haidilao.com
暂无描述
主页:http://
漏洞感谢:
感谢 小胖子 godlong 小囧 Croxy VIP 乐乐、 mango Spongebob xfkxfk fio.wind M4sk 魇 爱上平顶山 袋鼠妈妈 盈盈无绪 Rookie yhoojj erevus 男丶壹号 牛 小 帅 小龙 Focusstart 低调的瘦子 ciba Mr.leo SuperSyt ifelse 超人不会飞 贱心 霍大然 zyymartin 曹操 Format_smile 风若新 默之 sqlfeng 唐朝安全巡航 咸鱼翻身 葫芦岛小弱智 番茄师傅 路人甲 Jinone mr.yu 老抽王 Jim叔叔 PythonPig 对 haidilao.com 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2016-03-25 18:30
- 海底捞某系统修复不当及敏感信息泄漏可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等)
- 路人甲
- 高
- 2016-03-25 10:07
- 海底捞某处漏洞泄漏员工信息/随意推送短信/可被利用欺诈
- sqlfeng
- 高
- 2016-03-10 16:35
- 海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）
- 路人甲
- 高
- 2015-12-22 12:09
- 海底捞某站存在sql注入
- 风若新
- 高
- 2015-12-22 11:49
- 海底捞某系统sql注射漏洞可造成信息泄露
- 路人甲
- 中
- 2015-12-21 12:00
- 海底捞某分站存在SQL注入漏洞
- 路人甲
- 高
- 2015-12-21 10:08
- 海底捞一处越权可为任意用户发布说说（类似朋友圈）
- 默之
- 高
- 2015-12-20 09:58
- 海底捞某后台弱口令导致Getshell涉及全站用户数据含密码
- 路人甲
- 高
- 2015-12-20 00:00
- 海底捞核心系统存在sql注射漏洞
- 路人甲
- 高
- 2015-11-06 16:26
- 海底捞getshell
- ciba
- 高
- 2015-11-06 10:03
- 海底捞设计缺陷重置任意用户密码（以18888888888为例）
- 牛 小 帅
- 高
- 2015-11-05 17:09
- 海底捞某系统多种漏洞打包可getshell可内网漫游
- 路人甲
- 高
- 2015-11-05 16:53
- 海底捞某接口可导致一千多万用户数据泄漏（包括姓名\手机\邮箱等）
- 路人甲
- 高
- 2015-11-05 12:14
- 海底捞某内部业务getshell
- Focusstart
- 高
- 2015-11-04 23:52
- 海底捞某系统缺陷导致敏感信息泄露（可入内网）
- 男丶壹号
- 高