擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-02-05 11:14
- 凤凰手游某接口设计不当可暴力破解可撞库
- 设计缺陷/逻辑错误
- 高
- 2015-02-05 11:09
- 浙江工业大学某站存在注入
- SQL注射漏洞
- 低
- 2015-02-05 11:02
- 凤凰网某接口设计不当可暴力破解可撞库（可查看病隐私）
- 设计缺陷/逻辑错误
- 高
- 2015-02-05 10:44
- 北京中科三方网络技术有限公司主站及多个分站配置不当导致敏感信息泄露
- 系统/服务补丁不及时
- 高
- 2015-02-05 10:15
- PPTV某接口已修复仍可暴力破解用户可撞库
- 设计缺陷/逻辑错误
- 低
- 2015-02-05 10:12
- 南京大学某站存在一句话木马
- 成功的入侵事件
- 低
- 2015-02-05 10:11
- 某政府在用系统存在一处SQL注入
- SQL注射漏洞
- 高
- 2015-02-05 10:05
- 沈阳某地民政局SQL注入漏洞可能泄露数十万市民信息（包括婚姻状况，新生儿户口等）
- SQL注射漏洞
- 高
- 2015-02-05 09:59
- Tom分站任意文件读取(root权限)
- 任意文件遍历/下载
- 高
- 2015-02-05 09:47
- 某省邮政教育培训管理系统getshell
- 系统/服务运维配置不当
- 高
- 2015-02-04 19:12
- 郑州教育博客被菠菜/大量教师信息泄露
- 成功的入侵事件
- 高
- 2015-02-04 18:52
- 中国电信189.cn某站点已getshell
- 系统/服务运维配置不当
- 高
- 2015-02-04 18:13
- 中国电信某站多处漏洞，轻松getshell，可入内网
- 系统/服务运维配置不当
- 高
- 2015-02-04 18:05
- 首都某社区服务网Getshell含北京某存社区系统所有工作文件以及数据库信息
- 命令执行
- 高
- 2015-02-04 17:39
- 中国民航图书馆Getshell(包含七八处数据库信息)
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复