漏洞监测
金微商城系统(dev.igoldway.com) 0.3.10存在逻辑支付漏洞
金微商城系统(dev.igoldway.com) 0.3.10存在逻辑支付漏洞
中国联通上海分公司(chinaunicom.com.cn) 某分站任意文件读取
中国联通上海分公司(chinaunicom.com.cn) 某分站任意文件读取
JSTOOL远程命令执行
JSTOOL远程命令执行
YApi(hellosean1025.github.io/yapi/) 某平台任意命令执行漏洞
YApi(hellosean1025.github.io/yapi/) 某平台任意命令执行漏洞
华创证券(hczq.com) 某oa系统存在代码执行漏洞
华创证券(hczq.com) 某oa系统存在代码执行漏洞
飞鱼星(adslr.com) 某分站存在任意文件下载漏洞
飞鱼星(adslr.com) 某分站存在任意文件下载漏洞
腾达(tenda.com.cn) 路由器存在未授权访问漏洞
腾达(tenda.com.cn) 路由器存在未授权访问漏洞
74cms(74cms.com) 后台存在SQL注入漏洞
74cms(74cms.com) 后台存在SQL注入漏洞
民航局(caac.gov.cn) 用户登录校验不严,导致用户口令可爆破
民航局(caac.gov.cn) 用户登录校验不严,导致用户口令可爆破
NetMizer日志管理系统(lingzhou.com.cn) 存在逻辑缺陷,可越权访问后台
NetMizer日志管理系统(lingzhou.com.cn) 存在逻辑缺陷,可越权访问后台