2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已经确认，细节仅向厂商公开 2016-03-20： 细节向核心白帽子及相关领域专家公开 201...
05月01日298 views评论
凤凰网某分站存在SQL注射漏洞
05月01日298 views评论
05月01日298 views评论
ThinkSNS V4.3前端微吧2处无条件注入+后台getshell
2016-05-10： 细节已通知厂商并且等待厂商处理中 2016-05-15： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
05月01日乌云漏洞345 views评论
大疆某站命令执行漏洞
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
05月01日369 views评论
茅台电商某云系统存在SQL注入漏洞
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
05月01日354 views评论
游戏安全之40407游戏网某处SQL注入(涉及50w用户信息)+某系统弱口令
2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-04-28： 厂商已经确认，细节仅向厂商公开 2016-05-08： 细节向核心白帽子及相关领域专家公开 201...
05月01日385 views评论
新网某站命令执行45万用户信息泄露
2016-06-12： 细节已通知厂商并且等待厂商处理中 2016-06-12： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-18： 厂商已经主动忽略漏洞，细节向公众...
05月01日341 views评论
深圳航空java容器字符集解析不当导致任意文件遍历
2016-05-09： 细节已通知厂商并且等待厂商处理中 2016-05-11： 厂商已经确认，细节仅向厂商公开 2016-05-21： 细节向核心白帽子及相关领域专家公开 201...
05月01日乌云漏洞268 views评论
奇酷某社区命令执行/已入内网
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-09： 厂商已经确认，细节仅向厂商公开 2016-05-19： 细节向核心白帽子及相关领域专家公开 201...
05月01日262 views评论
绍兴某人口统计平台漏洞涉及400w+公民信息(含家庭成员构成/地址/身份证等)
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-09： 厂商已经确认，细节仅向厂商公开 2016-03-19： 细节向核心白帽子及相关领域专家公开 201...
05月01日382 views评论
茅台电商某系统管理员弱口令(泄露大量数据)
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
05月01日260 views评论
腾讯某论坛存在SSRF漏洞（附批量捡漏脚本）
2016-06-12： 细节已通知厂商并且等待厂商处理中 2016-06-12： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-13： 厂商已经主动忽略漏洞，细节向公众...
05月01日356 views评论
盛大云某二级域名分站存在SQL注射漏洞（数据云应用附POC）
2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-04-28： 厂商已经确认，细节仅向厂商公开 2016-05-08： 细节向核心白帽子及相关领域专家公开 201...
05月01日373 views评论
460