前言：在授权对某个项目进行测试时，我们发现目标的子域名存在未授权的API，这引发了一系列问题。在此，我们将情况记录下来并和大家分享。挖掘过程记录：1. 当小星尝试访问某系统时，页面显示为空白。2. 通...
01月28日14 views评论未授权
漏洞挖掘
记某项目漏洞挖掘之任意用户登录
01月28日14 views评论未授权
漏洞挖掘
01月28日14 views评论未授权
漏洞挖掘
一款用于测试越权、未授权的burp 插件
免责声明：由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢...
01月26日24 views评论burp
未授权
【漏洞预警】GoAnywhere MFT 存在未授权创建管理员风险CVE-2024-0204
漏洞描述:GoAnywhere MFT 是一个管理文件传输的解决方案,GoAnywhere MFT 7.4.1之前版本中,未经过身份验证的攻击者可通过 Administration Portal 创建...
01月24日28 views评论未授权
漏洞预警
CVE-2023-51467：Apache OFBiz未授权RCE漏洞分析
关注我们❤️，添加星标🌟，一起学安全！作者：Ku1pla@Timeline Sec 本文字数：2311 阅读时长：3～5min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Ap...
01月22日33 views评论rce
代码执行
韩国某摄像头公司存在未授权添加用户漏洞[漏洞复现]
关注本公众号，长期推送技术文章免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章...
01月22日38 views评论未授权
漏洞复现
实战纪实 | 记一次信息泄露到未授权的挖掘
本文由掌控安全学院 - 杳若 投稿 目标 开局一个登录框 打点 尝试爆破，无望 之后查询了一下供应商的归属，发现是xxxx公司 去了公司官网啾啾，发现了一处wiki，不过现在修了，下面是修了的截图 里...
01月22日13 views评论信息泄露
未授权
Cellinx 摄像机 uac.cgi 未授权添加用户漏洞
漏洞简介 Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备。Cellinx NVT 摄像机 UAC.cgi 接口处存在任意用户创建漏洞，未经身份认证的攻击者可...
01月22日38 views评论摄像机
未授权
漏洞预警 | VMware Aria Automation访问控制不当漏洞
0x00 漏洞编号CVE-2023-340630x01 危险等级高危0x02 漏洞概述VMware Aria Automation是一个基础架构自动化平台，可跨VMware Cloud和原生公有云提供...
01月22日11 views评论vmware
漏洞预警
从webpack开始发现的漏洞大礼包
前言信息收集贯穿渗透测试的全过程webpack发现后台地址日常SRC发现一个比较偏僻的域名，很有可能存在漏洞。git搜域名没找到源码。顺手翻了下js，发现webpack打包的源码，然后赶紧去搜了搜这个...
01月21日17 views评论信息收集
未授权
漏洞复现-cellinx 摄像机 uac.cgi 未授权添加用户漏洞（附exp）
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一...
01月21日35 views评论未授权
漏洞复现
fscan简单二开记录
fscan简单二开记录：前言：本项目是在之前的fscan版本上做了一个小改动改动：新版本有一个端口分组扫描功能比较好，所以这次在之前版本也加入了这个功能，添加了一些service，db以及clound...
01月21日86 views评论rce
文件上传
某微信小程序未授权漏洞挖掘（置空查询思路）
01原创说明本篇文章为苏木师傅实战案例分享02渗透记录微信小程序xxx，点击门卡-点击添加密码-截获数据包查看返回包可查看密码,可越权授权如何手机号开门权限03未授权一删除userid和bind数值可...
01月20日22 views评论sec
未授权
24