2016-03-06： 细节已通知厂商并且等待厂商处理中 2016-03-07： 厂商已经确认，细节仅向厂商公开 2016-03-17： 细节向核心白帽子及相关领域专家公开 201...
04月27日334 views评论
暴风某服务器存在远程代码执行漏洞已shell可以探测内网系统
04月27日334 views评论
04月27日334 views评论
InsomniaShell 's
InsomniaShell is a tool for use during penetration tests, when you have ability to upload ...
04月27日鬼仔Blog363 views评论
273二手车官方APP存在SQL注入（涉及60W+用户数据/170W+交易订单）
2016-04-25： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
04月27日326 views评论
js异或加解密 's
中国葛洲坝集团某关键系统注入
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
04月27日376 views评论
[小霸王游戏机]多年珍藏84合1 (模拟器+84款经典游戏) 's
补充一个下载地址：http://www.duote.com/soft/10147.html鬼仔：我比较喜欢玩模拟器，我这里还有一些其他的模拟器和2G多的ROM，可惜没办法提供下载。
04月27日442 views评论
新浪乐居某APP存在SQL注入（涉及41W+用户数据）
2016-04-25： 细节已通知厂商并且等待厂商处理中 2016-04-25： 厂商已经确认，细节仅向厂商公开 2016-04-27： 厂商已经修复漏洞并主动公开，细节向公众公开
04月27日320 views评论
扫权限.aspx 's
作者：cnqingScanWriterable.aspx下载：http://www.cncert.net/up_files/soft/scanwriterable.aspx.rar
04月27日鬼仔Blog293 views评论
PPTV某站mysql存在弱口令可getshell
2016-03-06： 细节已通知厂商并且等待厂商处理中 2016-03-07： 厂商已经确认，细节仅向厂商公开 2016-03-17： 细节向核心白帽子及相关领域专家公开 201...
04月27日243 views评论
南通市网上家长学校SQL注入大量可垮裤查询(涉及300w用户信息)
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-12： 厂商已经确认，细节仅向厂商公开 2016-04-22： 细节向核心白帽子及相关领域专家公开 201...
04月27日乌云漏洞364 views评论
利用X-window配置错误入侵Linux 's
鬼仔注：本来是PDF的，我给转换了下，更方便看，文章末尾有PDF原版的下载地址。
04月27日242 views评论
bo-blog2.0.3文件浏览漏洞 's
信息来源:红狼安全小组(www.crst.com.cn,www.wolfexp.net) 文章作者:qaz0987O-blog2.0.3的编辑器存在一个文件浏览漏洞,存在漏洞文件在...
04月27日鬼仔Blog240 views评论
24894