Squiz Matrix Web内容管理系统(CMS)中的间接对象引用(IDOR)漏洞可能使攻击者能够获取目标安装的管理员权限。Squiz Matrix是一种基于浏览器的网站建设工具，据报道被280多...
09月26日27 views评论攻击者
漏洞
Squiz Matrix CMS消除了管理员帐户接管错误
09月26日27 views评论攻击者
漏洞
09月26日27 views评论攻击者
漏洞
《你安全吗》技术解读（三）
🐶伪基站狭义的基站是无线电台站的一种形式，其介于手机用户和基站控制器(BSC)之间，一方面，基站将信号送至塔顶的天线，再发送至手机；另一方面，它将手机发送过来的信号通过本地网的接入传输设备传送至基站控...
09月26日36 views评论密码
用户
谭谈 XSS 那些世人皆知的事
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
09月25日62 views评论xss
服务器
【技术原创】渗透技巧——从VMware ESXI横向移动到Windows虚拟机
0x00 前言假定以下测试环境：我们获得了内网VMware ESXI的控制权限，发现VMware ESXI上安装了Windows域控服务器。本文仅在技术研究的角度介绍从VMware ESXI横向移动到...
09月21日109 views评论vmware
用户
跨站脚本攻击XSS-存储型XSS（上）
在本节中，将解释下什么是存储型跨站脚本，描述存储型XSS攻击的影响，并说明如何找到存储型XSS漏洞。什么是存储型XSS？当应用程序从不信任的来源接收数据并以不安全的方式将该数据包含在其以后的HTTP响...
09月08日64 views评论攻击者
用户
实战｜记一次src逻辑漏洞挖掘
src漏洞挖掘漏洞已通知厂商修复本人web小白 文章技术含量不会很高注册了两个账号测试业务发现了支付页面，可以测试能不能修改，其中我发现了几个参数我猜第二个参数是用户id 那我就可以修改用户id达到修...
09月08日24 views评论id
用户
使用bloodyAD对域属性进行查询与修改
对域属性进行查询与修改使用bloody AD项目地址：https://github.com/CravateRouge/bloodyAD该工具有如下一些功能：- delObject ：删除对象- add...
09月08日40 views评论com
python
安全漏洞 | 8月份月度安全漏洞报告
近日，梆梆安全专家整理发布8月安全漏洞报告，主要涉及以下产品/组件：EyouCMS、Adobe Acrobat and Reader、Google Chrome、IOS、IPadOS、PAN-OS、S...
09月08日158 views评论cve
用户
【漏洞通告】QNAP NAS Photo Station漏洞
CVE-2021-3493复现
本文为看雪论坛精华文章看雪论坛作者ID：xi@0ji233一漏洞成因该漏洞是通过创建一个虚拟环境，在虚拟环境当中通过某软件赋予某文件高权限，由于程序检查不严密，该权限逃逸到现实环境中也生效。二前置知识...
09月05日23 views评论docker
用户
互联网金融公司应如何对抗API攻击和数据泄露难题
2022年6月22日9:32，永安在线安全研究员小张如往常一样，进行蜜罐流量审计，一条API攻击情报引起了他的注意：攻击者利用秒拨代理IP对某个API发起了3562次攻击爬取大量催收信息被攻击API所...
08月30日31 views评论数据安全
用户
DNS劫持是如何工作的 ？
👇👇关注后回复 “进群” ，拉你进程序员交流群👇👇文章来源丨https://segmentfault.com/a/1190000020029610DNS劫持攻击是什么DNS劫持攻击...
08月28日安全文章47 views评论恶意软件
攻击者
103