擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-01-08 11:07
- 南京航空航天大学某站注入漏洞，sa用户，dba权限
- SQL注射漏洞
- 高
- 2016-01-08 11:04
- 首汽租车某站SQL注入影响用户信息
- SQL注射漏洞
- 高
- 2016-01-08 11:00
- 易租车某后台登陆界面存在JAVA反序列化漏洞危及内网
- 命令执行
- 高
- 2016-01-08 10:26
- 山东某市人社厅漏洞（涉及全市社保以及各种保信息/数据量达近千万/涉及缴费等多样信息/三个数据库大量数据）
- 命令执行
- 高
- 2016-01-08 10:26
- 中国工控网全网某漏洞可影响三百三十万明文用户数据含密码
- SQL注射漏洞
- 高
- 2016-01-08 10:26
- 湖北省交通厅某系统SQL注射（泄露大量职业资格信息/涉及20+数据库/DBA权限）
- SQL注射漏洞
- 高
- 2016-01-08 10:26
- 山东省某市人社局命令执行（可泄露大量居民信息/涉及大量敏感信息文件）
- 命令执行
- 高
- 2016-01-08 10:10
- 中华商务网主站某SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-01-08 10:05
- 广联达某系统配置不当导致getshell可威胁内网
- 系统/服务运维配置不当
- 高
- 2016-01-08 10:00
- 某市养老服务机构管理系统ava反序列化漏洞
- 系统/服务补丁不及时
- 高
- 2016-01-08 09:59
- 搜狗图片一处xss
- XSS 跨站脚本攻击
- 低
- 2016-01-08 09:59
- 黑龙江省商务厅某系统配置不当（可getshell）
- 系统/服务补丁不及时
- 高
- 2016-01-08 09:59
- 中国电信所属出租车海康录像设备管理系统弱口令
- 后台弱口令
- 中
- 2016-01-08 09:59
- 长安通信集团任意文件下载可进后台上传shell
- 任意文件遍历/下载
- 高
- 2016-01-08 09:58
- 多个政府站点命令执行漏洞打包
- 系统/服务补丁不及时
- 高
-
- 提交日期
- 标题
- 领域
- 回复