擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-30 22:51
- 广东安监局某系统配置不当已shell可入服务器可威胁内网
- 系统/服务运维配置不当
- 高
- 2015-10-30 22:04
- 弘康人寿无任何限制直接重置任意用户密码（秒重置）可查看任意用户敏感信息
- 未授权访问/权限绕过
- 高
- 2015-10-30 21:58
- 中國港中旅集團公司旗下某站设计缺陷导致可暴力破解（泄露大量订单、客户、财务数据）
- 设计缺陷/逻辑错误
- 高
- 2015-10-30 21:57
- 台湾某报SQL注入影响3千用户信息(包括银行卡信息)（臺灣地區）
- SQL注射漏洞
- 高
- 2015-10-30 21:53
- 中国石油某分公司OA系统存在SQL注入
- SQL注射漏洞
- 高
- 2015-10-30 21:52
- 中国移动政企客户业务任意文件读取
- 任意文件遍历/下载
- 高
- 2015-10-30 21:38
- 中国移动某系统配置不当导致Shell可威胁内网
- 系统/服务运维配置不当
- 高
- 2015-10-30 21:30
- 中青旅旗下遨游网某站设计缺陷导致大量敏感信息泄漏（订单/会员编号/姓名/手机号/身份证号/邮箱/住址）
- 设计缺陷/逻辑错误
- 高
- 2015-10-30 21:03
- 西北农业科技大学某子站存在漏洞
- SQL注射漏洞
- 中
- 2015-10-30 17:59
- 某公司开发的e-Learning系统存在通用任意文件下载
- 任意文件遍历/下载
- 高
- 2015-10-30 17:32
- 国家交通运输物流云南节点管理平台弱口令
- 后台弱口令
- 高
- 2015-10-30 17:27
- 赶集网重置任意用户密码（以13888888888示例）
- 设计缺陷/逻辑错误
- 高
- 2015-10-30 17:26
- 要出发某处存在SQL注入（可跨5个库并含管理员表）
- SQL注射漏洞
- 高
- 2015-10-30 17:14
- oppo数据监控中心&反馈平台弱口令（监控全国rom使用情况）
- 后台弱口令
- 中
- 2015-10-30 17:12
- 安华保险某站漏洞危及内网
- 系统/服务补丁不及时
- 高
-
- 提交日期
- 标题
- 领域
- 回复