漏洞列表

Showing 1-20 of 55 items.

编号	漏洞标题	厂商	白帽子	漏洞类型	白帽评级	厂商评级	白帽自评rank	提交日期

220349	去哪儿某处查询他人订单	去哪儿	路人甲	设计缺陷/逻辑错误	中	无	5	2016-06-18
155542	去哪儿网某政策管理系统泄露B2C查询接口及账号(1万多条航班信息/票价/返点/结算价)	去哪儿	Aasron	敏感信息泄露	高	中	12	2015-11-24
147985	去哪儿网某系统越权访问可操作后台功能	去哪儿	路人甲	未授权访问/权限绕过	高	低	12	2015-10-20
140938	去哪儿某站Cookie认证问题导致任意账户登录	去哪儿	crown丶prince	设计缺陷/逻辑错误	高	中	15	2015-09-13
135403	去哪儿安卓客户端组件暴露可实现钓鱼	去哪儿	hh88	设计缺陷/逻辑错误	高	中	15	2015-08-20
130299	去哪儿旗下合作的某火车代理订票系统后台SQL漏洞直接登陆可导致至少几百万用户身份信息泄露	去哪儿	Elliott	设计缺陷/逻辑错误	高	高	20	2015-07-29
125029	去哪儿网可劫持获取他人消息	去哪儿	jeary	CSRF	低	无	5	2015-07-07
117937	大厨去哪儿手机app某管理后台存在漏洞	大厨去哪儿	希望	敏感信息泄露	高		20	2015-06-03
116946	去哪儿主站存储XSS（去年插的刚收到COOKIE）	去哪儿	路人甲	XSS跨站脚本攻击	高	低	15	2015-05-29
113284	去哪网酒店确认后台弱口令导致住房人员信息泄露	去哪儿	路人甲	账户体系控制不严	中	中	8	2015-05-10
102931	去哪酒店管理系统控制不严	去哪儿	咸鱼翻身	账户体系控制不严	高	低	11	2015-03-22
84095	去哪儿内部邮箱泄露	去哪儿	miyachiki	敏感信息泄露	低	低	5	2014-11-21
82831	去哪儿网鸿运飞航空代购MongoDB未授权访问(涉及近10W用户信息)	去哪儿	几何黑店	未授权访问/权限绕过	高	中	15	2014-11-11
82601	qunar被利用挂大量博彩信息	去哪儿	路人甲	内容安全	低	低	3	2014-11-09
42982	去哪网某分站存储型xss漏洞	去哪儿	Cyrils	XSS跨站脚本攻击	低	无	5	2013-11-15
40689	去哪儿网酒店万花筒管理页面有一个XSS	去哪儿	路人甲	XSS跨站脚本攻击	低	低	1	2013-10-23
40294	去哪儿网某分站一处存储型xss可盗取cookie	去哪儿	queen787	XSS跨站脚本攻击	低	低	5	2013-10-22
39645	去哪儿任意进入他人账号（OAuth 2.0无绑定token问题）	去哪儿	lhshaoren	设计缺陷/逻辑错误	中	无	10	2013-10-14
39329	去哪儿网一处存储型XSS	去哪儿	secer	XSS跨站脚本攻击	低	低	5	2013-10-11
36645	去哪儿网供应商权限可向前台插入恶意JS代码	去哪儿	Michael-xy	XSS跨站脚本攻击	低	低	10	2013-09-10