擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-04-17 16:07
- 百度浏览器Android远程dos攻击
- 远程代码执行
- 高
- 2015-01-30 17:39
- 阿里支付宝钱包最新版代码执行漏洞（有环境条件限制）
- 远程代码执行
- 高
- 2015-01-05 15:23
- QQ邮箱越权访问或者说锁屏绕过漏洞
- 非授权访问/认证绕过
- 高
- 2014-11-05 13:04
- 携程旅游网最新android客户端https未校验证书导致https通信内容完全被捕获
- 非授权访问/认证绕过
- 高
- 2014-10-16 15:50
- 最新版中国移动手机营业厅官方android客户端logcat存在验证授权信息（auth info）泄露
- 用户敏感数据泄漏
- 高
- 2014-10-16 10:37
- 中国移动手机营业厅官方android客户端存在另一枚webview远程代码执行漏洞
- 远程代码执行
- 高
- 2014-10-16 10:35
- 江苏移动营业厅官方手机android客户端logcat泄露用户登录时使用的服务密码
- 用户敏感数据泄漏
- 高
- 2014-10-16 10:34
- 最新江苏移动营业厅官方手机android客户端应用目录两个文件明文存储登录使用的服务密码，手机号等信息
- 用户敏感数据泄漏
- 高
- 2014-10-15 16:59
- 途牛网android客户端存在一处因空指针异常导致的拒绝服务漏洞
- 拒绝服务
- 中
- 2014-10-15 10:25
- 国内绝大部分Android APP存在信任所有证书漏洞
- 非授权访问/认证绕过
- 高
- 2014-10-14 17:10
- 51信用卡管家最新android客户端存在7处信任所有证书漏洞
- 非授权访问/认证绕过
- 高
- 2014-10-14 15:28
- 亚马逊最新官方android版存在一处信任所有证书漏洞
- 非授权访问/认证绕过
- 高
- 2014-10-14 11:22
- 途牛网存在另一处因广播异常导致的拒绝服务
- 拒绝服务
- 中
- 2014-10-14 11:19
- 途牛网存在一处因广播异常导致的拒绝服务
- 拒绝服务
- 中
- 2014-10-14 10:21
- 途牛网app logcat信息泄露用户的同团聊的聊天内容
- 用户敏感数据泄漏
- 高
-
- 提交日期
- 标题
- 领域
- 回复