擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-12-27 14:45
- 挂号网某医疗服务平台漏洞打包（命令执行/配置泄漏）
- 命令执行
- 高
- 2015-12-27 14:20
- 金立某系统漏洞打包可泄漏369万用户IMEI串号（未授权访问/SQL注入）
- SQL注射漏洞
- 高
- 2015-12-27 09:15
- 恒生电子某系统远程命令执行
- 命令执行
- 高
- 2015-12-27 09:13
- 国药集团某站点存在SQL注入和信息泄漏
- SQL注射漏洞
- 高
- 2015-12-27 09:08
- 东方证券某站点存在命令执行#第二弹（可Getshell内网21台机器可继续渗透）
- 命令执行
- 高
- 2015-12-27 01:56
- 某市驾考中心sql注入打包（泄露学员密码/电话等敏感信息）
- SQL注射漏洞
- 高
- 2015-12-27 00:38
- 华夏人寿JAVA反序列化命令执行可内网
- 命令执行
- 高
- 2015-12-27 00:30
- 全国学生资助管理信息系统java反序列化漏洞
- 命令执行
- 高
- 2015-12-27 00:02
- 中国移动某农信通系统存在JAVA反序列化漏洞可执行任意命令（海量信息泄漏\可影响内网多台机器）
- 命令执行
- 高
- 2015-12-26 23:54
- 中国船级社信息中心Java反序列化漏洞#可影响内网安全
- 系统/服务补丁不及时
- 高
- 2015-12-26 23:34
- 泛微e-office官网存在奇葩漏洞可查看注册人信息及更改产品信息
- 未授权访问/权限绕过
- 中
- 2015-12-26 23:30
- 梅州市社会社保局服务器命令执行
- 命令执行
- 高
- 2015-12-26 23:30
- 互动百科某站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-12-26 23:28
- 某市数字化城市管理管理系统weblogic反序列化漏洞利用，已Getshell
- 网络设计缺陷/逻辑错误
- 中
- 2015-12-26 23:28
- 宁夏电信掌上营业厅命令执行漏洞服务器沦陷
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复