免则声明:本公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权转载和其他公众号白名单转载,如需转载,联系作者开白。文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其...
burp 插件 xia_Yue(瞎越) - 主要用于测试越权、未授权
xia_Yue 工具介绍 xia_Yue (瞎越)-burp插件 主要用于测试越权、未授权 注意: 默认使用jdk1.8编译 在最新版的burp2.x中jdk为1x,会导致插件不可用,请下载jdk16...
记某项目漏洞挖掘之任意用户登录
前言:在授权对某个项目进行测试时,我们发现目标的子域名存在未授权的API,这引发了一系列问题。在此,我们将情况记录下来并和大家分享。挖掘过程记录:1. 当小星尝试访问某系统时,页面显示为空白。2. 通...
一款用于测试越权、未授权的burp 插件
免责声明:由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知,我们会立即删除并致歉。谢...
【漏洞预警】GoAnywhere MFT 存在未授权创建管理员风险CVE-2024-0204
漏洞描述:GoAnywhere MFT 是一个管理文件传输的解决方案,GoAnywhere MFT 7.4.1之前版本中,未经过身份验证的攻击者可通过 Administration Portal 创建...
CVE-2023-51467:Apache OFBiz未授权RCE漏洞分析
关注我们❤️,添加星标🌟,一起学安全!作者:Ku1pla@Timeline Sec 本文字数:2311 阅读时长:3~5min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Ap...
韩国某摄像头公司存在未授权添加用户漏洞[漏洞复现]
关注本公众号,长期推送技术文章免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章...
实战纪实 | 记一次信息泄露到未授权的挖掘
本文由掌控安全学院 - 杳若 投稿 目标 开局一个登录框 打点 尝试爆破,无望 之后查询了一下供应商的归属,发现是xxxx公司 去了公司官网啾啾,发现了一处wiki,不过现在修了,下面是修了的截图 里...
Cellinx 摄像机 uac.cgi 未授权添加用户漏洞
漏洞简介 Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备。Cellinx NVT 摄像机 UAC.cgi 接口处存在任意用户创建漏洞,未经身份认证的攻击者可...
漏洞预警 | VMware Aria Automation访问控制不当漏洞
0x00 漏洞编号CVE-2023-340630x01 危险等级高危0x02 漏洞概述VMware Aria Automation是一个基础架构自动化平台,可跨VMware Cloud和原生公有云提供...
从webpack开始发现的漏洞大礼包
前言信息收集贯穿渗透测试的全过程webpack发现后台地址日常SRC发现一个比较偏僻的域名,很有可能存在漏洞。git搜域名没找到源码。顺手翻了下js,发现webpack打包的源码,然后赶紧去搜了搜这个...
漏洞复现-cellinx 摄像机 uac.cgi 未授权添加用户漏洞(附exp)
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
23