擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-08-05 11:48
- 玖富旗下叮当钱包敏感接口未加权限认证可自定义短信内容
- 未授权访问/权限绕过
- 高
- 2015-08-04 19:26
- 国家语委科研网某系统后台SQL注入(已进后台)
- SQL注射漏洞
- 高
- 2015-08-03 20:38
- p2p金融安全之分期购多个官方账号泄漏(影响用户账户安全)
- 账户体系控制不严
- 高
- 2015-07-29 16:25
- 连连支付整站备份文件可下载（敏感信息泄漏）
- 敏感信息泄露
- 中
- 2015-07-25 15:59
- 完美某分站运维配置不当任意文件读取(敏感信息泄漏)
- 系统/服务运维配置不当
- 中
- 2015-07-23 11:50
- 闪银某服务器存在多处敏感信息泄漏漏洞
- 系统/服务运维配置不当
- 高
- 2015-07-22 22:03
- 闪银U信商户端管理平台未授权访问（敏感信息泄漏）
- 未授权访问/权限绕过
- 高
- 2015-07-22 21:41
- 闪银速分期商务管理平台未授权访问（用户分期订单信息泄漏）
- 未授权访问/权限绕过
- 高
- 2015-07-22 15:38
- 闪银某服务器敏感信息泄漏涉及用户（3G多备份数据库文件）
- 敏感信息泄露
- 高
- 2015-07-21 08:02
- 海康威视资金方案平台系统弱密码（外汇融资，理财方案等敏感信息）
- 后台弱口令
- 高
- 2015-07-20 10:50
- 和讯网某处存在SQL注入&源代码信息泄漏
- SQL注射漏洞
- 高
- 2015-07-19 21:38
- 和讯网某分站resin任意文件读取附赠xss一枚
- 文件包含
- 高
- 2015-07-18 20:00
- 途牛web应用部署不当导致svn entries信息泄漏
- 系统/服务运维配置不当
- 低
- 2015-07-18 17:31
- 途牛某服务器日志文件敏感信息泄漏（时时读取当前数据）
- 系统/服务运维配置不当
- 中
- 2015-07-18 10:47
- Mac QQ客户端拒绝服务
- 命令执行
- 低
-
- 提交日期
- 标题
- 领域
- 回复