漏洞列表

Showing 1-20 of 55 items.
编号漏洞标题厂商白帽子漏洞类型白帽评级厂商评级白帽自评rank提交日期
220349去哪儿某处查询他人订单去哪儿路人甲设计缺陷/逻辑错误中无52016-06-18
155542去哪儿网某政策管理系统泄露B2C查询接口及账号(1万多条航班信息/票价/返点/结算价)去哪儿Aasron敏感信息泄露高中122015-11-24
147985去哪儿网某系统越权访问可操作后台功能去哪儿路人甲未授权访问/权限绕过高低122015-10-20
140938去哪儿某站Cookie认证问题导致任意账户登录去哪儿crown丶prince设计缺陷/逻辑错误高中152015-09-13
135403去哪儿安卓客户端组件暴露可实现钓鱼去哪儿hh88设计缺陷/逻辑错误高中152015-08-20
130299去哪儿旗下合作的某火车代理订票系统后台SQL漏洞直接登陆可导致至少几百万用户身份信息泄露去哪儿Elliott设计缺陷/逻辑错误高高202015-07-29
125029去哪儿网可劫持获取他人消息去哪儿jearyCSRF低无52015-07-07
117937大厨去哪儿手机app某管理后台存在漏洞大厨去哪儿希望敏感信息泄露高202015-06-03
116946去哪儿主站存储XSS（去年插的刚收到COOKIE）去哪儿路人甲XSS跨站脚本攻击高低152015-05-29
113284去哪网酒店确认后台弱口令导致住房人员信息泄露去哪儿路人甲账户体系控制不严中中82015-05-10
102931去哪酒店管理系统控制不严去哪儿咸鱼翻身账户体系控制不严高低112015-03-22
84095去哪儿内部邮箱泄露去哪儿miyachiki敏感信息泄露低低52014-11-21
82831去哪儿网鸿运飞航空代购MongoDB未授权访问(涉及近10W用户信息)去哪儿几何黑店未授权访问/权限绕过高中152014-11-11
82601qunar被利用挂大量博彩信息去哪儿路人甲内容安全低低32014-11-09
42982去哪网某分站存储型xss漏洞去哪儿CyrilsXSS跨站脚本攻击低无52013-11-15
40689去哪儿网 酒店万花筒管理页面有一个XSS去哪儿路人甲XSS跨站脚本攻击低低12013-10-23
40294去哪儿网某分站一处存储型xss可盗取cookie去哪儿queen787XSS跨站脚本攻击低低52013-10-22
39645去哪儿任意进入他人账号（OAuth 2.0无绑定token问题）去哪儿lhshaoren设计缺陷/逻辑错误中无102013-10-14
39329去哪儿网一处存储型XSS去哪儿secerXSS跨站脚本攻击低低52013-10-11
36645去哪儿网供应商权限可向前台插入恶意JS代码去哪儿Michael-xyXSS跨站脚本攻击低低102013-09-10