擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-12-31 18:06
- 某联通手机看家视频监控系统多处SQL注入漏洞引发全站用户沦陷（大量用户隐私视频泄漏+姓名+身份证+住址+电话+监控地点）
- 应用配置错误
- 高
- 2015-12-31 14:50
- 某省天翼终端信息平台SQL注入（弱口令+DBA权限+银行帐号信息泄漏）
- SQL注射漏洞
- 高
- 2015-12-31 10:16
- CmsEasy企业网站管理系统数据库直连（涉及大量用户密码\敏感信息泄漏）
- 敏感信息泄露
- 高
- 2015-12-26 19:38
- 某省级网吧监控系统通用SQL注入导致该省各地网吧可被控制(殃及全省网吧系统+发送网吧滚动字幕/DBA权限）
- SQL注射漏洞
- 高
- 2015-12-25 11:10
- 中国铁塔股份有限公司 MYsql 数据库漏洞（直连）
- 应用配置错误
- 高
- 2015-12-23 15:34
- 星谷科技某站Getshell+漫游内网（大量警员数据泄漏，通话记录窃听）
- 文件上传导致任意代码执行
- 高
- 2015-12-22 20:00
- 中国联通某站SQL注入漏洞（DBA权限）
- SQL注射漏洞
- 高
- 2015-12-16 16:28
- 中国联通某系统整站源码泄露漏洞打包
- 敏感信息泄露
- 高
- 2015-12-16 15:52
- 中华户外网某处上万用户敏感信息泄露（身份证+姓名+电话）
- 敏感信息泄露
- 高
- 2015-12-14 11:13
- 用友某系统涉及多个用户弱口令漏洞
- 后台弱口令
- 高
- 2015-12-07 14:08
- 海尔集团某站逻辑漏洞泄漏用户敏感信息（姓名+身份证+邮箱+手机）
- 敏感信息泄露
- 高
- 2015-12-07 11:07
- 智慧南昌某外勤助手系统 HttpOnly漏洞导致管理员密码泄漏（引发大量用户敏感信息泄露）
- 敏感信息泄露
- 高
- 2015-12-05 19:10
- 某视频监控运营系统运维不当导致大量用户信息泄露（涉及网吧+机房+PU密码泄露）
- 应用配置错误
- 高
- 2015-12-05 01:40
- 某光伏电站监控系统运维不当导致大量电站用户敏感信息泄露
- 应用配置错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复