2016-05-13： 细节已通知厂商并且等待厂商处理中 2016-05-13： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-17： 厂商已经主动忽略漏洞，细节向公众...
05月02日362 views评论
新浪某站点存在服务弱口令泄露部分用户数据
05月02日362 views评论
05月02日362 views评论
中银保险某系统一处SQL注入漏洞(DBA权限26库)
2016-03-10： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-16： 厂商已经修复漏洞并主动公开，细节向公众公开
05月02日533 views评论
中关村在线网上商城设计缺陷可登录任意账户(外送注册任意手机号/短信炸弹)
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
05月02日431 views评论
雷柏某处任意文件上传getshell导致敏感信息泄露
2016-04-29： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
05月02日286 views评论
网秦某站弱口令导致的一次内网漫游
2016-06-16： 细节已通知厂商并且等待厂商处理中 2016-06-16： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-21： 厂商已经主动忽略漏洞，细节向公众...
05月02日406 views评论
新浪乐居某处弱口令后台SQL注入
2016-05-10： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-10： 厂商已经修复漏洞并主动公开，细节向公众公开
05月02日452 views评论
国美某内网漫游（限制太多）
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
05月02日318 views评论
丹露账户体系控制不严导致敏感信息泄露
2016-03-10： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-03-16： 厂商已经主动忽略漏洞，细节向公众...
05月02日287 views评论
中国铁塔股份有限公司某站命令执行（可提权至root/可内网渗透/上千数据库表泄露）
2016-05-13： 细节已通知厂商并且等待厂商处理中 2016-05-13： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-18： 厂商已经主动忽略漏洞，细节向公众...
05月02日345 views评论
对新浪的一次渗透测试
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
05月02日468 views评论
新浪乐居某系统存在SQL注入漏洞
2016-06-16： 细节已通知厂商并且等待厂商处理中 2016-06-16： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-21： 厂商已经主动忽略漏洞，细节向公众...
05月02日502 views评论
雷柏后台登录日志敏感信息泄露8000+苹果用户/QQ用户密码泄露
2016-04-29： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
05月02日446 views评论
460