标签： XSS

Opera 文件共享特性中存在RCE漏洞

发布于 作者:

Opera 文件共享特性中存在RCE漏洞 Ionut Arghire 代码卫士 2024-01-17 17:33 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Guardio Labs 发布报告指出，用于设备之间共享文件的 Opera 浏览器特性中存在一个漏洞，可导致 RCE 后果。 受影响的特性 My Flow 允许用户仅使用 Opera 的移动应用扫描一个 QR码就轻松在桌面和移动设备

继续阅读

思科又曝高危漏洞，黑客利用可获取 root 权限

发布于 作者:

思科又曝高危漏洞，黑客利用可获取 root 权限 网络安全应急技术国家工程中心 2024-01-15 14:55 近日，思科修补了一个关键的 Unity Connection 安全漏洞，该漏洞可让未经认证的攻击者在未打补丁的设备上远程获得 root 权限。 Unity Connection 是一个完全虚拟化的消息和语音邮件解决方案，适用于电子邮件收件箱、Web 浏览器、Cisco Jabber、C

继续阅读

某OA系统快速代码审计（0day）

发布于 作者:

某OA系统快速代码审计（0day） 探幽安全 2024-01-14 23:45 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 再一次寻找源码的过程当中，从某网盘搜索到了一个某OA系统，对此进行了一个快速代码审计。 0x01 审计过程 还是一如既往，快速定位出鉴权函数或

继续阅读

网站漏洞挖掘思路

发布于 作者:

网站漏洞挖掘思路 点击关注→_→ 黑客白帽子 2024-01-08 06:00 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 本篇主要分享网站各漏洞思路，希望你看完有所收获。 一」登录框常见漏洞 常规漏洞 sql注入、万能密码 我们在用户名中输入 ‘or 1=1#，密码随意。 就变成了： select name.

继续阅读

宝塔渗透手法总结，从常见漏洞 聊到 宝塔维权 再到 bypass disable_functions原理

发布于 作者:

宝塔渗透手法总结，从常见漏洞 聊到 宝塔维权 再到 bypass disable_functions原理 Z2O安全攻防 2024-01-07 21:02 各位读者，好久不见，这段时间麋鹿甚是繁忙，以致于有一段时间未更新技术文章了。这几日看朋友圈中多位同仁分享雪景，突然发现已岁寒时深，恰巧又遇上流感， 早晚清寒，大家记得勤添衣，望各位勿病安好。 零-文章目录 宝塔常见漏洞 phpmyadmin未授

继续阅读

如何测试Cache相关的漏洞

发布于 作者:

如何测试Cache相关的漏洞 @bxmbn 迪哥讲事 2024-01-06 22:28 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 前言 方法 案例1.由缓存欺骗至账户接管→赏金:1500美元 思路 案例2:由缓存中毒提升至DoS→赏金:1000美元 思路 案例3:由缓存中毒到储存型

继续阅读

实战之常规漏洞快速挖掘

发布于 作者:

实战之常规漏洞快速挖掘 原创 goddemon goddemon的小屋 2024-01-06 15:42 前言： 闲来有空，落个笔，本来是想每个漏洞都分开写专题的，凑文章数量。 但是想来想去，对于如果是常规的漏洞的话，其实挖来挖去核心逻辑其实都是那些东西，所以对相关的文章又进行了一个删除。 这里写一篇文章，当然也可以说是一篇关于笔者使用相关工具介绍的文章，捡过很多漏洞。 正文： 在笔者看来，其实针

继续阅读

【漏洞复现】睿因科技-wavlink-路由器-多处前台RCE

发布于 作者:

【漏洞复现】睿因科技-wavlink-路由器-多处前台RCE 原创 rain 知黑守白 2024-01-06 08:25 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 漏洞概述 睿因（wavlink）路由器，cgi-bin下的多处接口存在命令执行漏洞，允许

继续阅读

【漏洞复现】天融信TOPSEC Cookie 远程命令执行

发布于 作者:

【漏洞复现】天融信TOPSEC Cookie 远程命令执行 原创 rain 知黑守白 2024-01-04 00:01 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 漏洞概述 天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网

继续阅读

【漏洞复现】天融信TOPSEC static_convert 远程命令执行

发布于 作者:

【漏洞复现】天融信TOPSEC static_convert 远程命令执行 原创 rain 知黑守白 2024-01-04 00:01 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 漏洞概述 天融信TOPSEC Static_Convert存在严重的远程命

