公告 A

宣传图片-1

关于安全公告

360安全应急响应中心对漏洞报告进行严谨的评估,我们 鼓励安全研究人员以及安全组织提交360产品漏洞到 360SRC 平台及邮箱(Security@360.cn)。360将会负责任的对外 披露漏洞并发布安全公告,公开致谢和奖励。

宣传图片-2

评估标准及服务范围

关注360SRC漏洞评估标准奖励计划及漏洞 保密原则。 360安全应急响应中心(360SRC)接受范围包括但不限于 360公司、360子公司、投资公司及第三方供应商产品安全漏 洞。

漏洞编号 威胁等级 漏洞标题 致谢 发布日期
QTA-2016-1918 [安全公告] - 360压缩图片预览功能可能允许代码执行 脚本自动化挖洞。 2016-09-19
QTA-2016-2885 [安全公告] - 奇酷试用存储型XSS漏洞 Mosuan 2016-09-19
QTA-2016-2873 [安全公告] - 奇酷某社区正文储存型Xss漏洞 Mosuan 2016-09-19
QTA-2016-2526 [安全公告] - getshell1 长汀大厨 2016-09-19
QTA-2016-1402 [安全公告] - 360搜索站长平台xss 小笼包 +vx sleepsharker 2016-09-19
QTA-2016-1210 [安全公告] - httpOnly Cookie信息披露 kider 2016-09-19
QTA-2016-1575 [安全公告] - 社工鲁大师版版主 Wild Crane 2016-09-19
QTA-2016-3206 [安全公告] - 360花椒APP某处XSS 999linzhezhang 2016-09-19
QTA-2016-3521 [安全公告] - 360奇酷社区命令执行,已拿shell入内网 wzy1256161264 2016-09-19
QTA-2016-3348 [安全公告] - 好搜某站URL跳转 小笼包 +vx sleepsharker 2016-09-19
QTA-2016-3239 [安全公告] - qiku两处可撞库 Sqlmap 2016-09-19
QTA-2016-2379 [安全公告] - hl.www.haosou.com后台弱口令 ifelse 2016-09-19
QTA-2016-2364 [安全公告] - 好搜地图存在反射性xss漏洞 rust 2016-09-19
QTA-2016-3003 [安全公告] - 奇酷webconsole暴露 打包提交 小笼包 +vx sleepsharker 2016-09-19
QTA-2016-2562 [安全公告] - qiku.com存在存储性xss rust 2016-09-19
QTA-2016-558 [安全公告] - 360彩票APP命令执行 Wild Crane 2016-09-19
QTA-2016-797 [安全公告] - 360手机助手APP任意代码执行漏洞 Gopee 2016-09-19
QTA-2016-2913 [安全公告] - 360好搜某站ssrf#3 zhangzelin6666 2016-09-19
QTA-2016-3291 [安全公告] - 360同城帮URL跳转+XSS 小笼包 +vx sleepsharker 2016-09-19
QTA-2016-3034 [安全公告] - 好搜地图某站xss Enoch 2016-09-19