open.com.cn
暂无描述
主页:http://
漏洞感谢:
感谢 路人甲 浮萍 番茄师傅 深度安全实验室 冰糖flow Feei 酱油甲 鸟云厂商 Focusstart Xmyth_夏洛克 专业种田 sex is not show farmer Neeke Elliott missy K0r4dji 天地不仁 以万物为刍狗 BloodSword Dota thor 蒙塔基钢蛋 Msl fuzz-ing 指尖上的故事 偶然 暴走 昊昊 灰色轨迹 小菜牛牛 艺术家 RickGray owl RipZ socket sqlfeng js2012 bibibibibibi 对 open.com.cn 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-09-29 19:16
- 奥鹏教育某主站前台SQL注入可直接明文获取大量教师用户名/密码（登录后可查看修改教师所有敏感数据）
- 暴走
- 高
- 2015-09-24 23:42
- 奥鹏培训网后台弱口令可getshell
- socket
- 高
- 2015-09-23 20:40
- 奥鹏某主站sql注入,整站数据可泄露
- 路人甲
- 高
- 2015-09-06 09:05
- 奥鹏教育某系统后台弱口令导致部分学员姓名/身份证号码/奥鹏卡号等信息泄露
- 路人甲
- 高
- 2015-09-02 17:15
- 奥鹏教育某系统后台依然存在SQL注入（厂商说已修复，然而只修复了提交的注入点）
- 路人甲
- 高
- 2015-09-02 14:19
- 奥鹏心育网后台弱口令+后台getshell
- thor
- 高
- 2015-09-02 11:29
- 奥鹏教育某系统后台弱口令（厂商说已经修复请验证，然而并未修复）
- 路人甲
- 高
- 2015-09-02 11:26
- 奥鹏教育OA系统(内部信息/900多位员工信息/附赠越权漏洞)
- 蒙塔基钢蛋
- 高
- 2015-09-02 08:48
- 奥鹏教育邮箱系统存在爆破风险（敏感信息泄漏）
- 指尖上的故事
- 中
- 2015-09-01 15:07
- 奥鹏教育某处csrf可修改用户信息
- 番茄师傅
- 高
- 2015-09-01 11:38
- 奥鹏教育同学APP多处权限控制不严(大量用户信息泄露)
- 专业种田
- 高
- 2015-09-01 10:57
- 奥鹏教育某分站用户密码泄露可导致学生信息受到影响（身份证、电话、证件照等信息一览无余）
- 路人甲
- 高
- 2015-08-30 11:26
- 奥鹏教育某分站存在SQL注入漏洞
- 浮萍
- 高
- 2015-08-28 22:21
- 奥鹏教育某分站弱口令可能导致海量用户准考证等信息泄漏
- 浮萍
- 高
- 2015-08-28 12:07
- 奥鹏教育教师密码泄露到SQL注入漏洞(影响学员信息)
- 专业种田
- 高