擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-01-13 16:50
- 亞東紀念醫院www站点sql注入（Oracle+涉及41库）（臺灣地區）
- SQL注射漏洞
- 高
- 2016-01-13 16:49
- 重庆长城医院办公平台phpmyadmin无需账号密码直接访问
- 系统/服务运维配置不当
- 高
- 2016-01-13 16:49
- 某钢铁现货电子交易平台（命令执行、弱口令、可管理多台虚拟机、可内网渗透、影响多个系统）
- 命令执行
- 高
- 2016-01-13 16:47
- 南京市某人社局漏洞（泄露全市几十万人社保信息/大量身份信息泄露/详细个人资料）
- 命令执行
- 高
- 2016-01-13 16:47
- 某教育局平台命令执行
- 命令执行
- 高
- 2016-01-13 16:46
- 中国联通某IDC机房存在FortiGate防火墙后门
- 未授权访问/权限绕过
- 高
- 2016-01-13 16:46
- 喀什农商银行存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-01-13 16:42
- 多个漏洞与弱口令完全控制多家教育局办公系统（含各类内部文件与用户数据）
- 成功的入侵事件
- 高
- 2016-01-13 16:40
- 上海微创医疗科学有限公司FortiGate防火墙后门漏洞
- 未授权访问/权限绕过
- 高
- 2016-01-13 16:35
- 某市政府采购网存在Java反序列化漏洞
- 系统/服务补丁不及时
- 高
- 2016-01-13 16:30
- 南宁市人社局某站存在漏洞（奇葩的重置密码/可泄露敏感信息）
- 设计缺陷/逻辑错误
- 高
- 2016-01-13 16:29
- 浙江移动政企一卡通管理平台（泄露数千万敏感信息/20W移动账号信息/大量办公信息外泄）
- 命令执行
- 高
- 2016-01-13 16:29
- 期货安全之金谷期货某系统SQL注入到Getshell/敏感信息侧漏
- SQL注射漏洞
- 高
- 2016-01-13 16:29
- 内蒙古广电某系统数据库弱口令
- 服务弱口令
- 中
- 2016-01-13 16:29
- 上海市道路危险货物运输行业协会命令执行
- 命令执行
- 中
-
- 提交日期
- 标题
- 领域
- 回复