月度归档： 2023 年 12 月

工具 | API-Explorer

发布于 作者:

工具 | API-Explorer 浅安 浅安安全 2023-12-02 08:00 注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。 0x00 简介 API-Explorer是一款管理api接口的工具，可提前配置好接口，直接调用即可。 0x01 功能说明 – 请求类型 url header body 正则提取认证t

继续阅读

【Web渗透】SSRF漏洞原理

发布于 作者:

【Web渗透】SSRF漏洞原理 Whoami 晨曦安全团队 2023-11-30 23:50 1、漏洞简介 SSRF (Server-Side Request Forgery：服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的  一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发  起的，所以它能够请求到与它相连而与外网隔离的内部系统。 1.1

继续阅读

掌握nacos全漏洞(攻防常见洞)带指纹表和利用工具 | 干货

发布于 作者:

掌握nacos全漏洞(攻防常见洞)带指纹表和利用工具 | 干货 渗透安全团队 2023-11-30 23:28 文章目录 框架介绍 何为nacos 漏洞列表 nacos漏洞全版本和指纹表 漏洞环境搭建 手动搭建 漏洞复现 1.如何识别当前站点是否存在漏洞 2.哪些版本(情况)存在该漏洞 3.漏洞指纹特征⭐ 4.如何复现 工具 综合利用工具 Part 1 01 何为 n a co s Nacos 是

继续阅读

【漏洞预警】Google Chrome Skia整数溢出漏洞CVE-2023-6345

发布于 作者:

【漏洞预警】Google Chrome Skia整数溢出漏洞CVE-2023-6345 cexlife 飓风网络安全 2023-11-30 22:16 漏洞概述:Skia 是一个开源的2D 图形库，提供了在各种硬件和软件平台上工作的通用API，它被用作 Google Chrome 和 ChromeOS、Android、Flutter等产品的图形引擎,监测到Google发布安全公告，修复了Chrom

继续阅读

自动化 “信息收集+漏洞扫描” 系统开发

发布于 作者:

自动化 “信息收集+漏洞扫描” 系统开发 哈拉少安全小队 2023-11-30 19:28 在开始之前，先问师傅们两个问题 1：假设现在有一个项目，给了4个子域名，你会怎么进行漏洞挖掘呢？ 2：什么是信息收集，为什么要进行信息收集 第一个问题 – 漏洞挖掘，我之前的做法 1：创建一个文件夹，名为wadong，并进入此文件夹中。 2：创建domain.txt，将4个子域名放入其中，通过子

继续阅读

数十亿台设备都可能被劫持，研究人员披露蓝牙架构存在漏洞

发布于 作者:

数十亿台设备都可能被劫持，研究人员披露蓝牙架构存在漏洞 看雪学苑 看雪学苑 2023-11-30 17:59 蓝牙是一种普遍应用的短距离、低功耗的无线通信技术。世界上每天都有数十亿设备（智能手机、笔记本电脑、平板电脑、音箱、耳机等）在使用蓝牙交换敏感数据，因此其安全性和隐私保障非常重要。 但是，研究人员Daniele Antonioli发现，蓝牙会话的前向和后向保密性实际上可以通过攻击会话密钥派生

继续阅读

S2-007远程代码执行漏洞

发布于 作者:

S2-007远程代码执行漏洞 巢安实验室 巢安实验室 2023-11-30 17:30 漏洞简介 age来自于用户输入，传递一个非整数给id导致错误，struts会将用户的输入当作ongl表达式执行，从而导致了漏洞。 要成功利用，只需要找到一个配置了类似验证规则的表单字段使之转换出错，借助类似 SQLi 注入单引号拼接的方式即可注入任意 OGNL 表达式 影响版本 Struts2 2.0.0 &#

继续阅读