擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-04-20 16:47
- 58到家某系统存在漏洞可反弹shell
- 后台弱口令
- 高
- 2016-04-08 14:40
- 搜狐某站点漏洞root权限导致反弹shell进入内网
- 命令执行
- 高
- 2016-01-12 23:58
- 某大型通用SCADA系统(水务/热力燃气/GPRS)可Getshell（无需登录/影响各大省份）
- 非授权访问/权限绕过
- 高
- 2015-12-23 12:19
- 玖富某netscreen设备受后门影响导致信息泄露
- 敏感信息泄露
- 高
- 2015-12-14 21:51
- 凤凰网某站点redis未授权访问导致Getshell
- 未授权访问/权限绕过
- 高
- 2015-12-08 14:12
- 土豆网某站存在命令执行漏洞导致获得服务器权限（影响内网安全）
- 命令执行
- 高
- 2015-12-07 13:38
- 中国电信189某站存在jdwp命令执行漏洞导致getshell（root权限/影响内网安全）
- 命令执行
- 高
- 2015-10-14 15:07
- 中国人寿某站存在resin目录遍历漏洞导致内部多数据库信息泄露
- 任意文件遍历/下载
- 高
- 2015-09-21 16:43
- 盛大某业务系统Padding Oracle Vulnerability漏洞可读文件
- 敏感信息泄露
- 中
- 2015-09-18 17:42
- 21CN某站点站点任意文件读取和SSRF漏洞可探测内网（resin成功利用案例）
- 任意文件遍历/下载
- 高
- 2015-09-03 15:50
- 中国移动某终端测试平台存在命令执行漏洞导致getshell（root权限/内网服务器/泄露相关厂商信息）
- 命令执行
- 高
- 2015-08-27 21:40
- 中国电信某网站命令执行漏洞导致getshell影响内网安全（可替换apk/大量加密文件泄露）
- 系统/服务补丁不及时
- 高
- 2015-08-07 12:45
- 凤凰网多处服务器redis未授权访问
- 系统/服务运维配置不当
- 高
- 2015-08-03 16:11
- 中粮某网站补丁修复不当导致Getshell
- 文件上传导致任意代码执行
- 高
- 2015-08-03 16:10
- 太平洋保险某出单系统后台弱口令可shell
- 后台弱口令
- 中
-
- 提交日期
- 标题
- 领域
- 回复