2016-04-30： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已经确认，细节仅向厂商公开 2016-05-15： 细节向核心白帽子及相关领域专家公开 201...
05月03日415 views评论
中国民航某系统弱口令导致Getshell
05月03日415 views评论
05月03日415 views评论
微盟之蚂蚁的力量(影响上千台服务器安全)
2016-04-06： 细节已通知厂商并且等待厂商处理中 2016-04-06： 厂商已经确认，细节仅向厂商公开 2016-04-16： 细节向核心白帽子及相关领域专家公开 201...
05月03日388 views评论
人人网某站利用默认口令登录/系统信息查看/任意SQL语句查询
2016-04-17： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已经确认，细节仅向厂商公开 2016-04-29： 细节向核心白帽子及相关领域专家公开 201...
05月03日429 views评论
乐视某处一处SQL注入+未授权访问
2016-05-08： 细节已通知厂商并且等待厂商处理中 2016-05-08： 厂商已经确认，细节仅向厂商公开 2016-05-18： 细节向核心白帽子及相关领域专家公开 201...
05月03日528 views评论
安全漏洞扫描云平台任意注册账号/找回密码
2016-03-10： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-04-24： 厂商已经主动忽略漏洞，细节向公众公开
05月03日1,045 views评论
APP安全之鱼泡泡无效xss杀入俩后台系统操控80万用户
2016-05-11： 细节已通知厂商并且等待厂商处理中 2016-05-11： 厂商已经确认，细节仅向厂商公开 2016-05-21： 细节向核心白帽子及相关领域专家公开 201...
05月03日452 views评论
都邦保险多应用命令执行漏洞/泄露数百万客户信息/包括姓名/身份证号/手机号/家庭地址等
2016-04-30： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已经确认，细节仅向厂商公开 2016-05-15： 细节向核心白帽子及相关领域专家公开 201...
05月03日452 views评论
华海保险多台服务器弱口令影响核心业务系统(已Getshell)发现前人足迹
2016-04-17： 细节已通知厂商并且等待厂商处理中 2016-04-20： 厂商已经确认，细节仅向厂商公开 2016-04-30： 细节向核心白帽子及相关领域专家公开 201...
05月03日343 views评论
P2P金融安全之卡得万利某处命令执行影响多台重要服务器（自带nmap威胁内网安全）
2016-03-20： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-04： 厂商已经主动忽略漏洞，细节向公众公开
05月03日1,838 views评论
中国联通某省某系统未授权访问任意文件上传可GetShell（涉及违章/用户/传真/内部硬件监控/电影卡/游戏卡等信息）
2016-05-07： 细节已通知厂商并且等待厂商处理中 2016-05-11： 厂商已经确认，细节仅向厂商公开 2016-05-21： 细节向核心白帽子及相关领域专家公开 201...
05月03日415 views评论
海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）
2016-03-10： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已经确认，细节仅向厂商公开 2016-03-20： 细节向核心白帽子及相关领域专家公开 201...
05月03日954 views评论
鱼泡泡APP任意用户登录可影响用户账户余额（app sign绕过技巧）
2016-05-11： 细节已通知厂商并且等待厂商处理中 2016-05-11： 厂商已经确认，细节仅向厂商公开 2016-05-21： 细节向核心白帽子及相关领域专家公开 201...
05月03日793 views评论
460