擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-24 16:10
- 驴妈妈旅游网某站多处处SQL注入打包合集
- SQL注射漏洞
- 高
- 2015-09-24 16:09
- 牛仔网某处存在XSS盲打漏洞（已杀进后台）
- xss跨站脚本攻击
- 高
- 2015-09-24 16:08
- 河北CA某站存在任意文件上传&目录遍历&前人入侵痕迹（可替换证书）
- 文件上传导致任意代码执行
- 高
- 2015-09-24 16:07
- 海尔集团旗下网站存在命令执行漏洞（可以查看开发者个人信息/手机号/家庭住址/银行卡号/各种企业的营业执照）
- 命令执行
- 高
- 2015-09-24 16:02
- 某市人才网站sql注射加任意文件上传
- SQL注射漏洞
- 高
- 2015-09-24 15:57
- 云南省水利厅漏洞导致getshell可入内网
- 服务弱口令
- 高
- 2015-09-24 15:46
- 会鸽某功能设计缺陷可导致360 ISC大会0元购票
- 设计缺陷/逻辑错误
- 高
- 2015-09-24 15:46
- 四川政府大量在用系统3个SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-09-24 15:43
- 致翔企业OA系统同一原因导致多处SQL注入#影响众多企业
- SQL注射漏洞
- 高
- 2015-09-24 15:42
- 中国电信答题抽奖后台管理端管理人员弱口令
- 后台弱口令
- 高
- 2015-09-24 15:33
- 万能密码登录沈阳铁路局双瑞餐饮服务段商品采购系统（知道进价我们也不能讲价）
- 设计缺陷/逻辑错误
- 高
- 2015-09-24 15:27
- 中国联通服务器某接口严重信息泄漏可查询任意用户通话记录
- 设计缺陷/逻辑错误
- 高
- 2015-09-24 15:20
- 某OA系统存在SQL注入
- SQL注射漏洞
- 高
- 2015-09-24 14:58
- 吉林省某地区社区管理系统存在敏感信息泄露漏洞（可查看20余万条居民信息/定位公民所属社区等）
- 后台弱口令
- 高
- 2015-09-24 14:56
- 上海信托某疑似测试站点存在SQL注入漏洞（DBA/涉及25裤/861个表）
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复