擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-11-01 11:42
- 华夏银行某站点存在SQL注入（可os-shell）
- SQL注射漏洞
- 高
- 2015-10-30 14:03
- 控制魅族在线商店突破vpn双因素进入内网（涉及大量用户详细订单/手机IMEI等）
- 账户体系控制不严
- 高
- 2015-10-26 17:16
- 招商银行某分站后台弱口令(涉及37000+用户)
- 后台弱口令
- 中
- 2015-10-26 11:36
- apicloud修复不当可重置任意用户密码可shell
- 敏感信息泄露
- 高
- 2015-10-26 08:57
- 工商银行某站存在SQL注入
- SQL注射漏洞
- 高
- 2015-10-21 10:15
- 途牛内网可简单漫游各系统
- 账户体系控制不严
- 高
- 2015-10-16 12:11
- 百度某站存在SQL注入
- SQL注射漏洞
- 高
- 2015-10-10 11:12
- apicloud某站源码泄露进一步Getshell影响17W会员
- 重要敏感信息泄露
- 高
- 2015-10-04 10:29
- 摇篮网存在SQL注入（含百万会员信息）
- SQL注射漏洞
- 高
- 2015-10-03 23:55
- 赶集网某员工账号弱口令可进入内网系统
- 后台弱口令
- 高
- 2015-09-30 23:43
- 光大证券某处信息泄露可入OA/邮件等系统
- 敏感信息泄露
- 中
- 2015-09-30 18:16
- 虎扑某分站存在SQL注入
- SQL注射漏洞
- 高
- 2015-09-30 08:36
- 搜狐某rsync服务器未授权访问
- 系统/服务运维配置不当
- 中
- 2015-09-30 08:34
- 金山词霸某分站存在SQL注入
- SQL注射漏洞
- 高
- 2015-09-29 11:02
- 和讯网两台rsync服务器未授权访问可泄露大量程序代码文件
- 应用配置错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复