————————————- 注：本站...
04月27日鬼仔Blog349 views评论
discuz某插件漏洞导致qq域名xss
2016-05-03： 细节已通知厂商并且等待厂商处理中 2016-05-04： 厂商已经确认，细节仅向厂商公开 2016-05-14： 细节向核心白帽子及相关领域专家公开 201...
04月27日327 views评论
工商银行某分站漏洞导致命令执行
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
04月27日363 views评论
JRE GIF EXP 's
鬼仔：我还没有测试，没有环境。。来源：心路 这是LuoLuo写的EXP，他允许公布，所以我发一份到我的blog上面，他的blog地址为：http://luoluo.cnblogs....
04月27日鬼仔Blog346 views评论
暴风某服务器存在远程代码执行漏洞已shell可以探测内网系统
2016-03-06： 细节已通知厂商并且等待厂商处理中 2016-03-07： 厂商已经确认，细节仅向厂商公开 2016-03-17： 细节向核心白帽子及相关领域专家公开 201...
04月27日334 views评论
InsomniaShell 's
InsomniaShell is a tool for use during penetration tests, when you have ability to upload ...
04月27日鬼仔Blog363 views评论
273二手车官方APP存在SQL注入（涉及60W+用户数据/170W+交易订单）
2016-04-25： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
04月27日325 views评论
js异或加解密 's
中国葛洲坝集团某关键系统注入
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
04月27日376 views评论
[小霸王游戏机]多年珍藏84合1 (模拟器+84款经典游戏) 's
补充一个下载地址：http://www.duote.com/soft/10147.html鬼仔：我比较喜欢玩模拟器，我这里还有一些其他的模拟器和2G多的ROM，可惜没办法提供下载。
04月27日442 views评论
新浪乐居某APP存在SQL注入（涉及41W+用户数据）
2016-04-25： 细节已通知厂商并且等待厂商处理中 2016-04-25： 厂商已经确认，细节仅向厂商公开 2016-04-27： 厂商已经修复漏洞并主动公开，细节向公众公开
04月27日320 views评论
扫权限.aspx 's
作者：cnqingScanWriterable.aspx下载：http://www.cncert.net/up_files/soft/scanwriterable.aspx.rar
04月27日鬼仔Blog293 views评论
27640