
第二期网络安全产品能力提升计划-操作系统赛道,通过众测的形式,及时发现并识别产品可能存在的安全漏洞。
项目周期:2026.06.10 17.33.48- 2026.07.30 18.00.00
奖金规模:10W+
注意:本项目仅对受邀请的测试人员开放报名!
第二期网络安全产品能力提升计划-操作系统赛道,通过众测的形式,及时发现并识别产品可能存在的安全漏洞。
报名成功后可见。
报名成功后可见。
在登录前直接获取设备权限的漏洞,包括但不限于:
1、无需登录,直接获取系统管理权限的漏洞;
2、重要的敏感信息泄露;
3、敏感信息越权访问;
4、核心系统的严重逻辑设计缺陷和流程缺陷。包括但不限于:
1)修改任意帐号密码;
2)越权修改用户重要信息;
3)重要系统配置修改等较为重要的越权行为漏洞。
在登录后可获取设备控制权限的漏洞,包括不限于:
1、可直接进行本地提权的漏洞;
2、核心应用远程拒绝服务漏洞;
3、敏感信息泄漏;
4、无需登录,直接获取普通用户权限的漏洞。
对设备正常运行不会造成大影响的漏洞:
1、越权操作文件的漏洞,包括但不限于:
1)非关键系统文件操作。
2、有条件的本地提权漏洞,包括但不限于:
1)需要修改某项配置;
2)需要长时间运行;
3)需要交互。
3、普通信息泄漏;
4、非核心应用远程拒绝服务漏洞;
5、需交互方可影响用户的漏洞。
只造成轻微影响的漏洞:
1、除死循环、空指针引用以外的本地拒绝服务漏洞;
2、难以利用但存在安全隐患的漏洞,包括但不限于:
1)内存泄露;
2)释放后重利用;
3)溢出;
4)越界读写。
3、轻微信息泄漏,仅提供有关系统的信息,不会导致对系统的攻击或对系统的机密性、完整性和可用性造成任何影响。
sukang实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Sakura501实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
3l9z实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
liujinkai实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
孙其昕实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
沉着很陈卓实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
chenruiqi实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
harding8实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
luojun实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Landw实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
小龙1028实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
SCwine实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
N1ck实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
fu1cr4m实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
MorgenEule实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
御枣实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Mr.八块腹肌实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
NSSL-SJTU实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 |
该企业信息只有已报名用户可见。