标签： XSS

漏洞预警 | Apache Superset跨站脚本攻击漏洞

发布于 作者:

漏洞预警 | Apache Superset跨站脚本攻击漏洞 浅安 浅安安全 2023-12-02 08:00 0x00 漏洞编号 – # CVE-2023-43701 0x01 危险等级 – 中危 0x02 漏洞概述 Apache Superset是一个现代的、企业级的数据可视化和数据探索的网络应用程序。它可以连接多种数据源，提供各种图表选项，让不同技能水平的用户都能轻松

继续阅读

【Web渗透】SSRF漏洞原理

发布于 作者:

【Web渗透】SSRF漏洞原理 Whoami 晨曦安全团队 2023-11-30 23:50 1、漏洞简介 SSRF (Server-Side Request Forgery：服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的  一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发  起的，所以它能够请求到与它相连而与外网隔离的内部系统。 1.1

继续阅读

自动化 “信息收集+漏洞扫描” 系统开发

发布于 作者:

自动化 “信息收集+漏洞扫描” 系统开发 哈拉少安全小队 2023-11-30 19:28 在开始之前，先问师傅们两个问题 1：假设现在有一个项目，给了4个子域名，你会怎么进行漏洞挖掘呢？ 2：什么是信息收集，为什么要进行信息收集 第一个问题 – 漏洞挖掘，我之前的做法 1：创建一个文件夹，名为wadong，并进入此文件夹中。 2：创建domain.txt，将4个子域名放入其中，通过子

继续阅读

Bludit cms漏洞挖掘

发布于 作者:

Bludit cms漏洞挖掘 船山信安 2023-11-29 00:00 漏洞分析 第一次听说这个cms，也是atao师傅告诉我的，源码地址-https://bludit.com/ 新奇的地方在于不依赖数据库，数据以json形式储存在文件里，我一开始的思路就是去找他的文件写入的点。 入口文件如下。 $url 在 init.php 中定义 此文件只有声明常量，包含php类文件。 在edit-cate

继续阅读

[Web渗透】XSS漏洞挖掘

发布于 作者:

[Web渗透】XSS漏洞挖掘 Whoami 晨曦安全团队 2023-11-28 23:43 知识储备 JavaScript JavaScript 是属于 HTML 和 Web 的编程语言。JavaScript 能够改变 HTML 内容。案例：JavaScript 能够改变 HTML 属性本例通过改变 标签的 src 属性（source）来改变一张 HTML 图像： 1 2 3 4 5 6 7 8

继续阅读

SRC漏洞挖掘之评论区CSRF

发布于 作者:

SRC漏洞挖掘之评论区CSRF 迪哥讲事 2023-11-28 19:50 评论区CSRF1 入手点为某资产个人中心修改头像处： 下面这个数据包发现头像参数url可控： 在url前加上登出payload： xxxxx.xx.com/server/api/user/logout# 然后使用A账号访问B账号评论过的文章： 可以看到已经加载了登出链接。 评论区CSRF2 入手点为评论区： 登出paylo

继续阅读

第81篇：JSONP劫持漏洞获取敏感信息原理、复现与坑点总结

发布于 作者:

第81篇：JSONP劫持漏洞获取敏感信息原理、复现与坑点总结 迪哥讲事 2023-11-27 23:00 Part1 前言 大家好，我是ABC_123 。今天我们研究一下JSONP劫持漏洞，早些年这个漏洞主要被攻击者用来窃取个人信息，如姓名、身份证号、家庭住址等，现在更多的用于蜜罐之中，间接溯源红队攻击者的个人身份 。好多朋友至今对这个漏洞理解不深刻，能发现能利用，但是就是不明白原理，有时候别人能

继续阅读

开源文件共享软件 ownCloud 中存在3个严重漏洞，可导致信息泄露和文件修改

发布于 作者:

开源文件共享软件 ownCloud 中存在3个严重漏洞，可导致信息泄露和文件修改 THN 代码卫士 2023-11-27 17:41 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 开源的文件共享软件 ownCloud 的维护人员提醒称，软件中存在三个严重漏洞，可用于泄露敏感信息和修改文件。 这些漏洞的简述如下： 容器化部署中的敏感凭据和配置泄露，影响 graphapi 0.2.0至

继续阅读

为何扫描工具无法检测出失效的访问控制漏洞？

发布于 作者:

