擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-08-15 13:54
- 腾讯某二级域下URL跳转钓鱼漏洞（需要登录前提）
- URL跳转
- 低
- 2014-01-09 23:05
- 支付宝某接口漏洞危害：有了支付宝，查别人话费余额、欠费情况、户主真实姓名、每月定时提醒及其社工再也不用愁了
- 账户体系控制不严
- 高
- 2014-01-08 10:06
- PPTV解析漏洞一枚和后台敏感功能未限制访问权限
- 重要敏感信息泄露
- 中
- 2014-01-05 09:44
- 搜狐某分站sql注入一枚
- SQL注射漏洞
- 高
- 2013-12-26 15:23
- 大众网某系统内部信息泄露&被用作钓鱼
- 用户资料大量泄漏
- 中
- 2013-11-14 19:25
- TCL漏洞2 某分站源码数据库和日志泄露
- 网络敏感信息泄漏
- 中
- 2013-11-10 17:40
- 今题网后台越权访问漏洞
- 设计缺陷/逻辑错误
- 中
- 2013-10-23 19:14
- 和讯网分站几个Struts2没有及时修复
- 系统/服务补丁不及时
- 中
- 2013-08-04 16:14
- 海尔集团某终端后台存在安全漏洞
- 系统/服务补丁不及时
- 低
- 2013-07-11 11:01
- 百度云网盘用户信息泄露（百度搜索来源被信任）
- 敏感信息泄露
- 低
- 2013-07-06 23:41
- 新浪某站点修改任意用户密码
- 设计缺陷/逻辑错误
- 高
- 2013-06-27 11:12
- 新浪某处URL跳转，被恶意利用群发邮件的指向
- URL跳转
- 低
- 2013-03-27 08:58
- 联通某地方分站存在安全隐患涉及管理员后台账户密码
- SQL注射漏洞
- 中
- 2012-12-18 11:03
- 寻医问药旗下数个分系统可被入侵
- 成功的入侵事件
- 高
-
- 提交日期
- 标题
- 领域
- 回复