站酷网
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2016-05-07 14:39
- 站酷网主站命令执行已反弹shell入内网
- 路人甲
- 高
- 2015-10-25 23:23
- 站酷网某站服务配置不当未授权访问
- Ader_duo
- 中
- 2015-07-09 12:54
- 站酷网再次登录他人用户（没彻底修复完善，BURP逻辑绕过）
- 0x 80
- 高
- 2015-06-12 10:02
- 站酷网某漏洞导致数万用户可任意登录(看我如何登录大量金牌设计师的帐号)
- 0x 80
- 高
- 2015-04-07 10:27
- 站酷网全站点多处功能设计缺陷导致点击劫持(Clickjacking)
- 安然意境
- 低
- 2015-02-24 10:09
- 站酷网官方网站账户体系控制不严可导致撞库攻击（附成功示例）
- 安然意境
- 中
- 2015-01-19 15:31
- 站酷网用户某接口设计不当可撞库
- 路人甲
- 高
- 2014-11-12 14:13
- 站酷网分站可爆破用户
- Hxai11
- 中
- 2014-11-11 15:15
- 站酷网主站存储性跨站漏洞一枚
- 第四维度
- 中
- 2014-10-20 14:33
- 站酷网主站某点SQL注入一枚（盲注但可获取敏感数据）
- 爱上平顶山
- 高
- 2014-10-17 18:51
- 站酷网某功能设计不当导致用户注册邮箱保密机制安全策略绕过（273万用户注册邮箱可被遍历）
- 安然意境
- 中
- 2014-10-10 18:45
- 某大型社交网可暴力破解用户持续性撞库危害
- 黑暗游侠
- 高
- 2013-10-10 13:54
- 站酷网会员下载机制设计缺陷
- 粗茶淡范
- 中