2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-21: 厂商已经确认,细节仅向厂商公开 2016-03-31: 细节向核心白帽子及相关领域专家公开 201...
野兽骑行任意文件泄漏导致SQL注入进入某后台(手贱误冲10G流量)
2016-03-19: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-03: 厂商已经主动忽略漏洞,细节向公众公开
新浪微博某分站SQL注入
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-21: 厂商已经确认,细节仅向厂商公开 2016-03-31: 细节向核心白帽子及相关领域专家公开 201...
云上家人安心定位两个app注入漏洞(用户数据50w+)
2016-03-19: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-03: 厂商已经主动忽略漏洞,细节向公众公开
酷我音乐某站源码泄露/弱口令/SQL注入
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-19: 厂商已经确认,细节仅向厂商公开 2016-03-29: 细节向核心白帽子及相关领域专家公开 201...
金山毒霸某站伪静态SQL注入
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-19: 厂商已经确认,细节仅向厂商公开 2016-03-29: 细节向核心白帽子及相关领域专家公开 201...
上海翰鑫信息科技有限公司之百付天下存在漏洞(已小小内网漫游)
2016-03-19: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-03: 厂商已经主动忽略漏洞,细节向公众公开
好大夫网某处服务配置不当导致用户敏感信息泄露
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-22: 厂商已经确认,细节仅向厂商公开 2016-04-01: 细节向核心白帽子及相关领域专家公开 201...
国信证券某站S2命令执行(可GetShell)
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-22: 厂商已经确认,细节仅向厂商公开 2016-04-01: 细节向核心白帽子及相关领域专家公开 201...
好利网服务配置不当导致某重要敏感信息泄漏
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-22: 厂商已经确认,细节仅向厂商公开 2016-04-01: 细节向核心白帽子及相关领域专家公开 201...
爱代驾漏洞一枚(突破奇葩GoogleAuth二次验证/管理后台/SQL注入/所有数据库/司机信息/客户信息)
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-23: 厂商已经确认,细节仅向厂商公开 2016-04-02: 细节向核心白帽子及相关领域专家公开 201...
CCTV某站报错SQL注入
2016-03-19: 细节已通知厂商并且等待厂商处理中 2016-03-22: 厂商已经确认,细节仅向厂商公开 2016-04-01: 细节向核心白帽子及相关领域专家公开 201...
460