擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-12-16 18:52
- p2p佰亿猫某系统未授权访问，大量用户TOKEN泄漏
- 未授权访问/权限绕过
- 高
- 2015-12-15 18:18
- 闪银奇异某系统未授权访问导致服务器沦陷
- 未授权访问/权限绕过
- 高
- 2015-12-15 17:08
- 住分期APP某系统未授权访问，泄漏token
- 未授权访问/权限绕过
- 高
- 2015-12-09 14:52
- p2p融易投某系统未授权访问，导致服务器沦陷，getshell
- 未授权访问/权限绕过
- 高
- 2015-12-05 11:36
- 阿里云某B段大量redis未授权访问655台服务器
- 未授权访问/权限绕过
- 中
- 2015-12-04 18:45
- 合伙人APP某系统未授权访问导致服务器沦陷数据库涉及7.6W用户
- 未授权访问/权限绕过
- 高
- 2015-12-03 00:46
- P2P安全之优选宝某系统未授权访问可shell
- 未授权访问/权限绕过
- 中
- 2015-12-03 00:44
- P2C安全之好收易某系统未授权访问可shell
- 未授权访问/权限绕过
- 中
- 2015-11-27 23:29
- 鲤鱼理财APP设计逻辑缺陷可重置任意用户密码。
- 设计缺陷/逻辑错误
- 高
- 2015-11-25 11:53
- 51财来心脏滴血漏洞
- 系统/服务运维配置不当
- 高
- 2015-11-23 16:42
- 美丽约APP，无限制查看妹子联系方式，屌丝再也不用冲VIP了
- 设计缺陷/逻辑错误
- 中
- 2015-11-06 15:36
- 上海市发改委信息网漏洞，已shell
- 未授权访问/权限绕过
- 高
- 2015-11-02 14:43
- 壹心理存储型XSS+CSRF造成蠕虫攻击
- xss跨站脚本攻击
- 中
- 2015-10-26 15:07
- 心理记APP某处SQL注入漏洞涉及3W多用户数据
- SQL注射漏洞
- 高
- 2015-10-19 12:45
- 约玩APP某漏洞导致所有用户帐号密码以及个人信息泄漏
- 敏感信息泄露
- 高
-
- 提交日期
- 标题
- 领域
- 回复