漏洞列表

Showing 1-20 of 5,927 items.
编号漏洞标题厂商白帽子漏洞类型白帽评级厂商评级白帽自评rank提交日期
229413中国金融认证中心某系统未授权访问(涉及内网信息)cfca.com.cn路人甲未授权访问/权限绕过高无152016-07-15
228780人人网几处站点存在SSRF漏洞人人网jeary未授权访问/权限绕过中无82016-07-13
226920某发电机云控平台未授权访问国家电网公司路人甲未授权访问/权限绕过低无22016-07-07
226294拍鞋网某功能存在未授权访问漏洞paixie.net路人甲未授权访问/权限绕过高无102016-07-07
222602北京现代某平台可越权遍历所有用户上传证件（涉及几百万身份证件/行驶证件/发票/驾驶证等）beijing-hyundai.com.cn路人甲未授权访问/权限绕过高无152016-06-24
222083乌云某处逻辑错误导致越权乌云官方路人甲未授权访问/权限绕过中低102016-06-23
2198349game论坛后台未授权访问（可查看日志及私信）UC Mobile路人甲未授权访问/权限绕过高无112016-06-16
218421腾讯某论坛存在SSRF漏洞（附批量捡漏脚本）腾讯猪猪侠未授权访问/权限绕过中无102016-06-12
217649唐朝扫描器某处越权可查看插件EXP乌云官方老黑未授权访问/权限绕过中低52016-06-18
217126智慧医疗安全之医事通越权访问漏洞可查询任意用户明文密码与身份证等信息jkwin.com.cnprolog未授权访问/权限绕过高高202016-06-07
215779小米某处SSRF漏洞(可内网SHELL 附多线程Fuzz脚本)小米科技猪猪侠未授权访问/权限绕过高高202016-06-03
215682阳光保险某服务器Redis未授权访问可反弹Shell阳光保险集团zerokeeper未授权访问/权限绕过高中102016-06-03
215419腾讯某处SSRF漏洞(非常好的利用点)附利用脚本腾讯猪猪侠未授权访问/权限绕过高中102016-06-02
215300智慧医疗安全之医事通可查看大量用户对应的手机号jkwin.com.cn路人甲未授权访问/权限绕过中低102016-06-02
214386某文件共享server存在验证绕过以及缓冲区溢出EFS SoftwareOoW0odOnd未授权访问/权限绕过高高102016-05-30
214334新浪微博某处SSRF漏洞新浪微博猪猪侠未授权访问/权限绕过高高202016-05-30
214331华为某分站存在SSRF漏洞华为技术有限公司猪猪侠未授权访问/权限绕过高中202016-05-30
214325斗鱼TV某处SSRF漏洞douyu.tv猪猪侠未授权访问/权限绕过高中202016-05-30
213523中国平安站点某处验证逻辑问题可导致百万敏感信息泄漏（姓名/手机号/身份证号等）以及几十万客户经理敏感信息还管理商品价格等中国平安保险（集团）股份有限公司路人甲未授权访问/权限绕过高中202016-05-27
212974华住酒店某处越权删除修改用户信息汉庭酒店farmer未授权访问/权限绕过中中82016-05-26