WooYun.org

典型的装X，有了这些没必要放出来..《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》已于2011年6月20日由最高人民法院审判委员会第1524次会议、2011年7月11日由最高人民检察院第十一届检察委员会第63次会议通过，现予公布，自2011年9月1日起施行。二 ○ 一 一 年 八 月 一日法释〔2011〕19号最高人民法院最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（2011年6月20日最高人民法院审判委员会第1524次会议、2011年7月11日最高人民检察院第十一届检察委员会第63次会议通过）为依法惩治危害计算机信息系统安全的犯罪活动，根据《中华人民共和国刑法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》的规定，现就办理这类刑事案件应用法律的若干问题解释如下：第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；（二）获取第（一）项以外的身份认证信息五百组以上的；（三）非法控制计算机信息系统二十台以上的；（四）违法所得五千元以上或者造成经济损失一万元以上的；（五）其他情节严重的情形。实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”：（一）数量或者数额达到前款第（一）项至第（四）项规定标准五倍以上的；（二）其他情节特别严重的情形。明知是他人非法控制的计算机信息系统，而对该计算机信息系统的控制权加以利用的，依照前两款的规定定罪处罚。第二条具有下列情形之一的程序、工具，应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”：（一）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的；（二）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的；（三）其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。第三条提供侵入、非法控制计算机信息系统的程序、工具，具有下列情形之一的，应当认定为刑法第二百八十五条第三款规定的“情节严重”：（一）提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的；（二）提供第（一）项以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的；（三）明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具五人次以上的；（四）明知他人实施第（三）项以外的侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具二十人次以上的；（五）违法所得五千元以上或者造成经济损失一万元以上的；（六）其他情节严重的情形。实施前款规定行为，具有下列情形之一的，应当认定为提供侵入、非法控制计算机信息系统的程序、工具“情节特别严重”：（一）数量或者数额达到前款第（一）项至第（五）项规定标准五倍以上的；（二）其他情节特别严重的情形。第七条明知是非法获取计算机信息系统数据犯罪所获取的数据、非法控制计算机信息系统犯罪所获取的计算机信息系统控制权，而予以转移、收购、代为销售或者以其他方法掩饰、隐瞒，违法所得五千元以上的，应当依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得罪定罪处罚。实施前款规定行为，违法所得五万元以上的，应当认定为刑法第三百一十二条第一款规定的“情节严重”。单位实施第一款规定行为的，定罪量刑标准依照第一款、第二款的规定执行。第八条以单位名义或者单位形式实施危害计算机信息系统安全犯罪，达到本解释规定的定罪量刑标准的，应当依照刑法第二百八十五条、第二百八十六条的规定追究直接负责的主管人员和其他直接责任人员的刑事责任。第九条明知他人实施刑法第二百八十五条、第二百八十六条规定的行为，具有下列情形之一的，应当认定为共同犯罪，依照刑法第二百八十五条、第二百八十六条的规定处罚：（一）为其提供用于破坏计算机信息系统功能、数据或者应用程序的程序、工具，违法所得五千元以上或者提供十人次以上的;（二）为其提供互联网接入、服务器托管、网络存储空间、通讯传输通道、费用结算、交易服务、广告服务、技术培训、技术支持等帮助，违法所得五千元以上的；（三）通过委托推广软件、投放广告等方式向其提供资金五千元以上的。实施前款规定行为，数量或者数额达到前款规定标准五倍以上的，应当认定为刑法第二百八十五条、第二百八十六条规定的“情节特别严重”或者“后果特别严重”。第十条对于是否属于刑法第二百八十五条、第二百八十六条规定的“国家事务、国防建设、尖端科学技术领域的计算机信息系统”、“专门用于侵入、非法控制计算机信息系统的程序、工具”、“计算机病毒等破坏性程序”难以确定的，应当委托省级以上负责计算机信息系统安全保护管理工作的部门检验。司法机关根据检验结论，并结合案件具体情况认定。第十一条本解释所称“计算机信息系统”和“计算机系统”，是指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。本解释所称“身份认证信息”，是指用于确认用户在计算机信息系统上操作权限的数据，包括账号、口令、密码、数字证书等。本解释所称“经济损失”，包括危害计算机信息系统犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。

为什么没有必要放出来 不放出怎么知道安全的重要性 不放出来企业还以为设置个强密码就安全了 把脑袋放沙子里就安全了么 鸵鸟行为

这家伙要蹲号子了

这烧饼孩子。。。。

好玩，哈哈

求加入秒杀小组

这小孩 要被请去喝茶了

图里这个腾讯是哪个网站的啊 楼主

这属于纯粹的装13帖子。。。鉴定完毕。。

为了出点名 至于吗？

唉...没得讲了..

嘿嘿，小伙子，库这个东西就像内裤，你可以有，但不必在大庭广众之下证明你有。。

别装13啊。。你网盘被菊花了chouxiaozi.cccpan.comchouxiaozi xuexi sb520123 52131354@qq.com傻逼的孩子

呵呵，楼上的楼上，笨猪，精辟！

逗死了。

哇，发现乌云有踩帖功能，亲，你们试试，能踩死吗？？？

路过...

- -！。。这。。无语了。。哎。。

可以踩吗？

刚刚突然仔细看了一下这货的RANK..居然有2个RANK是20分的。而且都是通过这种提交成功入侵事件获得的。。我勒个去啊。难道RANK这么不值钱了？

提交几个，都被忽略了。笑话啊。

回复:zeracker rank有啥用?跟QQ等级一样???还是说自我实现价值?囧了.不理解乌云这个...建议乌云同样建立一个QQ群交流,以网站马甲格式申请加入.

看来这漏洞是乌云中踩的最多的啦...

建立QQ群交流，这个提议好。

回复:zeracker 既然你也觉得好,我就建立了一个群.不知道乌云官方会说什么? 去群号:176100644 欢迎大家进来吧...这边聊天蛋疼... 为了安全估计把编辑器都去掉了...

你以为QQ很安全么？

回复:小鱼儿 不是觉得QQ安全啥的..只是觉得建个群大家聊天什么的..方便些呵呵.木有啥恶意,纯聊天交流心态.呵呵

库这个东西就像内裤，你可以有，但不必在大庭广众之下证明你有。。

傻逼，怎么就是不懂闷声发大财的含义？？？

这B装破了。。

这回这家伙栽了。

貌似这家伙要出名了··

看了评论 好想笑

瞬间秒杀楼上所有人了，当然，还有楼下的亲。

我预言实现了？

什么预言

请看三楼。。。

笑而不语

突然发现偶的漏洞数被清零 然后就是rank变成了40 人品爆发？

这脑残孩纸，发出来敲响警钟就行了，注意言辞= =

碉堡了.

这个～～～估计已经被……

这是你日的？这是秒杀日的。

推荐wooyun加入更高的审核机制， 包括业内口碑等.

强烈要求乌云直接把他号封了,狂发SEO和软文,这儿是发布漏洞的,不是给他宣传的!

@Selina 支持

@顺子 3Q 这装13的 最不要看 还什么秒杀小组 我看他被秒杀吧

我擦 见到真身了 膜拜一下

@J4nker 现在纵容一下他，以后会jc会收拾他的

@waterbug 哈哈

围观

傻逼孩子。。。。。洗干净屁股吧。。。

呵呵...

求加入秒杀小组

傻逼孩子-----洗干净屁股吧......

秒杀小组 看上去好流弊的样子 求加入？ /抠鼻