擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-12-10 23:56
- 雨林木风旗下111G游戏资讯网svn泄露导致网站沦陷
- 重要敏感信息泄露
- 高
- 2013-12-10 11:25
- 世纪东方SQL注进后台导致可管理1000多虚拟主机
- SQL注射漏洞
- 高
- 2013-12-09 12:19
- 北京市人口和计划生育委员会弱口令一枚（已杀入后台）
- 后台弱口令
- 高
- 2013-12-09 12:18
- 中青宝某网游SQL注入一枚（可导致沦陷）
- SQL注射漏洞
- 高
- 2013-12-06 01:05
- 赛迪网SQL注入漏洞可导致170万用户信息泄露
- SQL注射漏洞
- 高
- 2013-12-04 10:21
- 雨林木风旗下某页游上传漏洞可导致沦陷
- 文件上传导致任意代码执行
- 高
- 2013-12-03 17:46
- 电玩巴士某处SQL盲注漏洞
- SQL注射漏洞
- 低
- 2013-12-03 10:16
- 奇客星空密码log文件泄露(相当于明文数据库)
- 重要敏感信息泄露
- 高
- 2013-12-02 16:25
- 九阳官网后台管理密码可爆破（已进入后台）
- 设计缺陷/逻辑错误
- 高
- 2013-11-30 22:49
- 奇客星空某分站设计缺陷可秒刷票
- 设计缺陷/逻辑错误
- 低
- 2013-11-30 22:44
- 如家内部论坛大量弱口令（又是指哪补哪）
- 后台弱口令
- 中
- 2013-11-30 22:38
- 上传漏洞导致雨木林风沦陷（近10万用户库存在泄露风险）
- 文件上传导致任意代码执行
- 高
- 2013-11-30 01:11
- 如家某处一个经典SQL注射
- SQL注射漏洞
- 高
- 2013-11-29 14:16
- 赛迪网官网越权可修改他人关键信息
- 设计缺陷/逻辑错误
- 中
- 2013-11-28 15:11
- 国家自然科学基金委员会命令执行导致分站沦陷
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复