擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-19 10:58
- 哈尔滨日报报业集团某分站被挂马导致内网沦陷（内部大量服务器沦陷）
- 系统/服务补丁不及时
- 高
- 2015-09-23 09:40
- 看我如何通过一枚测试账号渗透某司整个网络（主站+OA+OWA+整个内网已全部沦陷）
- 服务弱口令
- 高
- 2015-09-08 11:55
- 中国电信大量网络设备SNMP弱口令（可登陆设备）
- 基础设施弱口令
- 高
- 2015-09-02 10:21
- 91导学网伪静态SQL注入+前台任意用户密码重置+目录遍历等多个漏洞（可刷币/可影响数据库）
- SQL注射漏洞
- 高
- 2015-09-02 08:40
- 某省联通核心交换机管理员信息通过SNMP泄露（可登陆，且大量网络设备存在SNMP信息泄露）
- 基础设施弱口令
- 高
- 2015-08-30 18:32
- 利用海康威视HTTP Banner可成功查找成千上万用户监控视频（有图有数据有真相）
- 用户资料大量泄漏
- 高
- 2015-08-30 15:45
- 某省电信大量无线设备存在弱口令及SNMP信息泄露
- 基础设施弱口令
- 高
- 2015-08-29 21:52
- 某省移动上千台无线设备可任意伪造Cookie越权访问（admin权限）
- 设计缺陷/逻辑错误
- 高
- 2015-06-24 08:42
- 国资委旗下某国企OA系统万能密码+IIS写权限漏洞导致内网沦陷
- 应用配置错误
- 高
- 2015-06-11 15:48
- 某申报系统_Struts2 S2-016远程命令执行漏洞（root权限）
- 命令执行
- 高
- 2015-06-09 11:29
- 注册会计师行业法律法规库网站存在SQL延时盲注漏洞一枚
- SQL注射漏洞
- 中
-
- 提交日期
- 标题
- 领域
- 回复