为何扫描工具无法检测出失效的访问控制漏洞？ 布加迪 嘶吼专业版 2023-11-27 12:00 失效的访问控制这个漏洞类别一直跻身OWASP Top Web应用程序安全风险列表，目前已对应用程序安全构成了严重的挑战。 访问控制漏洞让用户可以访问敏感数据，并使他们能够执行超出预期权限的操作，此类漏洞的后果可能导致数据泄露、篡改甚至销毁。 本文将讨论为什么即使在漏洞扫描和评估之后失效的访问控制漏洞仍

继续阅读

CVE-2023-49103｜OwnCloud 敏感信息泄露漏洞

发布于 作者:

CVE-2023-49103｜OwnCloud 敏感信息泄露漏洞 alicy 信安百科 2023-11-26 17:17 0x00 前言 ownCloud是一个开源解决方案，可实现跨设备、跨分布式环境，安全可靠地进行文件共享及协作。 以Web服务器为基础，可在私有资源上架设个人云，可以支持一切类型的设备（如桌面，移动设备，服务器等）实现无缝互联，允许用户可建立私有有任意数量的书签夹，共享文件夹，根

继续阅读

记一次代码审计中RCE挖掘及POC编写

发布于 作者:

记一次代码审计中RCE挖掘及POC编写 黑白之道 2023-11-26 08:36 文章来源：先知社区 文章链接： https://xz.aliyun.com/t/13008 作者：雨下整夜 在前面熟悉代码的过程中，可以注意到此CMS的模板引入方式。以catalog_add.php文件为例，直接采用了include来将htm文件包含，而不是将php文件处理的数据放入模板中。也许对于程序员来讲，呈现

继续阅读

从FlexPaper 2.3.7 安全更新入手反推漏洞

发布于 作者:

从FlexPaper 2.3.7 安全更新入手反推漏洞 船山信安 2023-11-26 00:00 前言 FlexPaper是一个开源轻量级的在浏览器上显示各种文档的项目。它为Web客户端、移动设备和平板设备提供了文档查看功能。FlexPaper使在Flex中显示PDF成为可能。这个过程无需PDF软件环境的支持。它可以被当做Flex的库来使用。 另外使用者也可以通过将一些例如Word、PPT等文档

继续阅读

有手就能捡到的0day漏洞

发布于 作者:

有手就能捡到的0day漏洞 原创 CVES实验室 山海之关 2023-11-25 18:36 CVES实验室 “CVES实验室”(www.cves.io)由团队旗下SRC组与渗透组合并而成，专注于漏洞挖掘、渗透测试与情报分析等方向。近年来我们报送漏洞总数已达八万余个，其中包含多个部级单位、多个通信运营商、Apache、Nginx、Thinkphp等，获得CNVD证书、CVE编号数百个，在不同规模的

继续阅读

车辆漏洞管理 – 从设计开始有效保护软件定义车辆

发布于 作者:

车辆漏洞管理 – 从设计开始有效保护软件定义车辆 GRCC IoVSecurity 2023-11-25 16:29 点击上方 蓝色字体，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资合作群… 相关文章 软件定义车辆的网络安全 SDV – 软件定义

继续阅读

全职挖漏洞达人采访整理

发布于 作者:

全职挖漏洞达人采访整理 原创 安全路人A 军机故阁 2023-11-25 11:30 整理了采访内容如下： 个人介绍内容： 被采访人为@Rhynorater，名为 Justin Gardner， 是一名全职漏洞赏金猎人，安全方向为网络应用攻击，源代码审计，逆向分析0day，硬件/物联网设备，还有各种有趣的新的安全研究内容。github主页为https://rhynorater.github.io/

继续阅读

渗透测试之RCE无回显利用方式

发布于 作者:

渗透测试之RCE无回显利用方式 渗透安全团队 2023-11-25 10:10 前言 在测试的过程中，经常会遇到RCE漏洞没有回显的情况，这种不能直接在页面上看到命令执行的结果，本篇文章来看看遇到这种情况如何去利用。 由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽。如果有什么好的想法也欢迎交流~~ RCE无回显常见利用方式 反弹shell dnslog外带 http请求外带

继续阅读

「漏洞复现」华为Auth-Http服务存在任意文件读取

发布于 作者:

「漏洞复现」华为Auth-Http服务存在任意文件读取 原创 rain 知黑守白 2023-11-25 08:00 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！ 漏洞概述 华为Auth-Http Server 1.0任意文件读取，攻击者可通过该漏洞读

继续阅读

【漏洞复现】某客户资源管理系统CustomerAction接口任意文件上传漏洞 附POC

发布于 作者:

