一、漏洞描述 致远OA存在前台密码重置漏洞，可以重置系统中默认账户，使用重置后的密码通过接口获取cookie后可getshell，此组合拳可以实现致远的前台RCE。 二、信息收集 hunter:app...
03月31日70 views评论getshell
response
致远OA ucpcLogin密码重置（可组合拳GetShell）
03月31日70 views评论getshell
response
03月31日70 views评论getshell
response
在野0day | 致远OA组合拳至前台RCE
简介致远OA存在前台密码重置漏洞，可以重置系统中默认账户，使用重置后的密码通过接口获取cookie后可getshell，此组合拳可以实现致远的前台RCE。漏洞复现重置系统中默认的管理员密码未重置前通过...
03月07日75 views评论getshell
rce
【漏洞复现】*和OA某接口存在上传读取组合拳
01漏洞描述 金和OA系统是一种用于企业办公自动化的综合管理软件，包括人力资源管理、财务管理、采购管理等多个功能模块，提高企业运营效率和管理水平。此系统某接口存在上传读取组合拳漏洞。 0...
01月12日38 views评论websec
漏洞复现
【Web实战】记一次前台getshell组合拳审计的完整过程
获网安教程免费&进群本文内容仅限学习所用，请不要利用文中消息进行危害性测试。为保护此源码使用者的安全，本文中的源码系统名将做打码处理。初学者学习中的小小收获，各位大佬轻喷。1 整体审计拿到源码...
11月13日27 views评论getshell
控制器
简单的组合拳
前言：在最近的wxb举行hw中，同事让我帮他看看一些后台登录站点。尝试了未授权，弱口令皆无果，要么不存在弱口令，要么有验证码，没办法绕过。本文章仅提供一个思路，在hw中更多时候并不推荐尝试这种思路，只...
02月17日25 views评论手机号码
短信验证码
实战！渗透测试入门使用组合拳使漏洞最大化！
自学那么久，看了那么多视频，还是挖不到漏洞，在面试时，一份拿出手的成绩都没有,这是大多数人入门安全的“通病”。我遇到过很多人，学了很久的安全，但是让他用自己学的理论去挖漏洞，他完全不知道从哪里下手。然...
12月21日37 views评论组合拳
训练营
【摘要】漏洞组合拳之XSS+CSRF记录
前几天，我在FreeBuf发布了一篇文章《漏洞组合拳之XSS+CSRF记录》，因为版权原因，无法在这里发布。文章里介绍了两种常见的组合拳方法，感兴趣的可以点击下方链接或者点击阅读原文进行查看。文章链接...
10月15日32 views评论csrf
xss
实战审计篇-从源码泄露到组合拳拿下靶标系统
0x00 前言依稀还记得第一次参加攻防演练时，通过弱口令 + 文件上传之条件竞争拿下了人生第一个权限。那家伙，理论终于变成实践了，激动的我差点直接站起来当场宣布，我是大黑客，哈哈哈...tips：本文...
10月13日37 views评论组合拳
绝对路径
MacOS 水坑攻击组合拳分析复现
概述 去年11月Google TAG发布了一篇[1]针对MacOS的水坑攻击调查报告，在红队的攻击几乎都以windows下的压缩包投毒为主的当下 能有一起针对Mac如此精良的攻击值得好好复盘分析 分析...
10月01日25 views评论audit
macos
某srcXSS组合拳之旅
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约750字，...
07月17日41 views评论src
xss
获取乘客和车主的个人信息？这记Uber逻辑漏洞组合拳值得一看
前不久，Uber终于开放了它的漏洞奖励计划，并鼓励白帽子们展开对Uber在线服务的漏洞挖掘。今天，随着漏洞盒子一起，看看这几个逻辑漏洞形成的“组合拳”吧。1信息收集首先我们先查看了Uber公司授权检测...
05月07日51 views评论app
数据包
【渗透实战】记一次艰难的内网漫游_蹭我WIFI?看我如何利用APT组合拳日进蹭网者内网
0x01发现蹭网者家里刚刚装了路由器,网速飞快~最近为什么网络突然这么慢呢?打开路由器后台列表家里就我一个人有电脑,为什么多了一台机子?尼玛!原来有人蹭我网,网速还占了1兆多!看来wifi密码设置得太...
03月07日48 views评论apt
路由器