2020年12月28日-2021年01月03日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞295,其中高危漏洞11...
漏洞复现 |(通用0day)帆软报表系统历史版本存在多处漏洞
前言“ 申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途!五一假期,给大家发个Day+抽一波奖!(抽奖推文在公众号发的最新的文章中)这个曾经团队刚开始运作时已经发过了,这次写详细...
unc0ver最新版发布,可越狱iOS 11.0 - 14.3
unc0ver 是一款非常流行的越狱工具,上周六发布的unc0ver v6.0.0最新版本利用了一个kernel漏洞——CVE-2021-1782,最新版本工具可以越狱iOS 11.0 到iOS 14...
ThinkPHP系列漏洞之ThinkPHP 2.x 任意代码执行
ThinkPHP是一个免费开源用户数量非常多的一个PHP开发框架,这个框架曾经爆出各种RCE和SQL注入漏洞。斗哥将带来ThinkPHP各个版本的漏洞分析文章,此为第一篇从TP最早的版本开始分析。 0...
内网域工具开发以及相关漏洞复现
今天这篇文章主要是分享我在内网攻防中所开发的工具(域信息收集,约束委派漏洞检测,bypassuac等),以及这些漏洞的复现过程,方便大家理解并能够在项目中利用。同时也放出了所有工具的源码,帮助需要的同...
原创 | Js文件追踪到未授权访问
点击上方蓝字 关注我吧0x00 介绍几乎每个系统都会存在各种各样的验证的功能。常见的几种验证功能就包括账号密码验证,验证码验证,JavaScript。数据验证及服务端数据验证等,程序员在涉及验证方法时...
21-1-14|新增复现靶场之spring漏洞
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #新增靶场你挑战了吗?封神台-掌控安全在线演练靶场,一个在线黑客攻防演练平台。在成长的道路上怎么能缺少打怪刷级的乐趣呢!但是市面上...
【渗透实例】我是如何发现微软任意账户劫持漏洞,并因此获得5万美元赏金的
点击上方蓝字关注我们概述本文描述了研究人员是如何发现微软在线服务上存在的一个漏洞,该漏洞可能允许任何人未经许可就可以接管任意微软帐户。微软安全团队已针对该漏洞进行了修复,并向研究人员颁发了5万美元的漏...
实战 | 记某色X商城支付逻辑漏洞的白嫖
某天挖 edu 挖到自闭,然后想着 fofa 一下,看看有没有什么好玩的站点好家伙,居然还真有这种商城,原谅我孤陋寡闻了。于是乎,想进去学习了一下首先,进行了一下初步的信息收集基本上都是伪静态的,没有...
某月某日的某客服系统代码审计
WeLive在线客服系统5.5.0代码审计 背景 某月某日在家中闲来无事,浏览源码便下载来审,遇到的问题多存在在敏感操作的功能点上,这也是审计的关注点。 漏洞名称:WeLive在线客服系统5.5.0版...
Lanproxy 任意文件读取漏洞 (CVE-2021-3019)复现
漏洞概述Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具,支持tcp流量转发,可支持任何tcp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面等等)本次Lanpro...
Fckeditor漏洞实战逐步渗透某站点
在对站点初步扫描,并未发现明显漏洞,但通过扫描的信息,通过编辑器列目录漏洞,逐步获取网站文件及目录,网站源代码打包文件,通过分析源代码文件,获取soap注入漏洞,通过注入修...
1203