擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-24 11:35
- 中国国家人才网某处SQL注入漏洞可泄露几十万用户信息
- SQL注射漏洞
- 高
- 2015-09-24 11:22
- 北京联银通OA系统弱口令
- 后台弱口令
- 中
- 2015-09-24 11:19
- 北京信托某处漏洞导致可泄漏部分用户资产信息和个人信息（某土豪账号）
- 设计缺陷/逻辑错误
- 高
- 2015-09-24 11:11
- 确实trustie可信的国家软件资源共享与协同生产环境存在敏感信息泄露漏洞（可导致用户信息/重要数据泄露）
- 重要敏感信息泄露
- 高
- 2015-09-24 10:40
- 某运营商系统漏洞导致可查已实名公民身份信息(家庭住址/本人照片及身份证正反面等)
- 用户资料大量泄漏
- 高
- 2015-09-24 10:36
- A站任意用户信息遍历与泄露
- 敏感信息泄露
- 高
- 2015-09-24 10:26
- 驴妈妈旅游网某站SQL注入（DBA权限/20个库）
- SQL注射漏洞
- 高
- 2015-09-24 10:17
- 广西电信客服服务器使用VNC存在弱口令可直接控制
- 基础设施弱口令
- 高
- 2015-09-24 10:15
- 深圳证券信息有限公司内部邮箱泄漏/和讯财经(上海证卷等躺枪)
- 敏感信息泄露
- 中
- 2015-09-24 10:14
- 安徽某银行官网SQL注入一枚（附送XSS两枚）
- SQL注射漏洞
- 高
- 2015-09-24 10:12
- AO史密斯某平台漏洞可getShell（存在已被入侵痕迹）
- 服务弱口令
- 高
- 2015-09-24 10:11
- 天安保险某系统存在任意文件上传&目录遍历漏洞
- 文件上传导致任意代码执行
- 高
- 2015-09-24 10:09
- 中国联通某省站点存在漏洞可导致该省所有高管信息泄漏
- 敏感信息泄露
- 高
- 2015-09-24 10:08
- AO史密斯某系统越权+SQL注入漏洞泄露全国范围内大量客户信息（用AOSMITH的举手）
- SQL注射漏洞
- 高
- 2015-09-24 09:55
- 中国铁塔某处弱口令导致getshell影响千万基站/机房等敏感信息
- 后台弱口令
- 高
-
- 提交日期
- 标题
- 领域
- 回复