擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-10 18:10
- 爱名网多处侧漏（泄漏用户私信内容）可劫持官方微信
- 敏感信息泄露
- 高
- 2015-06-25 15:22
- 某邮件域管理系统通用注入（过万企业邮箱沦陷）
- SQL注射漏洞
- 高
- 2015-06-10 10:28
- 中国电信官方某业务主站SQL注入(4种不同类型的小漏洞)
- SQL注射漏洞
- 高
- 2015-06-08 15:44
- p2p金融安全之皮图皮/聚金福主站SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-06-03 09:55
- p2p金融安全之财源网主站某漏洞致部分用户帐号密码泄漏（可Getshell）
- 系统/服务运维配置不当
- 高
- 2015-05-31 18:00
- p2p金融安全之陆金所主站某处安全风险可涉及用户信息
- 系统/服务补丁不及时
- 低
- 2015-05-28 11:56
- p2p金融安全之积木盒子主站某漏洞泄漏用户cookie等日志信息
- 重要敏感信息泄露
- 高
- 2015-05-25 00:58
- w3cschool.cc菜鸟教程任意代码执行
- 命令执行
- 高
- 2015-05-20 18:16
- p2p金融安全之爱钱进某漏洞(涉及数据配置信息)
- 敏感信息泄露
- 高
- 2015-05-20 17:38
- 真旅网某分站运维配置不当可泄露用户敏感信息
- 未授权访问/权限绕过
- 低
- 2015-05-20 08:09
- 金银岛某处SQL注入
- SQL注射漏洞
- 高
- 2015-04-27 10:14
- 某通用商城CMS越权+SQL注入
- 设计错误/逻辑缺陷
- 高
- 2015-04-24 10:35
- 华为某服务器敏感文件泄漏
- 敏感信息泄露
- 低
- 2015-04-23 11:21
- 华为某企业设备弱口令
- 后台弱口令
- 中
- 2015-04-17 10:15
- 友盟大数据平台主站敏感信息泄漏(据说影响42W个APP)
- 敏感信息泄露
- 中
-
- 提交日期
- 标题
- 领域
- 回复