中国铁道科学研究院
暂无描述
主页:http://
漏洞感谢:
感谢 追寻 possible yingoing qiaoy ccp0101 不走的钟 kidy bing ZoomZhao debbbbie 龍 、 anonymer 广州鸣冠金钣金 JiuShao 木鱼 乌云 猪猪侠 zazaz lijiejie magerx 计算姬 剑无名 独自等待 newcenturysun 酱油甲 milk 天地不仁 以万物为刍狗 爱上平顶山 锄禾哥 小叶子 safe121 数据流 MITM z@cx 残废 SbbS 海绵宝宝 nick被注册 点点滴滴 DragonEgg 撸人乙 啊L川 塞拉斯 do9gy jokin Mody 神经刀阿碍 路人甲 对 中国铁道科学研究院 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-12-28 23:36
- 12306大量分站命令执行(可GETSHELL)
- 龍 、
- 高
- 2014-12-26 17:00
- 12306多处SQL注入(涉及某内部系统)
- anonymer
- 高
- 2014-12-26 12:28
- 12306铁路服务系统可控制系统高危漏洞（早有报告依旧未修复）
- kidy
- 高
- 2014-12-25 10:59
- 大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）
- 追寻
- 高
- 2014-12-22 09:37
- 广梅汕铁路龙川机务段FTP服务器可匿名访问(资料可任意下载)
- 路人甲
- 中
- 2014-11-24 09:43
- 中国铁路无线网络服务大平台存在Struts2漏洞
- 路人甲
- 高
- 2014-11-18 09:54
- 12306分站命令执行(可getshell)
- 残废
- 高
- 2014-11-10 12:18
- 老掉牙的12306根证书问题可导致中间人攻击（附攻击方法）
- MITM
- 中
- 2014-11-01 11:46
- 12306手机SO加密算法被破解
- 路人甲
- 中
- 2014-09-26 11:45
- CRH动车组列车电视节目控制系统可被入侵（没有任何安全措施）
- 路人甲
- 高
- 2014-08-16 15:33
- 铁科院邮件系统管理员弱口令
- milk
- 高
- 2014-07-30 09:33
- 12306密保、查询密码等信息明文存在页面源码中
- 天地不仁 以万物为刍狗
- 低
- 2014-07-28 22:32
- 12306某子站点一处Oracle盲注+后台泄漏+某绕过漏洞
- lijiejie
- 中
- 2014-07-15 12:05
- 12306手机端so库算法泄露漏洞
- 路人甲
- 中
- 2014-07-09 23:03
- 12306主站存在多处反射型XSS漏洞
- 神经刀阿碍
- 低