标签： 暴力破解

一个URL参数就能黑掉整个网站？这个漏洞价值10万美金

发布于 作者:

一个URL参数就能黑掉整个网站？这个漏洞价值10万美金 原创 VlangCN HW安全之路 2025-01-27 04:42 在网络安全领域，IDOR（不安全的直接对象引用）是一种常见但极具危害的漏洞。它的存在可能导致未经授权的数据访问 、权限提升 ，甚至可能彻底破坏应用程序的安全。对于漏洞赏金猎人和安全测试人员来说，掌握 IDOR 漏洞的检测和利用方法，既是提升技能的重要途径，也是发现高价值漏洞

继续阅读

航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览

发布于 作者:

航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览 安全牛 2025-01-26 03:26 点击蓝字·关注我们  /  aqniu 新闻速览 国家密码管理局废止、宣布失效部分行政规范性文件 PayPal因安全措施不力被罚200万美元 华硕意外泄露AMD处理器漏洞，补丁被提前公开 LinkedIn 被控滥用用户数据训练AI模型 S

继续阅读

在受限的 Rails 应用程序中通过任意文件写入实现 RCE

发布于 作者:

在受限的 Rails 应用程序中通过任意文件写入实现 RCE Ots安全 2025-01-25 13:25 介绍 最近，我们遇到了一种情况，需要利用在受限环境中运行的 Rails 应用程序中的任意文件写入漏洞。该应用程序是通过 Dockerfile 部署的，该 Dockerfile 对可以写入的目录施加了限制。 在这篇博文中，我们描述了一种技术，该技术可通过滥用 Bootsnap（Rails 自

继续阅读

【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车

发布于 作者:

【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车 安全圈 2025-01-24 11:01 关键词 安全漏洞 去年年底，斯巴鲁 STARLINK 车联网服务被发现存在严重漏洞，导致美国、加拿大和日本的数百万辆汽车和客户账户面临潜在的网络攻击。 斯巴鲁以其全轮驱动汽车、高安全评级和在赛车运动中的强大影响力而闻名。Outback 和 Forester 等热门车型为其在美国销量

继续阅读

斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车

发布于 作者:

斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车 Zicheng FreeBuf 2025-01-24 10:42 据Cyber Security News消息，斯巴鲁STARLINK互联汽车服务中心在2024年底被发现一个关键漏洞，美国、加拿大和日本的数百万辆汽车和车主账户可能受到网络攻击。 该安全漏洞允许攻击者使用最少的信息（如姓氏和邮政编码、电子邮件地址、电话号码或车牌）远程访问敏感的车辆和个人数据

继续阅读

从靶场到实战–双一流高校多个高危漏洞

发布于 作者:

从靶场到实战–双一流高校多个高危漏洞 原创 大白 蚁景网络安全 2025-01-23 12:05 本文结合其它用户案例分析讲解挖掘某双一流站点的过程，包含日志泄露漏洞深入利用失败，到不弱的弱口令字典进入后台，再到最后偶遇一个貌似只在靶场遇到过的高危漏洞。 信息搜集： web站点的话从域名，ip等入手范围太大了，于是决定直接从小程序入手。 微信搜索学校名称，便直接可以通过公众号，小程序寻

继续阅读

记一次IDOR 和访问控制缺失漏洞挖掘

发布于 作者:

记一次IDOR 和访问控制缺失漏洞挖掘 白帽子左一 白帽子左一 2025-01-23 04:02 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 测试 IDOR（不安全的直接对象引用） 漏洞时，我会使用一系列工具，确保不会遗漏任何问题。以下是我的测试方法： 设置 Firefox 和 Pwnfox： 1、我使用 Firefox

继续阅读

Tomcat 弱密码检测与漏洞利用工具

发布于 作者:

Tomcat 弱密码检测与漏洞利用工具 ZapcoMan 夜组科技圈 2025-01-23 02:53 公众号现在只对常读和星标的才展示大图推送， 建议大家把 夜组科技圈 设为 星标 ，接收一手资讯！ 工具介绍 TomcatScan  是一个用于检测 Tomcat 服务器漏洞的工具，支持以下主要功能： – 检测 CVE-2017-12615 和 CNVD-2020-10487 漏洞。

继续阅读

高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急

发布于 作者:

