擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-13 01:50
- 利用特殊方法查看教育部强推超级应用IME平台敏感信息，导致其核心源码，数据库接口/账号/密码等大量信息泄露
- 内部绝密信息泄漏
- 高
- 2015-10-12 10:06
- 教育技术服务平台客户端拒绝服务漏洞
- 拒绝服务
- 高
- 2015-08-14 22:48
- 某通用图书馆管理SQL注入(涉及各地党校/中科院)
- SQL注射漏洞
- 高
- 2015-08-09 10:06
- 某大型通用SCADA系统存在未授权访问（可查看水务管网全部信息/控制闸门开关/影响各大省份）
- 权限控制绕过
- 高
- 2015-08-04 19:22
- 某地区SCADA系统登陆多弱口令+登陆绕过可实时查询并控制大量自来水站点系统
- 未授权访问/权限绕过
- 高
- 2015-08-01 12:27
- 驴妈妈员工安全意识不足导致可登陆邮箱/EKP系统/泄露大量订单
- 账户体系控制不严
- 高
- 2015-06-27 08:15
- 财智魔方某处敏感信息泄露导致泄露数据库密码+用户信息+百张万元礼品卡
- 重要敏感信息泄露
- 高
- 2015-06-24 22:21
- 携程某处配置不当可查看(部分)用户机票信息个人联系方式
- 未授权访问/权限绕过
- 高
- 2014-11-10 15:21
- 铜陵市城乡规划局后台SQL注入getshell
- SQL注射漏洞
- 中
- 2014-09-28 13:52
- 简单扫描太原理工大学多个漏洞集合
- 系统/服务运维配置不当
- 高
- 2014-09-22 10:49
- 某省城乡规划设计研究院弱口令
- 服务弱口令
- 中
- 2014-09-14 21:23
- 太原市人民检察院某车辆GPS监控系统弱口令
- 服务弱口令
- 中
- 2014-09-09 10:35
- 国家电网某省电力公司设备状态检修系统弱口令泄露大量设备信息配置
- 服务弱口令
- 中
- 2014-08-29 11:42
- 重庆市长寿区环保局某系统弱口令 泄露大量信息
- 内部绝密信息泄漏
- 高
- 2014-08-27 16:11
- 山西省古交市检察院某信息系统弱口令 泄露大量内部信息
- 内部绝密信息泄漏
- 高
-
- 提交日期
- 标题
- 领域
- 回复