2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-31: 厂商已经确认,细节仅向厂商公开 2016-04-10: 细节向核心白帽子及相关领域专家公开 201...
丁香园某站SQL注入
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-26: 厂商已经确认,细节仅向厂商公开 2016-04-05: 细节向核心白帽子及相关领域专家公开 201...
蚂蜂窝某站SQL注入
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-26: 厂商已经确认,细节仅向厂商公开 2016-04-05: 细节向核心白帽子及相关领域专家公开 201...
申通某站SQL注入(DBA权限/可执行系统命令)
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-26: 厂商已经确认,细节仅向厂商公开 2016-04-05: 细节向核心白帽子及相关领域专家公开 201...
bilibili某内部接口设计不当可根据会员id任意登录(内部API文档泄露)
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-26: 厂商已经确认,细节仅向厂商公开 2016-04-05: 细节向核心白帽子及相关领域专家公开 201...
同花顺某APP存在SQL注入(ROOT权限/跨11库)
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
乐视网某站越权涉及大量用户简历详细信息
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
保网掌中保APP存在SQL注入(涉及260W+车主保险信息)
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-29: 厂商已经确认,细节仅向厂商公开 2016-04-08: 细节向核心白帽子及相关领域专家公开 201...
中国移动某地区宽带系统命令执行已入内网(多个数据库泄露)
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-30: 厂商已经确认,细节仅向厂商公开 2016-04-09: 细节向核心白帽子及相关领域专家公开 201...
酷狗音乐某站存在SQL注入
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-26: 厂商已经确认,细节仅向厂商公开 2016-04-05: 细节向核心白帽子及相关领域专家公开 201...
暴走漫画官方重要账户弱口令(数百万资金)
2016-03-26: 细节已通知厂商并且等待厂商处理中 2016-03-26: 厂商已经确认,细节仅向厂商公开 2016-04-05: 细节向核心白帽子及相关领域专家公开 201...
汉启科技智能邮件系统一个XXE文件读取引发的血案
2016-03-25: 细节已通知厂商并且等待厂商处理中 2016-03-29: 厂商已经确认,细节仅向厂商公开 2016-04-08: 细节向核心白帽子及相关领域专家公开 201...
460