当前位置：WooYun(白帽子技术社区) >> 乌云电视台 >> 四月最撸力 + 最土豪洞主评选结果出炉

四月最撸力 + 最土豪洞主评选结果出炉

疯狗 (阅尽天下漏洞，心中自然无码。) | 2014-05-14 13:07

激情澎湃的四月，各种知识各种招儿，各种澎湃各种飘啊~
这个月大家发现乌云很多承诺的东西都在慢慢兑现，平台也在逐步改进，其实达成目标只需要一些精力与时间。梦想虽然遥远，但我们不曾放弃，只因一路有你！
wooyun.png

四月最佳洞主：
@insight-labs WooYun: 淘宝主站运维不当导致可以登录随机用户并且获取服务器敏感信息 （四月份我们谈什么漏洞？当然是心脏出血，一个传统安全组件从头到脚的完爆啊，而且SSL之下又多是密码明文的传输，真是信任到家了，值得反省）
@Lucien 报告的 WooYun: 秘密APP逻辑缺陷导致可猜测秘密具体发布者是哪个好友 （厂商虽然如此评论，但实际测试情况确实是精准的获取到了指定用户的秘密信息，可能是各种“不知情”的因素导致的结果，只需简单并有效的逻辑思维即可找到此类APP的设计弱点，使用这种产品的时候我们做到心里有数就好）
@dsb2468 WooYun: QQ文件传输功能存在设计漏洞（可能导致用户执行恶意exe文件） （漏洞太搞了，用产品还真别想当然，虽然被评为低危但我还真可能中这个招的！别以漏洞等级评测漏洞可能造成的影响）

这里要额外提到 @卖火柴的小男孩 WooYun: 部分Android系统WIFI SSID可以解析html代码（或造成本地拒绝服务无法开机） （大三星爆了这么个漏洞，WIFI SSID居然也支持webview？！真是一切皆可X啊，这个案例还有个拓展阅读：http://drops.wooyun.org/papers/1472）
还有就是 @Allmylife 报告的 WooYun: 从迅雷帐号到个人电脑的入侵-一种特殊的攻击手法 （估计很多人都有过这个想法，能通过下载软件直接把木马下载到用户电脑里。现在云实现了这点，只不过利用门槛还是很高，大家不用过于担心）

PS：最后提下，这个月安全趋势发现一些比较传统的邮件系统（eYou TurboMail WinMail 等）出现了各种奇葩漏洞，对企业内部敏感信息传输都是致命的影响（甚至直接的命令执行），需要企业和安全从业者们警惕。因为企业邮件内的办公流以及敏感帐号信息甚至VPN都会在邮件内传播，所以邮件永远都是个短板。


四月最撸力洞主：
No.1  @浩天
No.2  @魇
No.3  @kobin97
按照乌云惯例，根据名次他们分别获得150wb 100wb 50wb 的奖励，恭喜！


四月最土豪洞主：
（通用型漏洞篇）
￥13200  @wefgod
￥7500  @′  雨。
￥6500  @xfkxfk
￥6500  @xcoder
￥4500  @夕风号

（乌云众测篇）
￥40200  @带馅儿馒头
￥19400  @kobin97
￥7000  @猪猪侠
￥5400  @专业种田
￥2600  @zzR

--------------------------------------------------------

PS：想给每月的洞主评选起个高大上的名字，大家帮忙想想，有乌云特色与文化的：）

分享到：
72 个回复
  1. 1#
    回复此人 感谢
    zeracker (多乌云、多机会!!! 微信公众号：301在路上) | 2014-05-14 13:08

    太土豪了。都4万+了。。。。

  2. 2#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2014-05-14 13:09

    我草啊

  3. 3#
    回复此人 感谢
    园长 (喵~) | 2014-05-14 13:09

    （乌云众测篇）
    ￥40200

  4. 4#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2014-05-14 13:09

    （乌云众测篇）
    ￥40200

  5. 5#
    回复此人 感谢
    浩天 | 2014-05-14 13:10

    这0真多

  6. 6#
    回复此人 感谢
    龙翔 | 2014-05-14 13:10

    好给力~灰常土豪呀~

  7. 7#
    回复此人 感谢
    pangshenjie (whoami) | 2014-05-14 13:11

    围观土豪，我要给你生娃

  8. 8#
    回复此人 感谢
    李旭敏 (˿̖̗̀́̂̃̄̅̆̇̈̉̊̋̌̍̎̏̐̑̒̓̔̕) | 2014-05-14 13:17

    如果有个安慰奖那该多好啊

  9. 9#
    回复此人 感谢
    浩天 | 2014-05-14 13:18

    我有个小小的需求，众测厂商能否提供测试账号么，这样付费的业务，是不是就可以....

