汉庭酒店
暂无描述
主页:http://
漏洞感谢:
感谢 Looke 鬼色[N.S.T] 胯下有杀气 马燕羊蝎子 soFree 带馅儿馒头 zj1244 U神 霍大然 小胖子 举起手来 高小厨 离人词 magerx ACGT blast 杀器王子 ppcat H.Rui YHHK Mark0smith Mutoubug 路人甲 feng Hxai11 Summer farmer ovov 专业种田 mango bt0sea PgHook 小俊 lsh4ck 凡凡~~~~ 对 汉庭酒店 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-06-24 00:12
- 汉庭酒店某种订单越权删除(涉及大量)
- farmer
- 中
- 2014-06-22 23:45
- 汉庭酒店会员论坛越权(修改任意贴子及回复)
- farmer
- 中
- 2014-06-19 14:24
- 汉庭酒店WIFI设计可泄露会员信息（极少量但有逐步增长可能）
- farmer
- 低
- 2014-05-14 18:32
- 汉庭集团某兄弟酒店防火墙存在默认弱口令
- ovov
- 中
- 2014-03-14 22:18
- 汉庭酒店某处信息泄漏&Post注入一枚
- U神
- 高
- 2014-02-04 10:36
- 汉庭酒店某分站从padding oracle到outlook管理员权限
- magerx
- 中
- 2014-01-11 12:04
- 汉庭酒店运维不当导致重要密码泄露可改写某系统内容
- 霍大然
- 高
- 2013-11-28 16:21
- 华住（原汉庭）酒店网站存在SQL盲注漏洞一处
- Mutoubug
- 中
- 2013-08-27 08:47
- 汉庭酒店采购管理系统未授权访问(采购明细信息泄露)
- 专业种田
- 低
- 2013-08-27 08:46
- 汉庭酒店运营管理系统后台权限绕过(客人信息泄露)
- 专业种田
- 中
- 2013-07-15 16:40
- 华住酒店集团项目投资决策系统padding oracle任意文件读取漏洞
- 鬼色[N.S.T]
- 高
- 2013-07-15 11:58
- 华住酒店集团门店基础管理检查系统padding oracle任意文件读取漏洞
- 鬼色[N.S.T]
- 高
- 2013-07-15 11:57
- 华住酒店集团-网上费用报销系统padding oracle任意文件读取漏洞
- 鬼色[N.S.T]
- 高
- 2013-07-15 10:25
- 汉庭内网门户及大部分站点padding oracle任意文件读取漏洞（包含利用实例）
- 鬼色[N.S.T]
- 高
- 2013-07-09 14:50
- 汉庭酒店某系统文件遍历各种数据包括备份网站源码泄露
- mango
- 高