擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-05-01 05:58
- 新浪某处系统源代码泄露（内网系统源代码和大量内网数据库）
- 系统/服务运维配置不当
- 高
- 2015-11-24 10:11
- 腾讯内网漫游(企业与企业VPN互通案例)
- 成功的入侵事件
- 高
- 2015-11-24 03:49
- 滴滴打车内网漫游（登录任意司机&乘客账号、查看所有订单、大量内部系统、所有源代码）
- 成功的入侵事件
- 高
- 2015-11-01 08:01
- 艺龙旅行网内网漫游可查全国开房记录（可查实时手机验证码\任意密码重置\可获得主站源代码\订单数据库配置等）
- 成功的入侵事件
- 高
- 2015-10-27 08:49
- 58赶集内网漫游（修改58线上代码、获取赶集用户密码和cookie、控制服务器、SVN、内部系统）
- 成功的入侵事件
- 高
- 2015-10-21 09:06
- 途牛内网简单漫游各系统
- 成功的入侵事件
- 高
- 2015-09-29 10:33
- Sendcloud大量信息泄露（间接导致某客户站点任意密码重置）
- 内部绝密信息泄漏
- 高
- 2015-09-22 14:45
- 某运营商系统漏洞导致可查全国公民身份信息数据库（数据包含身份证上的所有信息包括地址和证件照）
- 用户资料大量泄漏
- 高
- 2015-09-09 00:31
- 从爱奇艺某处信息泄露到一些权限
- 内部绝密信息泄漏
- 高
- 2015-08-24 20:32
- 中国电信某漏洞可获取全国电信用户身份信息（个人身份及其他业务信息）
- 设计缺陷/逻辑错误
- 高
- 2015-08-24 17:21
- 奥鹏教育某处安全问题已shell&可内网漫游
- 成功的入侵事件
- 高
- 2015-07-16 16:30
- 厦航机场大量无限AP及防火墙均存在弱口令
- 基础设施弱口令
- 高
- 2015-07-14 06:47
- 搜狐某服务器信息泄露已提权（疑似可漫游内网）
- 重要敏感信息泄露
- 高
- 2015-06-21 10:23
- 新网某业务系统大量账户弱口令
- 内部绝密信息泄漏
- 高
- 2015-06-17 14:42
- 新网某漏洞可导致劫持任意域名二
- 设计缺陷/逻辑错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复