2016-04-03： 细节已通知厂商并且等待厂商处理中 2016-04-03： 厂商已经确认，细节仅向厂商公开 2016-04-13： 细节向核心白帽子及相关领域专家公开 201...
04月15日290 views评论
易汇金某系统命令执行/涉及311个项目源码/root权限/
04月15日290 views评论
04月15日290 views评论
贵州某银行某系统存在SQL注入以及水平权限漏洞
2016-02-25： 细节已通知厂商并且等待厂商处理中 2016-02-26： 厂商已经确认，细节仅向厂商公开 2016-03-07： 细节向核心白帽子及相关领域专家公开 201...
04月15日430 views评论
腾讯某站XSS跨站可打cookies
2016-04-02： 细节已通知厂商并且等待厂商处理中 2016-04-05： 厂商已经确认，细节仅向厂商公开 2016-04-15： 细节向核心白帽子及相关领域专家公开 201...
04月15日443 views评论
中海油Domino系统漏洞导致内部35844个密码信息泄漏（涉及所有分公司与部门信息/内网上百台服务器安全）
2016-02-25： 细节已通知厂商并且等待厂商处理中 2016-02-26： 厂商已经确认，细节仅向厂商公开 2016-03-07： 细节向核心白帽子及相关领域专家公开 201...
04月15日641 views评论
中国民航某站SQL+xxe+任意文件上传（SYSTEM权限/大量内部5千多员工信息/邮箱/名字/电话/部门/明文密码/密文.....）
2016-04-02： 细节已通知厂商并且等待厂商处理中 2016-04-06： 厂商已经确认，细节仅向厂商公开 2016-04-16： 细节向核心白帽子及相关领域专家公开 201...
04月15日345 views评论
某市卫生系统漏洞泄露全市居民敏感信息
2016-02-25： 细节已通知厂商并且等待厂商处理中 2016-02-26： 厂商已经确认，细节仅向厂商公开 2016-03-07： 细节向核心白帽子及相关领域专家公开 201...
04月15日309 views评论
金融安全之亚太财产保险Getshell涉及大量车单保险
2016-04-02： 细节已通知厂商并且等待厂商处理中 2016-04-06： 厂商已经确认，细节仅向厂商公开 2016-04-16： 细节向核心白帽子及相关领域专家公开 201...
04月15日308 views评论
某股份制银行网上银行严重漏洞（涉及金融安全）
2016-02-25： 细节已通知厂商并且等待厂商处理中 2016-02-26： 厂商已经确认，细节仅向厂商公开 2016-03-07： 细节向核心白帽子及相关领域专家公开 201...
04月15日518 views评论
ebogame主站post注入涉及402W万玩家信息(用户名/密码/支付密码等)
2016-04-02： 细节已通知厂商并且等待厂商处理中 2016-04-06： 厂商已经确认，细节仅向厂商公开 2016-04-16： 细节向核心白帽子及相关领域专家公开 201...
04月15日乌云漏洞296 views评论
亳州市药都银行某系统盲注影响社保卡
2016-02-25： 细节已通知厂商并且等待厂商处理中 2016-02-26： 厂商已经确认，细节仅向厂商公开 2016-03-07： 细节向核心白帽子及相关领域专家公开 201...
04月15日315 views评论
新浪微博某漏洞修复不当可XSS/盗取用户httponly cookie
2016-04-02： 细节已通知厂商并且等待厂商处理中 2016-04-06： 厂商已经确认，细节仅向厂商公开 2016-04-16： 细节向核心白帽子及相关领域专家公开 201...
04月15日412 views评论
某石油公司VPN弱口令一枚
2016-02-25： 细节已通知厂商并且等待厂商处理中 2016-02-26： 厂商已经确认，细节仅向厂商公开 2016-03-07： 细节向核心白帽子及相关领域专家公开 201...
04月15日325 views评论
460