GS2025-某省网络安全应用系统测试-02
已暂停

定向召集精通渗透测试的网络安全行业专家以众测形式对某省应用系统开展网络安全测试,期间全程使用网络安全众测平台提供的VPN进行流量审计。

项目周期:2025.07.08 18.23.41- 2025.07.20 18.30.00

奖金规模:2W+

注意:本项目仅对受邀请的测试人员开放报名!

简介

定向召集精通渗透测试的网络安全行业专家以众测形式对某省应用系统开展网络安全测试,期间全程使用网络安全众测平台提供的VPN进行流量审计。

测试范围

报名成功后可见。

测试说明

报名成功后可见。

严重漏洞 2000.00 ~ 5000.00

1)存在百万级以上数据信息泄露隐患;

2)发现境外APT组织攻击,并且提供详细证明材料(需要判断出是什么组织)。

高危漏洞 1000.00 ~ 2000.00

1.无需登录,直接获取控制权限,包括但不限于:

1)命令执行/代码执行/反序列化/文件上传/文件包含等可获取服务器权限的漏洞。

2.严重逻辑设计缺陷和流程缺陷。包括但不限于:

1)绕过认证直接访问管理后台,获取后台超级管理员权限且可以造成大量核心数据泄露或者可以进行相关操作;

2)未授权访问或者越权,且可以造成大量核心数据泄露;

3)通过业务接口批量发送任意伪造内容的消息,且可以造成大量核心数据泄露。

3.严重敏感信息泄露。包括但不限于:

1)核心DB的SQL注入漏洞,且可以造成大量核心数据泄露;

2)存在十万级以上数据信息泄露隐患。

中危漏洞 500.00

注:中危漏洞奖金上限20000元

对设备正常运行不会造成大影响的漏洞:

1.需交互方可影响用户的漏洞,包括但不仅限于:

1)存储型 XSS;

2)一些敏感操作的CSRF(如:支付、发布信息、修改敏感信息等的操作)。

2.普通逻辑设计缺陷与流程缺陷,包括但不限于:

1)越权查看后台页面,并可以获取有限的敏感信息;

2)影响范围有限的越权调用后台接口(如越权修改、越权删除等);

3)可以获取有限信息的SSRF(例如:内网存活主机、内网开放端口等,127.0.0.1以及外网IP探测除外);

4)普通系统登录窗口可爆破(需提供成功案例);

5)暴力破解账号密码;

6)绕过验证码等。

7) 弱口令。

3.可造成中等敏感信息泄露的漏洞,包括但不限于:

1)无严重影响的后台SQL注入漏洞;

2)数据量有限或者敏感程度有限的信息泄露;

3)源代码或系统日志等信息泄露;

4)一般系统任意文件读取;

5)一般系统任意文件下载。

低危漏洞 100.00

注:低危漏洞奖金上限2000元

只造成轻微影响的漏洞。

  • 2025-07-18
    本项目继续测试,用户可以继续提交漏洞。
  • 2025-07-18
    平台更新了本项目的信息。
  • 2025-07-18
    本项目暂停测试,暂不继续接受漏洞。
  • 2025-07-17
    年佳杰报名参加了本项目
  • 2025-07-15
    zhaozhouqiao报名参加了本项目
  • 2025-07-15
    江里小白龙报名参加了本项目
  • 2025-07-15
    alphahan报名参加了本项目
  • 2025-07-14
    本项目继续测试,用户可以继续提交漏洞。
  • 2025-07-14
    平台更新了本项目的信息。
  • 2025-07-13
    本项目暂停测试,暂不继续接受漏洞。
  • 2025-07-13
    tomccc报名参加了本项目
  • 2025-07-12
    p4ssw0rd123报名参加了本项目
  • 2025-07-12
    江上清风报名参加了本项目
  • 2025-07-12
    Gokman报名参加了本项目
  • 2025-07-12
    这是个好问题报名参加了本项目
  • 2025-07-12
    jcifox报名参加了本项目
  • 2025-07-11
    小文报名参加了本项目
  • 2025-07-11
    962464yfl报名参加了本项目
  • 2025-07-11
    cxy20103657报名参加了本项目
  • 2025-07-11
    滑来滑去报名参加了本项目
  • 2025-07-11
    Aedoo报名参加了本项目
  • 2025-07-10
    gpc报名参加了本项目
  • 2025-07-09
    wanbi报名参加了本项目
  • 2025-07-09
    沉着很陈卓报名参加了本项目
  • 2025-07-09
    yudays报名参加了本项目
  • 2025-07-09
    flysky报名参加了本项目
  • 2025-07-09
    uncatchcat报名参加了本项目
  • 2025-07-09
    ccJY123报名参加了本项目
  • 2025-07-09
    white1434报名参加了本项目
  • 2025-07-09
    hch报名参加了本项目
  • 2025-07-09
    无痕之凼报名参加了本项目
  • 2025-07-08
    本项目开始测试。
  • 2025-07-08
    kbloow报名参加了本项目
  • 2025-07-07
    平台更新了本项目的信息。
  • 2025-07-07
    平台更新了本项目的信息。
  • 2025-07-07
    本项目开始接受用户报名。
  • 2025-07-07
    平台更新了本项目的信息。
  • 2025-07-07
    企业发布了本项目,等待开始。

white1434

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

ccJY123

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

zhaozhouqiao

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

p4ssw0rd123

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

yudays

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

962464yfl

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

小文

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

jcifox

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

这是个好问题

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

Gokman

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

江上清风

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

tomccc

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

kbloow

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

alphahan

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

江里小白龙

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

无痕之凼

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

hch

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

uncatchcat

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

flysky

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

年佳杰

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

沉着很陈卓

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

wanbi

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

gpc

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

Aedoo

初级白帽
发现漏洞: * 个, 已确认漏洞: * 个

滑来滑去

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

cxy20103657

实习白帽
发现漏洞: * 个, 已确认漏洞: * 个

该企业信息只有已报名用户可见。

推荐项目

更多