2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-02： 厂商已经确认，细节仅向厂商公开 2016-03-12： 细节向核心白帽子及相关领域专家公开 201...
乌云漏洞
乌云漏洞
乌云漏洞
神器而已之微博某站命令执行
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-04-27： 厂商已经确认，细节仅向厂商公开 2016-05-07： 细节向核心白帽子及相关领域专家公开 201...
Mr.Wu
Acunetix Web Vulnerability Scanner 11破解版下载
Acunetix Web Vulnerability Scanner 11.x Service Provider License KeyGen By Hmily[LCG]Audit...
乌云漏洞
Discuz x3.2前台GET型SQL注入漏洞（绕过全局WAF）
2014-09-04： 细节已通知厂商并且等待厂商处理中 2014-09-04： 厂商已经确认，细节仅向厂商公开 2014-09-07： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
Mr.Wu
模板兔Monews主题的sql注入漏洞
GET /monews/wp-content/themes/Monews/functions/likes.php?id=511 HTTP/1.1 Host: demo.mobant...
乌云漏洞
新疆人社厅Oracle盲注（附验证脚本）
2016-04-29： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已经确认，细节仅向厂商公开 2016-05-15： 细节向核心白帽子及相关领域专家公开 201...
乌云漏洞
格兰仕千万数据库信息泄露
2016-03-14： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-04-28： 厂商已经主动忽略漏洞，细节向公众公开
独自等待
phpcmsV9.6.0注入+前台getshell
此漏洞发出来已经有段时间了，转过来给小伙伴们学习一下，文章结合漏洞时代和cnnetarmy博客内容，在此感谢。 代码分析： 主要的问题是phpcms\modules\member\index.php ...
独自等待
HTML5下的XSS测试代码
国外某童鞋收集整理的针对HTML5的XSS测试代码。 <video> <source onerror="javascript:alert(1)"> 引入媒体类测试代码Examp...
乌云漏洞
国家电网某充电APP系统Getshell涉及大量用户敏感信息
2016-03-14： 细节已通知厂商并且等待厂商处理中 2016-03-14： 厂商已经确认，细节仅向厂商公开 2016-03-24： 细节向核心白帽子及相关领域专家公开 201...
鬼仔Blog
拿下PHPBB.com的过程（老外写的） 's
# 鬼仔：前几天比较大的新闻了，PHPBB的数据库也被拿了下来。今天更新Blog想起来这篇还没发，估计不少朋友已经看过了。
乌云漏洞
WEFANS喂饭后台弱口令
2016-03-14： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-04-28： 厂商已经主动忽略漏洞，细节向公众公开
