2016-04-17： 细节已通知厂商并且等待厂商处理中 2016-04-18： 厂商已经确认，细节仅向厂商公开 2016-04-28： 细节向核心白帽子及相关领域专家公开 201...
05月03日384 views评论
华海保险某后台弱口令涉及大量用户信息(已Getshell)
05月03日384 views评论
05月03日384 views评论
602官网SQL注入导致Getshell(近三千万用户信息岌岌可危)
2016-04-06： 细节已通知厂商并且等待厂商处理中 2016-04-07： 厂商已经确认，细节仅向厂商公开 2016-04-17： 细节向核心白帽子及相关领域专家公开 201...
05月03日392 views评论
苏州无线IOS APP存在SQL注入（涉及100W+用户数据）
2016-05-12： 细节已通知厂商并且等待厂商处理中 2016-05-12： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-17： 厂商已经主动忽略漏洞，细节向公众...
05月03日328 views评论
CCTV某Supesite子站存在SQL注入
2016-03-10： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已经确认，细节仅向厂商公开 2016-03-20： 细节向核心白帽子及相关领域专家公开 201...
05月03日589 views评论
美的某站弱口令涉及660万客户订单（姓名/电话/住址/单号/购买物品）
2016-05-08： 细节已通知厂商并且等待厂商处理中 2016-05-08： 厂商已经确认，细节仅向厂商公开 2016-05-18： 细节向核心白帽子及相关领域专家公开 201...
05月03日423 views评论
新浪乐居某处SQL注入影响百度房产
2016-05-12： 细节已通知厂商并且等待厂商处理中 2016-05-13： 厂商已经确认，细节仅向厂商公开 2016-05-23： 细节向核心白帽子及相关领域专家公开 201...
05月03日391 views评论
九元航空某系统Oracle注入（DBA权限/19库）
2016-04-30： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已经确认，细节仅向厂商公开 2016-05-15： 细节向核心白帽子及相关领域专家公开 201...
05月03日424 views评论
某大型第三方支付机构账户体系控制不严导致内部邮箱泄露&各种密码&服务器拓扑图&硬件配置&弱口令
2016-04-17： 细节已通知厂商并且等待厂商处理中 2016-04-20： 厂商已经确认，细节仅向厂商公开 2016-04-30： 细节向核心白帽子及相关领域专家公开 201...
05月03日462 views评论
P2P安全之华人金融某处严重安全缺陷涉及四十万用户敏感信息
2016-04-06： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-21： 厂商已经主动忽略漏洞，细节向公众公开
05月03日379 views评论
保险安全之太平保险某站任意文件上传导致Getshell可渗透内网
2016-03-10： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已经确认，细节仅向厂商公开 2016-03-20： 细节向核心白帽子及相关领域专家公开 201...
05月03日乌云漏洞369 views评论
某银行远程信息终端中央控制平台Padding Oracle Vulnerability漏洞
2016-05-12： 细节已通知厂商并且等待厂商处理中 2016-05-12： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-17： 厂商已经主动忽略漏洞，细节向公众...
05月03日508 views评论
wifi安全之无线城市多处越权及sql注入（可控制北京近3000个路由器 ）
2016-05-08： 细节已通知厂商并且等待厂商处理中 2016-05-08： 厂商已经确认，细节仅向厂商公开 2016-05-18： 细节向核心白帽子及相关领域专家公开 201...
05月03日511 views评论
460