搜索

[8944] 2015-05-19_漏洞盒子4月“互联网漏洞之星”公布

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-05-19_漏洞盒子4月“互联网漏洞之星”公布 漏 洞 盒 子 4 月 “ 互 联 网 漏 洞 之 星 ” 公 布 F r e e B u f   2 0 1 5 - 0 5 - 1 9 微 信 号 ： 微 信 号 ： f r e e b u f 樱 花 落 尽 阶 前 月 ， 象 床 愁 倚 薰 笼 。 樱 花 落 尽 阶 前 月 ， 象 床 愁 倚 薰 笼 。 在 樱 花 飘 落 的 四 月 ， 漏 洞 盒 子 众 多 白 帽 子 提 交 了 很 多 高 质 量 的 互 联 网 漏 洞 （ 互 联 网 漏 洞 泛 指 整 个 互 联 网 或 传 统 厂 商 的 W e b 应 用 、 移 动 A P P 、 客 户 端 等 中 存 在 的 安 全 问 题 ， 并 没 有 固 定 的 厂 商 限 制 ） ， 帮 助 互 联 网 众 多 大 中 小 型 厂 商 降 低 了 安 全 风 险 ， 经 漏 洞 盒 子 评 审 组 评 定 ， 以 下 1 0 个 漏 洞 当 月 4 月 份 “ 漏 洞 之 星 ” ， 并 获 得 漏 洞 盒 子 特 制 礼 品 一 份 ， 详 情 如 下 （ 排 名 不 分 先 后 ） ： 漏 洞 标 题 ： 苏 宁 易 购 某 漏 洞 可 查 看 其 他 用 户 姓 名 ， 电 话 ， 住 址 信 息 （ 提 交 者 ： 匿 名 者 ） 漏 洞 标 题 ： 太 平 人 寿 保 险 公 司 注 入 导 致 大 量 用 户 信 息 泄 露 包 括 账 号 密 码 身 份 证 号 （ 提 交 者 ： F i e n d 5 2 0 ） 漏 洞 标 题 ： （ T I A N D Y 摄 像 头 ） 天 地 伟 业 官 网 存 在 漏 洞 ， 泄 露 大 量 消 费 者 个 人 信 息 + 摄 像 头 信 息 （ 提 交 者 ： 匿 名 者 ） 漏 洞 标 题 ： 某 w i f i 接 入 系 统 漏 洞 泄 漏 8 0 多 万 用 户 的 敏 感 信 息 提 交 者 ： 匿 名 者 漏 洞 标 题 ： D i s c u z 论 坛 通 用 型 - 隐 藏 回 复 时 权 限 设 计 逻 辑 漏 洞 （ 提 交 者 ： 水 波 摇 曳 ） 漏 洞 标 题 ： d e m i l a 系 列 漏 洞 （ 提 交 者 ： d o u b i ） 漏 洞 标 题 ： 圆 通 速 递 管 理 平 台 高 危 S Q L 注 入 ， 全 库 泄 露 （ 提 交 者 ： 匿 名 者 ） 漏 洞 标 题 ： 上 海 智 龙 某 订 单 系 统 未 授 权 访 问 漏 洞 致 所 有 用 户 订 单 泄 露 （ 涉 及 正 一 味 等 众 多 品 牌 ） （ 提 交 者 ： 匿 名 者 ） 漏 洞 标 题 ： 慈 铭 集 团 某 漏 洞 致 所 有 体 检 报 告 泄 露 ( 姓 名 ， 身 份 证 号 ， 手 机 号 ， 年 龄 ， 工 作 单 位 ， 邮 件 地 址 ， 通 信 地 址 ， 职 业 ， 体 检 汇 总 ) （ 提 交 者 ： 爆 破 小 王 子 ） 漏 洞 标 题 ： 国 药 阳 光 体 检 平 台 各 种 漏 洞 致 全 国 百 万 用 户 体 检 信 息 存 在 泄 露 风 险 （ 提 交 者 ： 匿 名 者 ）
详 细 漏 洞 报 告 请 点 击 最 下 方 “ 阅 读 原 文 ” * 作 者 / 漏 洞 盒 子 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理