擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-12 16:33
- 常熟市党建工作管理平台命令执行可getshell
- 系统/服务补丁不及时
- 高
- 2015-09-12 14:29
- 国家电网某站后台设计缺陷可任意文件上传(影响内部用户信息如电话身份证等等)
- 后台弱口令
- 中
- 2015-09-12 14:27
- 多个GPS系统存在漏洞(管理员演示/4万多车辆/实时监控/远程终端控制)
- 设计缺陷/逻辑错误
- 中
- 2015-09-12 14:26
- 艺龙旅行网设计缺陷导致后台沦陷（泄漏大量用户开房信息）
- 设计缺陷/逻辑错误
- 中
- 2015-09-12 14:14
- 某地卫生局应急指挥系统漏洞可入内网
- 系统/服务运维配置不当
- 高
- 2015-09-12 14:11
- 某市银行业协会前、后台都存在万能密码SQL注入登录（泄露在本市各分行的用户账号/邮箱/手机/姓名等）
- SQL注射漏洞
- 高
- 2015-09-12 13:00
- 帮5买某员工邮箱信息泄漏可登录控制后台
- 敏感信息泄露
- 高
- 2015-09-12 12:55
- 韩尚聚post注入一枚
- SQL注射漏洞
- 高
- 2015-09-12 12:52
- 管家帮某处存在漏洞可泄露大量家政人员信息
- 后台弱口令
- 高
- 2015-09-12 12:52
- 北京联通某校园网管理系统口令导致潜在危害（可影响各大高校账号等）
- 后台弱口令
- 高
- 2015-09-12 11:56
- 长春市教育局教师违反职业道德行为投诉举报平台管理员弱口令
- 后台弱口令
- 中
- 2015-09-12 11:14
- 中国移动某省对账系统后台弱口令导致getshell（影响内网安全）
- 后台弱口令
- 高
- 2015-09-12 10:58
- 济源农商银行某系统后台弱口令导致总行/各支行所有员工用户名/姓名/所属部门/个别邮箱身份证等信息泄露及后台全部功能操作
- 后台弱口令
- 高
- 2015-09-12 09:49
- 南海网POST SQL注入#泄露数据
- SQL注射漏洞
- 高
- 2015-09-12 09:35
- 蚌埠农村商业银行某处任意文件下载
- 任意文件遍历/下载
- 高
-
- 提交日期
- 标题
- 领域
- 回复