搜索

[8117] 2014-07-01_漏洞盒子项目上新：BTCChina网站安全测试

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2014-07-01_漏洞盒子项目上新：BTCChina网站安全测试 漏 洞 盒 子 项 目 上 新 ： B T C C h i n a 网 站 安 全 测 试 漏 洞 盒 子   F r e e B u f   2 0 1 4 - 0 7 - 0 1 B t c   c h i n a （ 比 特 币 中 国 ） 是 中 国 最 大 的 比 特 币 交 易 平 台 （ 比 特 币 中 国 ） 是 中 国 最 大 的 比 特 币 交 易 平 台 , 在 中 国 ， 比 特 币 中 国 的 成 交 量 一 直 保 持 最 高 ， 占 全 球 比 特 币 在 中 国 ， 比 特 币 中 国 的 成 交 量 一 直 保 持 最 高 ， 占 全 球 比 特 币 交 易 量 的 交 易 量 的 3 5 % 。 。 日 前 ， B T C C h i n a 与 F r e e B u f 达 成 一 致 ， 由 F r e e B u f 的 白 帽 子 测 试 其 网 站 的 安 全 性 ， 要 求 不 能 影 响 其 网 站 的 正 常 运 行 。 测 试 描 述 ： 测 试 描 述 ： 高 危 安 全 问 题 高 危 安 全 问 题 ( 费 用 费 用   1 5 0 0 ～ ～ 3 0 0 0   R M B / 个 个   R A N K : 1 5 ) 直 接 获 取 业 务 服 务 器 权 限 的 漏 洞 。 包 括 但 不 限 于 任 意 命 令 执   行 、 上 传 w e b s h e l l 、 任 意 代 码 执 行 ； 直 接 导 致 严 重 的 信 息 泄 漏 漏 洞 。 包 括 但 不 限 于 核 心 D B 的 S Q L 注 入 漏 洞 ； 直 接 导 致 严 重 影 响 的 逻 辑 漏 洞 。 包 括 但 不 限   于 任 意 帐 号 密 码 更 改 漏 洞 。 能 直 接 批 量 盗 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 S Q L 注 入 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 认 证 访 问 后 台 。 中 危 安 全 问 题 中 危 安 全 问 题 ( 费 用 费 用   3 0 0   ～ ～   1 5 0 0   R M B / 个 个   R A N K : 1 0 ) 需 交 互 才 能 获 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 存 储 型 X S S 漏 洞 ； 任 意 文 操 作 漏 洞 。 包 括 但 不 限 于 任 意 文 件 读 、 写 、 删 除 、 下 载 等 操 作 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 限 制 修 改 用 户 资 料 、 执 行 用 户 操 作 ； 比 较 严 重 的 信 息 泄 漏 漏 洞 。 包 含 敏 感 信 息 文 件 泄 露 （ 如 D B 连 接 密 码 ） ； 低 危 安 全 问 题 低 危 安 全 问 题 ( 费 用 费 用   0   ～ ～   3 0 0   R M B / 个 个   R A N K : 5 ) 能 够 造 成 一 定 影 响 但 无 法 直 接 获 取 设 备 权 限 和 影 响 数 据 安 全 的 漏 洞 , 如 : 非 重 要 信 息 泄 露 、 U R L 跳 转 、 较 难 利 用 的 X S S 安 全 漏 洞 、 普 通 的 C S R F 漏 洞 等 ； 测 试 范 围 ： 测 试 范 围 ： * . b t c c h i n a . c o m   网 站 包 含 所 有 子 域 。 注 意 ： 注 意 ： 1 、 漏 洞 在 未 公 布 之 前 禁 止 对 外 公 开 2 、 禁 止 使 用 D D O S ， 自 动 化 扫 描 工 具 等 可 能 影 响 正 常 业 务 的 攻 击 手 法 3 、 涉 及 以 上 行 为 账 户 赏 金 将 冻 结 4 、 赏 金 池 有 限 ， 测 试 随 时 可 能 暂 停
测 试 时 间 ： 测 试 时 间 ： 2 0 1 4 年 7 月 1 日   –   2 0 1 4 年 1 0 月 1 日 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / w w w . v u l b o x . c o m / h o m e / b o u n t i e s 如 有 问 题 请 联 系 客 服 如 有 问 题 请 联 系 客 服 Q Q   1 9 5 1 4 1 5 1 0 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理