擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-03-20 15:39
- cmseasy 存储xss+csrfgetshell
- xss跨站脚本攻击
- 高
- 2015-03-18 12:48
- Chinacmail Groovy命令执行(root权限)
- 命令执行
- 高
- 2015-03-17 17:16
- 多玩YY某服务器mongodb未授权访问泄露大量内部信息（上万台服务器信息、内部人员电话、部门、邮箱、YYid等）
- 未授权访问/权限绕过
- 中
- 2015-03-17 11:03
- 某游戏平台mongodb未授权访问泄露大量数据（千万条用户名、gps定位、地理位置）
- 未授权访问/权限绕过
- 高
- 2015-03-02 10:01
- oecms 存储型 xss
- xss跨站脚本攻击
- 低
- 2015-02-27 16:37
- 新浪微博IPAD客户端XSS(file域)+构造Worm
- xss跨站脚本攻击
- 中
- 2015-02-06 15:11
- 新浪应用多处 持久型xss 某处可以劫持账号权限
- xss跨站脚本攻击
- 高
- 2014-10-10 12:04
- sina应用 xss跨站漏洞
- xss跨站脚本攻击
- 低
-
- 提交日期
- 标题
- 领域
- 回复