擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-08-10 10:23
- 大特保越权访问数十万被保人姓名/身份证/地址/手机(涉及平安，太平等保险公司)
- 未授权访问/权限绕过
- 高
- 2015-08-09 14:12
- 西安房地产信息网八百家源码泄漏/数据库泄漏/1w+用户实名手机号邮箱
- 重要敏感信息泄露
- 高
- 2015-08-09 05:29
- 广西广电网络网上客服平台未授权访问大量工单/用户姓名地址电话泄漏
- 未授权访问/权限绕过
- 中
- 2015-08-06 17:53
- 中国证券业协会行业培训师资库系统未授权遍历讲师敏感信息
- 未授权访问/权限绕过
- 高
- 2015-08-06 17:52
- 中国证券业协会从业人员管理平台设计缺陷可重置密码+未授权访问人员敏感信息
- 未授权访问/权限绕过
- 高
- 2015-08-05 16:23
- 中国期货市场监控中心某系统帐号密码泄漏(涉及用户信息\结算资金流等)
- 账户体系控制不严
- 中
- 2015-08-05 09:46
- 海尔某后台接口未授权访问用户注册信息
- 未授权访问/权限绕过
- 中
- 2015-08-04 18:14
- 行家保险网某处未授权访问（敏感信息泄漏）
- 未授权访问/权限绕过
- 高
- 2015-08-04 11:50
- P2P安全之某P2P数据库泄漏漏洞
- 重要敏感信息泄露
- 高
- 2015-07-30 13:43
- 全国企业信用信息公示系统(四川)未授权访问企业联络员敏感信息+可遍历
- 未授权访问/权限绕过
- 中
- 2015-07-28 10:34
- 智慧保险网未授权访问12万投保单（涉及平安等众多保险公司）
- 未授权访问/权限绕过
- 中
- 2015-07-24 11:18
- 央视网商家后台越权访问其他商户订单+可遍历
- 未授权访问/权限绕过
- 高
- 2015-07-23 10:52
- 合生元旗下妈妈100商家中心命令执行
- 系统/服务补丁不及时
- 高
- 2015-07-14 07:12
- 中邮人寿保险旗下中邮团团保APP（IOS）漏洞打包(6万员工帐号任意登录)
- 设计缺陷/逻辑错误
- 高
- 2015-07-13 10:40
- 阳光保险可批量获取被保人的车型/姓名/车牌号码等（易受到车险诈骗）
- 敏感信息泄露
- 中
-
- 提交日期
- 标题
- 领域
- 回复