漏洞监测
YApi(hellosean1025.github.io/yapi/) 某平台任意命令执行漏洞
YApi(hellosean1025.github.io/yapi/) 某平台任意命令执行漏洞
华创证券(hczq.com) 某oa系统存在代码执行漏洞
华创证券(hczq.com) 某oa系统存在代码执行漏洞
飞鱼星(adslr.com) 某分站存在任意文件下载漏洞
飞鱼星(adslr.com) 某分站存在任意文件下载漏洞
腾达(tenda.com.cn) 路由器存在未授权访问漏洞
腾达(tenda.com.cn) 路由器存在未授权访问漏洞
74cms(74cms.com) 后台存在SQL注入漏洞
74cms(74cms.com) 后台存在SQL注入漏洞
民航局(caac.gov.cn) 用户登录校验不严,导致用户口令可爆破
民航局(caac.gov.cn) 用户登录校验不严,导致用户口令可爆破
NetMizer日志管理系统(lingzhou.com.cn) 存在逻辑缺陷,可越权访问后台
NetMizer日志管理系统(lingzhou.com.cn) 存在逻辑缺陷,可越权访问后台
dayucms(dayucms.com) v1.527存在命令执行漏洞
dayucms(dayucms.com) v1.527存在命令执行漏洞
国家人口健康科学数据中心(ncmi.cn) 某处存在文件上传漏洞
国家人口健康科学数据中心(ncmi.cn) 某处存在文件上传漏洞
腾讯(qq.com) QQ邮箱同域任意邮箱名伪造漏洞
腾讯(qq.com) QQ邮箱同域任意邮箱名伪造漏洞