擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-08-27 13:50
- 威客众测某漏洞导致大量漏洞信息及安全从业者身份证/认证资料泄漏
- 应用配置错误
- 高
- 2015-02-28 20:39
- 北京电信通（时代宏远）云主机管理系统存在漏洞可控制几千台用户服务器
- 未授权访问/权限绕过
- 高
- 2014-08-18 19:24
- 航旅纵横Jboss弱口令影响几个核心站点
- 服务弱口令
- 高
- 2014-08-08 16:20
- 东方时尚驾校所有服务器的可被渗透影响数据安全
- 成功的入侵事件
- 高
- 2014-08-04 17:49
- 航旅纵横某业务存在弱口可成功getshell
- 后台弱口令
- 中
- 2014-07-09 15:21
- 交通银行存在设计缺陷（可对账户密码进行暴力破解，查询用户信息、账单等）
- 设计缺陷/逻辑错误
- 高
- 2014-07-02 12:19
- 网票网存在设计缺陷可消费任意用户电影卡
- 设计缺陷/逻辑错误
- 高
- 2014-06-06 16:39
- 网易推广渠道系统存在struts远程命令执行漏洞
- 文件上传导致任意代码执行
- 高
- 2014-03-27 15:05
- 从细节问题看京东安全（设计缺陷可撞库）
- 设计缺陷/逻辑错误
- 高
- 2014-03-25 13:25
- 阿里巴巴接口设计缺陷导致（大量内部员工帐号弱口令泄漏，可造成淘宝用户帐号密码撞库泄漏）#3
- 设计缺陷/逻辑错误
- 高
- 2014-03-25 13:24
- 记漫游阿里巴巴安全响应中心&&查内部任意员工信息#2
- 内部绝密信息泄漏
- 高
- 2014-03-25 13:22
- 社交网络对阿里安全带来的安全威胁（可涉及到内网、淘宝、招聘等）#1
- 内部绝密信息泄漏
- 高
- 2014-03-21 23:06
- 12306某处SQL注入漏洞一枚
- SQL注射漏洞
- 高
- 2014-03-20 17:32
- 我是如何进入阿里内网寻找马云大叔的
- 设计缺陷/逻辑错误
- 高
- 2014-03-20 17:26
- 阿里巴巴某系统设计缺陷可造成淘宝无限制撞库
- 设计缺陷/逻辑错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复