擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-12 12:00
- 芒果网某分站未修复完整导致依旧存在SQL注入（一处为OR类型注入）
- SQL注射漏洞
- 高
- 2015-10-12 11:56
- 浙江大学某学院服务弱口令信息泄露
- 服务弱口令
- 中
- 2015-10-12 11:56
- 车猫管理后台存在越权漏洞可导致用户信息/交易记录泄露
- 敏感信息泄露
- 中
- 2015-10-12 11:55
- 中国迈科国际期货有限公司（香港公司）某处存在SQL注入漏洞（泄露员工邮箱，id及明文密码）（香港地區）
- SQL注射漏洞
- 高
- 2015-10-12 11:44
- 皇明太阳能经销商系统sql注入(6库/1218表/sa权限)
- SQL注射漏洞
- 高
- 2015-10-12 11:42
- 中国电信某协同办公系统通用SQL注入
- SQL注射漏洞
- 高
- 2015-10-12 11:38
- 某省水库自动化检测预警系统命令执行漏洞（可getshell/可内网漫游）
- 命令执行
- 中
- 2015-10-12 11:37
- 网站安全狗防护功能缺陷导致Apache崩溃bug
- 设计错误/逻辑缺陷
- 低
- 2015-10-12 11:34
- 某广告邮件发送系统漏洞导致敏感信息泄露
- 未授权访问/权限绕过
- 高
- 2015-10-12 11:27
- 某信息局弱口令导致getshell高权限可继内网渗透
- 服务弱口令
- 高
- 2015-10-12 11:22
- 四川省工商行政管理局应用服务弱口令
- 服务弱口令
- 高
- 2015-10-12 11:18
- UGP车辆监控系统可GPS定位车辆行驶轨迹可实施监控/车牌号/SN号/SIM卡号
- 账户体系控制不严
- 高
- 2015-10-12 11:17
- 第三方DC管理服务器后台沦陷
- 重要敏感信息泄露
- 中
- 2015-10-12 11:16
- 某船政交通职业学院主站任意文件下载漏洞
- 任意文件遍历/下载
- 高
- 2015-10-12 11:14
- E家洁APP语音验证码可做电话轰炸(呼死你)
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复