擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-02-20 13:21
- 快的打车Nexus配置不当导致敏感信息泄露
- 系统/服务运维配置不当
- 中
- 2014-02-19 23:20
- 拉手网IOS客户端SQL注入一枚多库
- SQL注射漏洞
- 高
- 2014-02-19 09:59
- 91某分站任意文件上传getshell可导致内网渗透
- 文件上传导致任意代码执行
- 高
- 2014-02-18 14:03
- 91某分站一个修复不完善的SQL注射导致上万用户数据再次面临泄露
- SQL注射漏洞
- 高
- 2014-02-17 10:16
- 创新工场某APP一处SQL注射漏洞
- SQL注射漏洞
- 高
- 2014-02-14 12:07
- 佳品网两处平行权限漏洞
- 未授权访问/权限绕过
- 中
- 2014-02-13 17:02
- 佳品网验证码设计缺陷可爆破（佳品网CTO躺枪）
- 设计缺陷/逻辑错误
- 高
- 2014-02-10 15:41
- 安居客任意用户密码重置漏洞
- 设计缺陷/逻辑错误
- 高
- 2014-01-13 13:06
- 创新工场某APP站点敏感数据泄露
- 重要敏感信息泄露
- 高
- 2014-01-09 11:03
- 中通内部考勤机弱口令（数千员工信息及照片等泄露）
- 后台弱口令
- 高
- 2014-01-08 12:10
- 中通某处配置不当导致数万订单信息泄露（截止到今天）
- 内部绝密信息泄漏
- 高
- 2014-01-02 21:01
- 百度某系统源码及多个数据库密码泄露
- 重要敏感信息泄露
- 高
- 2013-12-30 12:28
- 拉手网某处svn泄露引发的蝴蝶效应
- 重要敏感信息泄露
- 高
- 2013-12-27 17:14
- 换个姿势第三次重置拉手网任意用户密码
- 设计缺陷/逻辑错误
- 高
- 2013-12-27 11:32
- 猥琐方式再次重置拉手网用户密码
- 设计缺陷/逻辑错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复