擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-03-30 13:59
- 足记app越权发送任意用户内容
- 未授权访问/权限绕过
- 高
- 2015-03-30 13:47
- 足记app任意用户资料修改
- 未授权访问/权限绕过
- 高
- 2015-03-30 10:38
- 一号专车企业版任意员工信息查看
- 未授权访问/权限绕过
- 高
- 2015-03-26 18:03
- 上海东方有线网上营业厅任意用户登入+1元买宽带+传shell
- 设计缺陷/逻辑错误
- 高
- 2015-03-25 23:13
- 足记app应用SQL注入(影响93w用户数据)
- SQL注射漏洞
- 高
- 2015-03-25 21:19
- 江苏有线网上营业厅SQL注入(百万级用户信息)
- SQL注射漏洞
- 高
- 2015-03-25 16:51
- 面包旅行任意订单查看漏洞
- 未授权访问/权限绕过
- 高
- 2015-03-24 12:44
- 种子习惯app某漏洞导致用户密码泄露(目测50w+用户)
- 敏感信息泄露
- 高
- 2015-03-19 16:07
- 上海长途汽车客运总站任意订单查看
- 未授权访问/权限绕过
- 高
- 2015-03-04 16:57
- 湖北公路客运集团OA系统log信息泄露
- 敏感信息泄露
- 高
- 2014-12-13 15:48
- 中国银联某系统任意用户密码修改漏洞
- 设计缺陷/逻辑错误
- 高
- 2014-08-25 21:24
- 中粮我买网某系统SQL注射漏洞（大量数据泄露风险）
- SQL注射漏洞
- 高
- 2014-08-20 11:23
- 奇瑞汽车某系统弱口令(涉及财务敏感信息)
- 内部绝密信息泄漏
- 高
- 2014-08-19 18:47
- 奇瑞汽车某些系统被shell有内网渗透风险
- 成功的入侵事件
- 高
- 2014-08-04 12:39
- 别克汽车某分站后台弱口令+遍历
- 后台弱口令
- 高
-
- 提交日期
- 标题
- 领域
- 回复