2016-03-29： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月08日689 views评论
Twitter推特登陆接口可撞库
04月08日689 views评论
04月08日689 views评论
世纪万佳珠宝平台漏洞泄漏百万订单/数万用户帐号信息/查看报表/管理金价等
2016-03-29： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众公开
04月08日332 views评论
雀氏多处安全问题
2016-03-29： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众公开
04月08日709 views评论
蓝犀牛配置不当导致getshell可获取源码与用户/司机/订单信息(组合漏洞利用案例)
2016-03-29： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众公开
04月08日405 views评论
新浪微博反射型XSS可实现点我链接关注/发微博等功能
2016-03-29： 细节已通知厂商并且等待厂商处理中 2016-03-30： 厂商已经确认，细节仅向厂商公开 2016-04-09： 细节向核心白帽子及相关领域专家公开 201...
04月08日乌云漏洞316 views评论
天下商机网分站存在SQL注入
东方希望WEB收发系统命令执行已shell(涉及众多敏感信息)
2016-03-29： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众公开
04月07日319 views评论
浙江省天翼某站getshell（影响会员数据安全）
2016-03-29： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月07日296 views评论
中赢金融任意文件下载漏洞
2016-03-29： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众公开
04月07日281 views评论
P2P金融安全之天使街APP存在SQL注入(涉及上万项目信息)
2016-03-29： 细节已通知厂商并且等待厂商处理中 2016-03-30： 厂商已经确认，细节仅向厂商公开 2016-04-09： 细节向核心白帽子及相关领域专家公开 201...
04月07日366 views评论
某市公积金网250万个人敏感数据和银行卡信息
2016-03-29： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月07日428 views评论
中国移动某系统弱口令可远程管理300多台服务器全ROOT权限+可导出几百万宽带账户密码信息
2016-03-29： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月07日774 views评论
460