2014-07-17： 细节已通知厂商并且等待厂商处理中 2014-07-17： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-07-23： 厂商已经主动忽略漏洞，细节向公众...
04月30日442 views评论
酷我某站遍历目录SQL文件泄露导致后台沦陷
04月30日442 views评论
04月30日442 views评论
ok管家设置缺陷导致爆破成功(已证明)
2014-07-17： 细节已通知厂商并且等待厂商处理中 2014-07-17： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-07-23： 厂商已经主动忽略漏洞，细节向公众...
04月30日401 views评论
安智网多台服务器运维配置不当(可泄露用户密码)
2014-07-17： 细节已通知厂商并且等待厂商处理中 2014-07-17： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-07-23： 厂商已经主动忽略漏洞，细节向公众...
04月30日305 views评论
同花顺某分站后台泄露并伴有SQL注入
2014-07-17： 细节已通知厂商并且等待厂商处理中 2014-07-17： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-07-23： 厂商已经主动忽略漏洞，细节向公众...
04月30日424 views评论
自如网某设计缺陷致可登陆任意账号
2014-07-17： 细节已通知厂商并且等待厂商处理中 2014-07-17： 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-07-23： 厂商已经主动忽略漏洞，细节向公众...
04月30日505 views评论
bilibili某分站有SQL注射漏洞
2014-07-17： 细节已通知厂商并且等待厂商处理中 2014-07-17： 厂商已经确认，细节仅向厂商公开 2014-07-18： 厂商已经修复漏洞并主动公开，细节向公众公开
04月30日361 views评论
FancyGuo F3D引擎通用型OPENSSL漏洞（涉及多个大型网游）
2014-07-16： 积极联系厂商并且等待厂商认领中，细节不对外公开 2014-10-14： 厂商已经主动忽略漏洞，细节向公众公开
04月30日373 views评论
74cms (20140709) 最新版二次注入一弹
2014-07-16： 细节已通知厂商并且等待厂商处理中 2014-07-16： 厂商已经确认，细节仅向厂商公开 2014-07-19： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月30日357 views评论
Discuz! 7.2的SQL注射漏洞与代码执行漏洞
2014-07-16： 细节已通知厂商并且等待厂商处理中 2014-07-21： 厂商已经确认，细节仅向厂商公开 2014-07-24： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月30日539 views评论
Phpyun注入一枚绕过360注射附exp
2014-07-16： 细节已通知厂商并且等待厂商处理中 2014-07-16： 厂商已经确认，细节仅向厂商公开 2014-07-19： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月30日343 views评论
某建设工程质量监督系统存在多处SQL注入<全为sa>
2014-07-16： 细节已通知厂商并且等待厂商处理中 2014-07-19： 厂商已经确认，细节仅向厂商公开 2014-07-22： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月30日301 views评论
中国联通某分站WEB服务器配置错误
2014-07-16： 细节已通知厂商并且等待厂商处理中 2014-07-19： 厂商已经确认，细节仅向厂商公开 2014-07-29： 细节向核心白帽子及相关领域专家公开 201...
04月30日646 views评论
460