APP安全之趣网APP存在XSS与SQL注入漏洞

漏洞标题 APP安全之趣网APP存在XSS与SQL注入漏洞 相关厂商 qu.cn 漏洞作者 我在不想理你 提交时间 2016-05-27 12:04 公开时间 2016-06-04 15:10 漏洞类…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:25
• 阅读 ( 4296 )

深信服VDI系统突破沙盒限制执行任意系统命令控制服务器

漏洞标题 深信服VDI系统突破沙盒限制执行任意系统命令控制服务器 相关厂商 深信服 漏洞作者 撸撸侠 提交时间 2016-03-16 13:59 公开时间 2016-06-15 19:00 漏洞类型 …

• 0
• 0
• litqq
• 发布于 2020-12-07 16:25
• 阅读 ( 4515 )

映客某处信息泄露多个数据库服务器沦陷

漏洞标题 映客某处信息泄露多个数据库服务器沦陷 相关厂商 ingkee.com 漏洞作者 ago 提交时间 2016-06-24 06:30 公开时间 2016-06-29 09:50 漏洞类型 重要…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:25
• 阅读 ( 4636 )

爱奇艺某管理系统后台管理账户弱口令

漏洞标题 爱奇艺某管理系统后台管理账户弱口令 相关厂商 奇艺 漏洞作者 路人甲 提交时间 2016-05-24 21:04 公开时间 2016-07-09 11:00 漏洞类型 后台弱口令 危害等级 …

• 0
• 0
• litqq
• 发布于 2020-12-07 16:25
• 阅读 ( 3969 )

某第三方系统命令执行导致广东申通大量订单泄露

漏洞标题 某第三方系统命令执行导致广东申通大量订单泄露 相关厂商 申通快递 漏洞作者 jianFen 提交时间 2016-04-20 13:12 公开时间 2016-06-04 15:10 漏洞类型 …

• 0
• 0
• litqq
• 发布于 2020-12-07 16:25
• 阅读 ( 4697 )

恒生电子股份有限公司内网渗透（一个小问题到最终获取域管理权限）

漏洞标题 恒生电子股份有限公司内网渗透（一个小问题到最终获取域管理权限） 相关厂商 hundsun.com 漏洞作者 路人甲 提交时间 2016-04-28 14:14 公开时间 2016-06-16…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 4385 )

新浪乐居某处缺陷导致内网漫游

漏洞标题 新浪乐居某处缺陷导致内网漫游 相关厂商 leju.com 漏洞作者 scanf 提交时间 2016-05-15 10:13 公开时间 2016-06-29 10:40 漏洞类型 文件上传导致…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 3322 )

奔驰某站getshell涉及大量数据库

漏洞标题 奔驰某站getshell涉及大量数据库 相关厂商 mercedes-benz.com.cn 漏洞作者 路人甲 提交时间 2016-05-25 11:02 公开时间 2016-07-09 11…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 3756 )

趣网某漏洞Getshell导致所有站点/数据库沦陷（涉及435W+用户数据/68W+交易订单）

漏洞标题 趣网某漏洞Getshell导致所有站点/数据库沦陷（涉及435W+用户数据/68W+交易订单） 相关厂商 qu.cn 漏洞作者 路人甲 提交时间 2016-05-27 15:31 公开时间 …

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 3570 )

新浪企业邮箱一处SQL注射漏洞（N多企业躺枪）

漏洞标题 新浪企业邮箱一处SQL注射漏洞（N多企业躺枪） 相关厂商 新浪 漏洞作者 路人甲 提交时间 2016-03-17 18:43 公开时间 2016-06-16 10:10 漏洞类型 SQL注射…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 3267 )

新浪乐居某处弱口令后台sql任意执行

漏洞标题 新浪乐居某处弱口令后台sql任意执行 相关厂商 leju.com 漏洞作者 scanf 提交时间 2016-05-15 10:19 公开时间 2016-06-29 10:40 漏洞类型 后台…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 4147 )

263企业会议一处SQL盲注（附验证脚本）

漏洞标题 263企业会议一处SQL盲注（附验证脚本） 相关厂商 263通信 漏洞作者 路人甲 提交时间 2016-05-25 11:31 公开时间 2016-07-09 12:00 漏洞类型 SQL注…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 3545 )

某大型第三方支付机构账户体系控制不严导致内部邮箱泄露&各种密码&服务器拓扑图&硬件配置&弱口令

漏洞标题 某大型第三方支付机构账户体系控制不严导致内部邮箱泄露&各种密码&服务器拓扑图&硬件配置&弱口令 相关厂商 中国银联 漏洞作者 路人甲 提交时间 2016-04…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1468 )

中国人保财险某分公司命令执行

漏洞标题 中国人保财险某分公司命令执行 相关厂商 中国人保财险 漏洞作者 光棍节 提交时间 2016-04-28 12:37 公开时间 2016-06-16 13:00 漏洞类型 命令执行 危害等级 …

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1578 )

某通用财务报表系统任意文件下载漏洞

漏洞标题 某通用财务报表系统任意文件下载漏洞 相关厂商 北京久其软件股份有限公司 漏洞作者 路人甲 提交时间 2016-03-27 11:30 公开时间 2016-06-29 10:50 漏洞类型 任…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1489 )

祥鹏航空某站弱口令（ActiveMQ）

漏洞标题 祥鹏航空某站弱口令（ActiveMQ） 相关厂商 祥鹏航空 漏洞作者 路人甲 提交时间 2016-05-21 09:39 公开时间 2016-07-09 15:50 漏洞类型 后台弱口令 危…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1718 )

泛华企业集团整站数据库+WEB文件泄露

漏洞标题 泛华企业集团整站数据库+WEB文件泄露 相关厂商 泛华保险服务集团 漏洞作者 路人甲 提交时间 2016-04-18 11:24 公开时间 2016-06-04 15:20 漏洞类型 敏感信…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1373 )

保险安全之复星保德信某系统配置不当GetShell影响大量保单信息（包括姓名\身份证号\地址等）

漏洞标题 保险安全之复星保德信某系统配置不当GetShell影响大量保单信息（包括姓名\身份证号\地址等） 相关厂商 pflife.com.cn 漏洞作者 路人甲 提交时间 2016-06-16 09…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1380 )

通联支付某处文件遍历读取漏洞(Oracle ebs系统通用漏洞案例)

漏洞标题 通联支付某处文件遍历读取漏洞(Oracle ebs系统通用漏洞案例) 相关厂商 allinpay.com 漏洞作者 路人甲 提交时间 2016-06-21 18:10 公开时间 2016-0…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1964 )

世纪佳缘某内部系统漏洞一枚可看内部信息

漏洞标题 世纪佳缘某内部系统漏洞一枚可看内部信息 相关厂商 世纪佳缘 漏洞作者 小白-x9 提交时间 2016-07-04 10:59 公开时间 2016-07-09 12:10 漏洞类型 设计缺陷/…

• 0
• 0
• litqq
• 发布于 2020-12-07 16:24
• 阅读 ( 1500 )