擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-01-07 12:54
- 茅台敏感信息泄露+后台登录绕过+sql注射
- SQL注射漏洞
- 高
- 2016-01-07 12:40
- 中粮集团某站两处漏洞打包（奇葩设计直入admin+存储型xss）
- 设计缺陷/逻辑错误
- 高
- 2016-01-07 12:16
- 欧珀某站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-01-07 12:16
- 海尔某站存在SQL注入漏洞可绕过
- SQL注射漏洞
- 高
- 2016-01-07 12:03
- Pogo看演出两处设计缺陷（2种重置任意密码方式+存储型xss）
- 设计缺陷/逻辑错误
- 高
- 2016-01-07 12:01
- 国药集团福建某系统多处敏感信息泄露
- 敏感信息泄露
- 高
- 2016-01-07 12:00
- 广联达某系统发现shell可威胁内网
- 成功的入侵事件
- 高
- 2016-01-07 11:48
- 某省卫生监督所存在命令执行漏洞已shell可威胁内网
- 命令执行
- 高
- 2016-01-07 11:46
- 蚂蚁物流某系统弱口令+越权（可泄露22客户信息+6万多订单+所有后台用户密码）
- 未授权访问/权限绕过
- 高
- 2016-01-07 11:24
- 茅台电商某站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-01-07 11:05
- 联行支付某站小口子撕开（涉及多个大学学生缴费情况及个人信息/已获取主server邮件系统/多个数据库信息量巨大）
- 命令执行
- 高
- 2016-01-07 10:27
- 华泰保险某系统漏洞打包（ST命令执行/配置泄漏）已Shell可威胁内网
- 命令执行
- 高
- 2016-01-07 10:26
- 驴妈妈旅游网某处存在SQL注入可泄露大量敏感信息（DBA权限）
- SQL注射漏洞
- 高
- 2016-01-07 10:15
- 爆米花网子站存在SNMP弱口令一枚
- 服务弱口令
- 中
- 2016-01-07 10:08
- 浪潮某站Getshell（涉及上百万信息/涉及大量内部人员账号信息/大量工作信息以及日志）
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复