擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-02-02 11:37
- 华天动力储存XSS10处打包（6处绕过长度限制），非self-xss（demo演示）
- xss跨站脚本攻击
- 高
- 2015-02-02 10:51
- 厦门人才网某处信息侧漏疑似某些名人所有信息(包括所处银行帐号等)
- 重要敏感信息泄露
- 中
- 2015-02-02 10:47
- 湖北省某市质量技术监督局存在注入，getshell
- 成功的入侵事件
- 高
- 2015-02-02 10:32
- 虎虎企业办公OA系统SQL注入可泄露内部人员信息
- SQL注射漏洞
- 高
- 2015-02-02 10:31
- Quick Easy FTP Server 拒绝服务
- 拒绝服务
- 低
- 2015-02-02 10:09
- 中国电信某省网站接口配置不当随意电信号码变更流量套餐（恶意扣费攻击）
- 设计缺陷/逻辑错误
- 高
- 2015-02-01 10:42
- VeryCD设计不当可暴力破解用户可撞库
- 设计缺陷/逻辑错误
- 高
- 2015-01-31 21:37
- 某通用接口漏洞致多家航空公司机票信息泄露(航班号/航程/起飞时间/姓名/电话/身份证号）
- 非授权访问/权限绕过
- 高
- 2015-01-31 18:43
- 春秋旅游可越权修改他人个人信息
- 未授权访问/权限绕过
- 高
- 2015-01-31 17:25
- 酷我音乐一处SQL注入root盲注漏洞
- SQL注射漏洞
- 高
- 2015-01-31 13:46
- 中航信邮箱密码泄漏及VPN账号和大量邮箱弱口令导致可内网漫游拿到域控
- 账户体系控制不严
- 高
- 2015-01-31 12:11
- 疑似国家电网监控视频泄露
- 后台弱口令
- 低
- 2015-01-31 12:00
- 东方航空公司邮箱系统大量弱口令泄漏内部敏感信息（frms账号可查看飞行员信息、ehr账号、union账号、黑屏账号等）
- 账户体系控制不严
- 高
- 2015-01-31 10:13
- 中国交通银行某业务弱口令+内部信息泄漏+xss跨站
- 后台弱口令
- 高
- 2015-01-31 09:38
- 中国移动某业务命令执行漏洞
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复