2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-03-28： 厂商已经确认，细节仅向厂商公开 2016-04-07： 细节向核心白帽子及相关领域专家公开 201...
04月05日496 views评论
顺丰速运某系统任意手机号注册及密码重置
04月05日496 views评论
04月05日496 views评论
都邦保险某影像系统Getshell涉及大量敏感信息
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-03-31： 厂商已经确认，细节仅向厂商公开 2016-04-10： 细节向核心白帽子及相关领域专家公开 201...
04月05日222 views评论
控制上海地铁WiFi管理系统竟是如此简单
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月05日371 views评论
一彩票某站存在SQL注入漏洞（涉及200万用户信息）
2016-03-28： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-12： 厂商已经主动忽略漏洞，细节向公众公开
04月05日339 views评论
棒约翰网上订餐平台后台验证可绕过（权限访问导致百万订单信息数据泄露）
2016-03-28： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-12： 厂商已经主动忽略漏洞，细节向公众公开
04月05日279 views评论
英德教育局存在高危漏洞导致连带效应(清远教育局等多个政务网络受影响)
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月05日277 views评论
YY某弱口令之29台核心服务器密码泄露/及运营数据
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-03-29： 厂商已经确认，细节仅向厂商公开 2016-04-08： 细节向核心白帽子及相关领域专家公开 201...
04月05日334 views评论
定向爆破（报废）你的网易邮箱带exp和exp制作思路
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-03-31： 厂商已经确认，细节仅向厂商公开 2016-04-10： 细节向核心白帽子及相关领域专家公开 201...
04月04日493 views评论exp
漏洞
双鸭山住房公积金某漏洞涉及200万个人敏感数据
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-04-01： 厂商已经确认，细节仅向厂商公开 2016-04-11： 细节向核心白帽子及相关领域专家公开 201...
04月04日266 views评论
猪八戒网某站mariaDB SQL注入
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-03-29： 厂商已经确认，细节仅向厂商公开 2016-04-08： 细节向核心白帽子及相关领域专家公开 201...
04月04日350 views评论
富德保险APP之E动生命存在重置任意用户密码漏洞(以亲戚为案例)
2016-03-28： 细节已通知厂商并且等待厂商处理中 2016-03-29： 厂商已经确认，细节仅向厂商公开 2016-04-08： 细节向核心白帽子及相关领域专家公开 201...
04月04日362 views评论
喜购网APP盲一处xss导致可管理数万提现记录/1000万订单泄露/300万用户信息泄露
2016-03-28： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-12： 厂商已经主动忽略漏洞，细节向公众公开
04月04日378 views评论
460