  10. 10#
    回复此人 感谢
    魇 | 2014-05-14 13:23

    @疯狗 卧槽..有我..我快哭了

  11. 11#
    回复此人 感谢
    浩天 | 2014-05-14 13:26

    @魇 二弟别哭，哥带你去高老庄

  12. 12#
    回复此人 感谢
    魇 | 2014-05-14 13:29

    @浩天 大哥咱能去高档一点的吗

  13. 13#
    回复此人 感谢
    走火入魔 (要致富!先脱裤！) | 2014-05-14 13:30

    我要哭了。

  14. 14#
    回复此人 感谢
    浩天 | 2014-05-14 13:30

    @魇 去天上人间你得找 @带馅儿馒头

  15. 15#
    回复此人 感谢
    niliu (一具温暖的尸体...) | 2014-05-14 13:34

    我草啊 4W+

  16. 16# 感谢(1)
    回复此人 感谢
    专业种田 | 2014-05-14 13:35

    4w+牛逼

  17. 17#
    回复此人 感谢
    xnxss | 2014-05-14 13:36

    @带馅儿馒头

  18. 18#
    回复此人 感谢
    冉冉升起 (....ing) | 2014-05-14 13:39

    （乌云众测篇）
    ￥40200

  19. 19#
    回复此人 感谢
    px1624 (aaaaaaaaa) | 2014-05-14 13:41

    我去。。。馒头默默的干实货啊！

  20. 20#
    回复此人 感谢
    冷静 (黑客大黑客超级黑客黑客王，这就是我的梦想。。。。。) | 2014-05-14 13:44

    我给你们每个人生孩子

  21. 21#
    回复此人 感谢
    adm1n (像夜归的灵魂已迷失了方向) | 2014-05-14 13:47

    膜拜...

  22. 22#
    回复此人 感谢
    Nimda | 2014-05-14 13:48

    还特么让不让我们这边酱油党活了

  23. 23#
    回复此人 感谢
    xiaoL (http://www.xlixli.net) | 2014-05-14 13:55

    已不想活......

  24. 24#
    回复此人 感谢
    秋风 (A+) | 2014-05-14 13:57

    每月土豪榜

  25. 25#
    回复此人 感谢
    肉肉 (我我我我我我是乌云头号美男子) | 2014-05-14 14:08

    （乌云众测篇）
    ￥40200

  26. 26#
    回复此人 感谢
    爱上平顶山 (IT民工 职业搬砖 挖坑 丝一枚 神马都不会~) | 2014-05-14 14:09

    支持大家    20wb报名，忙的看都没看！

  27. 27#
    回复此人 感谢
    xlz0iza1 | 2014-05-14 14:19

    @肉肉 我们快去抱大腿。

  28. 28#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2014-05-14 14:19

    @爱上平顶山 后期希望活跃可信的白帽子免wb

  29. 29#
    回复此人 感谢
    se55i0n (那些年，我们一起看的岛国动作片~) | 2014-05-14 14:28

    @xsser 我靠~~赶紧出来活跃下 :)

  30. 30#
    回复此人 感谢
    se55i0n (那些年，我们一起看的岛国动作片~) | 2014-05-14 14:31

    顶各位土豪~

  31. 31#
    回复此人 感谢
    肉肉 (我我我我我我是乌云头号美男子) | 2014-05-14 14:36

    @se55i0n 。。。意图太明显了。坐等你成土豪，然后我们去吃串串

  32. 32#
    回复此人 感谢
    se55i0n (那些年，我们一起看的岛国动作片~) | 2014-05-14 14:40

    @肉肉 哟西~

  33. 33#
    回复此人 感谢
    肉肉 (我我我我我我是乌云头号美男子) | 2014-05-14 14:41

    @xlz0iza1 好多大腿

  34. 34#
    回复此人 感谢
    insight-labs (Root Yourself in Success) | 2014-05-14 14:43

