擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-01-06 21:18
- P2P金融安全之投哪网过滤不严继续XSS
- XSS 跨站脚本攻击
- 高
- 2016-01-06 18:45
- 金融安全之铜掌柜SQL注入漏洞可导致数十万用户信息泄露
- SQL注射漏洞
- 高
- 2016-01-06 18:31
- 如风达快递未授权访问取消线上所有预约取件订单
- 未授权访问/权限绕过
- 中
- 2016-01-06 18:30
- 中国手游某分站命令执行可getshell
- 命令执行
- 中
- 2016-01-06 18:22
- 搜房网越权修改用户资料
- 设计缺陷/逻辑错误
- 高
- 2016-01-06 18:18
- 翼支付某webserver代理配置不当导致内网漫游（大量邮箱/VPN账号/内网服务器沦陷）
- 应用配置错误
- 高
- 2016-01-06 17:56
- 49游某站svn泄露可打包整站源码
- 应用配置错误
- 高
- 2016-01-06 17:47
- 广东造价在线某系统存在命令执行漏洞已入服务器可威胁内网
- 命令执行
- 高
- 2016-01-06 17:43
- 航空安全之中国国航某系统漏洞导致Getshell(自带Nmap可探测内网影响大量主机安全)
- 命令执行
- 高
- 2016-01-06 16:49
- 电信天翼飞YOUNG某省系统漏洞（可影响全省代理信息/大量手机个人信息外泄/疑似可操作各种手机业务/信息数据泄露量惊人）
- 命令执行
- 高
- 2016-01-06 15:59
- 浙江马拉松官方网站JAVA反序列化命令执行
- 系统/服务补丁不及时
- 中
- 2016-01-06 15:54
- 某煤矿监测系统弱口令+SQL注入(近30个煤矿\煤矿分布，作业图)
- 后台弱口令
- 高
- 2016-01-06 15:28
- 某市住房公积金站点sql注入漏洞打包
- SQL注射漏洞
- 高
- 2016-01-06 15:25
- 美的某平台部分安全问题
- 文件上传导致任意代码执行
- 中
- 2016-01-06 14:28
- 沈阳市居民医疗保险系统漏洞（影响海量居民信息/大量居民住址/大量缴费以及其他信息）
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复