擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-06-17 10:22
- p2p金融安全之建安金融任意账号登陆（可影响大量资金安全）
- 设计缺陷/逻辑错误
- 高
- 2015-06-12 17:02
- 欣欣旅游网官网任意用户密码重置（可影响用户资金安全和信息泄露）
- 设计缺陷/逻辑错误
- 高
- 2015-06-11 16:57
- 中国最具影响力的弹幕视频平台AcFun存在重大设计缺陷影响任意用户
- 设计缺陷/逻辑错误
- 高
- 2015-06-10 14:39
- 17173游戏账号存在重大设计缺陷危急用户账号安全
- 设计缺陷/逻辑错误
- 高
- 2015-05-27 21:34
- 上海某公证处存在高危漏洞泄漏大量敏感信息
- SQL注射漏洞
- 高
- 2015-05-27 14:08
- OPPO手机官网任意账号登录(可查看个人订单和邮寄地址\利用积分兑换商品)
- 设计缺陷/逻辑错误
- 高
- 2015-05-22 14:54
- 如家酒店某严重逻辑漏洞可登陆任意账号可导致几千万敏感信息泄露（涉及任意用户账号个人基本信息、入住记录等）
- 设计缺陷/逻辑错误
- 高
- 2015-05-21 16:43
- 云南省水利厅水库查询系统可遍历目录，可注册任意权限账户
- 账户体系控制不严
- 中
- 2015-05-21 15:36
- 佰仟金融超过4万用户详细资料泄露（身份证、银行卡复印件，亲属及个人详细信息等）
- 用户资料大量泄漏
- 高
- 2015-05-21 12:38
- 上海浦东（副省级）政府网某平台存在高危漏洞影响内部数据
- SQL注射漏洞
- 高
- 2015-05-21 11:01
- 华住酒店官网某严重逻辑漏洞可登陆任意账号（涉及任意用户账号个人基本信息、入住记录等）
- 设计缺陷/逻辑错误
- 高
- 2015-05-19 17:47
- 浙江省人民政府网某重要系统任意账号重置二
- 设计缺陷/逻辑错误
- 高
- 2015-05-19 14:18
- 浙江省人民政府网某重要系统任意账号密码重置
- 设计缺陷/逻辑错误
- 高
- 2015-05-11 10:46
- 人力资源和社会保障部所属某系统存在严重高危漏洞泄漏大量敏感信息
- SQL注射漏洞
- 高
- 2015-04-21 17:17
- 上海某房地产公司存在SQL注入漏洞且权限为DBA及敏感信息泄漏
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复