擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-28 10:02
- 芝麻科技官网运维配置不当导致数据库泄露（ROOT）
- 系统/服务运维配置不当
- 高
- 2015-10-28 09:58
- 中银国际证券某重要站点多处存在SQL注入（DBA权限+导致数据泄露）
- SQL注射漏洞
- 高
- 2015-10-28 09:53
- 搜狗某站任意文件遍历漏洞可读passwd
- 网络设计缺陷/逻辑错误
- 中
- 2015-10-28 09:43
- 山东省农业厅某信息管理系统getshell导致百万级别用信息泄漏（姓名/地址/电话/邮箱等）
- 服务弱口令
- 高
- 2015-10-28 09:36
- 驴妈妈旅游网存在SQL注入漏洞（布尔盲注）
- SQL注射漏洞
- 高
- 2015-10-28 09:25
- 好贷网某重要系统任意密码重置漏洞可影响账户资金安全（官方账号演示）
- 设计缺陷/逻辑错误
- 高
- 2015-10-28 09:21
- 双杨OA系统一处SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-10-28 09:04
- 某金融资产交易所运维配置不当导致getshell
- 服务弱口令
- 高
- 2015-10-28 09:03
- 中华网某分站配置不当导致信息泄露
- 系统/服务运维配置不当
- 中
- 2015-10-28 08:53
- 爱卡汽车官网APP存在SQL注入漏洞（全过程艰难绕过多关键字过滤+验证脚本）
- SQL注射漏洞
- 高
- 2015-10-28 01:27
- P2P安全之小牛在线某系统逻辑设计缺陷可撞库（账号证明）
- 设计缺陷/逻辑错误
- 高
- 2015-10-27 23:37
- 华东师范大学某公益站点注入漏洞
- SQL注射漏洞
- 高
- 2015-10-27 22:01
- 世纪长龙影视公司多处SQL注入打包(可获取任意数据)
- SQL注射漏洞
- 高
- 2015-10-27 21:22
- 建设银行某系统存在SQL注射漏洞(有WAF)
- SQL注射漏洞
- 高
- 2015-10-27 21:17
- 上海墨白计算机科技有限公司某站未授权访问可查看用户信息（账号，手机型号）。
- 未授权访问/权限绕过
- 中
-
- 提交日期
- 标题
- 领域
- 回复