2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-19： 厂商已经确认，细节仅向厂商公开 2016-03-29： 细节向核心白帽子及相关领域专家公开 201...
03月21日243 views评论
P2P金融安全之分期乐任意用户密码可修改
03月21日243 views评论
03月21日243 views评论
车易拍IOS APP存在SQL注入（涉及100W+用户/订单数据）
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-18： 厂商已经确认，细节仅向厂商公开 2016-03-28： 细节向核心白帽子及相关领域专家公开 201...
03月21日227 views评论
看我如何漫游豆瓣内网
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-18： 厂商已经确认，细节仅向厂商公开 2016-03-28： 细节向核心白帽子及相关领域专家公开 201...
03月21日529 views评论
19楼某站SQL注入
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-18： 厂商已经确认，细节仅向厂商公开 2016-03-28： 细节向核心白帽子及相关领域专家公开 201...
03月21日207 views评论
车易拍程序设计不当导致可对任意用户密码进行重置操作
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-18： 厂商已经确认，细节仅向厂商公开 2016-03-28： 细节向核心白帽子及相关领域专家公开 201...
03月21日208 views评论
p2p金融安全之好利网某站SQL注入(50W真实用户/多个土豪手机号)
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-22： 厂商已经确认，细节仅向厂商公开 2016-04-01： 细节向核心白帽子及相关领域专家公开 201...
03月21日224 views评论
神州泰岳某系统命令执行漏洞/root权限/已Getshell
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-22： 厂商已经确认，细节仅向厂商公开 2016-04-01： 细节向核心白帽子及相关领域专家公开 201...
03月21日396 views评论
泰国第五电视台主站Getshell（涉及153W用户信息）
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-22： 厂商已经确认，细节仅向厂商公开 2016-04-01： 细节向核心白帽子及相关领域专家公开 201...
03月21日312 views评论
中国交通银行某ATM提款机跳出沙盒（影响内部网络安全）
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-22： 厂商已经确认，细节仅向厂商公开 2016-04-01： 细节向核心白帽子及相关领域专家公开 201...
03月21日377 views评论
通过天翼用户中心暴力破解出21CN邮箱账号
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-22： 厂商已经确认，细节仅向厂商公开 2016-04-01： 细节向核心白帽子及相关领域专家公开 201...
03月21日253 views评论
神器而已之中国电信某OA系统Axis2弱口令导致命令执行(已3389)
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-22： 厂商已经确认，细节仅向厂商公开 2016-04-01： 细节向核心白帽子及相关领域专家公开 201...
03月20日259 views评论
CCTV某后台弱口令（涉及大量内部员工手机/邮箱等信息）
2016-03-18： 细节已通知厂商并且等待厂商处理中 2016-03-22： 厂商已经确认，细节仅向厂商公开 2016-04-01： 细节向核心白帽子及相关领域专家公开 201...
03月20日227 views评论
460