团购王
暂无描述
主页:http://
漏洞感谢:
感谢 zkz 小龙 天地不仁 以万物为刍狗 小胖子 深度安全实验室 xlz0iza1 VIP txcbg 五指环绕 路人甲 GuoKer（ZhuLiu） 渔村安全实验室 我不是冰冰 对 团购王 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-09-01 18:03
- 团购王某站配置不当可getshell
- 渔村安全实验室
- 高
- 2015-08-18 11:05
- 团购王主站另一SQL注射806万用户&417万订单信息
- 深度安全实验室
- 高
- 2015-08-06 11:41
- 团购王某站DNS域传送漏洞
- 我不是冰冰
- 中
- 2015-06-19 17:38
- 团购王某站配置不当导致源码泄露
- 路人甲
- 中
- 2015-06-05 15:50
- 团购王主站某处cookies注入附送任意文件下载（800万用户&400万订单信息 ）
- 天地不仁 以万物为刍狗
- 高
- 2015-06-05 10:53
- 团购王主站SQL注射800万用户&400万订单信息
- 路人甲
- 高
- 2015-05-02 07:12
- 团购王一处存储型XSS&订单泄露(278万)&越权
- 小龙
- 高
- 2013-11-14 15:43
- 团购王某分站zabbix运维不当导致任意命令执行。
- xlz0iza1
- 高
- 2013-06-09 11:45
- 团购王支付漏洞，可成功交易（已证明）
- 小龙
- 中
- 2013-05-25 19:58
- 团购王csrf可劫持用户修改密码
- VIP
- 中
- 2013-05-15 10:15
- 团购王DNS域传送漏洞
- txcbg
- 低
- 2013-04-25 08:02
- 团购网后台弱口令+xss
- 小胖子
- 高
- 2013-04-24 18:16
- 团购王存在XSS盲打，泄露大量用户信息和订单信息
- zkz
- 高
- 2012-11-22 13:50
- 团购王商家后台权限绕过
- 五指环绕
- 低
- 2012-11-12 16:20
- 团购王获取所有订单，包括用户详细联系方式
- 路人甲
- 高