擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-03-11 19:33
- 广联达软件公司fortigate后门漏洞导致内网沦陷
- 系统/服务补丁不及时
- 高
- 2016-03-11 17:35
- 华为某站SQL注入一枚（附验证脚本）
- SQL注射漏洞
- 高
- 2016-03-11 17:16
- 某游戏网站后台存在未授权访问
- 未授权访问/权限绕过
- 高
- 2016-03-11 17:13
- 索医网某处漏洞(root权限\Getshell\提权服务器)涉及上百万敏感信息(包括简历/医院报告等等)
- SQL注射漏洞
- 高
- 2016-03-11 15:55
- 速途某分站从设计逻辑缺陷到Getshell（源码泄露）
- 设计缺陷/逻辑错误
- 高
- 2016-03-11 15:25
- 华中师范大学某站sql注入涉及大量学生信息
- SQL注射漏洞
- 高
- 2016-03-11 13:50
- 青岛银行缴费接口未授权查询
- 设计缺陷/逻辑错误
- 高
- 2016-03-11 13:20
- 渤海证券某系统SQL注入漏洞或可获取敏感数据
- SQL注射漏洞
- 高
- 2016-03-11 13:00
- 易方达基金某站存在SQL注入漏洞（附验证脚本）
- SQL注射漏洞
- 高
- 2016-03-11 11:13
- 上海人寿漏洞导致getshell影响数据
- 命令执行
- 高
- 2016-03-10 23:55
- 丹露账户体系控制不严导致敏感信息泄露
- 账户体系控制不严
- 高
- 2016-03-10 23:20
- 中国石油化工某站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-03-10 16:35
- 海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）
- 应用配置错误
- 高
- 2016-03-10 15:18
- 保险安全之太平保险某站任意文件上传导致Getshell可渗透内网
- 文件上传导致任意代码执行
- 高
- 2016-03-10 12:45
- 金立手机某系统未授权访问导致命令执行/root权限
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复