速8酒店
暂无描述
主页:http://
漏洞感谢:
感谢 小胖子 farmer myxf magerx 带馅儿馒头 孤独雪狼 Aug0st zorro isxenos 海绵宝宝 HackBraid 深度安全实验室 webm4ster 浮萍 serene 基佬库克 ~p4 至尊宝 x1aoh4i 路人甲 大家好 ITLynn print_0x0000 Hxai11 Vig0r darkrerror JiuShao 放水 m_vptr 飞扬风 Mr.leo 对 速8酒店 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-09-23 09:00
- 速8酒店某站存在多处SQL绕过注入（DBA权限+五百万客户信息泄漏）
- 路人甲
- 高
- 2015-08-31 11:15
- 速8酒店某后台管理系统存在SQL注入可绕过waf（DBA权限+数十万数据泄漏）
- 路人甲
- 高
- 2015-08-30 10:03
- 速8酒店某分站存在多处SQL注入漏洞
- 浮萍
- 高
- 2015-08-24 11:58
- 速8酒店某后台管理系统存在弱口令（可修改所有酒店地址/负责人/应商等信息）
- 放水
- 中
- 2015-06-18 18:29
- 速8酒店Android客户端敏感信息泄露（明文密码/手机号/邮箱/订单等）
- 路人甲
- 中
- 2015-04-10 23:40
- 速8酒店某站越权漏洞可修改他人信息
- Hxai11
- 中
- 2015-03-23 09:51
- 速8酒店某APP越权可查询并取消他人订单
- 深度安全实验室
- 高
- 2015-03-20 19:13
- 速8最新版APP两处越权漏洞（越权给他人订房间及删除他人订单）
- HackBraid
- 高
- 2015-03-20 19:11
- 速8酒店某App存在越权访问导致注册用户敏感信息泄露
- HackBraid
- 高
- 2015-03-20 17:21
- 速8最新版APP多个越权组合利用可泄露用户姓名、手机号和订单信息
- HackBraid
- 高
- 2015-03-20 12:28
- 速8酒店某App存在越权访问导致注册用户敏感信息泄露
- 深度安全实验室
- 高
- 2015-03-16 09:28
- 速8酒店某系统可目测管理员密码
- Vig0r
- 高
- 2015-02-19 20:45
- 速8酒店某接口未授权访问(卡号+实名+密码爆破)
- Vig0r
- 高
- 2015-02-11 11:20
- 速8酒店设计缺陷全国任意订单取消漏洞
- 路人甲
- 高
- 2014-09-05 10:27
- 速8酒店某站点遍历导致敏感配置信息泄漏
- 孤独雪狼
- 高