擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-15 23:01
- 链家某站点服务配置不当导致大量用户信息泄露（身份证件照\房产证\合同发票单据\转账等等）
- 系统/服务运维配置不当
- 高
- 2015-10-12 11:14
- 平顶山市房管局某系统又一处SQL注入
- SQL注射漏洞
- 中
- 2015-10-11 14:02
- 平顶山市房管局多个系统弱口令+SQL注入威胁公民信息安全（已shell\数据库数百张表）
- 应用配置错误
- 高
- 2015-10-11 09:17
- 全峰快递某服务器被入侵（已成马场\大量内部员工邮箱\多个数据库账户）
- 成功的入侵事件
- 高
- 2015-09-28 18:25
- 圆通某系统弱口令可导致某省份58和赶集网招聘账号泄露（涉及大量应聘者简历）
- 后台弱口令
- 高
- 2015-09-21 09:52
- 青岛政务网某系统弱口令导致getshell（已登录远程桌面&数十个单位账号密码泄露）
- 服务弱口令
- 高
- 2015-09-11 10:17
- 某考勤系统通用SQL注入漏洞（可添加服务器管理员账号）
- SQL注射漏洞
- 高
- 2015-09-11 07:01
- 互联网金融之融通汇信某站点SQL注入导致内网漫游（metasploit基础教程篇二）
- 成功的入侵事件
- 高
- 2015-09-08 09:50
- 北京城建某系统弱口令导致内部信息泄露(含北京地铁部分线路信息)
- 后台弱口令
- 高
- 2015-09-07 23:27
- 中国邮政储蓄银行某站点SQl注入导致getshell（数十个单位上千员工信息泄露&已登录远程桌面）
- SQL注射漏洞
- 高
- 2015-08-29 10:08
- 北京电视台某信息泄露导致内网大漫游（可影响数十台远程访问权限）
- 成功的入侵事件
- 高
- 2015-08-23 10:10
- 运行商安全之中国电信某系统弱口令+通用SQL注入（多个省份121个账号泄露\9个库600个表数据泄露）
- 用户资料大量泄漏
- 高
- 2015-08-21 19:55
- 创维远程升级配置系统弱口令导致shell（远程修改开机画面\影响30余万台设备）
- 后台弱口令
- 高
- 2015-08-20 14:52
- 中国日报网某分站存在命令执行与邮箱爆破（获取大量内部信息）
- 设计缺陷/逻辑错误
- 高
- 2015-08-18 22:57
- 对火车站免费WiFi的测试(整个网络沦陷\多个火车站中招\影响用户手机安全)
- 命令执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复