2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-04： 厂商已经确认，细节仅向厂商公开 2016-05-14： 细节向核心白帽子及相关领域专家公开 201...
04月28日349 views评论
暴风魔镜某站存在SQL注入（涉及大量账号密码）
04月28日349 views评论
04月28日349 views评论
绕过360主机卫士文件上传防护
2016-03-07： 细节已通知厂商并且等待厂商处理中 2016-03-08： 厂商已经确认，细节仅向厂商公开 2016-05-02： 细节向核心白帽子及相关领域专家公开 201...
04月28日727 views评论
墨迹天气某处SQL注入漏洞（微信公众号注入）
2016-04-13： 细节已通知厂商并且等待厂商处理中 2016-04-13： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-18： 厂商已经主动忽略漏洞，细节向公众...
04月28日461 views评论
广州银行某站命令执行
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-27： 厂商已经确认，细节仅向厂商公开 2016-05-07： 细节向核心白帽子及相关领域专家公开 201...
04月28日357 views评论
中国电信微店账号密码随意获取
2016-03-07： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-14： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月28日434 views评论
中国移动和商城系统存在远程命令执行漏洞
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
04月28日341 views评论
韩国本土最大电商linterpark全球站/主站存在sql注入/9库/大量表/双编码/有waf/可union
2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月28日乌云漏洞439 views评论
华泰保险网上商城命令执行漏洞可Getshell
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-27： 厂商已经确认，细节仅向厂商公开 2016-05-07： 细节向核心白帽子及相关领域专家公开 201...
04月28日355 views评论
凤凰网某后台存在SQL注入
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-16： 厂商已经确认，细节仅向厂商公开 2016-04-26： 细节向核心白帽子及相关领域专家公开 201...
04月28日338 views评论
安美世纪自主研发的酒店高速互联网接入及综合管理服务系统设备任意命令执行&存储型XSS
2016-03-07： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-14： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月28日369 views评论
暴风魔镜多处漏洞打包（撞库/xss/Getshell）
2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-04： 厂商已经确认，细节仅向厂商公开 2016-05-14： 细节向核心白帽子及相关领域专家公开 201...
04月28日415 views评论
华泰保险某站S2032命令执行/大量保单信息泄露
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-27： 厂商已经确认，细节仅向厂商公开 2016-05-07： 细节向核心白帽子及相关领域专家公开 201...
04月28日302 views评论
460