擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-08-21 15:28
- 铁通集团某系统存在通用型设计缺陷涉及各省(可导致管理员账号密码&项目工程金额等信息泄漏)
- 非授权访问/权限绕过
- 高
- 2015-08-21 15:21
- 新浪高尔夫频道宽字节SQL注入
- SQL注射漏洞
- 高
- 2015-08-21 14:48
- Hishop易分销系统SQL注入*2
- SQL注射漏洞
- 高
- 2015-08-21 14:21
- 某市12345政府服务直通车存在多处POST注入（DBA权限+22个库+数百万信息泄漏）
- SQL注射漏洞
- 高
- 2015-08-21 14:18
- 某市社会保险网上申报查询系统存在POST注入（DBA权限+15个库）
- SQL注射漏洞
- 高
- 2015-08-21 13:21
- 罗技官方商城设计缺陷可重置任意账户密码（admin账户演示）
- 设计缺陷/逻辑错误
- 高
- 2015-08-21 13:18
- 某政府政务服务中心命令执行漏洞一枚
- 系统/服务补丁不及时
- 高
- 2015-08-21 12:37
- 泛微e-cology通用性SQL注入漏洞（附脚本）
- SQL注射漏洞
- 高
- 2015-08-21 12:35
- 巴贝拉外卖设计缺陷可重置任意用户密码
- 设计缺陷/逻辑错误
- 高
- 2015-08-21 12:32
- 网秦某服务器ftp弱口令+配置不当导致任意文件读取
- 服务弱口令
- 中
- 2015-08-21 12:01
- 兰州大学某站漏洞文件执行任意后缀文件保存可获取服务器权限
- 成功的入侵事件
- 高
- 2015-08-21 11:15
- 恒泰证券某数据库管理后台弱口令
- 服务弱口令
- 高
- 2015-08-21 11:14
- 中金在线某系统目录遍历漏洞
- 未授权访问/权限绕过
- 中
- 2015-08-21 11:11
- 360hitao某处CSRF漏洞（可修改用户密码）
- CSRF
- 高
- 2015-08-21 11:09
- Opera欧朋某站点文件遍历漏洞
- 任意文件遍历/下载
- 高
-
- 提交日期
- 标题
- 领域
- 回复