图片来源：Mohammed Adel 安全研究员 Mohammed Adel 公开披露了一个严重漏洞，编号为CVE-2024-20419，并发表了详细的说明以及概念验证 (PoC) 漏洞代码。此漏洞影...
08月12日30 views评论cisco
otp
【PoC】(CVE-2024-20419) 针对思科 Cisco SSM On-Prem 帐户接管漏洞的 PoC发布
08月12日30 views评论cisco
otp
08月12日30 views评论cisco
otp
利用IDOR漏洞实现大规模用户接管
扫码领资料获网安教程前言在此，笔者将展示一个有趣的漏洞挖掘过程，我能够接管应用程序的任何用户帐户，甚至是管理员/员工帐户。正文笔者将目标网站称为redacted.com，现在该网站使用电话号码供用户登...
08月10日14 views评论白帽子
身份验证
GoogleVRP上的验证绕过进行帐户前接管
正如你们通常所知道的，我主要是在GoogleVRP上狩猎，所以这是我一个月前的报告，几周前就解决了，所以我今天写这篇文章。 在一个晴朗的日子里，当我在寻找我列举的 GoogleVRP 目标的子域时，我...
08月05日8 views评论浏览器
电子邮件
全球 Android 用户均在遭受短信窃取程序威胁
一种短信窃取程序已针对 Android 设备进行了两年多的攻击，通过窃取短信来获得一次性密码 (OTP) 和其他敏感用户数据，以进行进一步的恶意活动。 一种拥有超过 10.7万个样本的新型恶意软件，已...
08月02日20 views评论play
恶意软件
针对 Android 用户的短信窃取恶意软件：已发现超过 105,000 个样本
Zimperium 的 zLabs 团队发现了一种名为 SMS Stealer 的新型广泛威胁。在常规恶意软件分析中检测到，这种恶意软件已出现在超过 105,000 个样本中，影响了 600 多个全球...
08月01日16 views评论恶意软件
访问权限
破解邀请码实现未授权访问和账户接管
前言 ExampleSpark（化名）是一个专为团队管理和项目协作而设计的强大平台。它提供了用于管理用户、项目和权限的综合工具。 1、邀请用户 1.1、登录 ExampleSpark 上的管理员帐户。...
07月29日11 views评论example
payload
通过操控会话绕过OTP，实现未授权访问
背景介绍 国外白帽在 Web 登录组件的 OTP 页面中发现了一处严重漏洞，问题源于对某些请求参数的不当处理，从而通过响应操控实现未经授权的访问。 该漏洞的核心主要涉及 PIDM 和 W...
07月04日20 views评论otp
未授权访问
新型V3B网络钓鱼工具包曝光，曾针对54家欧洲银行发起攻击
近日，有网络犯罪分子开始在 Telegram 上推广一种名为「V3B」的新型网络钓鱼工具包，该工具包针对爱尔兰、荷兰、芬兰、奥地利、德国、法国、比利时、希腊、卢森堡和意大利 54 家主要金融机构的客户...
06月06日8 views评论telegram
网络犯罪分子
巧妙利用本地存储漏洞，轻松登录他人直播 App 账户
各位晚上好，今天来分享一位国外白帽小姐姐Kritika的分享，希望本文能为各位带来更多启发。 前言 首先，目标应用是一款社交直播应用，你可以使用自己的电话号码登录或注册账号。你需要输入指定的手机号码和...
05月30日28 views评论id
信息
绕过验证码实现任意用户登陆
正文浏览目标网站，了解上面使用的功能。注册之后，返回登录页面进行进一步分析。在输入我的登录凭据后，被引导到第二个页面，其中包含OTP(一次性验证码)的短信被发送到我的手机。在检查通过Burp Suit...
04月24日10 views评论otp
漏洞赏金猎人
【赏金猎人】鼠标一点直接将2FA绕过
先说一下什么是2FA？双因素身份验证 （2FA），有时称为两步验证或双因素身份验证，是一种安全过程，其中用户提供两种不同的身份验证因素来验证自己，以更好地保护用户的凭据和用户可以访问的资源。什么是OP...
01月24日35 views评论赏金猎人
身份验证
如何对api进行fuzzing
如何对api进行fuzzing 正文 这里postman使用5555端口，bp使用8080端口，如下所示: 下面我们来到下面的一步一步恢复密码，按照所有的步骤，直到看到下面的对话框 提示你输入一个OT...
12月22日37 views评论api安全
v