擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-03-10 12:20
- 某OEM安防监控产品设计缺陷(可任意添加管理无需登录)
- 设计缺陷/逻辑错误
- 高
- 2016-03-10 12:00
- 中国电信某系统影响几十万客户订单（包括姓名\手机号\身份证复印件\家庭住址等详细信息）
- 后台弱口令
- 高
- 2016-03-10 11:32
- 听云某系统未授权访问导致命令执行
- 命令执行
- 高
- 2016-03-10 11:16
- 某省交通运输厅SQL注射涉及190万驾驶人员敏感信息
- SQL注射漏洞
- 高
- 2016-03-10 10:41
- 国内首家O2O房产全民众销平台好屋中国服务器zabbix运维不当导致任意命令执行
- 系统/服务运维配置不当
- 高
- 2016-03-10 09:40
- 深圳市安全管理某系统存在漏洞（该服务器上存在大量网站数据库和源码备份\包括中国中化集团等几十家单位）
- 系统/服务补丁不及时
- 高
- 2016-03-09 21:26
- 神器而已之优酷某站配置不当泄露阿里云oss登录凭证
- 敏感信息泄露
- 中
- 2016-03-09 21:22
- 南京农业大学某站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-03-09 19:20
- 国泰产险某站未授权访问可执行SQL语句/下载源代码
- 未授权访问/权限绕过
- 高
- 2016-03-09 18:30
- 某省广电局BOSS系统影响千万用户个人信息/上亿计费信息
- 系统/服务补丁不及时
- 高
- 2016-03-09 18:20
- 短信拦截马开始使用腾讯企业邮箱(附木马分析)
- 用户资料大量泄漏
- 高
- 2016-03-09 17:30
- 山东省工商局漏洞可Getshell涉及千万敏感信息
- 命令执行
- 高
- 2016-03-09 16:00
- 神州华测某系统多个弱口令(可查看上万订单情况)
- 后台弱口令
- 高
- 2016-03-09 13:50
- 上海市通信管理局某重要系统SQL注入（涉及多库/涉及大量sh移动人员信息/涉及大量上海通信设备管理信息）
- SQL注射漏洞
- 高
- 2016-03-09 13:40
- 大连某教育平台命令执行漏洞（泄露大量敏感数据）
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复