2014-10-27： 细节已通知厂商并且等待厂商处理中 2014-10-27： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-11-01： 厂商已经主动忽略漏洞，细节向公众...
07月20日258 views评论
中演票务通某子站后台文件上传绕过
07月20日258 views评论
07月20日258 views评论
某省就业信息共享平台大量webshell后门(影响大量高校)
2014-10-27： 细节已通知厂商并且等待厂商处理中 2014-10-27： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-11-01： 厂商已经主动忽略漏洞，细节向公众...
07月20日266 views评论
中国电信189金融核心系统内网沦陷(细节决定成败)
2014-10-27： 细节已通知厂商并且等待厂商处理中 2014-10-27： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-11-01： 厂商已经主动忽略漏洞，细节向公众...
07月20日288 views评论
支付宝一个flash xss漏洞（附一个简单Demo）
2014-10-27： 细节已通知厂商并且等待厂商处理中 2014-10-27： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-11-01： 厂商已经主动忽略漏洞，细节向公众...
07月20日445 views评论
厦航某站S2-019命令执行
2014-10-27： 细节已通知厂商并且等待厂商处理中 2014-10-27： 厂商已经确认，细节仅向厂商公开 2014-10-28： 厂商已经修复漏洞并主动公开，细节向公众公开
07月20日343 views评论
百度浏览器远程命令执行三
2014-10-26： 细节已通知厂商并且等待厂商处理中 2014-10-27： 厂商已经确认，细节仅向厂商公开 2014-10-30： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
07月20日316 views评论
微浪WebGPS监控系统SQL注入
2014-10-26： 细节已通知厂商并且等待厂商处理中 2014-10-29： 厂商已经确认，细节仅向厂商公开 2014-11-01： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
07月20日287 views评论
通过第三方应用缺陷漫游长城宽带内网
2014-10-26： 细节已通知厂商并且等待厂商处理中 2014-10-29： 厂商已经确认，细节仅向厂商公开 2014-11-08： 细节向核心白帽子及相关领域专家公开 201...
07月20日360 views评论
中国联通某省公司SQL+XSS+越权+路径+遍历
2014-10-26： 细节已通知厂商并且等待厂商处理中 2014-10-29： 厂商已经确认，细节仅向厂商公开 2014-11-08： 细节向核心白帽子及相关领域专家公开 201...
07月20日307 views评论
大洋网某接口泄露大量用户信息（身份证、邮箱、手机号码）
2014-10-26： 积极联系厂商并且等待厂商认领中，细节不对外公开 2014-12-10： 厂商已经主动忽略漏洞，细节向公众公开
07月20日692 views评论
百思不得姐某处后台未授权访问可导致用户信息泄露（增、删、改）
2014-10-26： 细节已通知厂商并且等待厂商处理中 2014-10-26： 厂商已经确认，细节仅向厂商公开 2014-11-05： 细节向核心白帽子及相关领域专家公开 201...
07月20日280 views评论
多玩运维不当导致核心信息泄漏展示百分之1的危害
2014-10-26： 细节已通知厂商并且等待厂商处理中 2014-10-27： 厂商已经确认，细节仅向厂商公开 2014-11-06： 细节向核心白帽子及相关领域专家公开 201...
07月20日384 views评论
460