'

漏洞组件 — xinyou

漏洞详情：
信游网页游戏运营平台,打造最具特色的网页游戏平台!1 用户管理功能用户管理功能包括用户的注册、登录,用户帐号的权限调整、信息查看;包括用户推广体系和推广效果的查询等功能.2 充值管理功能充值管理功能主要有第三方充值系统的接入、用户订单查询、充值失败的补单、充值溢价、充值数据的分析等功能.3 新闻管理功能新闻管理功能包括新网、攻略、客服信息、活动公告等平台文章的发布、编辑、管理等功能.4 游戏管理功能游戏接入功能主要是指平台游戏的接入,登录、充值接口的制作,游戏、游戏服务器的编辑功能.5 官网自建系统后台创建、管理游戏官网,发表游戏新闻资讯、发放礼包卡等.6 集成论坛系统平台管理系统自带论坛功能,功能包括:发帖、回帖、加精、置顶等.7 数据分析系统用户留存率、活跃率、arpu值、转化率、广告效果等分析.8 其他功能其他功能是指除以上介绍外平台所提供的其他功能,例如友情连接管理、系统设置、自定义页面等等.

相关漏洞

SSV ID 漏洞名称
SSV-95092 信游科技网站管理后台弱口令
SSV-95091 信游科技多站弱口令及SQL注入漏洞#大量信息泄露
SSV-95077 信游科技储存XSS4发（挖2送2）
SSV-95078 信游科技管理后台弱口令导致敏感信息泄漏
SSV-95080 信游科技页游平台程序通用型SQL注入（一个文件多处）
SSV-95079 信游科技页游平台程序又一枚通用型SQL注入
SSV-95081 信游科技某系统登录处存在SQL注射漏洞（权限较高）
SSV-95082 信游科技敏感信息泄露及sql注入
SSV-95083 信游科技# 信游科技SQL一枚
SSV-95084 信游科技页游平台SQL跨库POST注入漏洞
SSV-95070 信游科技页游平台程序新版通用型SQL注入三发
SSV-95071 信游科技页游平台程序通用型任意文件下载可能导致大规模拖库（基于免费版）
SSV-95085 信游科技页游平台可通过CSRF密保问题+密码找回重置密码
SSV-95086 信游科技页游存在CSRF漏洞可重置任意用户密码
SSV-95087 信游科技页游平台后台管理验证码设计错误可致暴力破解
SSV-95088 信游科技游戏多个模板SQL注入
SSV-95089 信游科技页游平台模板多处SQL注入漏洞
SSV-95090 信游科技混服后台密码找回处SQL注入
SSV-95072 信游科技页游平台程序通用型代码级后门账户(成功登录多个商业后台并可操纵订单和游戏)
SSV-95073 信游科技页游平台程序通用型SQL注入第二发
SSV-95074 信游科技页游平台程序通用型文件上传，可攻陷多个主流网页游戏平台
SSV-95075 信游科技页游平台通用型SQL注入一发
SSV-95076 信游科技页游平台程序通用型SQL注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English