擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-07-08 11:49
- TOM某分站sql注入，5万用户信息泄露，可webshell
- SQL注射漏洞
- 中
- 2013-07-04 15:25
- 59互联主站sql注入（POST），可爆管理表等
- SQL注射漏洞
- 高
- 2013-07-02 13:05
- 新网某接口漏洞可转移走用户的域名获得控制权
- 未授权访问/权限绕过
- 高
- 2013-06-26 13:14
- 新网一个小问题造成我还能控制新网主站域名（xinnet.com）
- 设计缺陷/逻辑错误
- 中
- 2013-06-25 11:44
- 新网互联两个分站漏洞可拿下多个分站webshell
- 后台弱口令
- 高
- 2013-06-24 18:55
- 新网代理平台邮局管理越权可获取他人企业邮局管理密码等
- 设计缺陷/逻辑错误
- 高
- 2013-06-24 11:43
- 新网互联代理商邮箱CSRF及xss（同样可以劫持部分域名）
- CSRF
- 中
- 2013-06-24 11:05
- 新网互联代理商邮箱爆破（可劫持部分域名）
- 设计缺陷/逻辑错误
- 中
- 2013-06-19 16:18
- 时代互联漏洞之域名劫持（thinksns.com为例）
- 设计缺陷/逻辑错误
- 高
- 2013-06-12 17:20
- 新网其实还可以劫持域名第二集
- 设计缺陷/逻辑错误
- 中
- 2013-06-12 17:19
- 新网其实还可以劫持域名
- 设计缺陷/逻辑错误
- 高
- 2013-06-12 17:19
- 新网数码三个重要分站可拿shell
- 文件上传导致任意代码执行
- 高
- 2013-06-07 16:45
- 省级科技厅某系统漏洞疑似全国通用
- 文件上传导致任意代码执行
- 中
- 2013-06-03 15:20
- 新网代理商网站通用漏洞也能劫持域名
- 未授权访问/权限绕过
- 高
- 2013-06-03 14:29
- 新网zabbix系统和Orion网络性能检测系统弱口令
- 服务弱口令
- 中
-
- 提交日期
- 标题
- 领域
- 回复