擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-03-03 17:34
- 中国移动和路由智能路由器默认 telnet 密码可导致被远程控制
- 高
- 2016-03-03 17:24
- 微盟主站注册规则不严谨&用户安全意识不强可导致暴力猜解用户名
- 设计缺陷/逻辑错误
- 低
- 2016-03-03 17:15
- 五矿稀土sql注入漏洞一枚
- SQL注射漏洞
- 高
- 2016-03-03 16:09
- 美餐网主站poast注入一枚
- SQL注射漏洞
- 高
- 2016-03-03 16:00
- 筑誉建筑联合会某服务器从Glassfish任意文件读取到主站Getshell(可泄露银联交互私钥公钥等信息)
- 成功的入侵事件
- 高
- 2016-03-03 15:00
- 土星教育运营平台沦陷影响过万幼儿园/百万幼儿及家长信息安全
- XSS 跨站脚本攻击
- 高
- 2016-03-03 14:44
- 华图教育旗下华图网校任意手机号密码重置
- 设计缺陷/逻辑错误
- 高
- 2016-03-03 12:04
- 烽火通信的综合办公服务器存在strut2命令执行
- 命令执行
- 高
- 2016-03-03 12:00
- 某全国信息管理系统存在弱口令涉及大量儿童信息（含80多万儿童姓名\身份证号\照片\家庭住址）
- 账户体系控制不严
- 高
- 2016-03-03 10:50
- 中国联通健康云数据库信息泄露（数十万患者电子病历包括姓名/身份证/地址/电话等泄露）
- 敏感信息泄露
- 高
- 2016-03-03 10:00
- 真理大學某分站弱口令導致命令執行（臺灣地區）
- 后台弱口令
- 中
- 2016-03-02 22:22
- 吉林交通职业技术学院某站后台弱口令/FCKeditor上传
- 后台弱口令
- 中
- 2016-03-02 21:51
- 51CTO某处SQL注射可导致1940多万邮箱列表泄露（不含密码）
- SQL注射漏洞
- 高
- 2016-03-02 19:52
- 西安科技大学多处存在sql注入漏洞
- SQL注射漏洞
- 高
- 2016-03-02 15:45
- 51游戏论坛某Elasticsearch配置不当可任意操作
- 应用配置错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复