2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-24： 厂商已经确认，细节仅向厂商公开 2016-04-03： 细节向核心白帽子及相关领域专家公开 201...
03月31日490 views评论
软通动力旗下云计算平台通云APP任意密码重置&Getshell
03月31日490 views评论
03月31日490 views评论
同花顺某APP存在SQL注入（ROOT权限/跨11库）
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-24： 厂商已经确认，细节仅向厂商公开 2016-04-03： 细节向核心白帽子及相关领域专家公开 201...
03月31日383 views评论
道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端
2016-03-24： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-08： 厂商已经主动忽略漏洞，细节向公众公开
03月31日377 views评论
P2P理财银狐网账户体系控制不严泄露客户重要信息
2016-03-24： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-08： 厂商已经主动忽略漏洞，细节向公众公开
03月31日387 views评论
巴士管家安卓app远程代码执行
2016-03-24： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-08： 厂商已经主动忽略漏洞，细节向公众公开
03月31日295 views评论
华业通讯协同办公可SQL注入/getshell
FT中文网官网SQL注射漏洞
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-24： 厂商已经确认，细节仅向厂商公开 2016-04-03： 细节向核心白帽子及相关领域专家公开 201...
03月31日乌云漏洞317 views评论
金米软件网站存在SQL注入
工控安全之某市华润燃气SCADA系统命令执行可内网(GETSHELL泄露大量信息/控制大量设备)
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-24： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-03-29： 厂商已经主动忽略漏洞，细节向公众...
03月31日618 views评论
金和OA软件SQL注入漏洞
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-29： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息） 2016-05...
03月30日2,038 views评论
同花顺某站存在SQL注入（跨15库）
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-24： 厂商已经确认，细节仅向厂商公开 2016-04-03： 细节向核心白帽子及相关领域专家公开 201...
03月30日333 views评论
金融安全之东航金融某服务器weblogic反序列化漏洞(已Getshell/可查看用户交易记录)
2016-03-24： 细节已通知厂商并且等待厂商处理中 2016-03-24： 厂商已经确认，细节仅向厂商公开 2016-04-03： 细节向核心白帽子及相关领域专家公开 201...
03月30日350 views评论
460