擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-09 14:10
- 雪球网 csrf一枚，随意更改他人个人资料
- CSRF
- 中
- 2015-07-09 14:09
- 飞华健康网存在重大设计缺陷影响任意用户
- 设计缺陷/逻辑错误
- 高
- 2015-07-09 13:04
- 再爆某钓鱼团伙非法获取用户大量信息/姓名/身份号/银行卡号/取款密码等
- 钓鱼欺诈信息
- 高
- 2015-07-09 13:04
- 云南省交通运输厅工程质量监督局遍历目录+多处未授权访问漏洞
- 未授权访问/权限绕过
- 高
- 2015-07-09 13:02
- 中国电信某系统JMXInvokerServlet认证绕过执行可shell
- 未授权访问/权限绕过
- 高
- 2015-07-09 12:38
- shopnc o2o版三处SQL注入打包#2
- SQL注射漏洞
- 高
- 2015-07-09 12:37
- 21cn邮箱正文存储型XSS
- xss跨站脚本攻击
- 高
- 2015-07-09 12:37
- shopnc o2o版三处SQL注入打包
- SQL注射漏洞
- 高
- 2015-07-09 12:22
- 某高校在用人才系统存在sql注入
- SQL注射漏洞
- 高
- 2015-07-09 12:19
- 邮政某内部人员邮箱存在弱口令导致、企业内部采购信息泄漏、协议合同泄漏等、内部员工的信息
- 内部绝密信息泄漏
- 高
- 2015-07-09 12:08
- 速递易系统弱口令可看用户开箱码(可取走别人的快递)
- 后台弱口令
- 高
- 2015-07-09 12:00
- 某高大上的CMS存在任意文件上传漏洞(涉及金融、百强企业、上市公司、控股集团等)
- 文件上传导致任意代码执行
- 高
- 2015-07-09 11:57
- 华数某接口撞库泄露大量用户信息
- 未授权访问/权限绕过
- 中
- 2015-07-09 11:56
- 美联英语OA系统漏洞打包致泄漏全集团人员个人信息及集团内部敏感信息（二）
- 设计缺陷/逻辑错误
- 高
- 2015-07-09 11:00
- 2144玩主站某接口存在SQL注射
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复