随笔分类 -  Hacker安全

Hacker安全 网络安全 反编译 加壳
新浪SAE沦陷,oauth token/安全密码全部泄露,hack任意app
摘要:漏洞详情披露状态:2012-08-22: 细节已通知厂商并且等待厂商处理中 2012-08-22: 厂商已经确认,细节仅向厂商公开 2012-09-01: 细节向核心白帽子及相关领域专家公开 2012-09-11: 细节向普通白帽子公开 2012-09-21: 细节向实习白帽子公开 2012-10-06: 细节向公众公开简要描述:下午本打算给SAE冲几个云豆试试短信功能,因为很久没黑箱了,就想看看支付问题,结果却发现另一个漏洞,可以获取sae上你想到的所有信息,危及所有用户,一泻千里啊一泻千里,顺手带走了“互联网那点事”(此站建立在SAE上),测试了以下沦陷任意SAE站点的想法...不过官方大 阅读全文
posted @ 2013-02-06 15:02 关寒融冰 阅读(1513) 评论(0) 推荐(0)


鲁ICP备07018066号-1