漏洞列表

Showing 1-12 of 12 items.
编号漏洞标题厂商白帽子漏洞类型白帽评级厂商评级白帽自评rank提交日期
192995车易拍某处功能实现不当导致任意手机号用户登录(奇葩设计)cheyipai.comHyjal设计缺陷/逻辑错误202016-04-06
149518虎嗅某后台弱口令huxiu.comHyjal后台弱口令102015-10-26
149123就医160内部邮箱泄漏/OA弱口令/开发敏感信息泄漏就医160Hyjal账户体系控制不严152015-10-26
145295中铁某平台弱口令泄漏内部信息(资金/员工信息等) getshell中国中铁股份有限公司Hyjal后台弱口令202015-10-08
144134江苏省城建档案信息管理平台弱密码(getshell)江苏省建设档案Hyjal后台弱口令202015-09-29
140442当当网某站后台构造任意帐号登录当当网Hyjal后台弱口令202015-09-11
136467中科院某所OA系统弱密码cncert国家互联网应急中心Hyjal后台弱口令52015-08-26
131880同航网某接口设计不当可爆破撞库北京同航信达网络技术有限公司Hyjal设计缺陷/逻辑错误152015-08-06
129872同航网内部邮箱弱密码导致大量敏感信息泄漏(航空公司/同航钱庄/财务账号与数据等)同航网Hyjal敏感信息泄露202015-07-28
128903当当网某站可重置任意用户密码当当网Hyjal设计缺陷/逻辑错误152015-07-24
125858真旅网天地行1分钱坐灰机往返深圳看球赛真旅网集团Hyjal设计缺陷/逻辑错误152015-07-10
118504中国传媒大学后勤SQL注入+上传任意文件中国传媒大学HyjalSQL注射漏洞152015-06-08