擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-09-24 16:41
- 某JAVACMS安装后默认存在系统重装漏洞
- 非授权访问/权限绕过
- 中
- 2014-05-05 15:37
- 湖南省某卫生管理系统1万多个医疗点帐号密码泄漏，数据库密码泄漏
- 重要敏感信息泄露
- 中
- 2013-11-04 12:39
- 亨氏中国几个站点的一些问题（命令执行及信息泄露）
- 命令执行
- 中
- 2013-10-31 14:47
- 一汽丰田主站sql注入及数据库弱口令
- 未授权访问/权限绕过
- 中
- 2013-10-26 01:24
- 中国证券监督管理委员会某个重要系统远程执行！
- 命令执行
- 高
- 2013-07-25 13:29
- 宁波社会保障卡医保一卡通公共服务网远程执行
- 命令执行
- 中
- 2013-07-19 17:17
- 四川省工商行政管理局网上办事大厅远程执行
- 命令执行
- 高
- 2013-07-06 11:15
- 某省级中专院校学籍管理系统，省级权限帐号可查任意学生信息（涉及百万在校生）。
- 用户资料大量泄漏
- 高
- 2013-07-06 08:55
- 格林豪泰连锁酒店业务系统安全漏洞（绕过安全措施可致用户信息泄漏）
- 文件上传导致任意代码执行
- 高
- 2013-04-22 10:32
- 某法院邮箱系统目录遍历+数据库信息泄漏（某邮箱系统通用问题）
- 任意文件遍历/下载
- 中
- 2013-01-22 18:09
- 8种方法siteserver后台getwebshell
- 设计缺陷/逻辑错误
- 中
- 2013-01-22 15:16
- 爱爱医sql注入，信息泄漏，文件上传
- SQL注射漏洞
- 中
- 2013-01-16 10:09
- 中国人民银行某系统文件上传漏洞
- 文件上传导致任意代码执行
- 中
- 2013-01-15 15:17
- 中国某渔政系统的安全问题
- 设计缺陷/逻辑错误
- 中
- 2013-01-15 15:17
- 中国电信某系统struts2命令执行
- 文件上传导致任意代码执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复