2016-03-01： 细节已通知厂商并且等待厂商处理中 2016-03-04： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息） 2016-04...
04月20日663 views评论
jcms系统7处session重置导致getshell
04月20日663 views评论
04月20日663 views评论
糖豆广场舞SQL注入（涉及1176385用户信息）
2016-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-22： 厂商已经主动忽略漏洞，细节向公众公开
04月20日695 views评论
游惠宝四大重要站点漏洞打包GETSHELL/SQL注入（涉及14W+订单交易/48W+用户数据/已进内网）
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-24： 厂商已经主动忽略漏洞，细节向公众...
04月20日313 views评论
复旦天翼高校财务处综合信息门户存在任意文件上传漏洞可批量Getshell（涉及多所高校）
2016-02-29： 细节已通知厂商并且等待厂商处理中 2016-03-01： 厂商已经确认，细节仅向厂商公开 2016-03-04： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月20日826 views评论
AppCan漏洞大礼包(AppCan弱口令/XSS/SQL注入/敏感文件泄露/弱口令/文件上传漏洞合集)
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-24： 厂商已经主动忽略漏洞，细节向公众...
04月20日559 views评论
约玩全站所有用户账号，密码，身份证，手机号，支付宝，照片完整泄露
2016-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-22： 厂商已经主动忽略漏洞，细节向公众公开
04月20日385 views评论
易到用车官方APP存在SQL注入（含绕过）
2016-02-29： 细节已通知厂商并且等待厂商处理中 2016-02-29： 厂商已经确认，细节仅向厂商公开 2016-03-10： 细节向核心白帽子及相关领域专家公开 201...
04月20日335 views评论
国联证券某站点存在文件遍历漏洞导致微信公众号可控
2016-04-07： 细节已通知厂商并且等待厂商处理中 2016-04-07： 厂商已经确认，细节仅向厂商公开 2016-04-17： 细节向核心白帽子及相关领域专家公开 201...
04月20日382 views评论
华图教育某站点任意文件上传导致Getshell/Root权限/影响多个站点
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-24： 厂商已经主动忽略漏洞，细节向公众...
04月20日302 views评论
网易某站存在SQL注入
2016-02-29： 细节已通知厂商并且等待厂商处理中 2016-03-01： 厂商已经确认，细节仅向厂商公开 2016-03-11： 细节向核心白帽子及相关领域专家公开 201...
04月20日228 views评论
P2P金融安全之OK贷某站多处SQL注入漏洞&15个库&25万数据信息
2016-04-07： 细节已通知厂商并且等待厂商处理中 2016-04-07： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-12： 厂商已经主动忽略漏洞，细节向公众...
04月20日277 views评论
游惠宝多处注入涉及大量客户信息(48W+)
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-24： 厂商已经主动忽略漏洞，细节向公众...
04月20日298 views评论
460