擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-12-02 11:08
- 易联天下信息网后台弱口令，上传getshell
- 文件上传导致任意代码执行
- 低
- 2015-12-02 11:06
- 燕赵财险某核心系统分存在漏洞已getshell内内网影响几十万信息
- 命令执行
- 高
- 2015-12-02 11:03
- 粤通卡未授权访问其他用户信息(影响46w用户)
- 未授权访问/权限绕过
- 高
- 2015-12-02 10:56
- 中国移动江苏分站某处越权漏洞
- 未授权访问/权限绕过
- 高
- 2015-12-02 10:54
- 中国电信某站未授权访问绕过漏洞
- 未授权访问/权限绕过
- 高
- 2015-12-02 10:53
- 中粮集团某分公司OA系统SQL注入/越权访问/getshell
- 未授权访问/权限绕过
- 高
- 2015-12-02 10:38
- 长安汽车某系统越权访问系统日志+弱口令+性能监控后台登录+审计帐号弱口令导致session、协同办公、全公司通讯录泄露
- 敏感信息泄露
- 高
- 2015-12-02 10:21
- 融360 Elasticsearch远程命令执行
- 命令执行
- 高
- 2015-12-02 10:16
- 华泰保险某系统从弱口令到Getshell
- 文件上传导致任意代码执行
- 高
- 2015-12-02 10:09
- 东风柳汽商用车物流调达系统命令执行可
- 系统/服务补丁不及时
- 高
- 2015-12-02 10:02
- 亲宝宝Android客户端任意账户密码重置
- 设计错误/逻辑缺陷
- 高
- 2015-12-02 10:01
- 美丽说存在买家信息采集风险
- 设计缺陷/逻辑错误
- 高
- 2015-12-02 09:59
- 金蝶某系统SQL注入漏洞（附验证脚本）
- SQL注射漏洞
- 高
- 2015-12-02 09:52
- 中山大学某站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-12-02 09:51
- 吉林大学某站存在SQL注入漏洞（18库）
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复