十月妈咪
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-12-23 14:19
- 妈咪官网某系统后台若密码泄露大量订单数据导致后台沦陷
- 奶嘴
- 高
- 2015-11-30 15:34
- 十月妈咪另一子站登录后存在多处SQL注入（DBA权限+几万用户+5个库）
- 路人甲
- 高
- 2015-11-11 10:24
- 十月妈咪另一子站登录验证不严可爆破弱口令（泄漏收货地址+收货地址任意查看并删除到自己的收货地址中）
- 路人甲
- 高
- 2015-11-11 00:27
- 十月妈咪某子站存在多处SQL注入（DBA权限+一万多用户+12个库）
- 路人甲
- 高
- 2015-11-09 11:13
- 十月妈咪某子站设计逻辑缺陷／多处SQL注入打包
- 路人甲
- 高
- 2015-11-08 20:53
- uki有喜网站存在多处SQL注入以及ajax接口存在注入（DBA权限）
- 路人甲
- 高
- 2015-11-07 21:11
- 十月妈咪某站接口文件存在七处SQL注入（DBA权限）
- 路人甲
- 高
- 2015-10-23 09:27
- 十月妈咪某后台系统弱口令并登录后多处存在SQL注入（DBA权限+读取任意文件+大量信息[可能是测试信息]）
- 路人甲
- 高