2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-21: 厂商已经确认,细节仅向厂商公开 2016-03-31: 细节向核心白帽子及相关领域专家公开 201...
日本fc2视频一处注入可union(1729万用户数据 电话/邮箱/密码)
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-20: 厂商已经确认,细节仅向厂商公开 2016-03-30: 细节向核心白帽子及相关领域专家公开 201...
多米音乐某站点弱口令导致的一些列问题(SQL注入/getshell/大量内部mysql账户/实时注册验证码)
2016-03-18: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-02: 厂商已经主动忽略漏洞,细节向公众公开
p2p金融安全之金信财富设计缺陷可重置任意用户密码
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-18: 厂商已经确认,细节仅向厂商公开 2016-03-28: 细节向核心白帽子及相关领域专家公开 201...
P2P金融分期安全之贝多分一处SQL注入漏洞(可UNION)
2016-03-18: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-02: 厂商已经主动忽略漏洞,细节向公众公开
中国石化内网小漫游
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-18: 厂商已经确认,细节仅向厂商公开 2016-03-28: 细节向核心白帽子及相关领域专家公开 201...
P2P金融安全之投哪网一次内网探测
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-18: 厂商已经确认,细节仅向厂商公开 2016-03-28: 细节向核心白帽子及相关领域专家公开 201...
P2P金融之投哪网某接口泄漏(可秒破数280W+用户手势密码)
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-18: 厂商已经确认,细节仅向厂商公开 2016-03-28: 细节向核心白帽子及相关领域专家公开 201...
东方航空某系统任意用户密码重置
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-18: 厂商已经确认,细节仅向厂商公开 2016-03-28: 细节向核心白帽子及相关领域专家公开 201...
投哪网某监控平台XSS信息泄露(已打后台)
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-18: 厂商已经确认,细节仅向厂商公开 2016-03-28: 细节向核心白帽子及相关领域专家公开 201...
p2p金融安全之金信财富某处任意文件上传
2016-03-18: 细节已通知厂商并且等待厂商处理中 2016-03-18: 厂商已经确认,细节仅向厂商公开 2016-03-28: 细节向核心白帽子及相关领域专家公开 201...
P2P金融安全之合伙中国众筹平台SQL注射漏洞
2016-03-18: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-02: 厂商已经主动忽略漏洞,细节向公众公开
460