擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-06-23 12:21
- 人人网某处SQL注入影响大量数据
- SQL注射漏洞
- 高
- 2016-06-23 12:05
- 乌云某处逻辑错误导致越权
- 未授权访问/权限绕过
- 中
- 2016-06-23 10:17
- 中信建投证券某系统存在反序列化命令执行漏洞已shell可威胁内网
- 命令执行
- 高
- 2016-06-22 22:15
- 1905电影某站SQL注入（可UNION/用户信息邮箱/地址/手机号等）
- SQL注射漏洞
- 高
- 2016-06-22 20:17
- 广州市农商行源码泄露（不少证件证和照片）
- 应用配置错误
- 高
- 2016-06-22 18:49
- 北京一路热点(16wifi)主要系统存安全漏洞可Getshell/root权限
- 后台弱口令
- 高
- 2016-06-22 17:39
- 东海航空某站SQL注入
- SQL注射漏洞
- 高
- 2016-06-22 15:17
- 优特捷某内部邮箱账户外泄涉及大量敏感信息(多家合作单位躺枪)
- 敏感信息泄露
- 高
- 2016-06-22 10:40
- 孩教圈某站SQL注入（DBA权限）
- SQL注射漏洞
- 高
- 2016-06-21 18:10
- 通联支付某处文件遍历读取漏洞(Oracle ebs系统通用漏洞案例)
- 任意文件遍历/下载
- 中
- 2016-06-21 16:37
- 万惠金融PPmoney平台存在SQl注入（可能涉及敏感数据）
- SQL注射漏洞
- 高
- 2016-06-20 15:10
- 16wifi某第三方系统从爆破用户到四台终端命令执行/涉及主干等多个项目源码
- 命令执行
- 高
- 2016-06-20 14:28
- 中国证券业协会某系统几处文件下载漏洞打包
- 任意文件遍历/下载
- 高
- 2016-06-20 13:40
- ChinaCache某系统JBoss配置不当导致Getshell
- 系统/服务运维配置不当
- 高
- 2016-06-20 11:12
- 中国证券业协会某系统存在任意文件下载/敏感信息泄漏
- 任意文件遍历/下载
- 高
-
- 提交日期
- 标题
- 领域
- 回复