2016-03-25： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-09： 厂商已经主动忽略漏洞，细节向公众公开
04月02日376 views评论
北京东方雨虹防水技术股份有限公司SQL注入/dba权限
04月02日376 views评论
04月02日376 views评论
猎豹某站点MySQL注射(支持union)
2016-03-25： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已经确认，细节仅向厂商公开 2016-04-04： 细节向核心白帽子及相关领域专家公开 201...
04月02日297 views评论
wps某处设计缺陷成功撞库1.5W+账号
2016-03-25： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已经确认，细节仅向厂商公开 2016-04-04： 细节向核心白帽子及相关领域专家公开 201...
04月02日758 views评论
WPS某站点可随机登录用户帐号查看他人隐私文件
2016-03-25： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已经确认，细节仅向厂商公开 2016-04-04： 细节向核心白帽子及相关领域专家公开 201...
04月02日315 views评论
顶呱呱集团某管理平台泄露员工与上万成都企业客户信息
2016-03-25： 细节已通知厂商并且等待厂商处理中 2016-03-29： 厂商已经确认，细节仅向厂商公开 2016-04-08： 细节向核心白帽子及相关领域专家公开 201...
04月02日399 views评论
中国移动某站点设计缺陷可登陆任意用户影响全国各省业务
2016-03-25： 细节已通知厂商并且等待厂商处理中 2016-03-29： 厂商已经确认，细节仅向厂商公开 2016-04-08： 细节向核心白帽子及相关领域专家公开 201...
04月02日385 views评论
爆米花主站SQL注入(POST涉及30个数据库可垮裤主库2400多个表)
2016-03-25： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-03-30： 厂商已经主动忽略漏洞，细节向公众...
04月02日397 views评论
263云通信某站点存在命令执行漏洞导致getshell（部分用户信息泄露）
2016-03-25： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已经确认，细节仅向厂商公开 2016-03-25： 厂商已经修复漏洞并主动公开，细节向公众公开
04月02日640 views评论
P2P金融安全之申万宏源证券CRM系统getshell
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已经确认，细节仅向厂商公开 2016-04-04： 细节向核心白帽子及相关领域专家公开 201...
04月01日530 views评论
中国电信天翼某系统漏洞导致（全国厂商通讯录/电信通讯录/全国营业厅30万信息）
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-28： 厂商已经确认，细节仅向厂商公开 2016-04-07： 细节向核心白帽子及相关领域专家公开 201...
04月01日448 views评论
乐视网某重要系统未授权访问
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已经确认，细节仅向厂商公开 2016-04-04： 细节向核心白帽子及相关领域专家公开 201...
04月01日357 views评论
bilibili登录系统漏洞使用bilibili登录的网站均存在风险/已获取站长bishi账户权限
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-25： 厂商已经确认，细节仅向厂商公开 2016-04-04： 细节向核心白帽子及相关领域专家公开 201...
04月01日502 views评论
460