继续阅读

上周关注度较高的产品安全漏洞(20231225-20231231)

发布于 作者:

上周关注度较高的产品安全漏洞(20231225-20231231) 国家互联网应急中心CNCERT 2024-01-03 14:40 一、境外厂商产品漏洞 1、SAP PowerDesigner输入验证错误漏洞 SAP PowerDesigner是德国思爱普（SAP）公司的一款数据库设计软件。SAP PowerDesigner 16.7版本存在输入验证错误漏洞，该漏洞源于无法充分验证从不受信任的来

继续阅读

【漏洞复现】海康威视IP网络对讲广播系统远程命令执行漏洞

发布于 作者:

【漏洞复现】海康威视IP网络对讲广播系统远程命令执行漏洞 仲瑿 新势界NewFrontier 2024-01-03 14:01 声明 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 公众号现在只对常读和星标的公众号才展示大图推送

继续阅读

一个支付漏洞

发布于 作者:

一个支付漏洞 迪哥讲事 2024-01-02 23:45 正文 目标为target.com 在购物车中添加一些商品并尝试下订单，同时观察到一个post api调用/cart/session这个接口，其中只有一个参数,即cartID，它投6位数值，例如:cartID=123456，这里检查了请求的响应，并观察它包含所有用户详细信息，包括电话号码和电子邮件地址,这里决定暴力破解此参数，尝试暴力破解最后

继续阅读

一次简单的五千赏金漏洞挖掘记录

发布于 作者:

一次简单的五千赏金漏洞挖掘记录 迪哥讲事 2023-12-31 23:14 0x01 前言 最近一直忙于学习，公众号一直未更新，大家见谅。 0x02 漏洞背景 一次众测项目，授权对目标子域进行渗透，我们称目标为target.com。 0x03 漏洞挖掘过程 漏洞一： 存在一个子域名称为a.target.com。目标系统为一个企业客户管理的系统，可以自己注册企业账户进行登录。里面存在角色管理的功能，

继续阅读

实战：一次Src越权漏洞挖掘

发布于 作者:

实战：一次Src越权漏洞挖掘 迪哥讲事 2023-12-30 22:11 No.0 前言 无需登录就可以获取****申请信息，包括但不限真实姓名，手机号，简历，公司等铭感信息。可通过遍历获取所有已申请用户的敏感信息（几千条） 发现上万条企业信息泄露，请见文章最后步骤7，（可以批量申请加入企业，对审核人员造成负担） No.1 实战经过-未授权 发现方式 1. 浏览器打开url 2. 使用burp工具

继续阅读

【漏洞复现】CVE-2023-6895（附nuclei poc）

发布于 作者:

【漏洞复现】CVE-2023-6895（附nuclei poc） 原创 fgz AI与网安 2023-12-27 06:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 有朋友说没收到推文，这个问题给公众号标星就能解决了。 01 — 漏洞名称 海康威视IP网络对讲

继续阅读

上周关注度较高的产品安全漏洞(20231218-20231224)

发布于 作者:

上周关注度较高的产品安全漏洞(20231218-20231224) 国家互联网应急中心CNCERT 2023-12-26 14:46 一、境外厂商产品漏洞 1、Fortinet FortiADC缓冲区溢出漏洞 Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错

继续阅读

Windows客户端漏洞挖掘(红队角度)

发布于 作者:

Windows客户端漏洞挖掘(红队角度) 渗透安全团队 2023-12-18 22:56 0x01 前言 周五的时候看了key佬的演讲受益良多呀，来水水，写下目前针对Windows客户端类程序的部分挖掘入口吧，然后分享一下随手挖的很简单很简单的案例。 传统客户端 监听类的: 这里说的监听类的，指的就是安装客户端后启动的端口服务，这个思路WEB、设备类的0Click几乎都是这样，Windows客户端

继续阅读

速修复！开源防火墙软件pfSense 中存在多个漏洞

发布于 作者:

速修复！开源防火墙软件pfSense 中存在多个漏洞 THN 代码卫士 2023-12-18 18:18 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 开源的 Netgate pfSense 防火墙解决方案 pfSense 中存在多个漏洞，可被攻击者用于在可疑设备上执行任意命令。 这些问题和两个反射型XSS漏洞有关，其中一个是命令注入漏洞。安全研究员 Zeino-Mahmalat

继续阅读

Nuclei脚本：专注于检测WordPress漏洞

发布于 作者:

