擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-11-03 19:41
- 天津国税某系统SQL注入泄露数十万纳税信息
- SQL注射漏洞
- 高
- 2015-11-03 18:46
- 氧气某奇葩漏洞看我如何从普通用户到超级管理员到Getshell（可导致泄露所有用户订单信息/0元购内衣内裤）
- 设计缺陷/逻辑错误
- 高
- 2015-11-03 18:42
- 大航假期某處存在SQL插入攻擊（DBA權限/sa密碼泄露/350個表/1000多名用戶電話號碼及密碼泄露）（香港地區）
- SQL注射漏洞
- 高
- 2015-11-03 18:40
- 富德生命人寿某处任意密码重置
- 设计缺陷/逻辑错误
- 高
- 2015-11-03 18:38
- 旅游通某系统漏洞可影响内网服务器(已getshell)
- 系统/服务补丁不及时
- 高
- 2015-11-03 18:24
- 找小说某站存在mysql注入(附验证脚本)
- SQL注射漏洞
- 高
- 2015-11-03 18:00
- 金立某内部系统一处奇葩注入+信息泄露
- SQL注射漏洞
- 高
- 2015-11-03 17:50
- 银湖网配置不当造成大量数据泄露
- 应用配置错误
- 高
- 2015-11-03 17:38
- 乐视云某功能越权可泄漏用户信息
- 未授权访问/权限绕过
- 中
- 2015-11-03 17:06
- vivo某站sql注入可影响180W会员
- SQL注射漏洞
- 高
- 2015-11-03 15:46
- 宜搜主站任意文件遍历下载源码泄漏
- 任意文件遍历/下载
- 高
- 2015-11-03 15:31
- 北京黄金交易中心某系统漏洞导致大量公司\员工信息泄露（可批量登录）
- 敏感信息泄露
- 高
- 2015-11-03 15:25
- 某大型支付机构公司在线某系统漏洞从日志到内部系统(涉及内部敏感信息)
- 未授权访问/权限绕过
- 高
- 2015-11-03 15:23
- 太原市房地局官网配置不当，泄露服务器敏感数据
- 任意文件遍历/下载
- 中
- 2015-11-03 15:17
- 温州贷某接口问题可泄露用户名、姓名、手机号、邮箱
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复