2016-04-13： 细节已通知厂商并且等待厂商处理中 2016-04-13： 厂商已经确认，细节仅向厂商公开 2016-04-23： 细节向核心白帽子及相关领域专家公开 201...
04月29日270 views评论
搜狐焦点主站一处SQL注入
04月29日270 views评论
04月29日270 views评论
游戏安全之ABAB小游戏存在严重安全缺陷（涉及整站用户50W+用户）
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-05： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-10： 厂商已经主动忽略漏洞，细节向公众...
04月29日293 views评论
北京银行网上商城s2-032命令执行
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-28： 厂商已经确认，细节仅向厂商公开 2016-05-08： 细节向核心白帽子及相关领域专家公开 201...
04月29日280 views评论
乐视某分站存在安全隐患导致百万敏感信息泄露
2016-03-07： 细节已通知厂商并且等待厂商处理中 2016-03-07： 厂商已经确认，细节仅向厂商公开 2016-03-17： 细节向核心白帽子及相关领域专家公开 201...
04月29日430 views评论
七易云计算网络教育平台漏洞(设计几十个站库/大量用户信息
2016-04-13： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-28： 厂商已经主动忽略漏洞，细节向公众公开
04月29日291 views评论
中国银行某APP存在SQL注入/ROOT权限（影响理财数据安全）
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-07： 厂商已经确认，细节仅向厂商公开 2016-05-17： 细节向核心白帽子及相关领域专家公开 201...
04月29日271 views评论
北京农商银行信用卡商城命令执行漏洞
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-28： 厂商已经确认，细节仅向厂商公开 2016-05-08： 细节向核心白帽子及相关领域专家公开 201...
04月29日295 views评论
搜狗另一分站存在SQL注入
2016-03-07： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-21： 细节向核心白帽子及相关领域专家公开 201...
04月29日211 views评论
百度旗下在线教育产品作业帮一处补丁不及时导致命令执行/root权限/涉及99个项目源码/可探测内网大量主机
2016-04-13： 细节已通知厂商并且等待厂商处理中 2016-04-14： 厂商已经确认，细节仅向厂商公开 2016-04-24： 细节向核心白帽子及相关领域专家公开 201...
04月29日249 views评论
暴风魔镜某后台SQL注入(涉及管理员明文密码)
2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-04： 厂商已经确认，细节仅向厂商公开 2016-05-14： 细节向核心白帽子及相关领域专家公开 201...
04月29日238 views评论
东亚银行某站命令执行导致getshell
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-27： 厂商已经确认，细节仅向厂商公开 2016-05-07： 细节向核心白帽子及相关领域专家公开 201...
04月29日234 views评论
中国平安保险某系统存在tomcat弱口令可getshell
2016-03-07： 细节已通知厂商并且等待厂商处理中 2016-03-08： 厂商已经确认，细节仅向厂商公开 2016-03-18： 细节向核心白帽子及相关领域专家公开 201...
04月29日270 views评论
460