高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急 原创 Hankzheng 技术修道场 2025-01-23 01:36 漏洞速报 思科今日紧急发布安全更新，修复其ClamAV反病毒引擎中高危拒绝服务漏洞（CVE-2025-20128） 。该漏洞源于OLE2文件解密模块的堆缓冲区溢出缺陷 ，攻击者可通过投递恶意文件触发扫描进程崩溃，导致企业终端防护陷入瘫痪！ ⚠️ 关键风险点 ：

继续阅读

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析

发布于 作者:

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析 看雪课程 看雪学苑 2025-01-21 09:59 如今，无人机已经成为各行各业的重要工具，其应用场景日益广泛。例如从军事侦察到物流配送，从影视拍摄到农业监测。随着无人机技术的普及，其安全问题也逐渐凸显。例如无人机遭受黑客攻击、数据泄露、飞行失控等安全事件屡见不鲜，给个人隐私、企业资产乃至国家安全带来了严重威胁。 掌握无人机安全攻防

继续阅读

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事

发布于 作者:

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事 Z2O安全攻防 2025-01-20 13:03 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 背景介绍 某一天悠闲的午后，白帽小哥Atikqur坐在办公桌前，在 Google Slides 上准备着一场活动的演讲稿。

继续阅读

漏洞挖掘 | 开始既结束？快速挖洞

发布于 作者:

漏洞挖掘 | 开始既结束？快速挖洞 不秃头的安全 2025-01-20 03:35 开始既结束？快速挖洞**** 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请私聊删除。 还在学怎么挖通用漏洞和src吗？快来加入星球 -考证请加联系vx咨询 由 于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 前言 好久没有写渗透测试的文

继续阅读

记一次CNNVD通用漏洞证书挖掘

发布于 作者:

记一次CNNVD通用漏洞证书挖掘 craxpro安全实验室 2025-01-19 09:54 一、什么是CNNVD 中国国家信息安全漏洞库（CNNVD，China National Vulnerability Database of Information Security），于2009年10月18日正式成立，是中国信息安全测评中心（中文简称：国测，英文简称：CNITSEC，China Infor

继续阅读

OneThink文件缓存漏洞及日志读取

发布于 作者:

OneThink文件缓存漏洞及日志读取 原创 Hacker 0xh4ck3r 2025-01-19 01:03 0x1 概述 本文在没有管理员账号密码的前提下（因为没法爆破弱口令 -.-！），描述了如何利用onethink文件缓存漏洞getshell，适用版本为1.1及以下版本，适用条件为开放注册。其次再介绍一个读取日志的方法，该方法可获取onethink运行日志以及安装日志。 0x2 注册登录文

继续阅读

漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感

发布于 作者:

漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感 迪哥讲事 2025-01-17 12:39 本篇文章共 2000字，完全阅读全篇约 3 分钟 州弟学安全，只学有用的知识 前言 好久没有写渗透测试的文章了，因为这段时间工作和其它原因一直没时间，今天就简单水一下某次SRC的思路吧，从信息收集到接管oss半小时时间，国内某制造商，资产不多 本次信息收集采用互联网信息收集(包括不限于：shodan、fo

继续阅读

SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。

发布于 作者:

SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。 keven1z 夜组安全 2025-01-17 00:01 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！VX： baobeiaini_ya

继续阅读

实战|拿下了自己学校的大屏幕

发布于 作者:

实战|拿下了自己学校的大屏幕 点击关注👉 马哥网络安全 2025-01-16 09:00 1月份入坑到现在，已经5个月了。这 五个月来一直在刷edusrc，并且在本 月初成功达到了总榜第五名。很多人问我如何快速批量刷站？那么，他来了。本次分享一次对自己 学校的一次安全检测实战文章。帮助萌新理清思路，同时，欢迎各位大佬指点不足。 0x01 先看学校的域名ip地址注意:这里我建议不要看主域名的，看二级

继续阅读

Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒

发布于 作者:

Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒 胡金鱼 嘶吼专业版 2025-01-15 06:01 Adobe 发布了安全更新，以利用概念验证 (PoC) 漏洞利用代码来解决关键的 ColdFusion 漏洞。该漏洞（编号为 CVE-2024-53961）是由影响 Adobe ColdFusion 2023 和 2021 版本的路径遍历漏洞引起的，攻击者可以读取易受

继续阅读

Tomcat 弱密码检测 与漏洞利用

发布于 作者:

Tomcat 弱密码检测 与漏洞利用 codervibe 夜组科技圈 2025-01-15 00:01 公众号现在只对常读和星标的才展示大图推送， 建议大家把 夜组科技圈 设为 星标 ，接收一手资讯！ 工具介绍 TomcatScan  是一个用于检测 Tomcat 服务器漏洞的工具，支持以下主要功能： – 检测 CVE-2017-12615 和 CNVD-2020-10487 漏洞。

