账户体系控制不严--漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-09-10 16:12
- 爱屋吉屋设计不当多个系统沦陷（OA、监控、VPN）
- 土夫子
- 高
- 2015-09-10 14:00
- 爱屋吉屋某统计后台沦陷
- 土夫子
- 高
- 2015-09-09 15:39
- 海亮集团6600多条内部通讯录轻松获取（含副总裁姓名/手机号/地址/邮箱等）
- an0nym0u5
- 高
- 2015-09-08 10:32
- 电商行业安全之好孩子某账户信息泄露(涉及内部敏感信息)
- 路人甲
- 高
- 2015-09-05 12:48
- 北京现代某管理系统未授权一枚
- 土夫子
- 中
- 2015-09-04 12:26
- 沪江网某内部帐号泄漏/可登录多个系统/支付密码泄漏/通讯录泄漏
- prolog
- 高
- 2015-09-06 15:24
- 优分期某处配置不当导致内部信息泄露
- ago
- 中
- 2015-10-16 18:12
- 钱宝APP可获取所有钱宝用户手机号
- lo0o
- 高
- 2015-09-03 23:11
- 安宏睿业科技泄漏服务器及用户敏感信息
- 路人甲
- 高
- 2015-09-06 12:14
- 开眼数据KKEYE某后台账户体系不严谨，导致已绑定用户信息泄露
- Ourgame简单
- 高
- 2015-09-01 21:39
- 网易某员工jira账号（管理员权限系统信息泄漏）
- 路人甲
- 中
- 2015-09-04 13:45
- 彩讯科技VP级领导邮箱弱口令
- 路人甲
- 高
- 2015-08-31 12:06
- 敦煌网账户体系控制不严导致敏感信息泄漏
- 土夫子
- 高
- 2015-09-01 11:37
- 某市数字化城市管理系统登录密码泄露
- hotdog
- 高
- 2015-09-02 18:34
- 51婚车可重置任意用户密码
- 梧桐
- 高
- 2015-09-02 11:53
- 赛尔网络ERP账号弱口令大量敏感信息
- 路人甲
- 高
- 2015-10-10 14:02
- 淘米网登陆不需验证码导致暴力破解
- 杨某某
- 高
- 2015-10-09 09:41
- 玩蟹科技海外VPN账号密码泄露
- zhchbin
- 高
- 2015-08-22 16:03
- 国银通某平台弱口令登录可泄露大量交易信息
- 懒人
- 高
- 2015-08-23 11:56
- 国联证券多个员工账号泄露
- F.W.
- 中
- 2015-08-14 17:51
- 美菜网某配置不当导致jira/confluence/git(涉及所有源码)沦陷
- ago
- 高
- 2015-08-13 18:16
- 一个猥琐的思路成功拿下河源联通微信公众加V公众帐号（可以这么说运气碉堡了）
- 路人甲
- 高
- 2015-08-13 17:43
- 鹏博士电信传媒集团邮件系统账号密码泄露（泄漏3664名员工信息）
- Format_smile
- 高
- 2015-08-14 16:29
- 鞍山市行政事业管理账号密码泄露
- 斯杰
- 中
- 2015-09-22 21:58
- 乐宿客某处配置不当导致内部敏感信息泄露
- 路人甲
- 高
- 2015-10-01 19:04
- 吉林省某敏感系统信息泄露get至少1359w户籍信息
- 路人甲
- 高
- 2015-10-01 09:27
- 某市图书馆网站登录漏洞可泄露数万计用户身份证及借阅信息（密码规则分析）
- 算法导论
- 高
- 2015-10-04 10:03
- 车易拍某平台任意用户密码重置/越权访问漏洞（可获取其他用户地址/身份证/电话等信息）
- 路人甲
- 高
- 2015-10-10 10:55
- 58同城某处敏感信息泄露导致某系统多个账户可登录涉及敏感信息
- 路人甲
- 中
- 2015-10-14 00:31
- 东方航空内网漫游记(应用层、系统层、中间件、路由以及域控服务器)
- 卡卡
- 高