擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-30 14:36
- 云测公司业务缺陷获取手机控制权至内网（可能影响整个云测行业）
- 远程代码执行
- 高
- 2015-02-11 16:26
- URP综合教务系统通杀第四弹(补丁绕过&&继续无需登录GETSHELL)
- 文件上传导致任意代码执行
- 高
- 2015-01-13 11:37
- URP教务系统拒绝服务
- 拒绝服务
- 中
- 2014-09-09 14:34
- URP综合教务系统通杀第三弹(无需登录GETSHELL)
- 文件上传导致任意代码执行
- 高
- 2014-06-22 23:55
- URP通杀第二弹（短小精悍的小题目）
- 任意文件遍历/下载
- 高
- 2014-06-22 18:35
- URP综合教务系统通杀（无需登录，可操作数据，学籍信息，影响几百所大学）
- 任意文件遍历/下载
- 高
- 2014-06-05 09:28
- 河北某大学urp对应oracle数据库弱密码（影响35000多师生数据）
- 服务弱口令
- 高
- 2014-06-03 17:31
- 河北科技大学亿邮Openssl漏洞
- 系统/服务补丁不及时
- 高
- 2014-05-27 11:59
- Srun3000命令执行第5弹
- 命令执行
- 高
- 2014-05-27 10:32
- Srun3000命令执行第4弹
- 命令执行
- 高
- 2014-05-27 10:30
- Srun3000命令执行第3弹
- 命令执行
- 高
- 2014-05-26 11:58
- Srun3000命令执行第2弹
- 命令执行
- 高
- 2014-05-25 17:24
- Srun3000一处越权&命令执行&getshell（实例中影响几万师生数据告急）
- 命令执行
- 高
- 2012-06-27 17:01
- 国家海洋局后台弱口令
- 服务弱口令
- 中
- 2012-06-23 22:22
- 支付宝招聘应急响应处理不全
- 成功的入侵事件
- 低
-
- 提交日期
- 标题
- 领域
- 回复