中国铁道科学研究院
暂无描述
主页:http://
漏洞感谢:
感谢 追寻 possible yingoing qiaoy ccp0101 不走的钟 kidy bing 猪猪侠 乌云 木鱼 JiuShao ZoomZhao 广州鸣冠金钣金 debbbbie 龍 、 anonymer lijiejie zazaz 计算姬 magerx 酱油甲 剑无名 newcenturysun 独自等待 milk 天地不仁 以万物为刍狗 爱上平顶山 锄禾哥 小叶子 MITM 路人甲 神经刀阿碍 Mody jokin do9gy 塞拉斯 啊L川 撸人乙 DragonEgg 点点滴滴 nick被注册 海绵宝宝 SbbS 数据流 safe121 z@cx 残废 对 中国铁道科学研究院 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-12-28 23:36
- 12306大量分站命令执行(可GETSHELL)
- 龍 、
- 高
- 2014-12-26 17:00
- 12306多处SQL注入(涉及某内部系统)
- anonymer
- 高
- 2014-12-26 12:28
- 12306铁路服务系统可控制系统高危漏洞（早有报告依旧未修复）
- kidy
- 高
- 2014-12-25 10:59
- 大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）
- 追寻
- 高
- 2014-12-22 09:37
- 广梅汕铁路龙川机务段FTP服务器可匿名访问(资料可任意下载)
- 路人甲
- 中
- 2014-11-24 09:43
- 中国铁路无线网络服务大平台存在Struts2漏洞
- 路人甲
- 高
- 2014-11-18 09:54
- 12306分站命令执行(可getshell)
- 残废
- 高
- 2014-11-10 12:18
- 老掉牙的12306根证书问题可导致中间人攻击（附攻击方法）
- MITM
- 中
- 2014-11-01 11:46
- 12306手机SO加密算法被破解
- 路人甲
- 中
- 2014-09-26 11:45
- CRH动车组列车电视节目控制系统可被入侵（没有任何安全措施）
- 路人甲
- 高
- 2014-08-16 15:33
- 铁科院邮件系统管理员弱口令
- milk
- 高
- 2014-07-30 09:33
- 12306密保、查询密码等信息明文存在页面源码中
- 天地不仁 以万物为刍狗
- 低
- 2014-07-28 22:32
- 12306某子站点一处Oracle盲注+后台泄漏+某绕过漏洞
- lijiejie
- 中
- 2014-07-15 12:05
- 12306手机端so库算法泄露漏洞
- 路人甲
- 中
- 2014-07-09 23:03
- 12306主站存在多处反射型XSS漏洞
- 神经刀阿碍
- 低