漏洞监测
江苏师范大学(jsnu.edu.cn) 某分站存在目录遍历导致api和后台登录口泄露
江苏师范大学(jsnu.edu.cn) 某分站存在目录遍历导致api和后台登录口泄露
贝壳(ke.com) 某分站任意url跳转漏洞
贝壳(ke.com) 某分站任意url跳转漏洞
途牛(tuniu.cn) 某分站存在fastjson反序列化漏洞
途牛(tuniu.cn) 某分站存在fastjson反序列化漏洞
唱吧(changba.com) 某分站处存在任意文件上传漏洞
唱吧(changba.com) 某分站处存在任意文件上传漏洞
京东(jd.com) 某接口测试平台未授权访问
京东(jd.com) 某接口测试平台未授权访问
井星科技(wilcom.com.cn) 来虎产品绕过登陆漏洞
井星科技(wilcom.com.cn) 来虎产品绕过登陆漏洞
光大银行(cebbank.com) 某子站存在逻辑漏洞
光大银行(cebbank.com) 某子站存在逻辑漏洞
华特数字科技有限公司(soullon.com) 某产品存在SQL注入漏洞
华特数字科技有限公司(soullon.com) 某产品存在SQL注入漏洞
阳光保险(sinosig.com) 阳光95510小程序可关联(登录)任意用户手机号
阳光保险(sinosig.com) 阳光95510小程序可关联(登录)任意用户手机号
鸿星尔克(erke.com) 某分站存在信息泄露
鸿星尔克(erke.com) 某分站存在信息泄露