搜房网
暂无描述
主页:http://
漏洞感谢:
感谢 VIP zhk CnCxzSec(衰仔) 蓝冰 瓜瓜 渔村安全实验室 鸟云厂商 正义的伙伴 管管侠 shack2 IT P民 爱上平顶山 mango xsjswt 空城 折羽鸿鹄 Rkit zeracker Valo洛洛 knife 眯眯眼 Vern X20610 戏子 rootsec 荒废的腰子 Undoit 木惘然 M4sk Ambulong 星明月稀 小威 sou test 路人甲 专业种田 erevus 松子 her0ma 孤狐浪子 lijiejie 紫衣大侠 PyNerd 听风的歌 伤心的猫猫 不会游泳的鱼 if、so Coody 我就是马甲咯 hydoor 紫霞仙子 Wdog 路飞 sex is not show Hancock Nevermore Hxai11 jeary jianFen 0ps 土夫子 T-bag jun 随随意意 xfkxfk 对 搜房网 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2013-08-09 18:53
- 搜房网存在xss漏洞可导致csrf可导致用户帐号被盗
- IT P民
- 高
- 2013-07-29 16:34
- 搜房网某分站SQL注入漏洞一枚
- 爱上平顶山
- 中
- 2013-07-12 12:49
- 搜房网某处存储型XSS可打到用户cookies
- erevus
- 中
- 2013-07-10 00:16
- 搜房网某后台缺乏验证可直接访问并存在SQL注射（管理员密码均泄漏）
- 专业种田
- 中
- 2013-07-05 17:00
- 搜房网某处绕过过滤存储型XSS，可窃取用户cookie
- erevus
- 低
- 2013-06-12 17:36
- 搜房网分站任意上传导致shell
- M4sk
- 高
- 2013-06-12 17:29
- 搜房网某分站上传任意文件已拿shell导致打量数据泄露。
- mango
- 高
- 2013-04-06 10:18
- 我是如何打入搜房网内部的！
- 小威
- 高
- 2013-04-05 17:45
- 搜房网某系统权限控制不严可操作同系统下其他用户数据
- 专业种田
- 中
- 2013-02-16 16:18
- 搜房网任意删除租房信息（算漏洞还是风险）
- xsjswt
- 中
- 2013-02-09 13:24
- 搜房网任意用户密码修改漏洞
- 空城
- 高
- 2012-11-21 12:28
- 搜房网博客系统严重存储型XSS
- Rkit
- 低
- 2012-09-11 11:03
- 搜房事故管理系统XSS劫持登陆凭证
- zhk
- 高
- 2012-08-23 16:48
- 搜房网某分站绕过登陆验证
- rootsec
- 低