漏洞预警
顺丰(sf-express.com)某站逻辑漏洞可导致任意密码修改
顺丰(sf-express.com)某站逻辑漏洞可导致任意密码修改
内涵段子(neihanshequ.com) 某功能越权修改漏洞
内涵段子(neihanshequ.com) 某功能越权修改漏洞
福建电信(189.cn) 某接口漏洞，可导致短信轰炸
福建电信(189.cn) 某接口漏洞，可导致短信轰炸
中国邮政-邮乐网(cpwms.com) 存在多个逻辑漏洞
中国邮政-邮乐网(cpwms.com) 存在多个逻辑漏洞
T00ls(t00ls.net) 密码找回处存在邮箱炸弹攻击漏洞
URL：https://www.t00ls.net/space.php?username=t00ls%E7%AE%A1%E7%90%86%E5%9B%A2%E9%98%9F11密码找回，通过邮箱找回请原谅我通过利用一个会员来测试通过社工找到一个会员账号：wobushou 邮箱：307721126@qq.com抓包：POST /member.php?action=lostpasswd&lostpwsubmit=yes&infloat=yes&inajax=1 HTT
中通信和-中通财富宝(ztcfb.com)程序逻辑漏洞导致0.01无限充值话费
中通信和-中通财富宝(ztcfb.com)程序逻辑漏洞导致0.01无限充值话费
N多团(nduotuan.com)任意用户密码重置
N多团(nduotuan.com)任意用户密码重置
腾讯(qq.com) 某分站skey越权漏洞
腾讯(qq.com) 某分站skey越权漏洞
德华安顾人寿保险(ergo-life.cn)存在逻辑缺陷
德华安顾人寿保险(ergo-life.cn)存在逻辑缺陷
口袋记账(qeeniao.com)通过忘记密码功能暴力破解用户密码
口袋记账(qeeniao.com)通过忘记密码功能暴力破解用户密码
