2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
05月02日457 views评论
56视频FFmpeg解析漏洞导致SSRF
05月02日457 views评论
05月02日457 views评论
新浪乐居某处弱口令后台SQL任意执行
2016-05-10： 细节已通知厂商并且等待厂商处理中 2016-05-11： 厂商已经确认，细节仅向厂商公开 2016-05-17： 厂商已经修复漏洞并主动公开，细节向公众公开
05月02日335 views评论
上海市通信管理局某重要系统SQL注入（涉及多库/涉及大量sh移动人员信息/涉及大量上海通信设备管理信息）
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-21： 细节向核心白帽子及相关领域专家公开 201...
05月02日297 views评论
苏州无线多处SQL注入垮裤查询与sztv同库涉及(百万用户信息+订单信息+论坛用户)
2016-05-13： 细节已通知厂商并且等待厂商处理中 2016-05-13： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-18： 厂商已经主动忽略漏洞，细节向公众...
05月02日398 views评论
中国银行某系统存在SQL注入漏洞
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-18： 厂商已经确认，细节仅向厂商公开 2016-04-28： 细节向核心白帽子及相关领域专家公开 201...
05月02日357 views评论
天天果园某平台表达式注入(已Getshell)
2016-06-15： 细节已通知厂商并且等待厂商处理中 2016-06-15： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-20： 厂商已经主动忽略漏洞，细节向公众...
05月02日543 views评论
搜狐焦点主站Blind XXE利用Cloudeye神器测试
2016-04-29： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
05月02日435 views评论
百度某服务弱口令致内网
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-09： 厂商已经确认，细节仅向厂商公开 2016-05-19： 细节向核心白帽子及相关领域专家公开 201...
05月02日442 views评论
YY运维不当导致(可内网/jumserver/新机房交换机帐号密码等/其他重要敏感信息泄露)
2016-05-10： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-15： 厂商已经主动忽略漏洞，细节向公众...
05月02日549 views评论
安犬漏洞扫描云平台可直接 getshell
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-09： 厂商已经确认，细节仅向厂商公开 2016-03-19： 细节向核心白帽子及相关领域专家公开 201...
05月02日483 views评论
从一个QQ群号到登入bilibili内网（危及包括主站在内的大量应用源码）
2016-05-13： 细节已通知厂商并且等待厂商处理中 2016-05-13： 厂商已经确认，细节仅向厂商公开 2016-05-23： 细节向核心白帽子及相关领域专家公开 201...
05月02日664 views评论
时趣某APP一处Limit后注入（涉及700W+用户数据）
2016-04-29： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-08： 厂商已经主动忽略漏洞，细节向公众...
05月02日332 views评论
460