擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-03-17 15:44
- 安盛天平财产邮箱弱口令导致的成功一半域渗透
- 命令执行
- 高
- 2016-03-17 14:40
- 金融安全之某大型支付机构所某站任意上传执行可威胁内网
- 文件上传导致任意代码执行
- 高
- 2016-03-17 10:12
- p2p金融安全融360敏感信息泄漏一枚
- 重要敏感信息泄露
- 中
- 2016-03-17 10:09
- 渤海信托某站点漏洞导致Getshell可内网漫游(涉及14万员工or成员的信息\大量合同附件)
- 命令执行
- 高
- 2016-03-16 21:31
- 好未来（前学而思集团）旗下某站点系统未授权访问导致命令执行/涉及多个系统
- 命令执行
- 高
- 2016-03-16 21:25
- 11对战平台用户身份证信息遍历&用户密码重置
- 设计缺陷/逻辑错误
- 高
- 2016-03-16 18:06
- 国信证券某站任意文件上传Getshell
- 文件上传导致任意代码执行
- 高
- 2016-03-16 16:05
- 北京网元圣唐娱乐科技有限公司存在sql注入
- SQL注射漏洞
- 中
- 2016-03-16 13:30
- 中国电信某地区VPN系统隐患与命令执行漏洞可进行内网渗透（涉及700W人员信息与全省机构发票内容）
- 后台弱口令
- 高
- 2016-03-16 11:50
- 国家免费孕前优生健康检查项目某漏洞涉及全国各个省海量家庭信息（包括家庭住址/身份证信息/电话号码/疾病信息）
- 后台弱口令
- 高
- 2016-03-16 11:40
- 济南市疾病预防控制中心某系统服务接涉及大量用户敏感信息（涉及甲肝\乙肝\血液性病等疾病感染者详细信息）
- 敏感信息泄露
- 高
- 2016-03-16 11:12
- 长虹某系统后台弱口令与越权漏洞可泄漏200万订单信息
- 后台弱口令
- 高
- 2016-03-16 08:52
- 國立中興大學某处存在报错注入漏洞（涉及14库）（臺灣地區）
- SQL注射漏洞
- 高
- 2016-03-15 17:14
- 疑似奇虎360手机助手一处Elasticsearch低风险信息泄露(可任意操作\可执行sql)
- 应用配置错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复