擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-02-24 10:48
- 湖北省某公立三级甲等医院存在sql注入（大量数据库泄露）
- SQL注射漏洞
- 高
- 2015-02-24 10:43
- 中华人民共和国商务部某分站任意文件上传GETSHELL
- 成功的入侵事件
- 高
- 2015-02-24 10:40
- 淘题吧某服务器未授权访问导致可上传后门文件
- 未授权访问/权限绕过
- 高
- 2015-02-24 10:39
- 中国铁路某业务系统服务器存在SQL注入可导致数百万信息泄漏（DBA权限）
- SQL注射漏洞
- 高
- 2015-02-24 10:09
- 中国环境国际旅行社帐号密码泄漏导致大量财务信息泄露（QQ群泄漏）
- 内部绝密信息泄漏
- 中
- 2015-02-23 16:17
- 硅谷动力某版块盲注漏洞（大量数据库信息）
- SQL注射漏洞
- 高
- 2015-02-23 14:31
- 百度多个分站XSS跨站
- xss跨站脚本攻击
- 低
- 2015-02-23 14:31
- 百度某分站DOM XSS
- xss跨站脚本攻击
- 低
- 2015-02-22 12:17
- 湖北省某社保局注入漏洞可跨库影响市民包括身份证号电话邮箱等信息
- SQL注射漏洞
- 高
- 2015-02-22 09:03
- 国家燃气用具质量监督检验中心OA系统注入多处打包（致大量合同外泄）
- SQL注射漏洞
- 高
- 2015-02-21 22:37
- DiscuzX 3.2 最新版死循环GET漏洞可对用户和服务器造成拒绝服务影响（有前提条件）
- 设计缺陷/逻辑错误
- 低
- 2015-02-21 20:40
- 国家燃气用具质量监督检验中心某系统存在注入万能密码可登入（致大量合同外泄）
- SQL注射漏洞
- 高
- 2015-02-21 16:06
- 某省重点医院注入漏洞可泄露50万病患信息（包括病患身份证，姓名等） 可登陆后台管理员权限
- SQL注射漏洞
- 高
- 2015-02-21 15:01
- 珍爱网被shell已被用作钓鱼
- 成功的入侵事件
- 高
- 2015-02-20 19:46
- 山西省消防行业服务平台影响大量敏感数据
- 重要敏感信息泄露
- 高
-
- 提交日期
- 标题
- 领域
- 回复