haidilao.com
暂无描述
主页:http://
漏洞感谢:
感谢 小胖子 godlong 小囧 Croxy VIP 乐乐、 mango Spongebob xfkxfk fio.wind M4sk 魇 爱上平顶山 袋鼠妈妈 盈盈无绪 Rookie yhoojj erevus 男丶壹号 牛 小 帅 小龙 Focusstart 低调的瘦子 ciba Mr.leo SuperSyt ifelse 超人不会飞 贱心 霍大然 zyymartin 曹操 Format_smile 风若新 默之 sqlfeng 唐朝安全巡航 咸鱼翻身 葫芦岛小弱智 番茄师傅 路人甲 Jinone mr.yu 老抽王 Jim叔叔 PythonPig 对 haidilao.com 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-08-21 18:13
- 海底捞欢乐卡查询系统漏洞打包（可遍历用户、SQL注入、越权访问）
- 老抽王
- 高
- 2014-06-23 17:32
- 海底捞某站任意手机号绑定（设计不当）
- Jim叔叔
- 低
- 2014-03-18 16:52
- Hi捞汇（海底捞）设计缺陷可重置任何手机用户登陆密码
- PythonPig
- 中
- 2014-03-10 11:23
- 海底捞任意帐号密码秒改
- 魇
- 高
- 2014-01-13 16:42
- 海底捞某后台弱口令一枚
- 爱上平顶山
- 中
- 2014-01-10 18:50
- 海底捞某分站存储型xss
- 小龙
- 低
- 2013-11-25 15:05
- 以海底捞为例说明漏洞修复遗漏问题可能造成的危害
- 低调的瘦子
- 中
- 2013-11-21 21:57
- 海底捞某站点SAP NETWEAVER 远程命令执行
- 贱心
- 高
- 2013-11-13 11:53
- 海底捞某系统存在上传任意文件漏洞可获取shell
- 袋鼠妈妈
- 高
- 2013-11-12 15:04
- 海底捞某系统任意上传导致沦陷及大量门店数据泄露
- 霍大然
- 高
- 2013-11-01 19:01
- 系统配置不当敏感信息泄漏
- 盈盈无绪
- 高
- 2013-10-28 11:57
- 海底捞邮件系统配置不当可shell
- ifelse
- 高
- 2013-10-24 12:22
- 海底捞#某服务中间件配置不正确可导致getshell直接进入内网
- Mr.leo
- 高
- 2013-10-22 18:23
- 海里捞某处存储型xss
- SuperSyt
- 低
- 2013-09-16 16:39
- 海底捞某处设计缺陷可任意删除他人说说
- 小龙
- 中