牛仔网
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-12-17 19:41
- 牛仔网主站登录设置不当导致可撞库
- 路人甲
- 高
- 2015-11-26 14:11
- 牛仔网存储型XSS（长度限制为20字符，但你没过滤，依然可以拿到cookie)
- 路人甲
- 中
- 2015-11-19 19:02
- 牛仔网重置任意用户密码
- 昊昊
- 高
- 2015-10-08 12:01
- 牛仔网某安全漏洞导致200多万信息可随时更改（可导致影响用户数据记录）
- 路人甲
- 高
- 2015-09-29 21:30
- 牛仔网主站存在存储型XSS直打用户cookie
- 路人甲
- 高
- 2015-09-28 15:16
- 牛仔网看我如何重置全站任意用户密码（全站用户风险/证明可重置官方大牛账号）
- 路人甲
- 高
- 2015-09-25 17:40
- 牛仔网某分站SQL注射（可union）
- missy
- 高
- 2015-09-24 17:46
- 牛仔网多处漏洞打包撞库/越权漏洞可导致所有用户购买记录泄漏免费查看付费内容
- Martial
- 高
- 2015-09-24 16:09
- 牛仔网某处存在XSS盲打漏洞（已杀进后台）
- 路人甲
- 高
- 2015-09-23 23:05
- 牛仔网某处存在平行权限漏洞
- 路人甲
- 高