擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-08-31 12:36
- 中兴某业务弱口令导致getshell
- 后台弱口令
- 高
- 2015-08-31 12:24
- 美的集团某系统存在SSRF漏洞（可探测内网）
- 系统/服务运维配置不当
- 高
- 2015-08-31 12:18
- 17y（一起玩）游戏网站存在存储XSS漏洞（无需登录）
- xss跨站脚本攻击
- 高
- 2015-08-31 11:25
- 金蝶协作办公系统存在八个高危SQL注入（可union）
- SQL注射漏洞
- 低
- 2015-08-31 11:19
- 用友CRM系统任意文件读取/任意文件上传getshell（附众多案例）
- SQL注射漏洞
- 高
- 2015-08-31 11:15
- 速8酒店某后台管理系统存在SQL注入可绕过waf（DBA权限+数十万数据泄漏）
- SQL注射漏洞
- 高
- 2015-08-31 11:14
- 新航道国际教育集团某业务系统命令执行（危害上线业务以及内网）
- 命令执行
- 高
- 2015-08-31 11:14
- 尚途商旅网设计缺陷可重置任意账户密码（影响1500多家大中型企业）
- 设计缺陷/逻辑错误
- 高
- 2015-08-31 09:44
- 上海逸博票务某系统弱口令导致（旅客信息泄露）
- 后台弱口令
- 中
- 2015-08-31 08:27
- 南昌航空大学多处SQL注入打包
- SQL注射漏洞
- 中
- 2015-08-31 08:19
- 凯迪网络某分站任意文件下载
- 任意文件遍历/下载
- 高
- 2015-08-30 23:44
- 某省科技产业服务中心一个命令执行导致多个系统沦陷
- 命令执行
- 高
- 2015-08-30 23:40
- 中国纺织科学研究院某系统sql注入
- SQL注射漏洞
- 高
- 2015-08-30 22:52
- 某政府站点http消息头注入
- SQL注射漏洞
- 高
- 2015-08-30 22:47
- 北京电视台某系统弱口令及设计缺陷
- 后台弱口令
- 高
-
- 提交日期
- 标题
- 领域
- 回复