擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-04-27 17:27
- 首都航空某app任意密码重置+用户敏感信息（涉及十万空姐电话等）
- 未授权访问/权限绕过
- 高
- 2016-04-27 17:22
- 酷我音乐另一处SQL注入ROOT
- SQL注射漏洞
- 高
- 2016-04-27 17:06
- 天安人寿某站JAVA反序列化漏洞（可内网）
- 系统/服务补丁不及时
- 高
- 2016-04-27 17:00
- 中国移动10086.cn某子站命令执行可威胁内网
- 应用配置错误
- 高
- 2016-04-27 15:17
- 长春工业大学某系统弱口令
- 基础设施弱口令
- 中
- 2016-04-27 14:47
- 神器而已之华为两个站点命令执行（另一种姿势）
- 命令执行
- 高
- 2016-04-27 14:19
- 复旦大学Struts2019漏洞
- 命令执行
- 高
- 2016-04-27 14:00
- (千岛湖)淳安网上售票某处存在sql注入涉及百万信息（姓名/手机号/身份证/座位号/价格等）
- SQL注射漏洞
- 高
- 2016-04-27 14:00
- 江阴汽车客运站购票站点存在漏洞涉及1300W订票记录（姓名/座位号/出行时间/身份证等100多字段信息）
- SQL注射漏洞
- 高
- 2016-04-27 14:00
- 旅游专场安徽省合肥汽车客运某站点存在SQL注入涉及百万敏感信息（姓名/手机号/邮箱/出行时间等）
- SQL注射漏洞
- 高
- 2016-04-27 11:30
- 甘肃卫生厅多个系统漏洞可GetShell可内网（涉及全省千万级用户医疗信息/姓名/住址/病诊/企业信息/药品配送等信息）
- 命令执行
- 高
- 2016-04-27 11:18
- 暴风某站Elasticsearch未授权访问&Hadoop未授权访问
- 应用配置错误
- 高
- 2016-04-27 11:16
- 深圳航空某站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-04-27 11:11
- 华泰保险某子域名远程命令执行(已入内网)
- 系统/服务补丁不及时
- 高
- 2016-04-27 10:59
- 暴风某发版系统远程命令执行漏洞
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复