擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-26 08:25
- 华医网某分站SQL注射（涉及30库）
- SQL注射漏洞
- 高
- 2015-09-26 08:13
- 一应生活SQL注射可泄露大量信息(14个库/DBA权限/内网数据库配置信息/几十万用户信息)
- SQL注射漏洞
- 中
- 2015-09-26 08:08
- 壹钱包某服务运维配置不当导致数据库泄漏
- 系统/服务运维配置不当
- 高
- 2015-09-26 08:04
- 山西某农商行官网SQL注入导致15库上千表敏感信息泄露（三）
- SQL注射漏洞
- 高
- 2015-09-26 07:51
- 泰山保险某车险报案系统弱口令导致600多万报案信息以及处理信息泄漏
- 服务弱口令
- 高
- 2015-09-26 07:49
- 移动安全之某电商app漏洞打包（泄露任意用户姓名/地址/sql注入等）
- SQL注射漏洞
- 高
- 2015-09-26 02:51
- 泰山保险某处配置不当导致getshell泄漏几十万保单等信息内网多台机器可渗透
- 系统/服务运维配置不当
- 高
- 2015-09-26 01:37
- 深圳航空某飞机上云图wifi存在后门可被控制点播系统（一定条件可连接内部网络）
- 命令执行
- 高
- 2015-09-26 00:59
- 中国中车某站注入漏洞泄漏整站数据库及网站源码GETSHELL漏洞打包
- SQL注射漏洞
- 高
- 2015-09-25 18:59
- 某市地税局站点配置不当(导致getshell，数据库相关信息泄露)
- 服务弱口令
- 高
- 2015-09-25 18:48
- 丁丁租房某站储存型XSS（已打到后台）
- xss跨站脚本攻击
- 高
- 2015-09-25 18:48
- 安平贷后台源码泄露（通讯录泄露/服务邮箱泄露/数据库密码泄露）
- 重要敏感信息泄露
- 高
- 2015-09-25 18:23
- 华医网某管理系统后台弱口令
- 后台弱口令
- 高
- 2015-09-25 18:21
- 山西某农商行官网SQL注入（二）
- SQL注射漏洞
- 中
- 2015-09-25 18:10
- 开源证券股份有限公司某站点任意文件下载到getshell
- 任意文件遍历/下载
- 高
-
- 提交日期
- 标题
- 领域
- 回复