账户体系控制不严--漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-07-23 19:04
- it168.com某内部人员邮箱泄露
- Net4ky
- 低
- 2015-05-05 18:51
- 极客学院设置不当可重置任意用户密码（不用交钱买VIP，妈妈再也不用担心我的学习了）
- 路人甲
- 高
- 2015-05-08 10:59
- 金联储某处设计不当影响用户账户安全
- 路人甲
- 高
- 2015-07-20 14:29
- 中国国旅某处可用官方邮箱推送恶意内容
- 路人甲
- 高
- 2015-08-01 12:27
- 驴妈妈员工安全意识不足导致可登陆邮箱/EKP系统/泄露大量订单
- 侦探911
- 高
- 2015-06-16 21:14
- 猎聘网某业务系统账户体系控制不严到导致大量内部信息可泄露
- 路人甲
- 高
- 2015-07-16 09:21
- 宁波华数某站CRM系统信息泄漏
- 路人甲
- 中
- 2015-06-20 11:15
- 美团网工作人员意识不足可能导致敏感信息泄露
- 路人甲
- 高
- 2015-07-12 11:43
- 数十万考生信息岌岌可危包括身份证号家庭住址就业信息学历信息等
- 于小木
- 高
- 2015-07-10 19:07
- 深圳小蛋科技有限公司任意用户密码重置漏洞
- 路人甲
- 高
- 2015-07-10 17:29
- 兰大学习平台漏洞致可获取任意用户密码
- Menci
- 高
- 2015-06-15 16:36
- 国美云架构云眼系统设计不当导致沦陷
- px1624
- 高
- 2015-05-05 17:18
- p2p金融安全之投哪网漏洞打包（账户体系控制不严至多个系统沦陷、sql注入、替换官方app等）
- 北京方便面
- 高
- 2015-07-08 11:44
- 蜻蜓fm某系统使用默认管理员用户名和密码
- 路人甲
- 中
- 2015-07-09 22:38
- 某市烟草局96368网上采购平台编辑器漏洞与用户权限问题
- Juppe
- 高
- 2015-07-06 09:29
- p2p金融安全之好贷网设计缺陷导致撞库
- sqlfeng
- 中
- 2015-07-05 12:00
- 派代网账户体系控制不严，导致任意用户密码重置
- 路人甲
- 高
- 2015-06-19 12:26
- 慕课网设置不当可重置任意用户密码
- 路人甲
- 高
- 2015-06-30 10:40
- 越权漏洞(可删除他人店铺)
- 熊熊爱爬树
- 中
- 2015-06-26 17:19
- E代驾呼叫中心某员工邮箱弱口令
- 路人甲
- 低
- 2015-06-26 18:52
- 广东省体育CAIPIAO中心某漏洞可入后台
- 灬相随灬
- 中
- 2015-06-26 09:38
- 链家某平台账户体系不严，重置任意用户密码
- 路人甲
- 高
- 2015-06-18 10:16
- 橡果国际设置不当导致任意用户密码重置漏洞
- 路人甲
- 高
- 2015-06-16 16:00
- 安居客某站漏洞修复不严
- 咸鱼翻身
- 中
- 2015-06-11 08:15
- 金融小能手之邮政储蓄银行(可看到他人流水详情)
- 咚咚呛
- 高
- 2015-06-15 16:40
- 万方视频后台管理系统设计不当可探测大量弱口令账号
- px1624
- 高
- 2015-06-15 14:34
- 人人网某后台设计不当可探测大量弱口令账号（历史曾提醒过但一直未重视）
- px1624
- 高
- 2015-06-15 17:03
- 徐州联通DFI系统弱口令
- 90_
- 中