擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-02-05 12:40
- TCL某站后台口令暴力破解（过程超级详细，入门级教程）
- 后台弱口令
- 高
- 2015-02-05 09:43
- 海尔某商城后台弱口令
- 后台弱口令
- 高
- 2015-02-04 22:40
- 中兴某应用APP设计缺陷存在多处越权访问（泄露大量数据）
- 设计缺陷/逻辑错误
- 高
- 2015-02-04 19:16
- TCL某站配置不当导致任意文件遍历/下载，整站源码可下载
- 应用配置错误
- 高
- 2015-02-04 14:49
- 联想某分站后台弱口令
- 后台弱口令
- 中
- 2015-02-03 21:31
- 中兴部分路由器存在未授权访问导致任意远程命令执行漏洞
- 未授权访问/权限绕过
- 高
- 2015-02-02 15:45
- 海尔某系统存在任意文件遍历/下载漏洞
- 任意文件遍历/下载
- 高
- 2015-01-30 15:12
- 海尔某分站远程命令执行
- 命令执行
- 中
- 2015-01-29 10:56
- 中兴某站命令执行Getshell可内网
- 应用配置错误
- 高
- 2015-01-28 17:21
- 海尔某网站SQL注入致所有注册用户信息泄露
- SQL注射漏洞
- 高
- 2015-01-28 10:35
- 中兴某接口存在SQL注入泄露30万招聘数据（第三方公众平台安全隐患）
- SQL注射漏洞
- 高
- 2015-01-26 18:55
- 中兴某系统源代码泄露命令执行Getshell可内网
- 应用配置错误
- 高
- 2015-01-26 12:09
- 海尔某系统SQL注入致大量公司敏感信息泄露，如：原料订单、价格等
- SQL注射漏洞
- 高
- 2015-01-24 18:00
- 海尔某系统弱口令致大量公司内部资料泄密
- 后台弱口令
- 高
- 2015-01-24 12:32
- 海尔某系统SQL注入致五万多名员工的身份证、手机、工号、邮箱、密码等敏感信息泄露
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复