擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-01-25 11:11
- p2p金融安全之鑫合汇某站存在java反序列漏洞影响可内网
- 应用配置错误
- 高
- 2016-01-25 10:05
- 重庆大学某站点存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-01-25 02:48
- 华安保险在线商城任意用户密码重置
- 账户体系控制不严
- 高
- 2016-01-25 00:40
- 惠州市社保局某系统漏洞可Getshell(涉及身份证/社保卡信息共计两千万数据)
- 命令执行
- 高
- 2016-01-24 22:38
- 广东南都全媒体某站Getshell（含数万用户数据/内部员工管理员邮箱密码泄露）
- 命令执行
- 高
- 2016-01-24 22:09
- 中企动力某系统修复不当导致命令执行已shell
- 系统/服务运维配置不当
- 高
- 2016-01-24 22:00
- 阿基米德官方APP存在多处SQL注入（含125W+用户数据）
- SQL注射漏洞
- 高
- 2016-01-24 18:45
- 台湾国家实验研究院某重要网站存在JAVA反序列化漏洞 可getshell（臺灣地區）
- 系统/服务补丁不及时
- 高
- 2016-01-24 17:00
- 中诚信托某站漏洞（涉及百万用户信息/涉及海量资金数据信息/涉及多个银行代理商）
- 系统/服务补丁不及时
- 高
- 2016-01-24 13:39
- 哇哈哈一处未授权访问
- 未授权访问/权限绕过
- 低
- 2016-01-24 13:20
- 华安保险在线商城又一处任意用户密码重置漏洞（安全问题打包）
- 设计缺陷/逻辑错误
- 高
- 2016-01-24 13:05
- 哇哈哈某系统口令修改处越权漏洞造成大量员工资料泄露
- 设计缺陷/逻辑错误
- 中
- 2016-01-24 10:24
- 腾邦集团某站存在SQL注入漏洞
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复