2014-11-03： 细节已通知厂商并且等待厂商处理中 2014-11-04： 厂商已经确认，细节仅向厂商公开 2014-11-14： 细节向核心白帽子及相关领域专家公开 201...
07月28日328 views评论
酷狗分站MSSQL盲注一枚（附Python验证脚本）
07月28日328 views评论
07月28日328 views评论
英特尔公司另一分站MSSQL盲注（附python脚本）
2014-11-03： 积极联系厂商并且等待厂商认领中，细节不对外公开 2014-12-18： 厂商已经主动忽略漏洞，细节向公众公开
07月28日293 views评论
某省教育资源公共平台子站sql注入漏洞(可导致八万信息泄露)
2014-11-03： 积极联系厂商并且等待厂商认领中，细节不对外公开 2014-12-18： 厂商已经主动忽略漏洞，细节向公众公开
07月28日256 views评论
人人贷论坛SQL注入可导致大量信息泄漏（可报错直接获取敏感数据）
2014-11-03： 细节已通知厂商并且等待厂商处理中 2014-11-03： 厂商已经确认，细节仅向厂商公开 2014-11-13： 细节向核心白帽子及相关领域专家公开 201...
07月28日404 views评论
天狮集团某后台存在弱口令导致getshell
2014-11-03： 积极联系厂商并且等待厂商认领中，细节不对外公开 2014-12-18： 厂商已经主动忽略漏洞，细节向公众公开
07月28日322 views评论
看我如何实时监控全国6w辆以上汽车（你去哪我都知道）
2014-11-03： 细节已通知厂商并且等待厂商处理中 2014-11-07： 厂商已经确认，细节仅向厂商公开 2014-11-17： 细节向核心白帽子及相关领域专家公开 201...
07月28日361 views评论
某灾害监测预警系统存在通用型任意文件上传两处可getshell
2014-11-02： 细节已通知厂商并且等待厂商处理中 2014-11-05： 厂商已经确认，细节仅向厂商公开 2014-11-08： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
07月28日392 views评论
GenieATM ISP存在非授权导出配置文件漏洞，获得设备管理权限后可以影响省骨干网络
2014-11-02： 细节已通知厂商并且等待厂商处理中 2014-11-05： 厂商已经确认，细节仅向厂商公开 2014-11-08： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
07月28日879 views评论漏洞
配置文件
某超大型商业CMS高危通用SQL注射+Getshell（涉及500强、工业、国企、电商、酒店集团、服务业等等领域）
2014-11-02： 细节已通知厂商并且等待厂商处理中 2014-11-05： 厂商已经确认，细节仅向厂商公开 2014-11-08： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
07月28日305 views评论
ThinkSNS第三弹七处前台GetShell
2014-11-02： 细节已通知厂商并且等待厂商处理中 2014-11-07： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息） 2015-01...
07月28日670 views评论
易车某处网站访问记录泄露部分用户明文密码
2014-11-02： 细节已通知厂商并且等待厂商处理中 2014-11-03： 厂商已经确认，细节仅向厂商公开 2014-11-13： 细节向核心白帽子及相关领域专家公开 201...
07月28日364 views评论
易车网某处sql注入影响大量数据库
2014-11-02： 细节已通知厂商并且等待厂商处理中 2014-11-03： 厂商已经确认，细节仅向厂商公开 2014-11-13： 细节向核心白帽子及相关领域专家公开 201...
07月28日293 views评论
460