携程旅行网
暂无描述
主页:http://
漏洞感谢:
感谢 路人甲 0x 80 blackchef new 麦兜 猪猪侠 啊L川 niliu se55i0n 奎尼 xtnnd 霍家二爷 px1624 SnowGZ Huc-Unis 黑暗游侠 侦探911 blue 小川 小龙 沦沦 shine lxj616 花开若相惜 xfkxfk 0ps stilwel_song 残废 s3xy 子非海绵宝宝 xsser_w Snow陈伦 JJ Fly 小呆呆 Liscker Moonight 千机 jeary 0x0F TNT 爱上平顶山 papaver 一天到晚吃 鸟云厂商 shack2 sw0rder 上岸的鱼 Hxai11 momo Guardian felixk3y 爱上电饭锅 Focusstart 对 携程旅行网 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-06-17 10:10
- 携程社区可CSRF恶意刷粉丝
- jeary
- 低
- 2015-06-11 15:13
- 携程网某客户管理平台存在缺陷可爆破撞库
- 路人甲
- 中
- 2015-06-10 10:40
- 携程主站和酒店管理系统存储型XSS（已盲打到后台）
- blackchef
- 中
- 2015-06-09 16:16
- 携程旅游网邮件服务器可开启Origin模式绕过验证码撞库/躺枪vpn
- 黑暗游侠
- 高
- 2015-05-25 13:19
- 携程旅游网服务器配置不当可直接导致官方邮件劫持（邮件伪造与防识别原理）
- 黑暗游侠
- 高
- 2015-05-18 10:26
- 携程某内部员工邮箱历史信息泄露（疑似安全工作相关员工）
- Hxai11
- 中
- 2015-05-18 06:25
- 一种可大规模定向钓鱼携程旅游网千万用户的攻击过程重放（附案例，非携程用户依然躺枪）
- 黑暗游侠
- 高
- 2015-05-14 23:56
- 携程旅行网某处框架验证不严再次泄漏用户信息（姓名，手机号，邮箱，旅行路线）
- 0x 80
- 高
- 2015-05-11 22:53
- 携程旅行网某处用户订单信息泄漏（姓名，出生日期，保单号，身份证，投保信息）
- 0x 80
- 中
- 2015-05-08 18:56
- 携程APP导致主站存储型XSS漏洞
- blackchef
- 高
- 2015-05-06 12:29
- 携程旅行网某处设计不当导致爆破
- 小龙
- 中
- 2015-04-28 11:42
- 携程某管理系统存在缺陷导致无限撞库
- 路人甲
- 高
- 2015-04-28 11:41
- 携程网某管理系统可爆破(验证码缺陷)有案例
- JJ Fly
- 高
- 2015-04-28 11:40
- 携程某管理系统存在缺陷可导致无限撞库
- 路人甲
- 高
- 2015-04-28 11:40
- 携程网某处登录缺陷可无限撞库
- 路人甲
- 高