2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-02： 厂商已经确认，细节仅向厂商公开 2016-03-12： 细节向核心白帽子及相关领域专家公开 201...
乌云漏洞
乌云漏洞
Mr.Wu
Acunetix Web Vulnerability Scanner 11破解版下载
Acunetix Web Vulnerability Scanner 11.x Service Provider License KeyGen By Hmily[LCG]Audit...
乌云漏洞
神器而已之微博某站命令执行
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-04-27： 厂商已经确认，细节仅向厂商公开 2016-05-07： 细节向核心白帽子及相关领域专家公开 201...
乌云漏洞
Discuz x3.2前台GET型SQL注入漏洞（绕过全局WAF）
2014-09-04： 细节已通知厂商并且等待厂商处理中 2014-09-04： 厂商已经确认，细节仅向厂商公开 2014-09-07： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
Mr.Wu
模板兔Monews主题的sql注入漏洞
GET /monews/wp-content/themes/Monews/functions/likes.php?id=511 HTTP/1.1 Host: demo.mobant...
乌云漏洞
新疆人社厅Oracle盲注（附验证脚本）
2016-04-29： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已经确认，细节仅向厂商公开 2016-05-15： 细节向核心白帽子及相关领域专家公开 201...
独自等待
phpcmsV9.6.0注入+前台getshell
此漏洞发出来已经有段时间了，转过来给小伙伴们学习一下，文章结合漏洞时代和cnnetarmy博客内容，在此感谢。 代码分析： 主要的问题是phpcms\modules\member\index.php ...
独自等待
HTML5下的XSS测试代码
国外某童鞋收集整理的针对HTML5的XSS测试代码。 <video> <source onerror="javascript:alert(1)"> 引入媒体类测试代码Examp...
乌云漏洞
格兰仕千万数据库信息泄露
2016-03-14： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-04-28： 厂商已经主动忽略漏洞，细节向公众公开
鬼仔Blog
拿下PHPBB.com的过程（老外写的） 's
# 鬼仔：前几天比较大的新闻了，PHPBB的数据库也被拿了下来。今天更新Blog想起来这篇还没发，估计不少朋友已经看过了。
乌云漏洞
通用型正方教务（通杀各版本）存在注入（不需登陆）+获得webshell+提权内网漫游
2014-08-24： 细节已通知厂商并且等待厂商处理中 2014-08-27： 厂商已经确认，细节仅向厂商公开 2014-09-06： 细节向核心白帽子及相关领域专家公开 201...
Asura笔记本
HttpClient缺陷引起的 无法连接到远程服务器 通常每个套接字地址只允许使用一次
上周又遇到了坑爹问题，具体表现为 服务端接口全部调用失败。 排查日志发现，有大量的 错误日志为
