系统/服务运维配置不当--漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2016-03-02 16:46
- 国金证券某部分存在缺陷可内网未漫游
- sherwel
- 高
- 2016-04-20 14:34
- 360某主机redis未授权访问
- T0n9@X1a0J1e
- 中
- 2016-04-17 19:35
- 风云直播/章鱼TV某处敏感信息泄露(众多源码/数据库/配置文件)
- Q1NG
- 高
- 2016-05-03 11:33
- 百媒科技某处配置不当
- 路人甲
- 高
- 2016-05-03 11:23
- 东吴人寿某站点存在ssrf漏洞可探测内网信息
- 路人甲
- 高
- 2016-03-22 18:20
- 广东联通多个系统配置不当getshell可泄漏300万用户信息（姓名/手机号/家庭住址）
- 撸撸侠
- 高
- 2016-03-24 17:54
- 酷我音乐服务器配置不当可Getshell
- 荒废的腰子
- 高
- 2016-03-25 09:15
- WPS某站点可随机登录用户帐号查看他人隐私文件
- lijiejie
- 高
- 2016-03-25 18:30
- 海底捞某系统修复不当及敏感信息泄漏可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等)
- 路人甲
- 高
- 2016-03-23 17:00
- 中国联通某系统服务默认配置不当可控制849台华为手机（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）
- sasha
- 高
- 2016-03-29 10:32
- 蓝犀牛配置不当导致getshell可获取源码与用户/司机/订单信息(组合漏洞利用案例)
- 路人甲
- 高
- 2016-05-13 10:41
- 浙江省农村信用社某漏洞可远控
- 路人甲
- 高
- 2016-03-25 15:02
- 宁波自由港官网存在反序列化漏洞
- 路人甲
- 高
- 2016-03-24 16:56
- P2P金融安全之楚金所某数据库弱口令导致大量(用户\订单\产品)等信息泄露
- 路人甲
- 高
- 2016-03-20 19:30
- 领我玩某服务配置不当到getshell（183万会员信息泄露）
- ..%2fcorps%2f
- 高
- 2016-03-19 10:07
- 好利网服务配置不当导致某重要敏感信息泄漏
- 路人甲
- 高
- 2016-03-22 14:45
- 某省敏感单位配置不当导致GetShell影响全省千万条企业专用章信息\营业执照\身份证\电话\邮箱等
- 路人甲
- 高
- 2016-03-18 11:54
- 华安保险某站配置不当可执行系统命令（涉及敏感信息）
- zsmj
- 中
- 2016-03-08 18:10
- 某市卫生局配置不当影响202万个人敏感信息（姓名\学历\身份证\地址\家庭夫妻子女等详细信息）
- 路人甲
- 高
- 2016-03-10 10:41
- 国内首家O2O房产全民众销平台好屋中国服务器zabbix运维不当导致任意命令执行
- 路人甲
- 高
- 2016-03-30 11:12
- 顺丰某服务器存在SSH弱口令泄露可致对企业网络进行探测
- 悟鸣
- 高
- 2016-03-30 18:18
- 网易某站Rsync未授权访问（涉及大量备份文件/源码）
- V1ct0r
- 高
- 2016-03-31 17:51
- 中国太平保险某系统运维不当导致getshell
- 路人甲
- 高
- 2016-03-29 14:55
- 民生保险多个漏洞打包getshell涉及千万级用户信息（含姓名/手机号/通讯地址等）
- 撸撸侠
- 高
- 2016-03-28 19:30
- 民生人寿某系统运维不当导致getshell
- 撸撸侠
- 高
- 2016-03-29 11:00
- 运营商安全之中国电信某漏洞可控制国税局官方号码（12366）发短信
- 李旭敏
- 高
- 2016-03-31 09:10
- 中国联通研究院某系统多个漏洞打包(影响内网安全)
- 路人甲
- 高
- 2016-04-01 12:10
- 疑似微软（中国）某站点漏洞导致Getshell影响内部网络安全
- 镱鍚
- 高
- 2016-04-01 11:20
- 中国电信某系统配置不当导致Getshell可影响数千万用户信息（姓名/手机号/住址等）
- 撸撸侠
- 高
- 2016-04-02 00:30
- 金融安全之亚太财产保险Getshell涉及大量车单保险
- 路人甲
- 高