擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-02 14:55
- MetInfo4.0任意用户密码修改（包括管理员）
- 设计缺陷/逻辑错误
- 高
- 2015-07-02 14:36
- 某教育系统通用SQL注入漏洞两处
- SQL注射漏洞
- 高
- 2015-07-02 14:02
- 波奇网 未登录情况下可随意取消用户所有订单
- 未授权访问/权限绕过
- 高
- 2015-07-02 13:47
- 蚂蜂窝某处过滤不严导致存储型xss
- xss跨站脚本攻击
- 高
- 2015-07-02 13:41
- 利用美团进行电话轰炸
- 设计缺陷/逻辑错误
- 低
- 2015-07-02 12:42
- 一个匿名FTP引发的一连串血案（涉及多台公路工程服务器最高权限与内部机密信息）
- 未授权访问/权限绕过
- 高
- 2015-07-02 12:39
- 上海电力学院struts2远程执行漏洞(源代码泄露）
- 命令执行
- 高
- 2015-07-02 12:36
- TomPDA某站SQL注入
- SQL注射漏洞
- 高
- 2015-07-02 12:32
- 太原市公安局万柏林分局内一终端机沙盒绕过（不靠谱第三方软件案例）
- 未授权访问/权限绕过
- 低
- 2015-07-02 12:29
- 当当Android客户端敏感信息泄露+拒绝服务漏洞（可远程攻击触发）
- 用户敏感数据泄漏
- 中
- 2015-07-02 12:26
- 波奇网 未登录情况下可随意删除所有用户收货地址
- 未授权访问/权限绕过
- 高
- 2015-07-02 12:25
- 对坏男人网的一次渗透全过程已getshell并涉及多个系统（大量数据库）
- 未授权访问/权限绕过
- 高
- 2015-07-02 12:18
- 乐友商城支付漏洞可任意金额购买商品
- 设计缺陷/逻辑错误
- 高
- 2015-07-02 11:47
- 某钓鱼团伙非法获取用户大量信息/姓名/身份号/银行卡号/取款密码等
- 钓鱼欺诈信息
- 高
- 2015-07-02 11:35
- 灵石科技网上培训学习系统Sa权限注入
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复