擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-01-22 17:36
- 厦门翼讯科技某后台管理系统账号密码泄露
- 敏感信息泄露
- 中
- 2016-01-22 17:36
- e家洁某处存在越权漏洞
- 未授权访问/权限绕过
- 高
- 2016-01-22 17:13
- 山东省某市机动车系统SQL注射（涉及700W驾驶员信息/涉及大量数据/涉及众多个人信息）
- SQL注射漏洞
- 高
- 2016-01-22 15:38
- 中央结算公司某系统逻辑错误可被撞裤
- 账户体系控制不严
- 高
- 2016-01-22 15:30
- 达达旗下“派乐趣”权限控制不严
- 未授权访问/权限绕过
- 高
- 2016-01-22 15:03
- 恒邦保险某系统未授权访问及getshell（可导致百万保单及数十万证件照片等信息泄漏）
- 系统/服务运维配置不当
- 高
- 2016-01-22 14:13
- TCL多个系统命令执行漏洞（横跨多台服务器2台win的已经拿下\6个管理平台和管理系统\多个数据库账号密码）
- 命令执行
- 高
- 2016-01-22 13:37
- 航空安全之奥凯航空官方APP里发现的中国民航某注射一枚
- SQL注射漏洞
- 高
- 2016-01-22 12:00
- 猎才医药网某站高危注入涉及430w用户简历信息
- SQL注射漏洞
- 高
- 2016-01-22 11:25
- 上汽通用某站漏洞（涉及海量信息/大量顾客信息记录泄露/大量员工内部信息）
- 命令执行
- 高
- 2016-01-22 11:03
- 新开普电子一系统弱口令泄露全公司通讯录
- 后台弱口令
- 中
- 2016-01-22 10:38
- 搜狐畅游某站点弱口令可导致7W多网吧信息泄漏
- 后台弱口令
- 高
- 2016-01-22 10:15
- 富士康某系统任意文件上传影响大量信息安全
- 文件上传导致任意代码执行
- 高
- 2016-01-22 10:14
- ttnet.net某站配置不当任意文件读取
- 系统/服务运维配置不当
- 中
- 2016-01-21 22:40
- 中国联通某重要系统漏洞可以登录全国大量联通手机号进入网厅操作
- 系统/服务补丁不及时
- 高
-
- 提交日期
- 标题
- 领域
- 回复