擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-04-30 10:49
- 263某处zabbix弱口令
- 服务弱口令
- 中
- 2016-04-30 10:48
- 263某处RabbitMQ弱口令
- 服务弱口令
- 高
- 2016-03-14 23:57
- M1905电影网某站zabbix注入进后台命令执行
- 命令执行
- 高
- 2015-11-06 11:20
- 上海青客又一处命令执行（大量内部报表泄漏）
- 命令执行
- 高
- 2015-11-06 11:16
- 青客某系统命令执行导致getshell（疑是大量备份文件可被下载）
- 命令执行
- 高
- 2015-08-20 18:30
- 深圳三基同创GPS车辆定位平台可爆破登录(可实时跟踪用户行车轨迹+终端指令任意发送）
- 网络设计缺陷/逻辑错误
- 高
- 2015-07-31 16:47
- 中通优选设计不当可撞库（会员信息泄漏）
- 网络设计缺陷/逻辑错误
- 高
- 2015-07-30 19:04
- 国企绿地集团泛微OA系统sql注入+内部信息泄漏+getshell（root）
- SQL注射漏洞
- 高
- 2015-07-29 12:34
- 无锡华润燃气公司某网站strut2漏洞命令执行getshell（root）
- 命令执行
- 高
- 2015-07-27 19:40
- 华润物业主站后台管理弱口令（可随意删改主页内容）
- 后台弱口令
- 中
- 2015-07-27 17:11
- 华润集团招聘网站系统后台可撞库(后台已进)
- 网络设计缺陷/逻辑错误
- 高
- 2015-07-26 20:07
- 华润纺织销售平台SQL注入(客户及管理员信息泄漏+可终止合同或收款）
- SQL注射漏洞
- 高
- 2015-07-10 18:25
- 中国大唐集团新能源公司目录遍历数据库文件任意下载（导致后台沦陷+重要信息泄漏）
- 应用配置错误
- 高
- 2015-07-10 06:44
- 中国林业网（宁夏林业网）post型sql注入（政府站信息泄漏）
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复