擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-25 14:54
- 爱抢购某多个数据库弱口令（60W用户/300G数据/活动码/API）
- 未授权访问/权限绕过
- 高
- 2015-10-25 13:23
- 国联证券某系统问题打包（弱口令\SQL注入\服务器任意文件下载）
- 系统/服务运维配置不当
- 高
- 2015-10-25 12:39
- 恒大集团某综合系统逻辑设计缺陷可导致大量内部信息和员工信息等泄漏
- 设计缺陷/逻辑错误
- 高
- 2015-10-25 12:37
- 香港拔萃男书院某处存在sql插入漏洞（可获得用户登录密码）
- SQL注射漏洞
- 高
- 2015-10-25 12:32
- 台湾民航资讯网某处存在SQL注射漏洞（123个表/管理明文密码泄露/可登录）（臺灣地區）
- SQL注射漏洞
- 高
- 2015-10-25 11:12
- 泛华保险某系统存在任意文件读取漏洞
- 任意文件遍历/下载
- 高
- 2015-10-25 10:17
- 五矿证券某系统存在任意文件下载漏洞
- 任意文件遍历/下载
- 高
- 2015-10-25 10:08
- 台湾国立成功大学医学研究所某处存在SQL注入漏洞（DBA权限/root密码泄露/23个库）（臺灣地區）
- SQL注射漏洞
- 高
- 2015-10-25 10:08
- 贵州茅台存在多处漏洞（sql+越权）全部员工等信息泄漏DBA权限已getshell
- SQL注射漏洞
- 高
- 2015-10-25 10:07
- 香港啟思中學某處存在SQL插入攻擊（DBA權限/root弱密碼泄露/133個表）（香港地區）
- SQL注射漏洞
- 高
- 2015-10-25 09:59
- 国联证券某系统问题修复不当可shell可内网
- 系统/服务补丁不及时
- 高
- 2015-10-24 21:53
- 某通用企业版OA系统sql注入（无需登录！）
- SQL注射漏洞
- 高
- 2015-10-24 21:50
- 国航某系统存在任意文件上传漏洞
- 文件上传导致任意代码执行
- 高
- 2015-10-24 21:13
- 某查询系统3处通用SQL注入
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复