擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-04-14 14:18
- 如家酒店多处安全漏洞小礼包（可影响到敏感数据）
- SQL注射漏洞
- 高
- 2015-04-06 20:11
- app漏洞挖掘格林酒店当天订单信息泄漏（可以查当天的开房记录）
- 重要敏感信息泄露
- 高
- 2015-04-05 11:18
- 格林豪泰酒店某系统 getshell（越权+上传，可进行内网渗透)
- 成功的入侵事件
- 高
- 2015-04-04 23:08
- 格林豪泰酒店管理集团某站Getshell
- 成功的入侵事件
- 高
- 2014-04-25 17:49
- 京东某站点命令执行(发现已有大侠留下的shell了)
- 命令执行
- 高
- 2014-03-02 19:29
- 锦江之星旅馆某测试站点SQL注入漏洞
- SQL注射漏洞
- 高
- 2014-02-20 22:33
- 京东两个站点未授权访问（有可能进一步入侵）
- 未授权访问/权限绕过
- 高
- 2014-02-13 10:36
- 360shop淘店通post注入一枚
- SQL注射漏洞
- 高
- 2014-01-20 15:30
- 7天连锁酒店某业务存在padding oracle 漏洞
- 系统/服务补丁不及时
- 中
- 2014-01-20 11:40
- 逐浪某分站sql注入漏洞
- SQL注射漏洞
- 中
- 2014-01-12 14:47
- UC Mobile UC某站任意文件读取
- 任意文件遍历/下载
- 高
- 2014-01-10 17:57
- DESTOON B2B网站管理系统V5.0多处存储型xss(有点鸡肋)
- xss跨站脚本攻击
- 中
- 2014-01-10 14:56
- 360shop官网post注入一枚(有不少用户信息)
- SQL注射漏洞
- 高
- 2014-01-06 11:14
- UC某站日志文件泄漏
- 敏感信息泄露
- 中
- 2014-01-06 11:07
- V5shop旗下V5Mall多用户商城存在SQL注入漏洞
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复