白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(19)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1649)
人才招聘
(38)
T00ls
»
论坛事务(Forum Affairs)
[
【Bugs反馈】
]
吐司的这个漏洞预警居然可以看到对应漏洞的URL?(已修复)
Wya2A
2021-02-08 14:45
806
12
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
Wya2A
注册会员
#1
是管理员的失误还是什么bug呢?
现在漏洞预警还能发漏洞的地址么。。这是吐司的新模式吗
如图,附带的漏洞链接
打开后对应的漏洞预警
评分记录
lyxhh
TCV +1
TuBi +10
:我很赞同
t00ls管理团队16
TuBi +15
:感谢提交问题!
PcaQzero
潜水会员
2021-02-08
#2
是写到标题里面了吧
Wya2A
注册会员
2021-02-08
#3
回复
2#
PcaQzero
感觉是吐司哪里数据推送的问题,或者是管理员的误操作了,这种直接把漏洞点的URL写出来我是没想到的,这种还是蛮危险的
whoami
版主
2021-02-08
#4
楼主想表达什么?看不出来
Wya2A
注册会员
2021-02-08
#5
回复
4#
whoami
版主来了。。是这样的,图一打码的部分是漏洞点的URL,点开后是对应的漏洞预警,也就是说漏洞预警把存在漏洞点的URL(不是主站,是漏洞存在点的URL)带出来了
lyxhh
潜水会员
2021-02-08
#6
哪个url?论坛私信我看看
UVEyODU0MzA3MzK9u8H30afPsCwgzqLQxbmr1tq6xaO60aewssir
Wya2A
注册会员
2021-02-08
#7
回复
6#
lyxhh
已私信了
Wya2A
注册会员
2021-02-08
#8
回复
6#
lyxhh
已私信了
miracle
僵尸会员
2021-02-08
#9
哈哈,昨天也看到了一个,在那个最新回复那里居然能看到漏洞地址
Wya2A
注册会员
2021-02-08
#10
回复
9#
miracle
是的,直接能把对应漏洞预警的漏洞点带出来,要是被某些人非法利用,还是挺危险的。
1
2
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
Wya2A
注册会员
楼主
8
主题
537
帖子
183
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
月圆人团圆,安全常相伴——致T00ls社区全体会员💥💥💥
【T00ls18周年快乐】十八载光阴风雨同舟,土司论坛18岁生日快乐
【T00ls18周年快乐】十八年同行,内核依旧年轻
【T00ls18周年快乐】十八载同行-潜心习安全
🎉🎉🎉【T00ls十八载同行】十八而志,与子同袍 🎁🎁🎁
恶意灌水及签到TuBi问题 --- 但是看不见(已修复)
恶意灌水及签到TuBi问题(已答复)
对发布疑似黑灰产广告贴会员q12131415****,进行永久封禁的公告
举报用户存在黑灰产问题(已处理)
对从事黑产会员q1382996****,进行永久封禁的公告