认证绕过 | CN-SEC 中文网

安全漏洞

广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过

广州和晖科技有限公司综合多年来众多药品经营者的先进管理经验和现行药品经营方式，针对我国大量医药行业用户而精心设计开发的医药管理信息系统。软件基于大型数据库开发，采用C/S、B/S关系式数据库，具有运行...

12月03日14 views评论

阅读全文

安全文章

SpringSecurity权限绕过漏洞

一、spring security 简介 spring security 的核心功能主要包括：认证（你是谁）授权（你能干什么）攻击防护（防止伪造身份） SpringSecurity和Apa...

11月25日6 views评论

阅读全文

安全文章

Nacos从快速发现到漏洞利用，没想到如此简单？

nacos查找方法 1、fofa语法类的搜索引擎 app="NACOS"port="8848" 2、如果没有明显特征，那就通过被动扫描器，如：burp的插件TsojanScan(http...

11月08日6 views评论

阅读全文

安全文章

NacosExploit 支持不出网注入内存马

NacosExploitNacos 是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用...

11月02日16 views评论

阅读全文

安全文章

实战 | 国外攻破大学数据库系统，暴露数千学生记录

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励（）引言在这篇文章中，我将分享我是如何攻破一个大型大学解决方案门户服务器的，这个服务器服务于许多大学客户，并且涉及数千名学生的数...

10月24日11 views评论

阅读全文

安全新闻

国外白帽故事 | 攻破大学数据库系统，暴露数千学生记录

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在这篇文章中，我将分享我是如何攻破一个大型大学解决方案门户服务器的，这个服务器服...

10月23日36 views评论

阅读全文

安全工具

工具 | NacosExploit

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介NacosExploit是一款Nacos综合利用工具。0x01 功能...

09月22日27 views评论

阅读全文

安全工具

Nacos 综合利用工具

微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。Na...

08月28日33 views评论

阅读全文

安全新闻

Netgear 提醒用户修复认证绕过和XSS漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Netgear 公司提醒客户将设备更新至最新固件，修复多个 WiFi 6 路由器机型中的存储型跨站脚本 (XSS) 和认证绕过漏洞。该存储型XSS漏洞...

07月15日7 views评论

阅读全文

安全漏洞

CVE-2023-42793：TeamCity认证绕过RCE漏洞

作者：niko@Timeline Sec 本文字数：2862 阅读时长：2～4min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 TeamCity是一款功能强大的持续集成（...

06月15日16 views评论

阅读全文

安全漏洞

CVE-2024-23917：TeamCity认证绕过RCE漏洞

作者：niko@Timeline Sec 本文字数：2006 阅读时长：2～3min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 TeamCity是一款功能强大的持续集成（...

06月15日29 views评论

阅读全文

安全漏洞

【漏洞复现】AJ-Report 认证绕过与远程代码执行漏洞

声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...

05月24日55 views评论

阅读全文