V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
KillAd
V2EX  ›  分享发现

我见过的最高 Rank 级别的漏洞

  •  
  •   KillAd · 2014-07-21 16:15:21 +08:00 · 6771 次点击
    这是一个创建于 3782 天前的主题,其中的信息可能已经有所发展或是发生改变。
    泄漏了一大堆 域名都丢了...Rank20!
    http://www.wooyun.org/bugs/wooyun-2014-069132
    运维直接被开除...
    21 条回复    2014-07-23 09:26:31 +08:00
    Seikinmeid
        1
    Seikinmeid  
       2014-07-21 17:07:51 +08:00 via iPhone
    厂商回复太霸气
    cxl008
        2
    cxl008  
       2014-07-21 17:11:10 +08:00
    运维人员已经被开除了
    cxl008
        3
    cxl008  
       2014-07-21 17:11:54 +08:00
    这是运维兄弟把自己的笔记放服务器上了么。。。。。。。
    dangge
        4
    dangge  
       2014-07-21 17:12:53 +08:00
    http://www.wooyun.org/bugs/wooyun-2014-067893
    这是我在乌云见过最高Rank的 CNVD给的Rank 200+
    jandan
        5
    jandan  
       2014-07-21 17:16:02 +08:00
    厂商回复:
    运维人员已经被开除了。
    66450146
        6
    66450146  
       2014-07-21 17:25:57 +08:00
    这简短的十个字非常准确地体现出了厂商的愤怒。。。。
    davidjqq19
        7
    davidjqq19  
       2014-07-21 17:31:38 +08:00
    哈哈,是把账号密码记在记事本里了吧
    sdcg1994
        8
    sdcg1994  
       2014-07-21 17:31:53 +08:00
    真·霸气
    Mac
        9
    Mac  
       2014-07-21 18:10:38 +08:00
    很多时候,所谓的漏洞,只是内部风控做的一团糟,我们公司就是,每个离职人员都有网盘最高权限密码。。。只能靠人品,还好进进出出的都是一些比较靠谱的人。
    20150517
        10
    20150517  
       2014-07-21 18:18:31 +08:00
    什么样的漏洞都不公布,看了等于白看
    S1ahs3r
        11
    S1ahs3r  
       2014-07-21 18:46:40 +08:00
    开除也无济于事...感觉做的不太好.
    jasontse
        12
    jasontse  
       2014-07-21 19:17:54 +08:00 via iPad
    好萌的运维
    zjgood
        13
    zjgood  
       2014-07-21 21:02:21 +08:00 via Android
    萌翻了。。运维是蓝翔的大黑阔吗?。。
    KillAd
        14
    KillAd  
    OP
       2014-07-21 21:26:00 +08:00
    @zjgood 请勿黑我大蓝翔~~~~~
    Automan
        15
    Automan  
       2014-07-21 21:27:24 +08:00
    难道是炒作?
    ouqihang
        16
    ouqihang  
       2014-07-21 23:24:20 +08:00
    "网站异常:可能网络异常或者服务器负载过重"
    "Error502 - 百度云加速节点无法连接源站"
    yjsslab
        17
    yjsslab  
       2014-07-22 00:07:46 +08:00
    跟运维有什么关系到底?
    regmach
        18
    regmach  
       2014-07-22 03:16:04 +08:00
    怎么做到的...我连自己的密码都记不住
    pfitseng
        19
    pfitseng  
       2014-07-22 08:16:28 +08:00 via Android
    这是内部斗争吧
    Pete
        20
    Pete  
       2014-07-22 09:44:05 +08:00
    运维人员已经被开除了..
    tammy
        21
    tammy  
       2014-07-23 09:26:31 +08:00
    运维人员已经被开除了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1027 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 21:06 · PVG 05:06 · LAX 13:06 · JFK 16:06
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.