擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-16 13:16
- 图书安全之孔夫子旧书网存在重大逻辑设计缺陷影响任意用户（泄漏个人信息和订单信息）
- 设计缺陷/逻辑错误
- 高
- 2015-07-16 13:04
- 天津大学某分站存在sql注入漏洞（信息泄露）
- SQL注射漏洞
- 高
- 2015-07-16 12:23
- 国资背景p2p安全之汇付四海存在设计缺陷可重置任意账户密码（管理员账户演示）
- 设计缺陷/逻辑错误
- 高
- 2015-07-16 12:05
- 中国证券业协会某服务器弱口令导致shell可威胁内网
- 服务弱口令
- 高
- 2015-07-16 11:58
- 某省份大量政府在用系统一处文件上传漏洞
- 文件上传导致任意代码执行
- 高
- 2015-07-16 11:35
- 中粮旗下分站存在webshell后门
- 成功的入侵事件
- 高
- 2015-07-16 11:16
- 致翔OA两处GET型DBA权限SQL注射#影响大量OA
- SQL注射漏洞
- 高
- 2015-07-16 10:56
- 中国联通某客户核心平台影响证券银行等行业
- 成功的入侵事件
- 高
- 2015-07-16 10:55
- p2p金融安全之好贷网存在严重设计缺陷再次重置任意账户密码
- 设计缺陷/逻辑错误
- 高
- 2015-07-16 10:42
- 武汉东电-东风指南针物流管理系统未授权访问-可远程定位-锁车-服务器沦陷
- 未授权访问/权限绕过
- 高
- 2015-07-16 10:38
- 信用绍兴网未授权访问
- 未授权访问/权限绕过
- 高
- 2015-07-16 10:05
- 搜狗搜索存在xss(跨站脚本攻击)
- xss跨站脚本攻击
- 高
- 2015-07-16 09:59
- 中邮基金旗下首誉光控某业务系统服务弱口令(已Shell可内网)
- 服务弱口令
- 高
- 2015-07-16 09:36
- 点金融可以越权查看其他用户的短消息
- 设计缺陷/逻辑错误
- 中
- 2015-07-16 09:21
- 宁波华数某站CRM系统信息泄漏
- 账户体系控制不严
- 中
-
- 提交日期
- 标题
- 领域
- 回复