2016-03-23： 细节已通知厂商并且等待厂商处理中 2016-03-23： 厂商已经确认，细节仅向厂商公开 2016-04-02： 细节向核心白帽子及相关领域专家公开 201...
03月29日349 views评论
同花顺某站SQL注入(附验证脚本)
03月29日349 views评论
03月29日349 views评论
p2p金融安全之鼎鑫财富某处缺陷导致任意文件包含执行(主站Shell/数据库root权限/会员信息泄露/可操作数据库加钱)
2016-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-07： 厂商已经主动忽略漏洞，细节向公众公开
03月29日361 views评论
新浪某系统配置不当导致命令执行/涉及项目源码 /可内网
2016-03-23： 细节已通知厂商并且等待厂商处理中 2016-03-23： 厂商已经确认，细节仅向厂商公开 2016-04-02： 细节向核心白帽子及相关领域专家公开 201...
03月29日309 views评论
一不小心走进了百度内网
2016-03-23： 细节已通知厂商并且等待厂商处理中 2016-03-23： 厂商已经确认，细节仅向厂商公开 2016-04-02： 细节向核心白帽子及相关领域专家公开 201...
03月29日533 views评论
P2P金融安全之麻袋理财主站存在命令执行可深入内网
2016-03-23： 细节已通知厂商并且等待厂商处理中 2016-03-24： 厂商已经确认，细节仅向厂商公开 2016-04-03： 细节向核心白帽子及相关领域专家公开 201...
03月29日318 views评论
艺龙旅行网某站SQL注入（可union）
2016-03-23： 细节已通知厂商并且等待厂商处理中 2016-03-23： 厂商已经确认，细节仅向厂商公开 2016-04-02： 细节向核心白帽子及相关领域专家公开 201...
03月29日320 views评论
蘑菇街多处核心服务存在心血漏洞
2016-03-23： 细节已通知厂商并且等待厂商处理中 2016-03-23： 厂商已经确认，细节仅向厂商公开 2016-04-02： 细节向核心白帽子及相关领域专家公开 201...
03月29日341 views评论
新浪微博某站点SQL注入(波及38万用户数据及13万用户token)
2016-03-23： 细节已通知厂商并且等待厂商处理中 2016-03-23： 厂商已经确认，细节仅向厂商公开 2016-04-02： 细节向核心白帽子及相关领域专家公开 201...
03月29日661 views评论
p2p金融安全之三农资本某站配置不当导致整站源码和数据库泄露
2016-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-07： 厂商已经主动忽略漏洞，细节向公众公开
03月29日381 views评论
万国数据某站SQL注入打包
2016-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-07： 厂商已经主动忽略漏洞，细节向公众公开
03月28日343 views评论
灵动创新公司某分站存在反序列化漏洞
2016-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-07： 厂商已经主动忽略漏洞，细节向公众公开
03月28日387 views评论
成都通航之家某邮箱泄露涉及大量敏感信息
2016-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-07： 厂商已经主动忽略漏洞，细节向公众公开
03月28日301 views评论
460