擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-25 11:05
- 某云平台设计缺陷可重置任意用户密码
- 设计缺陷/逻辑错误
- 高
- 2015-09-25 10:43
- 美亚财险某系统存在任意文件上传&目录遍历&任意文件包含漏洞
- 文件上传导致任意代码执行
- 高
- 2015-09-25 10:43
- 北京远为安全隔离网关3处命令执行漏洞（无需登录）
- 命令执行
- 高
- 2015-09-25 10:15
- POS机行业巨头第二发(依然泄露上万商户/配套大量系统/大量交易详情/ROOT又入内网)
- 命令执行
- 高
- 2015-09-25 09:44
- 某公共交易系统3处SQL注入
- SQL注射漏洞
- 高
- 2015-09-25 09:41
- 丁丁租房存储XSS一枚（绕过replace函数打cookie）
- xss跨站脚本攻击
- 低
- 2015-09-25 09:41
- 台湾教务管理系统存在10处Sql注射漏洞（臺灣地區）
- SQL注射漏洞
- 高
- 2015-09-25 09:35
- 同花顺某域名后台万能密码登录（存在sql注入）
- SQL注射漏洞
- 中
- 2015-09-25 09:16
- 某驾驶人考试预约系统存在Oracle注入
- SQL注射漏洞
- 高
- 2015-09-25 09:13
- 中国联通某分站命令执行（已shell）已成养马场
- 系统/服务补丁不及时
- 高
- 2015-09-25 09:12
- 某在线培训系统通用SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-09-25 08:55
- 新时代证券某重要系统多个弱口令+多处SQL注入
- SQL注射漏洞
- 高
- 2015-09-25 08:42
- 论员工安全意识重要性之轻松拿下多个邮箱（内部员工架构\vpn等）
- 账户体系控制不严
- 高
- 2015-09-25 08:18
- 某食品公司网上商城SQL注入泄露大量用户数据（用户名，密码，手机号，家庭住址，邮箱，密保）以及礼品卡账号密码
- SQL注射漏洞
- 高
- 2015-09-25 08:17
- 台湾遠傳電信旗下某阅读网站SQL注入影响7万用户数据（臺灣地區）
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复