擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-04-27 11:52
- 中科新业网络哨兵任意下载&命令执行getshell
- 命令执行
- 高
- 2015-04-27 11:48
- 中科新业网络哨兵任意文件上传getshell
- 文件上传导致任意代码执行
- 高
- 2015-04-27 11:45
- 某高校在用非书管理系统多处MSSQL注射打包
- SQL注射漏洞
- 高
- 2015-04-27 11:40
- 中科新业网络哨兵任意命令执行getshell
- 命令执行
- 高
- 2015-04-27 11:20
- 票友ERP系统SQL注入漏洞,可执行任意SQL语句
- SQL注射漏洞
- 高
- 2015-04-27 11:18
- 某政府在用系统任意添加用户及权限提升漏洞
- 非授权访问/权限绕过
- 高
- 2015-04-27 10:59
- 拉手网某分站Mysql盲注漏洞
- SQL注射漏洞
- 高
- 2015-04-27 10:51
- 中国人民大学某站源代码可被下载
- 重要敏感信息泄露
- 中
- 2015-04-27 10:43
- 证劵之星某接口设计不当可暴力破解可撞库
- 设计缺陷/逻辑错误
- 中
- 2015-04-27 10:34
- 链家地产I生活平台后台非授权访问
- 未授权访问/权限绕过
- 高
- 2015-04-27 10:30
- 某JSP网站群管理系统通用型SQL注射漏洞
- SQL注射漏洞
- 高
- 2015-04-27 10:29
- 某综合管理系统无限制GETSHELL+多处编辑器漏洞+任意文件下载漏洞
- SQL注射漏洞
- 高
- 2015-04-27 10:20
- 联通主站某系统运维不当导致客户信息泄漏
- 后台弱口令
- 高
- 2015-04-27 10:12
- 读秀网某站一处存储型xss，可打任意用户cookie
- xss跨站脚本攻击
- 高
- 2015-04-27 10:06
- 凤凰网旗下某接口设计不当可暴力破解用户
- 设计缺陷/逻辑错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复