擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-03-20 19:13
- 速8最新版APP两处越权漏洞（越权给他人订房间及删除他人订单）
- 未授权访问/权限绕过
- 高
- 2015-03-20 19:11
- 速8酒店某App存在越权访问导致注册用户敏感信息泄露
- 敏感信息泄露
- 高
- 2015-03-20 17:21
- 速8最新版APP多个越权组合利用可泄露用户姓名、手机号和订单信息
- 用户敏感数据泄漏
- 高
- 2015-03-18 13:21
- 第三方某售票系统通用型二十处越权漏洞泄露多家公司的员工和订单信息（姓名、手机、证件号、航班号和起飞时间等）
- 非授权访问/权限绕过
- 高
- 2015-03-17 22:20
- 第三方某售票系统通用型越权和两处SQL注入泄露大量订单信息（姓名、手机、证件号、航班号和起飞时间等）
- SQL注射漏洞
- 高
- 2015-03-13 10:33
- 同方知网TPI信息资源建设与管理系统存在越权泄露大量敏感信息
- 非授权访问/权限绕过
- 中
- 2015-02-16 12:09
- OnAir-VMS(媒资管理系统)存在高危SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-01-21 15:04
- TurboMail邮件系统正文存储型XSS
- xss跨站脚本攻击
- 中
- 2015-01-21 12:51
- TurboMail邮件系统正文存储型XSS
- xss跨站脚本攻击
- 中
- 2015-01-16 16:58
- 云锁本地权限提升漏洞
- 权限提升
- 高
- 2015-01-16 16:58
- 安全狗本地权限提升漏洞
- 权限提升
- 高
- 2015-01-09 15:44
- 百度云加速防御规则绕过
- 设计错误/逻辑缺陷
- 中
- 2015-01-07 12:48
- 实战绕过云锁1.3.145进行XSS测试
- 设计错误/逻辑缺陷
- 中
- 2015-01-05 11:49
- 云锁最新版1.3.145绕过webshell检测
- 设计错误/逻辑缺陷
- 中
- 2015-01-05 10:52
- 云锁最新版1.3.145另外一种方式可Bypass
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复