搜索

[8277] 2014-09-16_挖iPhone6！漏洞盒子项目上新：苏宁易购安全测试

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-09-16_挖iPhone6！漏洞盒子项目上新：苏宁易购安全测试 挖 i P h o n e   6 ！ 漏 洞 盒 子 项 目 上 新 ： 苏 宁 易 购 安 全 测 试 漏 洞 盒 子   F r e e B u f   2 0 1 4 - 0 9 - 1 6 苏 宁 易 购 是 苏 宁 云 商 旗 下 新 一 代 苏 宁 易 购 是 苏 宁 云 商 旗 下 新 一 代 B 2 C 综 合 网 上 购 物 平 台 ， 现 已 覆 盖 传 统 家 电 、 综 合 网 上 购 物 平 台 ， 现 已 覆 盖 传 统 家 电 、 3 C 电 器 、 日 用 百 货 等 全 品 类 。 目 前 位 电 器 、 日 用 百 货 等 全 品 类 。 目 前 位 居 中 国 居 中 国 B 2 C 市 场 份 额 前 三 强 。 苏 宁 授 权 漏 洞 盒 子 （ 市 场 份 额 前 三 强 。 苏 宁 授 权 漏 洞 盒 子 （ V u l B o x . C O M ） 的 白 帽 子 进 行 为 期 一 周 的 安 全 测 试 。 ） 的 白 帽 子 进 行 为 期 一 周 的 安 全 测 试 。 项 目 描 述 ： 项 目 描 述 ： 本 次 测 试 项 目 类 型 为 本 次 测 试 项 目 类 型 为 “ R A N K 项 目 项 目 「 苏 宁 特 别 定 制 版 」 「 苏 宁 特 别 定 制 版 」 ” ： ： 1 、 参 与 测 试 会 奖 励 R A N K 和 和 F B 金 币 金 币 ， F B 金 币 可 用 于 F r e e B u f 商 城 ( s h o p . f r e e b u f . c o m ) 礼 品 兑 换 2 、 项 目 结 束 后 ， 漏 洞 盒 子 将 公 布 参 与 此 项 目 的 “ 白 帽 子 白 帽 子 R A N K 排 行 榜 排 行 榜 ” 榜 单 第 一 名 ： i P h o n e   6   一 台 （ 比 更 大 还 大 ， 真 T M 的 大 … … ） 榜 单 第 二 名 ： i P a d   A i r   一 台 榜 单 第 三 名 ： i P a d   m i n i   一 台 首 个 漏 洞 提 交 者 （ 被 厂 商 确 认 ） ： 适 合 与 妹 子 一 起 玩 耍 的 1 0 2 4 神 秘 礼 物 一 份
3 、 漏 洞 详 情 信 息 将 在 厂 商 完 全 修 复 后 一 段 时 间 内 ( 遵 从 负 责 任 的 漏 洞 披 露 流 程 处 理 遵 从 负 责 任 的 漏 洞 披 露 流 程 处 理 ) 选 择 性 公 开 。 参 加 漏 洞 盒 子 「 参 加 漏 洞 盒 子 「 R A N K 项 目 」 ， 项 目 」 ， 妈 妈 再 也 不 用 担 心 我 学 不 到 漏 洞 挖 掘 姿 势 了 ！ 妈 妈 再 也 不 用 担 心 我 学 不 到 漏 洞 挖 掘 姿 势 了 ！ 规 则 描 述 ： 规 则 描 述 ： 高 危 安 全 问 题 高 危 安 全 问 题 ( R A N K   1 0 0 / 个 个   F B 金 币 金 币   1 0 0 / 个 个 ) 直 接 获 取 业 务 服 务 器 权 限 的 漏 洞 。 包 括 但 不 限 于 任 意 命 令 执   行 、 上 传 w e b s h e l l 、 任 意 代 码 执 行 ； 直 接 导 致 严 重 的 信 息 泄 漏 漏 洞 。 包 括 但 不 限 于 核 心 D B 的 S Q L 注 入 漏 洞 ； 直 接 导 致 严 重 影 响 的 逻 辑 漏 洞 。 包 括 但 不 限   于 任 意 帐 号 密 码 更 改 漏 洞 。 能 直 接 批 量 盗 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 S Q L 注 入 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 认 证 访 问 后 台 。 中 危 安 全 问 题 中 危 安 全 问 题 ( R A N K   3 0 / 个 个   F B 金 币 金 币   5 0 / 个 个 ) 需 交 互 才 能 获 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 存 储 型 X S S 漏 洞 ； 任 意 文 操 作 漏 洞 。 包 括 但 不 限 于 任 意 文 件 读 、 写 、 删 除 、 下 载 等 操 作 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 限 制 修 改 用 户 资 料 、 执 行 用 户 操 作 ； 比 较 严 重 的 信 息 泄 漏 漏 洞 。 包 含 敏 感 信 息 文 件 泄 露 （ 如 D B 连 接 密 码 ） ； 低 危 安 全 问 题 低 危 安 全 问 题 ( R A N K   1 0 / 个 个 )   普 通 逻 辑 漏 洞 ； 普 通 信 息 泄 露 ； 需 交 互 才 能 获 取 用 户 身 份 信 息 并 且 有 一 定 利 用 难 度 的 漏 洞 。 包 括 但 不 限 于 反 射 型 X S S ， C S R F ， J S O N   H i j a c k i n g 等 。 测 试 时 间 ： 测 试 时 间 ： 2 0 1 4 . 9 . 1 6   –   2 0 1 4 . 9 . 2 2 测 试 网 站 ： 测 试 网 站 ： * . s u n i n g . c o m 注 意 ： 注 意 ： 1 、 漏 洞 在 未 公 布 之 前 禁 止 对 外 公 开
2 、 禁 止 使 用 D D O S 等 可 能 影 响 正 常 业 务 的 攻 击 手 法 3 、 涉 及 以 上 行 为 账 户 赏 金 将 冻 结 4 、 泄 露 敏 感 数 据 （ 包 括 数 据 库 信 息 、 用 户 信 息 、 账 户 信 息 等 ） 追 究 法 律 责 任 立 即 开 挖 传 送 门 ： 立 即 开 挖 传 送 门 ： h t t p s : / / w w w . v u l b o x . c o m / b o u n t i e s / i n f o / i d / 5 8 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理