擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-06-29 07:34
- 瓜子二手车账户体系控制不严的一次内网漫游
- 账户体系控制不严
- 高
- 2016-06-28 16:09
- 广州市某畜牧智能环控系统存在漏洞可getshell（泄露大量服务器配置信息）
- 系统/服务补丁不及时
- 高
- 2016-06-28 15:42
- 华海保险某税控系统存在命令执行漏洞已shell可威胁内网
- 敏感信息泄露
- 高
- 2016-06-28 12:38
- 江泰保险某系统存在任意文件上传漏洞已shell可内网可造成用户保单信息泄漏
- 文件上传导致任意代码执行
- 高
- 2016-06-28 09:21
- 华海保险某站点命令执行GetShell涉及保单信息
- 系统/服务补丁不及时
- 高
- 2016-06-27 13:01
- 神器而已之bilibili某站命令执行已shell
- 命令执行
- 高
- 2016-06-27 11:10
- 华西证券某站存在sql注入
- SQL注射漏洞
- 高
- 2016-06-27 09:40
- 步步高电话机官方网站存在sql注入漏洞/可注入获取30w论坛用户信息（账号密码邮箱泄露）
- SQL注射漏洞
- 高
- 2016-06-26 20:23
- 1905电影网某站多处注入打包
- SQL注射漏洞
- 高
- 2016-06-25 22:20
- 华图教育某站伪静态注入（260W记录/42W预约信息）
- SQL注射漏洞
- 高
- 2016-06-25 17:27
- 国泰君安某系统可进行任意操作/可泄露敏感信息
- 后台弱口令
- 高
- 2016-06-24 22:49
- 中国银行某站存在struts2命令执行漏洞
- 命令执行
- 高
- 2016-06-24 09:29
- 北京现代某平台可越权遍历所有用户上传证件（涉及几百万身份证件/行驶证件/发票/驾驶证等）
- 未授权访问/权限绕过
- 高
-
- 提交日期
- 标题
- 领域
- 回复