2016-04-09： 细节已通知厂商并且等待厂商处理中 2016-04-09： 厂商已经确认，细节仅向厂商公开 2016-04-19： 细节向核心白帽子及相关领域专家公开 201...
04月23日335 views评论
游戏安全之某手游网SQL注入打包可垮裤查询(涉及百万用户信息)
04月23日335 views评论
04月23日335 views评论
北京联通数据中心疑似新浪服务器存在命令执行漏洞（新浪管理员账号）
2016-04-22： 细节已通知厂商并且等待厂商处理中 2016-04-22： 厂商已经确认，细节仅向厂商公开 2016-05-02： 细节向核心白帽子及相关领域专家公开 201...
04月23日299 views评论
某通用云购系统越权操作
2016-03-03： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-01-29： 厂商已经主动忽略漏洞，细节向公众公开
04月23日267 views评论
顺丰某分站从列目录到代码执行Getshell
2016-04-09： 细节已通知厂商并且等待厂商处理中 2016-04-11： 厂商已经确认，细节仅向厂商公开 2016-04-21： 细节向核心白帽子及相关领域专家公开 201...
04月23日360 views评论
同花顺多个站点SQL注入漏洞
2016-04-22： 细节已通知厂商并且等待厂商处理中 2016-04-22： 厂商已经确认，细节仅向厂商公开 2016-05-02： 细节向核心白帽子及相关领域专家公开 201...
04月23日乌云漏洞335 views评论
飞客旅行网任意密码重置可批量重置全部用户密码
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-07： 厂商已经确认，细节仅向厂商公开 2016-03-17： 细节向核心白帽子及相关领域专家公开 201...
04月23日360 views评论
呷哺呷哺WWW主站SQL注入(root权限可读取系统文件/5000+注册用户信息)
2016-04-09： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-24： 厂商已经主动忽略漏洞，细节向公众公开
04月23日395 views评论
wifi安全之树熊网络多处漏洞打包（撞库/越权查看大量路由器信息及日志/弱口令/dubbo/storm未授权访问）
2016-04-21： 细节已通知厂商并且等待厂商处理中 2016-04-21： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-26： 厂商已经主动忽略漏洞，细节向公众...
04月23日333 views评论
和讯某站任意上传Getshell
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-02： 厂商已经确认，细节仅向厂商公开 2016-03-12： 细节向核心白帽子及相关领域专家公开 201...
04月23日336 views评论
搜狐焦点某站SQL注入
2016-04-09： 细节已通知厂商并且等待厂商处理中 2016-04-09： 厂商已经确认，细节仅向厂商公开 2016-04-19： 细节向核心白帽子及相关领域专家公开 201...
04月23日353 views评论
域名商安全之西部数码主站SQL注入(可UNION)
2016-04-21： 细节已通知厂商并且等待厂商处理中 2016-04-22： 厂商已经确认，细节仅向厂商公开 2016-04-22： 厂商已经修复漏洞并主动公开，细节向公众公开
04月23日440 views评论
迅雷官方APP存在SQL注入（跨70库/艰难绕WAF）
2016-04-09： 细节已通知厂商并且等待厂商处理中 2016-04-11： 厂商已经确认，细节仅向厂商公开 2016-04-21： 细节向核心白帽子及相关领域专家公开 201...
04月23日371 views评论
460