擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-26 22:40
- 多点O2O数百万用户资料泄露（姓名、家庭住址、手机号、购买商品）
- 未授权访问/权限绕过
- 高
- 2015-07-23 23:22
- 上市公司安全之新宁物流300013（注入）
- SQL注射漏洞
- 高
- 2015-07-21 20:13
- 上市公司安全之乐普医疗300003(getshell)
- 文件上传导致任意代码执行
- 高
- 2015-07-20 18:47
- 上市公司安全之海达某后台弱口令&任意文件上传（getshell)
- 文件上传导致任意代码执行
- 高
- 2015-07-20 08:26
- 上市公司安全之新文化300336（注入）
- SQL注射漏洞
- 中
- 2015-07-18 20:07
- 上市公司安全之珈伟股份300317（注入+遍历）
- SQL注射漏洞
- 高
- 2015-07-18 11:50
- 上市公司安全之大富科技股份有限公司
- SQL注射漏洞
- 高
- 2015-06-01 09:50
- 中国移动某业务命令执行（网站可钓鱼影响所有用户&改套餐价格）
- 命令执行
- 高
- 2015-05-22 11:40
- 忻州药业集团漏洞小礼包
- SQL注射漏洞
- 中
- 2015-05-07 16:18
- 中国移动某业务系统源代码泄露（可下载并获取数据库连接池）
- 敏感信息泄露
- 高
- 2015-05-02 07:48
- 乌鲁木齐某人民法院启明USG防火墙默认口令
- 基础设施弱口令
- 中
- 2015-04-27 15:06
- 中国移动某省公司打印机未授权访问已成功下载移动内部资料（保密承诺书？）
- 未授权访问/权限绕过
- 低
- 2015-04-21 22:57
- 国家电网某系统命令执行&JBoss未授权访问可getshell
- 命令执行
- 高
- 2015-04-17 16:10
- 中国移动网络天眼系统注入+弱口令可看内部gsm各种信息
- 后台弱口令
- 高
-
- 提交日期
- 标题
- 领域
- 回复