擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-12-29 15:14
- 某广播电视网络某处存在SQL注入和反序列化漏洞（system权限）
- 命令执行
- 高
- 2015-12-19 13:23
- 某汽车租赁综合管理平台存在SQL注射漏洞Sa权限
- SQL注射漏洞
- 高
- 2015-12-08 11:18
- 中国核工业二三建设有限公司某系统存在SQL注入（可Fuzzing，查看内部传阅及通讯录等信息）
- SQL注射漏洞
- 高
- 2015-12-07 15:27
- 某贵金属电子交易平台配置不当（可getshell/泄露客户的身份证和银行卡信息）
- 用户资料大量泄漏
- 高
- 2015-12-01 10:48
- 某金融交易平台配置不当（可getshell/泄露用户身份证信息）
- 用户资料大量泄漏
- 高
- 2015-11-25 19:50
- 某药业网上订单系统存在SQL注射
- SQL注射漏洞
- 中
- 2015-11-25 17:49
- 某采购电子商务网站某处未修复完全可OSshell（导致同服上站点数据泄露）
- SQL注射漏洞
- 高
- 2015-11-17 16:03
- 优信二手车交易申请管理系统存在SQL注入
- SQL注射漏洞
- 高
- 2015-11-09 18:59
- 香港都市日报存在SQL注射漏洞（香港地區）
- SQL注射漏洞
- 高
- 2015-10-28 10:34
- 某国际商品贸易公司配置不当可getshell（导致站内会员身份证和银行卡图片泄露）
- 成功的入侵事件
- 高
- 2015-10-15 10:58
- 某医药价格网存在SQL注射
- SQL注射漏洞
- 高
- 2015-10-13 12:54
- 一汽解放汽车某业务系统接口可爆破（导致部分员工账号可轻易进入查看内部电子邮件等内部重要信息）
- 设计缺陷/逻辑错误
- 高
- 2015-10-11 23:33
- 中国电信全球眼某省市弱口令可进全球眼网络客户端
- 基础设施弱口令
- 中
- 2015-10-10 18:27
- 中国石化工程建设有限公司某信息系统存在基于时间SQL盲注
- SQL注射漏洞
- 中
- 2015-10-02 10:52
- 某预约挂号平台存在SQL注入（Union/时间）导致部分注册用户账号密码等信息泄露
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复