【漏洞复现】某客户资源管理系统CustomerAction接口任意文件上传漏洞 附POC YGnight night安全 2023-11-24 16:37 公众号新规 只对常读 和 星标的公众号才能展示大图推送， 建议大家把公众号“ n i g h t 安 全”设为 星 标， 否 则 可 能 就 看 不 到 啦 ！ 免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未

继续阅读

【漏洞复现】某客户资源管理系统machord_doc.jsp;.js接口任意文件上传 附POC

发布于 作者:

【漏洞复现】某客户资源管理系统machord_doc.jsp;.js接口任意文件上传 附POC YGnight night安全 2023-11-23 21:00 公众号新规 只对常读 和 星标的公众号才能展示大图推送， 建议大家把公众号“ n i g h t 安 全”设为 星 标 ， 否 则 可 能 就 看 不 到 啦 ！ 免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用

继续阅读

由本地文件包含所引起的RCE

发布于 作者:

由本地文件包含所引起的RCE Facundo 迪哥讲事 2023-11-23 19:52 发现端倪 在某个网络应用程序上进行长达数小时的信息收集及‘侦查’后，发现一处Cookie有些异常。 PHPSESSID — PHPSESSID Cookie是PHP原生的，它使网站能够存储序列化的状态数据。它用于建立用户会话并通过临时cookie传递状态数据，通常称为会话cookie（在关闭浏览器时过期）。通

继续阅读

时空智友企业流程化管控系统文件上传漏洞

发布于 作者:

时空智友企业流程化管控系统文件上传漏洞 蚁剑安全实验室 2023-11-23 18:07 时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。 时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件，最终可

继续阅读

SQL注入+RCE|获取学校网站shell

发布于 作者:

SQL注入+RCE|获取学校网站shell snoopy 迪哥讲事 2023-11-21 22:15 SQL注入 无意中发现一些数据是通过 API 获取的:(其实这种数据也很常见,就是其页面是一个XML文件)所以这里启动了 Burp，并在battering模式下通过intruder发送了以下SQL盲注有效负载。’ or sleep(5)#–‘ or sleep(

继续阅读

通过分析JavaScript文件寻找漏洞

发布于 作者:

通过分析JavaScript文件寻找漏洞 Anastasis 迪哥讲事 2023-11-20 22:23 JavaScript在web中起着至关重要的作用，JavaScript文件是web应用程序 的重要组成部分。以下是为什么JavaScript文件在web中很重要的一些重要原因。 交互性:JavaScript使开发人员能够为网页添加交互性和响应性，使其更具吸引力和用户友好性。 动态内容:Java

继续阅读

人工智能/机器学习工具中存在十几个可利用漏洞

发布于 作者:

人工智能/机器学习工具中存在十几个可利用漏洞 Ionut Arghire 代码卫士 2023-11-20 17:29 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 自2023年8月起，人工智能 (AI) 和机器学习 (ML) 漏洞奖励平台 Huntr 发现了十几个漏洞，可导致AI/ML模型易受系统接管和敏感信息被盗攻击。 Huntr 的管理平台 Protect AI指出，这些漏洞存

继续阅读

一个支付逻辑漏洞和一些tips

发布于 作者:

一个支付逻辑漏洞和一些tips 迪哥讲事 2023-11-18 21:49 一个支付逻辑漏洞 正文 某目标为xxx.com,其网站上面有价格为999元的订阅优惠，这里使用burp suite,在点击支付的时候拦截该支付请求, 将价格从999改为1，发现成功了 几个高频率的xss的payload <svg><animate xlink:href=#x attributeName=h

继续阅读

实战 | 记一次简单的漏洞挖掘过程

发布于 作者:

实战 | 记一次简单的漏洞挖掘过程 迪哥讲事 2023-11-17 22:30 分享一下今天对某app进行渗透测试 ，从基础的信息收集到拿到网站的shell。总体来是还是很简单的，也没什么技术含量 使用模拟器挂上代理并对app进行抓包，我们把其域名给拿出来 使用工具对主域名 进行敏感目录扫描，发现存在一个admin的目录 对该目录进行访问，发现存在管理后台，且目前看没有验证码，可以尝试爆破 输入不

继续阅读

上周关注度较高的产品安全漏洞(20231106-20231112)

发布于 作者:

上周关注度较高的产品安全漏洞(20231106-20231112) 国家互联网应急中心CNCERT 2023-11-14 15:59 一、境外厂商产品漏洞 1、 IBM Security Verify Governance命令执行漏洞 IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和

继续阅读