Nuclei脚本：专注于检测WordPress漏洞 网络安全交流圈 青澜安全团队 2023-12-17 11:10 该项目供应丰富、全新的 Nuclei 模板集，专为检测 WordPress 的漏洞设计。这些模板都基于 Wordfence.com 的漏洞报告，构成了对任何需要扫描 WordPress 网站漏洞的人的重要资源。这些易于使用的模板不仅保持最新，还是开源的，允许您自行修改以适应特定需求。

继续阅读

【安全圈】戴尔紧急通报PowerProtect产品中的多个高风险漏洞

发布于 作者:

【安全圈】戴尔紧急通报PowerProtect产品中的多个高风险漏洞 安全圈 2023-12-16 19:01 关键词 安全漏洞 戴尔正向使用PowerProtect DD产品的客户发出警告，通报了该产品中发现的8个安全漏洞，其中多个漏洞被评定为高严重性级别，并强烈建议客户安装补丁。 这些漏洞影响PowerProtect Data Domain (DD) 系列设备，以及APEX Protect S

继续阅读

实战 ｜ 记一次金融项目的高危漏洞挖掘

发布于 作者:

实战 ｜ 记一次金融项目的高危漏洞挖掘 F12sec 2023-12-16 10:48 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！公众号现在只对常读和星标的公众号才展示大图推送，建议大家把 明暗安全 设为星标，否则可能就看不到啦！**** 1.漏洞背景 在我的最新项目中，我针对金融领域的一个复杂系统进行了深入探索。我的目标是识别潜在的安全弱点，为此，我采用了子域名模糊

继续阅读

小白快速上手 SRC漏洞挖掘科普攻略！

发布于 作者:

小白快速上手 SRC漏洞挖掘科普攻略！ 原创 白猫不黑 网络安全自修室 2023-12-16 09:27 点击上方 蓝字关注我们 1 免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究， 谨 遵守国家相关法律法规，请勿用于违法用途， 如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。 2 内容速览

继续阅读

全自动白帽漏洞扫描器

发布于 作者:

全自动白帽漏洞扫描器 迪哥讲事 2023-12-12 19:19 简介 DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。 DarkAngel 下载地址： https://github.com/Bywalks/DarkAngel 当前已支持的功能： – hackerone资产监听； bugcrowd资产监听； 自

继续阅读

漏洞实战 | 数据泄露

发布于 作者:

漏洞实战 | 数据泄露 苏苏的五彩棒 迪哥讲事 2023-12-07 22:46 随着移动互联网的快速发展和物联网设备的普及，API在应用开发中扮演着越来越关键的角色。几乎所有的APP、web网站、小程序、微服务都依赖API进行数据调用，因此与API相关的数据泄露事件也逐渐增多。Facebook 、Twitter、Amazon、美团等公司均发生过由于API未鉴权、鉴权不严格或其它漏洞而发生大量数据

继续阅读

Sierra:21 漏洞影响关键基础设施路由器

发布于 作者:

Sierra:21 漏洞影响关键基础设施路由器 Bill Toulas 代码卫士 2023-12-07 17:34 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Forescout 公司的Vedere Labs 发现，Sierra OT/IoT 路由器受21个新漏洞影响，它们威胁关键的基础设施，可导致远程代码执行、越权访问、XSS、认证绕过和拒绝服务攻击等。 这些漏洞影响 Sier

继续阅读

实战 | 一次敏感信息到接口fuzz-RCE

发布于 作者:

实战 | 一次敏感信息到接口fuzz-RCE 迪哥讲事 2023-12-06 21:38 一次敏感信息到接口fuzz-RCE，开局一张图，一看就是高端局了 老规矩资产收集一遍 没其他子域名，多地ping下域名看下 难道不是cdn？国外ping也返回的是同ip 除了已知的80和443 还开放了8443，8466 扫下端口看下 8443端口WEB端 梭哈，梭哈，梭哈 扯远了，测试了许久没发现可以利用的

继续阅读

记一次Oracle注入漏洞提权的艰难过程

发布于 作者:

记一次Oracle注入漏洞提权的艰难过程 湘安无事 2023-12-02 14:09 Part1 前言 大家好，我是ABC_123 。前不久遇到一个Oracle注入漏洞，是搜索型的盲注漏洞，只能用折半法一个字符一个字符的猜解数据，使用sqlmap可以直接跑出来，经过判断是DBA权限。接下来就是想办法通过这个注入点获取操作系统的权限，但是遇到了很多问题，于是搭建环境研究了一天，最后终于获取系统权限，

继续阅读