2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
05月02日339 views评论
申通快递某重要站点SQL注入/9000多员工信息/可登陆邮箱
05月02日339 views评论
05月02日339 views评论
酷我音乐APP一处ROOT注入
2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-05-02： 厂商已经确认，细节仅向厂商公开 2016-05-12： 细节向核心白帽子及相关领域专家公开 201...
05月02日406 views评论
爱奇艺主站某处FFmpeg漏洞可导致任意文件读取
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
05月02日410 views评论
嘟嘟牛旗下百乐吧密码重置漏洞/涉及279个网吧上网用户数据安全
2016-06-14： 细节已通知厂商并且等待厂商处理中 2016-06-14： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-19： 厂商已经主动忽略漏洞，细节向公众...
05月02日605 views评论
263通讯某服务器某模块弱口令可直接控制服务器
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-09： 厂商已经确认，细节仅向厂商公开 2016-03-19： 细节向核心白帽子及相关领域专家公开 201...
05月02日325 views评论
佑一良品某站多处平行越权漏洞
2016-04-15： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-30： 厂商已经主动忽略漏洞，细节向公众公开
05月02日400 views评论
中国人保财险某分公司命令执行
2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-05-02： 厂商已经确认，细节仅向厂商公开 2016-05-12： 细节向核心白帽子及相关领域专家公开 201...
05月02日485 views评论
青海银行某站点GetShell影响少量敏感数据（手机短信验证码）
2016-05-10： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-20： 细节向核心白帽子及相关领域专家公开 201...
05月02日487 views评论
猪八戒某站存在命令执行
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
05月02日445 views评论
群英某系统SQL注入（涉及百万订单/用户数据/密码/可拖库）
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
05月02日369 views评论
北京市某敏感局交通管理局分站命令执行漏洞/root权限/已Getshell
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-09： 厂商已经确认，细节仅向厂商公开 2016-03-19： 细节向核心白帽子及相关领域专家公开 201...
05月02日乌云漏洞272 views评论
光大证券某平台存在漏洞（已Getshell/可泄漏大量的内部数据）
2016-06-13： 细节已通知厂商并且等待厂商处理中 2016-06-19： 厂商已经确认，细节仅向厂商公开 2016-06-19： 厂商已经修复漏洞并主动公开，细节向公众公开
05月02日371 views评论
460