2016-05-23： 细节已通知厂商并且等待厂商处理中 2016-05-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
04月30日920 views评论
V2视频会议系统默认配置导致的未授权访问/SQL注射/XXE/GETSHELL（二）
04月30日920 views评论
04月30日920 views评论
优信二手车APPPOST注入2枚
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月30日423 views评论
富士施乐打印机默认配置不当/可远程查看打印记录并打印文件
2016-04-14： 细节已通知厂商并且等待厂商处理中 2016-04-18： 厂商已经确认，细节仅向厂商公开 2016-04-28： 细节向核心白帽子及相关领域专家公开 201...
04月30日1,644 views评论
神器而已之中国某大型金融机构分站业务命令执行
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
04月30日335 views评论
黑产在用的腾讯某站xss漏洞一枚（可窃取cookie）
2016-03-08： 细节已通知厂商并且等待厂商处理中 2016-03-08： 厂商已经确认，细节仅向厂商公开 2016-03-18： 细节向核心白帽子及相关领域专家公开 201...
04月30日267 views评论
PPS旗下穿越联盟游戏Myql弱口令涉及大量用户信息
2016-05-22： 细节已通知厂商并且等待厂商处理中 2016-05-22： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-22： 厂商已经主动忽略漏洞，细节向公众...
04月30日248 views评论
中国银行某站MySQL注射（涉及管理员密码/大量用户卡号信息）
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已经确认，细节仅向厂商公开 2016-05-15： 细节向核心白帽子及相关领域专家公开 201...
04月30日291 views评论
新浪微博某站MySQL注射（支持三种查询方式）
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
04月30日乌云漏洞305 views评论
中国银行某APP存在SQL注入（含70W+用户数据）
2016-03-08： 细节已通知厂商并且等待厂商处理中 2016-03-12： 厂商已经确认，细节仅向厂商公开 2016-03-22： 细节向核心白帽子及相关领域专家公开 201...
04月30日339 views评论
网易某站点SQL注入影响百万用户信息
2016-04-14： 细节已通知厂商并且等待厂商处理中 2016-04-18： 厂商已经确认，细节仅向厂商公开 2016-04-28： 细节向核心白帽子及相关领域专家公开 201...
04月30日339 views评论
机锋网某站存在struts命令执行
2016-05-22： 细节已通知厂商并且等待厂商处理中 2016-05-22： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-11： 厂商已经主动忽略漏洞，细节向公众...
04月30日399 views评论
小天鹅洗衣机报装用户信息泄露
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月30日339 views评论
460