ziroom.com
暂无描述
主页:http://
漏洞感谢:
感谢 十七世纪数学家 lijiejie Pwned 路人甲 风格 土夫子 千斤拨四两 Non-polar 看海的狐狸 三石磊 只抽红梅 ucifer 对 ziroom.com 的信息安全做出的贡献
- 
- 提交日期
 - 漏洞名称
 - 作者
 - 漏洞等级
 
- 2015-12-04 12:05
 - 自如某处合同信息可泄露
 - 三石磊
 - 高
 
- 2015-11-04 09:07
 - 自如网某业务文件包含导致命令执行(LFI + PHPINFO getshell 实例)
 - 只抽红梅
 - 高
 
- 2015-10-26 16:48
 - 链家自如APP漏洞导致用户合同泄漏到今天为止45000左右数据
 - 三石磊
 - 高
 
- 2015-08-09 00:46
 - 链家旗下自如网子站SQL注入
 - 路人甲
 - 中
 
- 2015-07-31 15:36
 - 链家旗下自如主站sql注入漏洞
 - 路人甲
 - 高
 
- 2015-07-21 12:26
 - 自如网敏感信息泄露销售业绩泄露
 - 土夫子
 - 中
 
- 2015-07-13 17:25
 - 链家旗下自如网设计缺陷大量租客信息可泄露
 - 风格
 - 中
 
- 2015-05-13 11:57
 - 自如ZIROOM设计不当任意密码重置(非暴力破解)
 - 千斤拨四两
 - 高
 
- 2015-03-09 12:25
 - 自如网存在存储型XSS漏洞
 - Non-polar
 - 中
 
- 2015-01-13 17:48
 - 自如网自如空间设计不当存在账户余额多倍提现漏洞(有入账证明)
 - 看海的狐狸
 - 高
 
- 2014-12-28 23:27
 - 链家旗下自如分站文件包含(读取)漏洞
 - 路人甲
 - 中
 
- 2014-07-22 19:33
 - 自如网任意文件上传得webshell
 - lijiejie
 - 高
 
- 2014-07-17 14:53
 - 自如网某设计缺陷致可登陆任意账号
 - lijiejie
 - 高
 
- 2014-03-18 10:32
 - 链家旗下自如网用户/员工信息全泄露
 - 十七世纪数学家
 - 高