擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-02 15:54
- 奥码OA存在宽字节POST SQL注入+任意文件上传（DOME为例）
- 文件上传导致任意代码执行
- 高
- 2015-10-02 15:48
- IT168一处接口可撞裤（大量成功账号）
- 设计缺陷/逻辑错误
- 高
- 2015-10-02 15:34
- 江苏省高校招生就业指导服务中心SQL注入
- SQL注射漏洞
- 高
- 2015-10-02 15:26
- 黑龙江工程学院某系统存在weblogic弱口令
- 服务弱口令
- 高
- 2015-10-02 14:33
- 化龙巷某站存在SQL注入
- SQL注射漏洞
- 高
- 2015-10-02 11:58
- 重庆明辉格力某系统漏洞泄露202W客户信息/132W安装单/34W维修单（国庆买电器到格力）
- 后台弱口令
- 高
- 2015-10-02 11:10
- 金融安全之广州股权交易中心多处SQL注入/root权限/140个表/支持UNION
- SQL注射漏洞
- 高
- 2015-10-02 11:10
- 北京供电系统存在弱口令可查看京广高铁供电及故障信息等
- 账户体系控制不严
- 中
- 2015-10-02 11:08
- 西安市人民政府网sql注入列目录源码泄露多个问题打包
- SQL注射漏洞
- 高
- 2015-10-02 11:06
- TCL集团专利管理系统存在weblogic弱口令
- 服务弱口令
- 高
- 2015-10-02 10:59
- 运营商安全之中国电信天翼云呼叫系统命令执行漏洞
- 未授权访问/权限绕过
- 高
- 2015-10-02 10:58
- 运营商安全之中国电信呼叫中心系统命令执行漏洞
- 命令执行
- 高
- 2015-10-02 10:58
- 电信某系统弱口令泄露大量数据
- 服务弱口令
- 低
- 2015-10-02 10:57
- 某网页游戏所有子游戏多处同样参数SQL注入漏洞（DBA权限+几十万用户数据泄露+读取任意文件）
- SQL注射漏洞
- 高
- 2015-10-02 10:53
- 山东联通某平台可xss盲打管理后台
- XSS 跨站脚本攻击
- 中
-
- 提交日期
- 标题
- 领域
- 回复