擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-22 17:52
- 腾邦国际某旅游站SQL时间盲注（涉及多个敏感业务，保险，旅游，机票）
- SQL注射漏洞
- 高
- 2015-09-22 17:30
- 中国幼儿在线主站存在SQL注入漏洞
- SQL注射漏洞
- 低
- 2015-09-22 17:21
- 某省建设监理协会官网sql注射涉及多个数据库
- SQL注射漏洞
- 高
- 2015-09-22 17:20
- 某省建设监理官网命令执行漏洞getshell
- 系统/服务补丁不及时
- 高
- 2015-09-22 17:19
- 江苏省税务局某系统弱口令导致getshell
- 服务弱口令
- 高
- 2015-09-22 17:04
- 搜狐的一个子站点后台弱口令可getshell
- 后台弱口令
- 高
- 2015-09-22 16:54
- 某市科技资源公共服务平台SQL注射(dba权限)
- SQL注射漏洞
- 高
- 2015-09-22 16:51
- 网易内部多个系统可未授权访问
- 后台弱口令
- 高
- 2015-09-22 16:42
- 网易内部员工邮箱泄漏（可泄露内部敏感信息）
- 后台弱口令
- 高
- 2015-09-22 16:27
- 聚行业某站存在远程命令执行漏洞
- 系统/服务补丁不及时
- 中
- 2015-09-22 16:12
- 开心保保险网某处逻辑错误可重置任意用户密码或影响订单信息（以13888888888为例，已成功登陆）
- 设计缺陷/逻辑错误
- 高
- 2015-09-22 15:27
- 中国电信189通用SQL注入+设计缺陷导致百台设备控制权限以及各种监控截图
- 重要敏感信息泄露
- 高
- 2015-09-22 15:03
- CMSTOP媒体云&政务版SQL报错注入漏洞（XPATH）
- SQL注射漏洞
- 高
- 2015-09-22 15:01
- Hsort报刊管理多处越权操作
- 非授权访问/权限绕过
- 高
- 2015-09-22 14:53
- 某数字报刊系统通用SQL注入漏洞
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复