2016-03-08： 细节已通知厂商并且等待厂商处理中 2016-03-11： 厂商已经确认，细节仅向厂商公开 2016-03-21： 细节向核心白帽子及相关领域专家公开 201...
04月30日412 views评论
国民信托某系统存在命令执行漏洞/成功登陆终端/可探测内网
04月30日412 views评论
04月30日412 views评论
上海电信DNS劫持事件[含技术分析] 's
信息来源：neeao's blog据本人查证,上海电信在近一个月内对其所属的DNS服务器做了某些明显违背互联网规范的行为,导致出现将客户浏览器导向其自身所辖的114号码百事...
04月30日鬼仔Blog285 views评论
傲游用户中心SQL注入漏洞泄露大量用户信息
2016-05-23： 细节已通知厂商并且等待厂商处理中 2016-05-23： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-28： 厂商已经主动忽略漏洞，细节向公众...
04月30日357 views评论
LumaQQ.NET第二个预览版 's
阿不 http://hjf1223.cnblogs.com 版权声明：该开源开发包，是基于LumaQQ的基于等价移植到.NET平台下，开发者不直接参与QQ协议...
04月30日鬼仔Blog320 views评论
Discuz! trade.php 数据库’注射’ bug 's
由于Discuz!d的trade.php里的$message处理不严格导致引起数据库操作错误,通过SODB-2008-06而导致xss攻击及数据库信息泄露的漏洞. author: ...
04月30日鬼仔Blog307 views评论
微信网页版服务器存在远程命令执行漏洞
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-20： 细节向核心白帽子及相关领域专家公开 201...
04月30日621 views评论
账户体系控制不严进入乐视内网的故事
2016-04-14： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
04月30日472 views评论
PJblog V3.0 0day Vbs版漏洞利用工具 's
来源：WEB安全手册感谢雨中风铃的投递漏洞具体细节请看http://0kee.com/read.php?tid-908.html，我的电脑上没有安装php，就编写了一个Vbs版漏洞...
04月30日364 views评论
长安铃木某系统漏洞Getshell涉及千万订单记录
2016-05-08： 细节已通知厂商并且等待厂商处理中 2016-05-08： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众...
04月30日357 views评论
老挝农业促进银行(APB)官网存在SQL注入漏洞
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
04月30日445 views评论
物美超市官网某分站sql注入漏洞可导致千万会员卡信息及数百万会员详细信息（姓名/身份证号/详细家庭住址/电话号等）
2016-03-08： 细节已通知厂商并且等待厂商处理中 2016-03-08： 厂商已经确认，细节仅向厂商公开 2016-03-18： 细节向核心白帽子及相关领域专家公开 201...
04月30日365 views评论
Oracle 专用注射器 [线程版] 's
27904