擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-08 15:31
- 安居客某处存在撞库可登陆经纪人及用户账号（可进行发布房源、管理房源、删除房源等敏感操作）
- 账户体系控制不严
- 高
- 2015-10-08 15:16
- 北京国通达通信SQL注入（涉及顾客信息/随意更改套餐/大量信息外泄）
- SQL注射漏洞
- 高
- 2015-10-08 15:11
- 石家庄地铁官网存在任意文件下载漏洞
- 任意文件遍历/下载
- 高
- 2015-10-08 14:58
- 湖南省某机关事业单位某养老金认证系统getshell
- 系统/服务运维配置不当
- 高
- 2015-10-08 14:55
- 绿城房地产集团有限公司某敏感系统弱口令泄漏财务数据
- 服务弱口令
- 高
- 2015-10-08 14:50
- 四川广电网络主站注入漏洞
- SQL注射漏洞
- 中
- 2015-10-08 14:50
- 酷派内置酷派浏览器可远程跨域执行脚本
- 远程代码执行
- 中
- 2015-10-08 14:47
- 大都会人寿某平台任意密码重置
- 设计缺陷/逻辑错误
- 中
- 2015-10-08 14:46
- 中国电信浙江省某考试认证系统getshell已进服务器
- 后台弱口令
- 高
- 2015-10-08 14:38
- e代驾某处逻辑漏洞可导致绑定任意手机号码或将泄漏用户信息（已成功绑定13012345678）
- 设计缺陷/逻辑错误
- 高
- 2015-10-08 14:33
- 某大学论坛tools工具弱口令导致网站被shell
- 系统/服务运维配置不当
- 高
- 2015-10-08 14:29
- 爱建信托某系统sql注入可导致百万级别信息泄漏
- SQL注射漏洞
- 高
- 2015-10-08 14:20
- 蓝魔手机某站存在SQL注入绕过WAF
- SQL注射漏洞
- 中
- 2015-10-08 14:17
- 贵州省重点营运车辆公共服务存在弱口令，可任意操作
- 后台弱口令
- 中
- 2015-10-08 13:59
- 酷讯网某站git信息泄漏
- 敏感信息泄露
- 中
-
- 提交日期
- 标题
- 领域
- 回复