一.背景 好像现在开头不说句好久不见，都有点说不过去了，毕竟拖更都成了常态了，各位师傅勿怪，毕竟哪里有那么多骚东西啊，有肯...
05月07日22 views评论公众号
漏洞
智能合约审计之BurnFrom设计缺陷 - Al1ex
漏洞描述 burnFrom函数的作用是供被授权用户操作授权用户的资产，而在操作授权用户授权的资产时需要同步更新授权用户的资产数量，即销毁授权用户特定数量的资产，同时需要更新代币总量以及授权转账的额度，...
12月31日75 views评论授权
用户
内网渗透|Windows域的管理
Windows域的管理目录域的管理默认容器组织单位的管理添加额外域控制器卸载域控服务器组策略应用域的管理域用户账户的管理创建域用户账户配置域用户账户属性验证用户的身份授权或拒绝对域资源的访问组的管理组...
12月17日137 views评论windows
用户
ClickHouse数据库8123端口的未授权访问
一：漏洞描述🐑默认情况下，clickhouse-server会在8123端口上监控HTTP请求（这可以在配置中修改）。如果你发送了一个未携带任何参数的GET /请求，它会返回一个字符串 «O...
12月17日3,416 views评论数据库
端口
记一次微信数据库解密过程
本文主要记录手动解密微信数据库的过程，用于技术讨论和交流，思路仅供参考，严禁用于不法用途。一、解密实践流程1.对手机进行root授权2.获取手机IMEI(MEID)码3.获取微信的uin号4.将IME...
11月17日95 views评论root
解密
VMware vCenter中未经授权的RCE
渗透实战-DockerAPI未授权漏洞
0x00 Preface[前言/简介]前段时间看到有文章分享docker逃逸，作为从小动手能力比嘴还强的我来说，遇到这种好玩的事情，岂能错过这一次的分享，...
11月17日300 views评论渗透
漏洞
Redis未授权+CVE-2019-0708组合拳利用
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
11月09日102 views评论文章
测试
未授权访问和常见端口
ldap未授权访问漏洞Redis未授权访问漏洞 6379memcached数据库未授权访问漏洞 11211docker未授权访问漏洞 2375wdcp 未授权访问漏洞rsync未授权访问漏洞 873M...
09月04日安全文章97 views评论漏洞
访问
堡垒机工作机制
网络攻击：1、口令窃取：用字典或穷举方法把登录口令给找出来 2、缺陷和后门3、鉴别失败：如果原机器是不可信的，基于地址的鉴别也会失效之前介绍过、AAA采用C/S结构，AAA服务器上集中管理用...
09月02日83 views评论授权
认证
未授权访问漏洞
01 WEB端未授权访问漏洞未授权访问未授权访问漏洞可以理解为需要安全配置或权限认证的地址，授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。...
09月01日78 views评论未授权访问漏洞
漏洞
【漏洞预警】Jira未授权服务端模板注入漏洞
漏洞简介JIRA Server和 Data Center在ContactAdministrators和SendBulkMail操作中存在服务器端模板注入漏洞。若满足以下条件之一，即可触发该漏洞：当JI...
08月31日安全漏洞76 views评论注入
漏洞