2016-04-08： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-23： 厂商已经主动忽略漏洞，细节向公众公开
04月22日351 views评论
速递易某系统存在命令执行漏洞
04月22日351 views评论
04月22日351 views评论
喜临门某平台弱口令到Getshell再到内网漫游
2016-03-02： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-04-16： 厂商已经主动忽略漏洞，细节向公众公开
04月22日370 views评论
爱丽网某分站存在SQL注入漏洞(影响150万用户)
2016-04-20： 细节已通知厂商并且等待厂商处理中 2016-04-20： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-25： 厂商已经主动忽略漏洞，细节向公众...
04月22日乌云漏洞313 views评论
先锋中国存在SQL注入+dba权限
2016-04-08： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-23： 厂商已经主动忽略漏洞，细节向公众公开
04月22日347 views评论
海尔商城某处漏洞修复不完善可再次注入(ROOT注入)
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-02： 厂商已经确认，细节仅向厂商公开 2016-03-12： 细节向核心白帽子及相关领域专家公开 201...
04月22日380 views评论
中国邮政速递物流某系统IIS PUT(已shell)
2016-04-20： 细节已通知厂商并且等待厂商处理中 2016-04-20： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-24： 厂商已经主动忽略漏洞，细节向公众...
04月22日430 views评论
开心人大药房www主站多处漏洞打包（越权+敏感信息泄露）
2016-04-08： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-23： 厂商已经主动忽略漏洞，细节向公众公开
04月22日400 views评论
51CTO某处SQL注射可导致1940多万邮箱列表泄露（不含密码）
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-03： 厂商已经确认，细节仅向厂商公开 2016-03-03： 厂商已经修复漏洞并主动公开，细节向公众公开
04月22日320 views评论
爱丽网多个分站phpcmsV9 authkey泄露漏洞(集合)
2016-04-20： 细节已通知厂商并且等待厂商处理中 2016-04-20： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-25： 厂商已经主动忽略漏洞，细节向公众...
04月22日乌云漏洞372 views评论
呷哺呷哺总部一处命令执行漏洞/已Getshell/可探测内网大量主机
2016-04-08： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-23： 厂商已经主动忽略漏洞，细节向公众公开
04月22日395 views评论
腾讯QQ邮箱开发平台的SSRF可扫描内网
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-02： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-03-02： 厂商已经主动忽略漏洞，细节向公众...
04月22日380 views评论
爱丽网某分站phpcmsV9 authkey泄露漏洞
2016-04-20： 细节已通知厂商并且等待厂商处理中 2016-04-20： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-25： 厂商已经主动忽略漏洞，细节向公众...
04月22日乌云漏洞305 views评论
460