擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-11-12 12:57
- 党报旗下某活动发布服务器ST2导致服务器沦陷
- 文件上传导致任意代码执行
- 高
- 2013-11-07 15:40
- 新蓝网某频道文件上传命令执行拿下shell
- 文件上传导致任意代码执行
- 高
- 2013-11-04 14:26
- 土豆网某站命令执行漏洞一枚
- 文件上传导致任意代码执行
- 高
- 2013-11-02 19:02
- 西部数码域名管理邮箱短信验证形同虚设（方便了域名劫持）
- 设计缺陷/逻辑错误
- 高
- 2013-11-01 11:35
- 网易邮箱注册反射xss漏洞
- xss跨站脚本攻击
- 高
- 2013-10-31 17:36
- 佰程旅行网用户酒店订单详细信息泄露
- 用户资料大量泄漏
- 高
- 2013-10-24 17:08
- 某政务类系统越权访问导致重要信息泄露
- 非授权访问/权限绕过
- 高
- 2013-10-24 16:44
- 某省会城市医保管理系统命令执行
- 命令执行
- 高
- 2013-10-24 14:51
- 某市政府市长信箱未授权访问
- 内部绝密信息泄漏
- 高
- 2013-10-24 13:50
- 贵州省政府省长信箱越权访问（大量举检举信息泄露)
- 内部绝密信息泄漏
- 高
- 2013-10-20 22:47
- 易宝支付用户转账账单详细数据泄露
- 未授权访问/权限绕过
- 高
- 2013-10-17 18:51
- 深圳航空f风险评估与预警系统权限绕过（可登陆任意工号）
- 未授权访问/权限绕过
- 高
- 2013-10-17 17:29
- 海南省学籍管理系统命令文件上传（大量学生信息）
- 命令执行
- 高
- 2013-09-25 15:35
- 双柏县财政局政务信息外网平台任意用户数据泄露IP密码 电话 （admin密码告急）
- 未授权访问/权限绕过
- 高
- 2013-09-23 18:43
- 四川省公共物流平台任意用户数据泄露（admin密码告急）
- 未授权访问/权限绕过
- 高
-
- 提交日期
- 标题
- 领域
- 回复