乐友
暂无描述
主页:http://
漏洞感谢:
感谢 koohik PgHook 小川 路人甲 xxx4444xxx Eggb4by 风格 jeary 千斤拨四两 azuer 玉林嘎 今晚打老虎 snailflying 对 乐友 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-12-19 13:29
- 乐友育婴网设计逻辑缺陷可获取所有用户注册邮箱帐号
- 今晚打老虎
- 高
- 2015-11-11 09:35
- 乐友某站控制不严导致大量客户信息泄露并可修改
- snailflying
- 高
- 2015-09-26 07:49
- 移动安全之某电商app漏洞打包（泄露任意用户姓名/地址/sql注入等）
- 路人甲
- 高
- 2015-08-11 18:14
- 乐友商城注册账号泄露+任意用户密码重置
- 风格
- 高
- 2015-06-29 17:36
- 乐友商城奇葩敏感信息泄露导致平台所有用户名，邮箱，密码泄露
- 路人甲
- 高
- 2015-06-29 14:09
- 乐友网某处源码泄露导致敏感信息泄露
- 路人甲
- 低
- 2015-06-26 16:10
- 乐友网上商城可CSRF修改他人资料、收货地址
- jeary
- 中
- 2015-05-19 10:40
- 乐友网重置任意用户密码之三(管理员账户测试)
- 千斤拨四两
- 高
- 2015-05-19 10:32
- 乐友网重置任意用户密码之二(管理员账户测试)
- 千斤拨四两
- 高
- 2015-05-19 10:31
- 乐友网重置任意用户密码之一(管理员账户测试)
- 千斤拨四两
- 高
- 2015-05-12 16:54
- 乐友某问题导致全站用户账户&ip信息泄露(含密码)
- 路人甲
- 高
- 2015-04-17 13:24
- 乐友母婴购物网站后台多个内部账号弱口令已Shell(涉及130万用户信息)
- 路人甲
- 高
- 2014-12-24 14:48
- 乐友商城SQL注入漏洞（可union直接查库）
- azuer
- 高
- 2014-08-15 10:58
- 乐友分站sql注射漏洞
- 玉林嘎
- 中
- 2013-12-11 15:57
- 乐友商城##乐友商城奇葩注入一枚（Cookie里面某个字段存在注入）
- PgHook
- 中