擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-02-26 16:10
- 泛微OA某接口无需登录可执行任意SQL语句（附脚本）
- SQL注射漏洞
- 高
- 2016-01-13 10:42
- 泛微协同商务系统e-cology某处SQL注入（附验证中转脚本）
- SQL注射漏洞
- 高
- 2016-01-09 16:18
- 中国气象网某分站存在SQL注入
- SQL注射漏洞
- 高
- 2016-01-07 10:23
- 中国手游娱乐集团某处侧漏，导致敏感信息泄露
- 敏感信息泄露
- 高
- 2016-01-04 11:37
- 58同城某分站存在SQL注入
- SQL注射漏洞
- 高
- 2015-12-11 19:12
- 新华人寿保险某分站设计不当，泄露部分客户信息
- 敏感信息泄露
- 中
- 2015-11-25 10:19
- 泛微OA未授权可导致GetShell（简单粗暴，无需登录）
- 非授权访问/权限绕过
- 高
- 2015-11-09 14:19
- 天涯某分站存在SQL注入漏洞（绕过防护\附验证脚本）
- SQL注射漏洞
- 高
- 2015-11-06 17:43
- 乐视网某分站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-11-04 16:10
- 天天果园某系统弱口令打包，可进入支付中心管理后台
- 后台弱口令
- 高
- 2015-10-29 19:02
- 58到家某系统弱口令,泄露合同、付款以及员工通讯录信息
- 服务弱口令
- 高
- 2015-10-27 13:59
- 到家美食会多个管理平台存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-10-23 19:36
- 泛微某通用系统设计缺陷遍历目录并可GetShell（需登录）
- 文件上传导致任意代码执行
- 高
- 2015-10-23 17:02
- 天涯某分站存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-09-18 14:40
- 58同城某站弱口令导致大量员工信息泄露问题多多还能串号登录
- 后台弱口令
- 高
-
- 提交日期
- 标题
- 领域
- 回复