中国南方航空某业务系统S2-032命令执行漏洞

漏洞标题 中国南方航空某业务系统S2-032命令执行漏洞 相关厂商 中国南方航空股份有限公司 漏洞作者 Blood_Zero 提交时间 2016-04-26 21:54 公开时间 2016-06-10…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 433 )

链家网另一处SQL注入漏洞(主站数据库)

漏洞标题 链家网另一处SQL注入漏洞(主站数据库) 相关厂商 链家网 漏洞作者 猪猪侠 提交时间 2016-04-25 11:03 公开时间 2016-06-10 21:00 漏洞类型 SQL注射漏洞…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 461 )

中国移动业务系统运维不当导致进入后台(泄露合同/员工信息/大量专线/IP城域网/GPRS/WLAN/VPN专线工单信息涉及多市移动业务)

漏洞标题 中国移动业务系统运维不当导致进入后台(泄露合同/员工信息/大量专线/IP城域网/GPRS/WLAN/VPN专线工单信息涉及多市移动业务) 相关厂商 中国移动 漏洞作者 路人甲 提交时间 20…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 442 )

北京市住建委漏洞打包(主站两处注入\可爆破获取用户信息)

漏洞标题 北京市住建委漏洞打包(主站两处注入\可爆破获取用户信息) 相关厂商 北京市住房和城乡建设委员会 漏洞作者 路人甲 提交时间 2016-04-22 22:40 公开时间 2016-06-10 …

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 439 )

中国电信189.cn某分站运维不当导致getshell

漏洞标题 中国电信189.cn某分站运维不当导致getshell 相关厂商 中国电信 漏洞作者 撸撸侠 提交时间 2016-04-22 20:40 公开时间 2016-06-10 18:50 漏洞类型…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 445 )

中国南方航空某站s2-032命令执行

漏洞标题 中国南方航空某站s2-032命令执行 相关厂商 中国南方航空股份有限公司 漏洞作者 路人甲 提交时间 2016-04-26 16:51 公开时间 2016-06-10 17:20 漏洞类型 …

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 453 )

APP安全之小马达达某后台泄露大量用户信息(手机号码/车牌/驾驶证照片等信息)

漏洞标题 APP安全之小马达达某后台泄露大量用户信息(手机号码/车牌/驾驶证照片等信息) 相关厂商 xiaomadada.com 漏洞作者 小龙 提交时间 2016-04-25 17:29 公开时间 …

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 447 )

宁波银行直销银行看任意卡余额

漏洞标题 宁波银行直销银行看任意卡余额 相关厂商 宁波银行股份有限公司 漏洞作者 咚咚呛 提交时间 2016-04-26 14:12 公开时间 2016-06-10 17:00 漏洞类型 设计缺陷/逻…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 462 )

wifi安全之小娱wifi多个系统沦陷(getshell/推送广告/所有路由器信息/修改游戏)

漏洞标题 wifi安全之小娱wifi多个系统沦陷(getshell/推送广告/所有路由器信息/修改游戏) 相关厂商 xiaoyule.cn 漏洞作者 千机 提交时间 2016-04-26 12:38 …

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 447 )

中国平安某重要站点存在SQL注入涉及200多万用户信息

漏洞标题 中国平安某重要站点存在SQL注入涉及200多万用户信息 相关厂商 中国平安保险(集团)股份有限公司 漏洞作者 路人甲 提交时间 2016-04-26 15:04 公开时间 2016-06-1…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 453 )

华夏航空某系统存储型XSS漏洞(已登录系统)

漏洞标题 华夏航空某系统存储型XSS漏洞(已登录系统) 相关厂商 chinaexpressair.com 漏洞作者 jianFen 提交时间 2016-04-26 06:22 公开时间 2016-06…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 436 )

土豆某重要系统多处越权可操作各种后台功能

漏洞标题 土豆某重要系统多处越权可操作各种后台功能 相关厂商 土豆网 漏洞作者 路人甲 提交时间 2016-04-22 11:58 公开时间 2016-06-10 15:10 漏洞类型 未授权访问/权…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 450 )

麦兜旅行网某漏洞包含用户敏感信息(包含出团通知/护照/合同/机票行程单/酒店确认通知等)

漏洞标题 麦兜旅行网某漏洞包含用户敏感信息(包含出团通知/护照/合同/机票行程单/酒店确认通知等) 相关厂商 麦兜旅行网 漏洞作者 路人甲 提交时间 2016-04-26 09:47 公开时间 201…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 429 )

厦门航空某分站cookie注入+HTTP Parameter Pollution

漏洞标题 厦门航空某分站cookie注入+HTTP Parameter Pollution 相关厂商 xiamenair.com 漏洞作者 小爷我抽不死你 提交时间 2016-04-25 12:08 …

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 443 )

常德市某敏感单位某系统漏洞可Getshell(涉及多个数据库/大量*员身份信息/地址通讯信息/居民信息共计几百万)

漏洞标题 常德市某敏感单位某系统漏洞可Getshell(涉及多个数据库/大量*员身份信息/地址通讯信息/居民信息共计几百万) 相关厂商 常德市某敏感单位 漏洞作者 路人甲 提交时间 2016-04-2…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 437 )

酷我音乐APP某处ROOT权限注入2

漏洞标题 酷我音乐APP某处ROOT权限注入2 相关厂商 酷我音乐 漏洞作者 路人甲 提交时间 2016-04-25 16:59 公开时间 2016-06-10 11:00 漏洞类型 SQL注射漏洞 …

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 442 )

神器而已证券系列之中信建投证券某站点存在JAVA反序列化漏洞已shell

漏洞标题 神器而已证券系列之中信建投证券某站点存在JAVA反序列化漏洞已shell 相关厂商 csc108.com 漏洞作者 路人甲 提交时间 2016-04-22 02:50 公开时间 2016-0…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 455 )

中国联通宽带提速平台伪静态注入可影响整个地区联通用户电脑安全

漏洞标题 中国联通宽带提速平台伪静态注入可影响整个地区联通用户电脑安全 相关厂商 中国联通 漏洞作者 几何黑店 提交时间 2016-04-22 11:20 公开时间 2016-06-10 10:20 …

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 512 )

运营商安全之中国联通某管理系统命令执行(多站管理账户泄漏)

漏洞标题 运营商安全之中国联通某管理系统命令执行(多站管理账户泄漏) 相关厂商 中国联通 漏洞作者 李旭敏 提交时间 2016-04-22 15:30 公开时间 2016-06-10 09:50 漏洞…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 430 )

小恩爱弱口令可编辑/查看用户和SQL注入

漏洞标题 小恩爱弱口令可编辑/查看用户和SQL注入 相关厂商 小恩爱 漏洞作者 Noxxx 提交时间 2016-04-25 20:07 公开时间 2016-06-10 09:40 漏洞类型 后台弱口令…

  • 0
  • 0
  • 黑客
  • 发布于 2016-07-17 08:00
  • 阅读 ( 465 )