2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-04-28： 厂商已经确认，细节仅向厂商公开 2016-05-08： 细节向核心白帽子及相关领域专家公开 201...
05月01日581 views评论
263某系统jdwp远程命令执行
05月01日581 views评论
05月01日581 views评论
格林豪泰某采购系统可SQL注入其中涉及大量采购账单明细等信息（突破mac地址限制）
2016-05-09： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-20： 细节向核心白帽子及相关领域专家公开 201...
05月01日428 views评论
四川广电scm系统命令执行(涉及百万用户数据)
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已经确认，细节仅向厂商公开 2016-04-29： 细节向核心白帽子及相关领域专家公开 201...
05月01日392 views评论
都邦保险某系统存在shell涉及大量敏感信息
2016-06-08： 细节已通知厂商并且等待厂商处理中 2016-06-14： 厂商已经确认，细节仅向厂商公开 2016-06-17： 厂商已经修复漏洞并主动公开，细节向公众公开
05月01日483 views评论
某IDC zabbix版本过低存在SQL注入可威胁70台服务器包括4399/37wan等企业
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-21： 细节向核心白帽子及相关领域专家公开 201...
05月01日400 views评论
新浪某重要主站命令执行漏洞入内网
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-09： 厂商已经主动忽略漏洞，细节向公众...
05月01日484 views评论
艺龙某系统逻辑错误导致可以修改任意用户密码(查询账号信息等)
2016-05-09： 细节已通知厂商并且等待厂商处理中 2016-05-09： 厂商已经确认，细节仅向厂商公开 2016-05-19： 细节向核心白帽子及相关领域专家公开 201...
05月01日337 views评论
12306某站远程命令执行
2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
05月01日381 views评论
安智网某站SQL注入到Getshell
2016-06-08： 细节已通知厂商并且等待厂商处理中 2016-06-08： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-13： 厂商已经主动忽略漏洞，细节向公众...
05月01日270 views评论
辣妈帮某处存在注入漏洞
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-18： 厂商已经确认，细节仅向厂商公开 2016-04-28： 细节向核心白帽子及相关领域专家公开 201...
05月01日267 views评论
某市驾培系统命令执行漏洞/可Getshell/涉及130万学员信息
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-21： 细节向核心白帽子及相关领域专家公开 201...
05月01日310 views评论
贝壳财富某系统GetShell影响大量用户个人信息（姓名/手机号/身份证）及账户/登陆密码/支付密码
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-20： 细节向核心白帽子及相关领域专家公开 201...
05月01日289 views评论
460