咕咚网
暂无描述
主页:http://
漏洞感谢:
感谢 龍 、 imlonghao 海绵宝宝 mango 跳跳龙 darkrerror big、face koohik 路人甲 xfkxfk 小川 her0ma orange Michael_113 苏安泽 sdc1992 天地不仁 以万物为刍狗 外星人 小龙 小荷才露尖尖角 ucifer 对 咕咚网 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2016-02-22 17:26
- 咕咚网github信息泄露
- ucifer
- 中
- 2015-12-19 15:40
- 咕咚网某平台Redis未授权访问敏感信息泄露
- 路人甲
- 中
- 2015-11-10 23:04
- 咕咚网官方APP存在SQL注入漏洞（跨5个库+附绕过验证脚本）
- 路人甲
- 高
- 2015-11-09 14:10
- 咕咚网某分站服务配置不当（源代码泄露&&弱口令涉及大量详细的运营数据）
- 路人甲
- 低
- 2015-10-30 22:07
- 咕咚网某业务存在设计缺陷
- orange
- 中
- 2015-09-28 12:00
- 咕咚网某缺陷导致进入后台可能影响11万用户敏感信息
- orange
- 中
- 2015-09-09 10:30
- 咕咚网设计缺陷导致可注册任意用户
- 路人甲
- 低
- 2015-07-07 11:39
- 咕咚网某后台未授权访问
- orange
- 高
- 2015-06-29 10:43
- 咕咚网某处权限验证不当可篡改官网页面内容
- 跳跳龙
- 中
- 2015-06-19 12:46
- 咕咚网某接口可封禁用户设备并导致用户敏感信息泄露
- orange
- 高
- 2015-06-02 15:38
- 咕咚网漏洞小礼包（一）
- 苏安泽
- 中
- 2015-05-06 16:23
- 咕咚radis服务配置不当可导致部分用户账户与密码hash泄露
- 路人甲
- 高
- 2015-05-06 10:21
- 咕咚网重置任意用户密码（某官方公共邮箱账号证明）
- 外星人
- 高
- 2015-04-25 10:31
- 咕咚网后台权限控制不严可导致用户敏感信息泄露
- orange
- 高
- 2015-04-24 23:10
- 看我如何利用xss进入咕咚网数据后台
- orange
- 高