2016-04-01： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月13日317 views评论
对新浪乐居的一次渗透测试
04月13日317 views评论
04月13日317 views评论
网康科技慧眼云安全平台秒改任意用户密码(官网帐号/新浪/360躺枪)
2016-04-01： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-01： 厂商已经修复漏洞并主动公开，细节向公众公开
04月13日360 views评论
TOM在线某重要站点存在SQL注入漏洞
2016-04-01： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-06： 厂商已经主动忽略漏洞，细节向公众...
04月13日282 views评论
新浪乐居某站SQL注入
2016-04-01： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-06： 厂商已经修复漏洞并主动公开，细节向公众公开
04月13日371 views评论
vivo应用商店一处SQL注入
2016-04-01： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-06： 厂商已经主动忽略漏洞，细节向公众...
04月13日乌云漏洞250 views评论
山西漳泽电力某站点命令执行/SQL注入(影响内网安全)
2016-03-31： 细节已通知厂商并且等待厂商处理中 2016-04-04： 厂商已经确认，细节仅向厂商公开 2016-04-14： 细节向核心白帽子及相关领域专家公开 201...
04月12日548 views评论
P2P理财APP喵喵客任意修改账号密码
2016-03-31： 细节已通知厂商并且等待厂商处理中 2016-04-04： 厂商已经确认，细节仅向厂商公开 2016-04-14： 细节向核心白帽子及相关领域专家公开 201...
04月12日435 views评论
中国电信某省手机看店APP存在web service注入漏洞(DBA权限）
2016-03-31： 细节已通知厂商并且等待厂商处理中 2016-04-04： 厂商已经确认，细节仅向厂商公开 2016-04-14： 细节向核心白帽子及相关领域专家公开 201...
04月12日319 views评论
中国电信某系统WebDav漏洞导致getshell（涉及大量电信及其客户项目源码及bug信息）
2016-03-31： 细节已通知厂商并且等待厂商处理中 2016-04-04： 厂商已经确认，细节仅向厂商公开 2016-04-14： 细节向核心白帽子及相关领域专家公开 201...
04月12日373 views评论
云南机场VPN系统管理不当可导致越权访问大量内网系统
2016-03-31： 细节已通知厂商并且等待厂商处理中 2016-04-04： 厂商已经确认，细节仅向厂商公开 2016-04-14： 细节向核心白帽子及相关领域专家公开 201...
04月12日1,460 views评论
三方支付之中汇支付内网漫游/涉及大量密码/oa系统/ftp涉及大量交易明细
2016-03-31： 细节已通知厂商并且等待厂商处理中 2016-04-04： 厂商已经确认，细节仅向厂商公开 2016-04-14： 细节向核心白帽子及相关领域专家公开 201...
04月12日429 views评论
中国联通研究院某系统多个漏洞打包(影响内网安全)
2016-03-31： 细节已通知厂商并且等待厂商处理中 2016-04-04： 厂商已经确认，细节仅向厂商公开 2016-04-14： 细节向核心白帽子及相关领域专家公开 201...
04月12日362 views评论
460