擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-01-15 18:19
- 优酷某站配置不当导致任意文件读取（root密码哈希泄漏）
- 系统/服务运维配置不当
- 高
- 2015-01-13 19:05
- 大智慧商城奇葩漏洞Getshell
- 应用配置错误
- 高
- 2015-01-13 10:06
- 脚本之家服务运维不当导致主站可getshell
- 系统/服务运维配置不当
- 高
- 2015-01-12 22:43
- 51.com某站getshell
- 应用配置错误
- 高
- 2015-01-12 19:29
- 逛某服务未授权访问导致25G数据库信息存在被获取的风险（仅测试）
- 应用配置错误
- 高
- 2015-01-12 09:42
- 新浪某服务漏洞可漫游内网
- 设计缺陷/逻辑错误
- 高
- 2015-01-12 09:34
- Sina某站从任意文件读取到GetShell
- 文件上传导致任意代码执行
- 高
- 2015-01-10 22:16
- 21cn某服务弱口令导致40w用户数据泄露(包括小量vip账户密码)
- 重要敏感信息泄露
- 高
- 2015-01-10 11:58
- 站长之家用户中心系统任意文件读取
- 服务弱口令
- 高
- 2015-01-09 11:49
- 爆米花游戏某服务存在SQL注入漏洞（可获取管理员密码）
- SQL注射漏洞
- 高
- 2015-01-09 11:31
- 大智慧某站发现Shell
- 成功的入侵事件
- 高
- 2015-01-09 10:01
- 大智慧某后台授权绕过导致几万用户信息泄露
- 未授权访问/权限绕过
- 高
- 2015-01-07 17:59
- 淘宝营销中心部分源码泄露
- 应用配置错误
- 中
- 2015-01-07 17:34
- 摩登天空管理后台存在sql注入漏洞，导致用户身份证及电话等敏感信息泄露
- SQL注射漏洞
- 高
- 2015-01-06 09:43
- 奇艺某服务未授权访问导致900多名员工邮箱泄露
- 敏感信息泄露
- 中
-
- 提交日期
- 标题
- 领域
- 回复