漏洞马拉松是漏洞盒子发起的,以互联网漏洞为基础的大型在线活动。今日首届“漏洞马拉松”落下帷幕,在短短一个月时间里,组委会累计收到的漏洞数达到700枚,于“金融专场”开启时达到高潮,直接导致漏洞审核员连续加班数周……目前所有漏洞已通知厂商处理。

TOP 10 WhiteHat

与此同时,本次活动的TOP10白帽子已产生啦:

1. 旺角扛把子
2. gdygdy
3. 倒斗大师
4. greg.wu
5. lzh
6. hkcs
7. jinone
8. 侦探911
9. 小鲜肉
10. RipZ

对应奖励

1. 苹果MacBook Pro + 漏洞奖金
2. 大疆无人机 DJI 精灵2 + 漏洞奖金
3. 索尼 PS 4 + 漏洞奖金
4. 苹果Apple Watch + 漏洞奖金
5. 苹果Apple Watch + 漏洞奖金
6 - 10. 小米电源 + 漏洞奖金

单项奖

严重威胁奖:旺角扛把子
提交的“通用型证券开户系统漏洞(可getshell)”,涉及众多券商,威胁海量用户,包括开户人个人身份信息,照片,录像等,严重威胁奖名至实归。

奖励:苹果Apple Watch + 漏洞奖金

首届漏洞马拉松TOP10及奖项公布

漏洞准确率奖:gdygdy
gdygdy在漏洞马拉松活动中确认漏洞数及准确率项综合排名第一。 

奖励:苹果Apple Watch + 漏洞奖金

首届漏洞马拉松TOP10及奖项公布

详细漏洞报告请关注漏洞盒子 – 漏洞黑板报

*作者:漏洞盒子,转载需注明来自FreeBuf黑客与极客(FreeBuf.COM)

该文章由WP-AutoPost插件自动采集发布

原文地址:http://bluereader.org/article/49954090