来源:SoftRCE.net本来是打算在昨天发布这个译文的,但是由于一些翻译上的问题和联系作者版权的问题,导致了译文发布的延迟。这次不一定是最完美的版本,但是大家先可以凑合 下看吧...
医保全新大药房数据库配置不当泄露数万卡号/身份证/手机号/通讯地址(getshell+脱裤)
2016-04-11: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-26: 厂商已经主动忽略漏洞,细节向公众公开
信诚基金某系统漏洞涉及数万用户密码/可撞库网银密码/隐私包括姓名/银行卡号/手机号/证件号/邮箱/家庭地址/登录IP
2016-05-01: 细节已通知厂商并且等待厂商处理中 2016-05-06: 厂商已经确认,细节仅向厂商公开 2016-05-16: 细节向核心白帽子及相关领域专家公开 201...
酷我音乐APP某处SQL注入一枚(ROOT注入)
2016-03-04: 细节已通知厂商并且等待厂商处理中 2016-03-04: 厂商已经确认,细节仅向厂商公开 2016-03-14: 细节向核心白帽子及相关领域专家公开 201...
迎接2007元旦第二弹:QQ漏洞(远程可执行) 's
信息来源:ph4nt0mTencent QQ 多个远程溢出漏洞by axis(axis_at_ph4nt0m.org) http://www.ph4nt0m.org
亚太财产保险配置信息错误导致数据库配置文件泄露
2016-04-24: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
分析一个号称可以过任何arp防火墙的测试软件 's
作者:breach 来源:breach-一个奇妙的名字Skiller在Ph4nt0m | Google 网上论坛发布了一个号称可以过任何arp防火墙的测试软件。 http://gr...
四川长虹一处补丁不及时导致命令执行/可探测内网
2016-04-11: 细节已通知厂商并且等待厂商处理中 2016-04-11: 厂商已经确认,细节仅向厂商公开 2016-04-21: 细节向核心白帽子及相关领域专家公开 201...
CCproxy 6.5 Connect BufferOverflow POC 's
作者:Friddy#Author:Friddy #QQ:568623 #Email:[email protected] import sys import struct ...
新华网旗下某系统Getshell(大量内网信息)
2016-05-01: 细节已通知厂商并且等待厂商处理中 2016-05-06: 厂商已经确认,细节仅向厂商公开 2016-05-16: 细节向核心白帽子及相关领域专家公开 201...
58同城某系统弱口令可以直接Getshell
2016-03-04: 细节已通知厂商并且等待厂商处理中 2016-03-04: 厂商已经确认,细节仅向厂商公开 2016-03-14: 细节向核心白帽子及相关领域专家公开 201...
中国联通某客户关系管理系统Getshell(疑似影响30万企业用户)
2016-04-24: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
27146