擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-12-26 19:08
- 某科技重大专项填报系统任意文件上传/sql注入泄露大量敏感信息
- 文件上传导致任意代码执行
- 高
- 2015-12-26 18:58
- 某市财政局会计人员继续教育sql注入
- SQL注射漏洞
- 高
- 2015-12-26 18:50
- 诺贝尔集团人力资源系统配置不当泄露大量名员工重要信息（身份证号，家庭地址，姓名，公积金号、合同等等）
- 后台弱口令
- 中
- 2015-12-26 18:13
- 大众易融易贷命令执行漏洞
- 系统/服务补丁不及时
- 高
- 2015-12-26 18:02
- 中国海关总署某数据库配置不当导致未授权访问
- 系统/服务运维配置不当
- 高
- 2015-12-26 18:00
- 莎啦啦鲜花网SQL注射(113张表)
- SQL注射漏洞
- 高
- 2015-12-26 17:32
- EDOM益登科某处未授权访问（泄漏8万会员详细信息+任意修改8万用户信息和密码）（臺灣地區）
- 未授权访问/权限绕过
- 高
- 2015-12-26 17:23
- 会唐世纪账户体系控制不严导致内部邮箱泄露
- 账户体系控制不严
- 高
- 2015-12-26 16:27
- 新东方某分站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-12-26 16:00
- 国药集团沿海某分站SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-12-26 15:51
- 国家电网公司某重要站点存在命令执行（已成功getshell可内网）
- 命令执行
- 高
- 2015-12-26 15:44
- 中国第一汽车集团getshell泄露集团收入明细可内网
- 命令执行
- 高
- 2015-12-26 15:18
- 中国电信福建公司下属企业某系统弱口令
- 后台弱口令
- 低
- 2015-12-26 13:30
- 优酷某处未授权访问可查询推送记录
- 未授权访问/权限绕过
- 中
- 2015-12-26 12:18
- 中国移动安徽终端公司某系统弱口令泄露公司员工账号信息/绩效信息
- 后台弱口令
- 中
-
- 提交日期
- 标题
- 领域
- 回复