继续阅读

一次敏感信息泄露引发的逻辑漏洞挖掘

发布于 作者:

一次敏感信息泄露引发的逻辑漏洞挖掘 菜狗 富贵安全 2025-01-13 01:18 根据手头上的信息，最大化的利用，一次简单的漏洞挖掘，感觉过程很有意思分享一下~ 0x01初始 收集子域，也是渗透的初始。这里我只是简单用了fofa发现了该公司用来管理合作的一些子域名然后发现是登录管理页面，深入然后发现很多的敏感信息。也是从其中的一处敏感泄露，引发了众多漏洞的挖掘。整个测试其实就花了半个小时不到。

继续阅读

实战 | 攻防演练某x医院内网拿下集权

发布于 作者:

实战 | 攻防演练某x医院内网拿下集权 渗透安全团队 2025-01-10 03:16 前言 医院还是比较好打的 ‍ 外网打点 ‍ ‍ ‍ ‍ 通过目标某医院资产发现一个协同办公系统，这样登录界面（厚码保命） 登录没有验证码，admin变种字典爆破启动，经过很快获得正确密码adminxxx 然后找到文件上传设置，增加上传后缀 随便找一个上传点，传上去后访问失败，然后换免杀马，直接报500，随后想到

继续阅读

渗透案例：巧用JS挖掘“宝藏”

发布于 作者:

渗透案例：巧用JS挖掘“宝藏” 原创 XavierRoot X的碎碎念 2025-01-09 16:53 声明：本文纯属虚构，如有雷同纯属巧合。 背景 一个寻常的工作日，小X 收到任务对 A 集团某系统进行渗透测试，但是不能用自己电脑，需要远控客户电脑进行测试。（因此，以下内容配图都不是原图， 尽量还原， 都是虚构的） 连上客户电脑，简单看了下环境，还好，是有Burpsuite的，不算天崩开局。B

继续阅读

Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络

发布于 作者:

Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络 原创 奇安信X实验室 奇安信XLab 2025-01-07 08:48 概述 无数脚本小子怀揣着发财梦，拿着 Mirai 的源码兴高采烈地杀入 DDoS 黑产行业，幻想着靠僵尸网络大赚一笔。现实是残酷的，这些人来时满怀雄心，去时却灰头土脸，只给安全社区留下一个又一个只能活跃 3–4 天的 Mirai 变种。然而，今天的主角Gayfem

继续阅读

edu挖掘从弱口令到RCE

发布于 作者:

edu挖掘从弱口令到RCE 扫地僧的茶饭日常 2025-01-04 08:02 扫码领资料 获网安教程 本文由掌控安全学院 –  洛川 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 访问某学校官网点击教务在线 找到实践教学管理平台 来到学校的毕业设计系统登录界面 通过弱口令学号学号登录进去，学号直接搜索引擎搜索得到即可 发现coo

继续阅读

【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了

发布于 作者:

【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了 原创 仙草里没有草噜丶 泷羽Sec 2025-01-03 23:44 ~ 历遍山河，仍觉人间值得 ~ Tr0ll level 1 这里是综合的，前两篇已经发过了1和2，可以直接跳过这里，看level 3，，当然也可以回顾回顾思路，考试的时候指不定就忘了 靶机1，主要是利用了ftp匿名登录 image-20241224010611985

继续阅读

一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收

发布于 作者:

一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收 祺印说信安 2025-01-03 01:46 省政府办公厅关于印发江苏省 省级政务信息化项目建设管理办法的通知 （苏政办发〔2024〕38号） 各市、县（市、区）人民政府，省各委办厅局，省各直属单位： 《江苏省省级政务信息化项目建设管理办法》已经省人民政府同意，现印发给你们，请认真贯彻落实。  江苏省人民政府办公厅 2024年1

继续阅读

急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击

发布于 作者:

急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击 龙猫 安小圈 2025-01-03 00:45 安小圈 第581期 快升级 · D-Link路由器 僵尸网络活动增加 ：新的“FICORA”和“CAPSAICIN”僵尸网络（Mirai 和 Kaiten 的变体）的活动激增。 被利用的漏洞 ：攻击者利用已知的 D-Link 路由器漏洞（例如 CVE-2015-2051、CVE-2

继续阅读