漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-11-10 10:09
- 杭州希和健康管理系统sql注入/任意文件上传
- 金馆长
- 中
- 2015-11-10 10:06
- 中兴某站点开我链接号就会被盗号(附POC)
- harbour_bin
- 高
- 2015-11-10 10:03
- 中国物通网某分站sql注入一枚
- 路人甲
- 高
- 2015-11-10 10:02
- 莎啦啦鲜花网存在SQL注入(涉及大量会员卡账户密码\用户信息包括账户密码\姓名\电话\邮箱以及家庭住址等)
- 路人甲
- 高
- 2015-11-10 09:58
- P2P安全之小马金融任意账号密码重置第二弹（以13888888888演示）
- 不会游泳的鱼
- 高
- 2015-11-10 09:55
- 向上金融内部邮箱一枚
- Zhe
- 中
- 2015-11-10 09:55
- 天洋旅遊某處存在SQL插入攻擊（DBA权限/sa密码泄露/37万用户IP信息泄露）（香港地區）
- 路人甲
- 高
- 2015-11-10 09:52
- 某位置服务云平台存在SQL注入SA权限（涉及17库）泄露大量车辆定位信息可脱裤
- 路人甲
- 高
- 2015-11-10 09:49
- 北京黄金交易中心oa存在上传漏洞 已经getshell
- 金刀
- 高
- 2015-11-10 09:48
- 凡客诚品某分站任意文件遍历
- Vam
- 中
- 2015-11-10 09:47
- 万达度假村APP存在SQL注入（6000+万达VIP会员数据泄露）
- 路人甲
- 高
- 2015-11-10 09:45
- 看我如何拿下海尔某平台微信管理平台\涉及1000+的微信公众号(可以利用微信支付发红包\发优惠券\推送钓鱼连接)
- 路人甲
- 高
- 2015-11-10 09:41
- 澳门航空主站存在SQL注入，可沦陷主站（getshell）（臺灣地區）
- 华生
- 高
- 2015-11-10 09:40
- 中企动力某ip配置不当导致大量企业邮箱泄漏
- 路人甲
- 高
- 2015-11-10 09:30
- 驴妈妈旅游网某站多处存在SQL注入（DBA权限+20个库+400多用户+18个管理员+数万记录信息）
- 路人甲
- 高
- 2015-11-10 09:02
- 银河期贷某APP存在SQL注入（已提权system shell）
- 路人甲
- 高
- 2015-11-10 09:01
- 投资安全之中民投某处弱口令泄露信息再到账号体系控制不严（影响内网安全\全体人员信息\高管信息\内部数据\多个核心系统）
- 路人甲
- 高
- 2015-11-09 22:23
- fuzz大法之中民投某处弱口令泄露内部敏感数据(还有股票内幕)
- 路人甲
- 高
- 2015-11-09 22:22
- 钱宝IM应用中导致cookie泄露导致会话劫持
- 小开
- 高
- 2015-11-09 21:51
- 银河期货某存在漏洞影响部分用户照片、身份证、银行卡泄露
- ljhyeah
- 高
- 2015-11-09 21:50
- 国元证券某系统账户控制不严泄露企业敏感信息
- 路人甲
- 高
- 2015-11-09 21:26
- 中国物流网某系统设计逻辑缺陷导致几十个分公司上千人通讯录泄露（可导出表格）
- 路人甲
- 高
- 2015-11-09 20:08
- 银行业反洗钱系统某漏洞致银行职员信息泄露（照片/身份证/手机号/出生日期/工作单位/住址等等）
- 路人甲
- 高
- 2015-11-09 20:02
- AnyMacro Mail某版本存在文件包含漏洞
- 路人甲
- 高
- 2015-11-09 19:58
- Alexa.cn_www主站DBA注入
- DloveJ
- 高
- 2015-11-09 19:56
- 酷我音乐某站MySQL盲注(绕过过滤)
- hecate
- 高
- 2015-11-09 19:19
- 山东省生育证预约系SQL注入数百万个人信息（看看哪些人要二胎）
- 撸撸侠
- 高
- 2015-11-09 19:01
- P2P安全之小马金融任意账号密码重置（以13888888888演示）
- 不会游泳的鱼
- 高
- 2015-11-09 19:00
- 天佶集团某系统存在sql注射
- 保护伞
- 高