bydauto.com.cn
暂无描述
主页:http://
漏洞感谢:
感谢 纳米翡翠 氓氓童鞋 笨小孩 fuckadmin jianFen topper six-door ciz11 Martial 江南看雪 天地不仁 以万物为刍狗 灬相随灬 Zhe godsec Focusstart 末笔丶 Expl0r3r 贫道来自河北 路人甲 Summer xx别再范2了 对 bydauto.com.cn 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-07-30 20:00
- 比亚迪之迪粉汇越权重置任意用户密码（秒改管理账号）
- Zhe
- 高
- 2015-07-30 18:18
- 比亚迪某接口设计不当可撞库
- 路人甲
- 低
- 2015-07-30 11:10
- 比亚迪之迪粉汇越权查看用户信息+姓名银行卡车牌车架号（目测百万）
- Zhe
- 高
- 2015-07-29 18:41
- 迪粉汇任意用户登录（非重置密码，秒登管理账号）
- Zhe
- 高
- 2015-07-29 18:15
- 迪粉汇APP重置任意用户密码
- Zhe
- 高
- 2015-07-29 10:03
- 比亚迪迪粉汇重置任意用户密码包括管理员账号（机智的分析思路）
- 纳米翡翠
- 高
- 2015-07-03 15:13
- 比亚迪某站ThinkPHP框架任意代码执行+备份文件下载
- Expl0r3r
- 中
- 2015-04-10 10:06
- 比亚迪某二级域名泄露网站源代码.数据库等内网信息
- godsec
- 中
- 2015-04-02 10:40
- 比亚迪某分站管理后台未授权访问
- 路人甲
- 中
- 2015-04-02 10:30
- 比亚迪某分站未授权访问
- 路人甲
- 中
- 2015-03-30 14:24
- 比亚迪智能汽车可被黑客完全控制（汽车云安全隐患）
- 路人甲
- 高
- 2015-02-20 19:45
- 比亚迪某系统命令执行导致的内网漫游
- 氓氓童鞋
- 高
- 2015-02-14 09:43
- 比亚迪新能源电站监控系统存在未授权访问，可无需登陆直接查看发电站设备状态
- 贫道来自河北
- 中
- 2015-02-11 22:11
- 比亚迪某管理系统存在命令执行(已入内网)
- jianFen
- 高
- 2015-02-10 12:44
- 比亚迪汽车论坛存在SQL注入漏洞可导致50W用户信息泄露
- topper
- 高