2016-04-06： 细节已通知厂商并且等待厂商处理中 2016-04-06： 厂商已经确认，细节仅向厂商公开 2016-04-16： 细节向核心白帽子及相关领域专家公开 201...
04月20日276 views评论
车易拍某处功能实现不当导致任意手机号用户登录（奇葩设计）
04月20日276 views评论
04月20日276 views评论
酷我音乐APP一处SQL注入漏洞（root权限）
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已经确认，细节仅向厂商公开 2016-04-29： 细节向核心白帽子及相关领域专家公开 201...
04月20日306 views评论
阜阳市卫生局两套系统漏洞涉及近百万居民敏感信息以及数百万医疗记录
2016-02-29： 细节已通知厂商并且等待厂商处理中 2016-03-03： 厂商已经确认，细节仅向厂商公开 2016-03-13： 细节向核心白帽子及相关领域专家公开 201...
04月20日308 views评论
WIFI安全之602某漏洞可导致admin/www源码泄露以及可进入并控制内网
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已经确认，细节仅向厂商公开 2016-04-29： 细节向核心白帽子及相关领域专家公开 201...
04月20日349 views评论
国家电网某站点弱口令(大量的居民缴费数据/貌似可对用户供电控制)
2016-04-06： 细节已通知厂商并且等待厂商处理中 2016-04-08： 厂商已经确认，细节仅向厂商公开 2016-04-18： 细节向核心白帽子及相关领域专家公开 201...
04月20日431 views评论
国家能源局某省监管办系统漏洞可GetShell可内网 (全省行业内用户医保等信息)
2016-02-29： 细节已通知厂商并且等待厂商处理中 2016-03-03： 厂商已经确认，细节仅向厂商公开 2016-03-13： 细节向核心白帽子及相关领域专家公开 201...
04月20日287 views评论
中汇支付账户体系控制不严导致内部邮箱泄漏
2016-04-06： 细节已通知厂商并且等待厂商处理中 2016-04-08： 厂商已经确认，细节仅向厂商公开 2016-04-18： 细节向核心白帽子及相关领域专家公开 201...
04月20日382 views评论
中国联通WLAN某站目录遍历漏洞泄露多个管理平台登录口令（可远程控制大量夜店路由器）
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-22： 厂商已经确认，细节仅向厂商公开 2016-05-02： 细节向核心白帽子及相关领域专家公开 201...
04月20日324 views评论
大众点评主站存储型Xss跨站漏洞
2016-02-29： 细节已通知厂商并且等待厂商处理中 2016-02-29： 厂商已经确认，细节仅向厂商公开 2016-03-10： 细节向核心白帽子及相关领域专家公开 201...
04月20日299 views评论
民安财产保险运维不当getshell泄露千万级保单信息
2016-04-06： 细节已通知厂商并且等待厂商处理中 2016-04-08： 厂商已经确认，细节仅向厂商公开 2016-04-18： 细节向核心白帽子及相关领域专家公开 201...
04月20日294 views评论
利辛农商银行某重要站点getshell/任意命令执行
2016-04-19： 细节已通知厂商并且等待厂商处理中 2016-04-22： 厂商已经确认，细节仅向厂商公开 2016-05-02： 细节向核心白帽子及相关领域专家公开 201...
04月20日301 views评论
链家某系统存在大量shell成功爆破进入涉及几万订单用户姓名/电话/地址/银行卡等信息
2016-02-29： 细节已通知厂商并且等待厂商处理中 2016-02-29： 厂商已经确认，细节仅向厂商公开 2016-03-10： 细节向核心白帽子及相关领域专家公开 201...
04月20日286 views评论
460