携程旅行网
暂无描述
主页:http://
漏洞感谢:
感谢 啊L川 路人甲 niliu 猪猪侠 麦兜 new blackchef 0x 80 se55i0n 奎尼 px1624 Huc-Unis 黑暗游侠 SnowGZ 霍家二爷 xtnnd blue 侦探911 小川 lxj616 xfkxfk 花开若相惜 沦沦 shine 小龙 0ps stilwel_song Snow陈伦 Liscker JJ Fly xsser_w 子非海绵宝宝 s3xy 残废 小呆呆 Moonight papaver 爱上平顶山 TNT 0x0F jeary 千机 shack2 一天到晚吃 鸟云厂商 Focusstart 爱上电饭锅 felixk3y momo 上岸的鱼 sw0rder Hxai11 Guardian 对 携程旅行网 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-06-17 10:10
- 携程社区可CSRF恶意刷粉丝
- jeary
- 低
- 2015-06-11 15:13
- 携程网某客户管理平台存在缺陷可爆破撞库
- 路人甲
- 中
- 2015-06-10 10:40
- 携程主站和酒店管理系统存储型XSS（已盲打到后台）
- blackchef
- 中
- 2015-06-09 16:16
- 携程旅游网邮件服务器可开启Origin模式绕过验证码撞库/躺枪vpn
- 黑暗游侠
- 高
- 2015-05-25 13:19
- 携程旅游网服务器配置不当可直接导致官方邮件劫持（邮件伪造与防识别原理）
- 黑暗游侠
- 高
- 2015-05-18 10:26
- 携程某内部员工邮箱历史信息泄露（疑似安全工作相关员工）
- Hxai11
- 中
- 2015-05-18 06:25
- 一种可大规模定向钓鱼携程旅游网千万用户的攻击过程重放（附案例，非携程用户依然躺枪）
- 黑暗游侠
- 高
- 2015-05-14 23:56
- 携程旅行网某处框架验证不严再次泄漏用户信息（姓名，手机号，邮箱，旅行路线）
- 0x 80
- 高
- 2015-05-11 22:53
- 携程旅行网某处用户订单信息泄漏（姓名，出生日期，保单号，身份证，投保信息）
- 0x 80
- 中
- 2015-05-08 18:56
- 携程APP导致主站存储型XSS漏洞
- blackchef
- 高
- 2015-05-06 12:29
- 携程旅行网某处设计不当导致爆破
- 小龙
- 中
- 2015-04-28 11:42
- 携程某管理系统存在缺陷导致无限撞库
- 路人甲
- 高
- 2015-04-28 11:41
- 携程网某管理系统可爆破(验证码缺陷)有案例
- JJ Fly
- 高
- 2015-04-28 11:40
- 携程网某处登录缺陷可无限撞库
- 路人甲
- 高
- 2015-04-28 11:40
- 携程旅行网全站点多处功能设计缺陷导致跨站请求伪造(CSRF)(可篡改任意用户个人信息)#1
- 路人甲
- 中