2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已经确认，细节仅向厂商公开 2016-05-15： 细节向核心白帽子及相关领域专家公开 201...
04月30日326 views评论
蚂蜂窝主站命令执行
04月30日326 views评论
04月30日326 views评论
开心网运维不当/导致任意命令执行(可提权/可内网渗透)
2016-05-23： 细节已通知厂商并且等待厂商处理中 2016-05-23： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-12： 厂商已经主动忽略漏洞，细节向公众...
04月30日296 views评论
旅游专场安徽省合肥汽车客运某站点存在SQL注入涉及百万敏感信息（姓名/手机号/邮箱/出行时间等）
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
04月30日399 views评论
美的电子邮件系统HeartBleed(已登录多个账户)
2016-04-14： 细节已通知厂商并且等待厂商处理中 2016-04-14： 厂商已经确认，细节仅向厂商公开 2016-04-24： 细节向核心白帽子及相关领域专家公开 201...
04月30日426 views评论
前海人寿某处密码重置漏洞可重置全站用户密码
2016-05-08： 细节已通知厂商并且等待厂商处理中 2016-05-09： 厂商已经确认，细节仅向厂商公开 2016-05-19： 细节向核心白帽子及相关领域专家公开 201...
04月30日350 views评论
国民信托某系统存在命令执行漏洞/成功登陆终端/可探测内网
2016-03-08： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-21： 细节向核心白帽子及相关领域专家公开 201...
04月30日412 views评论
傲游用户中心SQL注入漏洞泄露大量用户信息
2016-05-23： 细节已通知厂商并且等待厂商处理中 2016-05-23： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-28： 厂商已经主动忽略漏洞，细节向公众...
04月30日357 views评论
微信网页版服务器存在远程命令执行漏洞
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-20： 细节向核心白帽子及相关领域专家公开 201...
04月30日621 views评论
账户体系控制不严进入乐视内网的故事
2016-04-14： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
04月30日472 views评论
长安铃木某系统漏洞Getshell涉及千万订单记录
2016-05-08： 细节已通知厂商并且等待厂商处理中 2016-05-08： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众...
04月30日357 views评论
老挝农业促进银行(APB)官网存在SQL注入漏洞
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
04月30日445 views评论
物美超市官网某分站sql注入漏洞可导致千万会员卡信息及数百万会员详细信息（姓名/身份证号/详细家庭住址/电话号等）
2016-03-08： 细节已通知厂商并且等待厂商处理中 2016-03-08： 厂商已经确认，细节仅向厂商公开 2016-03-18： 细节向核心白帽子及相关领域专家公开 201...
04月30日365 views评论
460