擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-08-04 18:14
- 某数字校园一个测试帐号弱口令连根带拔几个子系统（以webshell）
- 后台弱口令
- 高
- 2015-08-04 15:30
- 北京某健康云后台弱口令（数据不多，以后影响确不小）
- 后台弱口令
- 中
- 2015-08-04 12:38
- 广州某通讯设备公司后台过滤不严 （坐席帐号密码-通话余额泄漏）
- 后台弱口令
- 高
- 2015-08-04 08:54
- 中国邮政某省分行某弱口令进而实现SQL注入（泄漏邮政快递数据 用户余额/卡号/电话等资料等信息）
- SQL注射漏洞
- 高
- 2015-08-04 03:18
- 南航某站现场运行管理系统大量弱口令（可修改航班-查看VIP高层领导-员工帐号-手机等信息）
- 后台弱口令
- 高
- 2015-08-02 13:07
- 某网络能源监控公司后台设置不严导致（内部4800员工信息/联通/电信/移动等部门监控工程等项目以及文件）
- 后台弱口令
- 高
- 2015-07-30 19:55
- 河南百易家商城订单泄漏（收件人 地址 手机 价格 等等）
- 未授权访问/权限绕过
- 高
- 2015-07-30 11:48
- 某卫生局妇幼保健平台弱口令大量体检信息泄漏
- 后台弱口令
- 中
- 2015-07-30 10:17
- 腾信车品商城快递订单信息泄漏6万条（姓名/电话/地址/购买时间/价格/等等）
- 敏感信息泄露
- 高
- 2015-07-30 10:11
- 某交警支队驾考预约系统SQL注入可能影响大量学员身份证联系方式等信息
- SQL注射漏洞
- 高
- 2015-07-30 10:11
- 北京天时科技供暖系统弱口令可导致敏感信息泄露（住户姓名/电话/楼盘/以及可对设备操作）
- 后台弱口令
- 高
- 2015-07-30 09:48
- 中华户外网某站未授权访问敏感信息（价格 身份证 联系方式）
- 敏感信息泄露
- 中
- 2015-07-30 09:40
- 妈妈100商城门店帐号泄漏密码弱口令可查购买商品会员电话等
- 敏感信息泄露
- 低
- 2015-07-30 09:04
- 快递柜云端未授权访问后台150万订单包括圆通/申通/顺丰/天天等（可重设任意快递员密码与远程开柜影响）
- 未授权访问/权限绕过
- 高
- 2015-07-29 12:39
- 唯购微商城任意用户密码重设&现金体现
- 设计缺陷/逻辑错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复