正文 目标：target.com 在子域sub1.target.com上，我发现了一个XSS漏洞。由于针对该子域的漏洞悬赏较低，我希望通过此漏洞将攻击升级至app.target.com，...
10月09日14 views评论xss
漏洞挖掘
利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)
10月09日14 views评论xss
漏洞挖掘
10月09日14 views评论xss
漏洞挖掘
CVE-2024-9014
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称pgAdmin4...
10月07日30 views评论label
oauth
pgAdmin4信息泄露漏洞
0x00 漏洞编号 CVE-2024-3116 0x01 危险等级 高危 0x02 漏洞概述pgAdmin是PostgreSQL领先的开源图形化管理工具。pgAdmin4旨在满足新手和有经验的Post...
09月30日32 views评论信息泄露漏洞
漏洞预警
CVE-2024-9014 (CVSS 9.9)：pgAdmin 存在严重漏洞
pgAdmin 是 PostgreSQL 数据库的领先开源管理工具，现已发布紧急安全更新，以解决影响 8.11 及更早版本的严重漏洞。此漏洞被标识为CVE-2024-9014，CVSS 评分为9.9，...
09月25日19 views评论cvss
身份验证
「 典型安全漏洞系列 」12.OAuth 2.0身份验证漏洞攻击和防御思路
在浏览网页时，你肯定会遇到允许你使用社交媒体账户登录的网站。此功能一般是使用流行的OAuth 2.0框架构建的。在博主的上一篇文章《什么是OAuth 2.0？OAuth 2.0的工作流程是什么？与OA...
09月13日19 views评论oauth
身份验证
网安原创文章推荐【2024/9/12】
2024-09-12 微信公众号精选安全技术文章总览洞见网安 2024-09-120x1 PayloadsAllTheThings-Web 应用程序安全的有效载荷和绕过列表丁永博的成长日记 2024-...
09月13日34 views评论adobe
burp
OAuth 协议的 XXS 漏洞免费扫描工具
Salt Security 提供了一个免费的扫描工具，该工具用于评估组织可能面临的跨站脚本（XSS）攻击风险。此前，他们在包括 Hotjar 在内的多个网站上发现了类似的安全漏洞。Hotjar 是一个...
08月06日14 views评论xss
网络犯罪分子
OAuth+XSS组合拳，数百万Web账户或将易主
关键词安全漏洞关键的 API 安全漏洞（在跟踪和记录网络用户活动的 Hotjar 服务和广受欢迎的 Business Insider 全球新闻网站中发现的）利用现代身份验证标准复活了一个长期存在的漏洞...
07月31日7 views评论xss
身份验证
OAuth+XSS组合拳，数百万 Web账户或将易主
大规模短信窃取活动感染 113 个国家的安卓设备 一个针对全球安卓设备的恶意活动利用成千上万个 Telegram 机器人，用短信窃取恶意软件感染设备，并窃取 600 多种服务的一次性 2FA 密码 (...
07月31日22 views评论勒索软件
恶意软件
xss的复兴：超过 100 万个网站存在敏感信息泄露风险
简介跨站脚本（又称 XSS）已经理所当然地占据了最受欢迎的网络漏洞之一的位置。自从它第一次出现在互联网的黑暗时代以来，无数漏洞在各个网站上被发现。因此，毫不奇怪，自 2004 年 OWASP TOP-...
07月30日24 views评论example
xss
[Hacker101靶场] Oauthbreaker[Easy]
本文章仅用于网络安全研究学习，请勿使用相关技术进行违法犯罪活动。简介：Hacker101是世界上最大的赏金猎人网站Hackerone的教程靶场。知识点：第三方授权漏洞这是一个android靶场，访问网...
07月30日8 views评论burpsuite
模拟器
5个尚未被定义的网络安全新盲（方）点（向）
这篇文章没有任何赞助，这些厂商甚至不知道我在谈论他们。我经常谈论一些我认为很重要的流行语--最近的是ASPM（应用程序安全态势管理，简单理解为全面的应用程序扫描）和ADR（应用检测与响应，包括了云和应...
07月03日8 views评论敏感数据
网络安全