2016-05-05: 细节已通知厂商并且等待厂商处理中 2016-05-05: 厂商已经确认,细节仅向厂商公开 2016-05-15: 细节向核心白帽子及相关领域专家公开 201...
绿狗网某站存在sql注入漏洞(涉及130万份债券转让协议)
2016-05-23: 细节已通知厂商并且等待厂商处理中 2016-05-23: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-31: 厂商已经主动忽略漏洞,细节向公众...
恒生电子某支付系统GetShell泄露大量敏感信息(快钱APP配置躺枪)
2016-05-08: 细节已通知厂商并且等待厂商处理中 2016-05-08: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-13: 厂商已经主动忽略漏洞,细节向公众...
中国家电在线6处sql注入打包
2016-04-14: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-29: 厂商已经主动忽略漏洞,细节向公众公开
21CN某站点存在命令执行漏洞或可反弹shell
2016-03-08: 细节已通知厂商并且等待厂商处理中 2016-03-08: 厂商已经确认,细节仅向厂商公开 2016-03-18: 细节向核心白帽子及相关领域专家公开 201...
神器而已之华为两个站点命令执行(另一种姿势)
2016-04-27: 细节已通知厂商并且等待厂商处理中 2016-04-29: 厂商已经确认,细节仅向厂商公开 2016-05-09: 细节向核心白帽子及相关领域专家公开 201...
中国银行某站MySQL注射(支持多种查询方式)
2016-05-05: 细节已通知厂商并且等待厂商处理中 2016-05-05: 厂商已经确认,细节仅向厂商公开 2016-05-15: 细节向核心白帽子及相关领域专家公开 201...
人人网某站Sql注射
2016-05-23: 细节已通知厂商并且等待厂商处理中 2016-05-23: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-23: 厂商已经主动忽略漏洞,细节向公众...
新网某邮箱弱口令导致敏感信息泄露+可重置新办公系统密码
2016-05-08: 细节已通知厂商并且等待厂商处理中 2016-05-10: 厂商已经确认,细节仅向厂商公开 2016-05-11: 厂商已经修复漏洞并主动公开,细节向公众公开
百合网任务系统数据库弱口令可导致内部人员信息资料泄漏
2016-04-14: 细节已通知厂商并且等待厂商处理中 2016-04-14: 厂商已经确认,细节仅向厂商公开 2016-04-24: 细节向核心白帽子及相关领域专家公开 201...
神器而已之微博某站命令执行
2016-04-27: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
海洋石油HES.HOME APP后台弱口令任意文件上传导致getshell
2016-03-08: 细节已通知厂商并且等待厂商处理中 2016-03-11: 厂商已经确认,细节仅向厂商公开 2016-03-21: 细节向核心白帽子及相关领域专家公开 201...
460