扫码领资料获网安教程GitLab任意用户密码重置漏洞代码级分析（CVE-2023-7028）文章来源: https://forum.butian.net/share/2725文章作者：jweny如有侵...
04月02日11 views评论gitlab
struct
CVE-2023-7028（Gitlab任意重置分析）
04月02日11 views评论gitlab
struct
04月02日11 views评论gitlab
struct
GitLab任意用户密码重置漏洞代码级分析（CVE-2023-7028）
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~写在前面GitLab是一个开源的仓库管理系统，使用Git作为代码管理工具...
04月02日8 views评论gitlab
struct
2024年1月勒索软件流行态势分析
赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2024-681报告来源：360高级威胁研究分析中心报告作者：360高级威胁研究分析中心更新日期：2024-02-041 简述勒索软件传播至今，36...
02月04日25 views评论勒索软件
勒索软件攻击
Google Kubernetes发现重大安全漏洞：任何 Gmail 帐户可控制集群
导 读在研究人员发现许多组织（包括一家上市公司）的系统容易受到系统范围安全漏洞的影响后，谷歌修复了影响重要云服务的漏洞。该漏洞影响Google Kubernetes Engine (GKE)，这是一个...
01月25日15 views评论kubernetes
uber
2023年最受欢迎的渗透测试工具（14）- RedTeam工具包
免责声明：对于任何人使用本文中的任何信息进行任何非法活动，我不承担任何责任。如果您因持有入室盗窃工具而被抓到，您很可能会入狱，甚至可能会被判多项重罪。这篇文章中的信息用于合法和授权的约定，并且仅用于教...
01月22日16 views评论bypass
渗透测试工具
CVE-2023-7028 GitLab Account Takeover漏洞分析
前言没学过ruby代码，其语法和C like语言差的很多，只能通过AI辅助分析，大概也看懂了，喜欢这个文章的话点个赞支持一下。基本信息Gitlab中可以通过重置密码接口发送恶意请求，当已知注册邮箱且开...
01月15日71 views评论gitlab
漏洞分析
Gmail XSS漏洞分析
研究人员对Gmail中通过DOM Clobbering针对AMP4Email的XSS漏洞进行了分析。2019年8月，研究人员发现了AMP4Email的XSS漏洞，并提交给Google。该XSS漏洞是浏...
12月29日20 views评论id
邮件
如何使用Spoofy检测目标域名是否存在欺骗攻击风险
关于Spoofy Spoofy是一款功能强大的域名安全检测工具，在该工具的帮助下，广大研究人员可以轻松检测单个目标域名或域名列表中的域名是否存在遭受欺诈攻击的风险。 该工具基于纯Python开发，可以...
12月28日15 views评论gmail
域名
OAuth配置错误导致账户劫持
OAuth配置错误导致账户劫持测试流程1.假如你有一个google邮箱: [email protected].在登录目标账户xxx.com的时候通过OAuth的方式用 [email protected]登录，然后退...
12月05日34 views评论oauth
配置错误
Gmail应用RETVec可提高对垃圾邮件分类的正确性
Gmail、YouTube、Google Play等应用系统都依赖文本分类模型来识别有害内容，包括钓鱼攻击、不适当的评论内容和垃圾邮件。机器学习模型很难对此类文本进行精准分类，因此攻击者可以使用对抗文...
12月04日4 views评论gmail
垃圾邮件
黑客可以迫使iOS和macOS浏览器泄露密码及更多的大量信息
研究人员已设计出了一种攻击方法，可以利用现代iOS和macOS设备搭载的A系列和M系列CPU中的侧信道漏洞，迫使苹果的Safari浏览器泄露密码、Gmail邮件内容及其他秘密信息。 学术研究人员将这种...
10月31日26 views评论macos
密码
填坑技巧-CDN隐藏C2
cs的基础用法、修改端口、密码的教程网上很多，此处不再赘述。但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。1.CS证书特征配置Cobalt Strike是一...
10月23日16 views评论cs
证书