    4w……

  35. 35#
    回复此人 感谢
    zzR (你说我不能笑- -!) | 2014-05-14 14:43

    @肉肉 4W去吃串串 -0-

  36. 36#
    回复此人 感谢
    px1624 (aaaaaaaaa) | 2014-05-14 14:47

    @xsser 活跃。可信。支持！

  37. 37#
    回复此人 感谢
    小胖胖要减肥 | 2014-05-14 14:48

    @se55i0n 同忙啊

  38. 38#
    回复此人 感谢
    txcbg | 2014-05-14 14:53

    @带馅儿馒头 太土豪了

  39. 39#
    回复此人 感谢
    小胖子 (z7y首席代言人，园长的表哥...) | 2014-05-14 14:55

    哈哈，恭喜恭喜啊

  40. 40#
    回复此人 感谢
    Rookie | 2014-05-14 15:05

    这根本就不是馒头 这是镶金边的馒头啊

  41. 41#
    回复此人 感谢
    ′ 雨。 | 2014-05-14 15:30

    唉   来乌云三个月了  上了两个月的最撸力。  唉  这次没了。

      这个月。。   各种忽略  已被忽略出翔。

  42. 42#
    回复此人 感谢
    p.z (谈钞票伤感情 谈感情又伤钞票又伤感情) | 2014-05-14 15:41

    请让我做你们的朋友

  43. 43#
    回复此人 感谢
    ppt (小伙子，你0day掉了) | 2014-05-14 15:51

    活跃一下

  44. 44#
    回复此人 感谢
    wefgod (求大牛指点) | 2014-05-14 15:57

    （乌云众测篇）
    ￥40200
    这才牛逼

  45. 45#
    回复此人 感谢
    zeracker (多乌云、多机会!!! 微信公众号：301在路上) | 2014-05-14 16:11

    机会还有很多呀。

  46. 46#
    回复此人 感谢
    齐迹 (sec.zhubajie.com 欢迎来撸) | 2014-05-14 16:12

    （乌云众测篇）
    ￥40200

  47. 47#
    回复此人 感谢
    小威 | 2014-05-14 16:24

    求降低提现标准 @xsser @疯狗

  48. 48#
    回复此人 感谢
    Allmylife | 2014-05-14 16:25

    我x，我要参加众测，实习小白帽也是有尊严的。哼哼。

  49. 49#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2014-05-14 16:27

    @小威 尽量减少到无限制

  50. 50#
    回复此人 感谢
    肉肉 (我我我我我我是乌云头号美男子) | 2014-05-14 16:32

    @zzR 那吃什么？

  51. 51#
    回复此人 感谢
    肉肉 (我我我我我我是乌云头号美男子) | 2014-05-14 16:32

    @′  雨。 不错啊少年，机会还很多滴。

  52. 52#
    回复此人 感谢
    疯狗 (阅尽天下漏洞，心中自然无码。) | 2014-05-14 16:45

    @小威 木问题

  53. 53#
    回复此人 感谢
    Mody | 2014-05-14 16:50

    @′  雨。 你已经碉堡了

  54. 54#
    回复此人 感谢
    小威 | 2014-05-14 16:55

    @疯狗 @xsser  org 给跪

  55. 55# 感谢(1)
    回复此人 感谢
    Focusstart | 2014-05-14 17:14

    @疯狗 @xsser 众测土豪发源地啊，还打毛线工，都来众测吧~

  56. 56#
    回复此人 感谢
    abaddon (我就认识这几个字母因此取了这名字) | 2014-05-14 17:24

    名字。。。。
    “巫妖王”。。。。

  57. 57#
    回复此人 感谢
    BadCat (悲剧的我什么都不会......) | 2014-05-14 18:06

    （乌云众测篇）
    ￥40200

  58. 58#
    回复此人 感谢
    if、so | 2014-05-14 18:36

    @疯狗 我懒了，再交几个洞，我也成撸主了

  59. 59#
    回复此人 感谢
    phith0n (我也不会难过 你不要小看我) | 2014-05-14 19:47

    @′  雨。
    我的都没走过大厂商了。。phpyun也一样。。

  60. 60#
    回复此人 感谢
    xss_art | 2014-05-14 21:16

    我擦。。。。4W。。

  61. 61#
    回复此人 感谢
    Pany自留地 (‮) | 2014-05-14 21:32

    （乌云众测篇）
    ￥40200

  62. 62#
    回复此人 感谢
    Power | 2014-05-14 22:29

    4W+......

  63. 63#
    回复此人 感谢
    卡卡 | 2014-05-14 22:40

    恭喜浩天大基友被评为本月红牌~~

  64. 64#
    回复此人 感谢
    围剿 (七月流火，八月未央，九月白露凝成轻霜) | 2014-05-15 08:17

    （乌云众测篇）
    ￥40200
    我次奥

  65. 65#
    回复此人 感谢
    小川 (一个致力要将乌云变成搞笑论坛的男人) | 2014-05-15 09:44

    赤裸裸的炫富

  66. 66#
    回复此人 感谢
    what_news (有幸加入乌云，我会好好加油的！) | 2014-05-15 09:48

    各种土豪哈哈

  67. 67#
    回复此人 感谢
    nextdoor | 2014-05-16 12:06

    还工作个毛啊，以后专注挖洞众测就可以了

  68. 68#
    回复此人 感谢
    皂皂 (http://hungiinthesky.net) | 2014-05-16 17:50

    闷声发大财啊

  69. 69#
    回复此人 感谢
    小夜 | 2014-05-16 18:15

    4w啊 我操这....

  70. 70#
    回复此人 感谢
    Lucien | 2014-05-19 21:02

    获奖感言就是，无良厂商，说好的礼物呢！

  71. 71#
    回复此人 感谢
    Elegance | 2014-05-20 10:00

    4W真土豪！！！

  72. 72#
    回复此人 感谢
    AZ0NE (www.azone.asia) | 2014-05-21 20:28

    土豪

  73. 73#
    回复此人 感谢
    Moc | 2014-06-14 19:50

    @wefgod 大哥我要给你生孩子

  74. 74#
    回复此人 感谢
    dsb2468 | 2014-07-05 23:41

    我能说我今天才知道么。。。

添加新回复

登录 后才能参与评论.

WooYun(白帽子技术社区)

网络安全资讯、讨论，跨站师，渗透师，结界师聚集之地

登录

其它内容


Copyright © 2010 www.wooyun.org All Rights Reserved. 吉ICP备12001400号-1