0x00 漏洞编号CVE-2023-503780x01 危险等级中危0x02 漏洞概述Apache Ambari是一种基于Web的工具，支持Apache Hadoop集群的供应、管理和监控。0x03 ...
03月07日17 views评论xss
漏洞预警
漏洞预警 | Apache Ambari存储型XSS漏洞
03月07日17 views评论xss
漏洞预警
03月07日17 views评论xss
漏洞预警
Cloudflare WAF Bypass XSS
Payload Used : "><img src=x onerror=alert(1)> [Blocked By Cloudflare]Payload Used : ">&l...
03月07日16 views评论payload
xss
浅析常见WEB安全漏洞及其防御措施
扫码领资料获网安教程一 背景概述在网络攻防中，Web系统通常是攻击者的首选目标，攻击者大都通过Web打点的方式，先拿到边界Web服务器的权限，再以此为跳板实施内网横向渗透。由于Web系统通常涉及大量的...
03月05日23 views评论payload
xss
一次十分详细的漏洞挖掘记录,新思路+多个高危
“cookie中缺少了JSESSIONID，这时候我拿缺少JSESSIONID的包去修改userid居然发现成功了。Cookie变成了万能cookie，可以用于任意用户的信息修改。删除了JSESSIO...
03月05日22 views评论xss
漏洞挖掘
记一次通杀0day的挖掘与CVE提交
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货...
03月04日12 views评论0day
xss
xss绕过及防护
案例：xss-labs第二关-标签闭合搜索框搜索任意数据，发现搜索内容会被回显在页面上。搜索经典xss语句：<scirpt>alert("xss")</script>无法弹窗，...
03月04日10 views评论xss
xss绕过
UXSS+FlashXSS+PDFXSS
PDFXSS-上传后直链触发1、创建PDF，加入动作JS使用迅捷pdf编辑器，设置一个打开页面运行js脚本的动作，保存下来2、通过文件上传获取直链找一个直链生成网站，上传pdf生成直链3、直链地址访问...
03月02日8 views评论interface
xss
用友-UFIDA-NC saveDoc.ajax 存在任意文件上传
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用，如若非法...
03月02日81 views评论xss
网络安全
从CRLF注入到XSS：评估苹果iTunes安全风险
从CRLF注入到XSS：评估苹果iTunes安全风险描述大约十八个月前，我发现了苹果iTunes中的一个重大漏洞，起源于回车换行（CRLF）问题。通过持续的努力，这一最初的发现被升级为一个跨站脚本（X...
03月01日13 views评论crlf
xss
CVE-2024-21726｜Joomla存在多个XSS漏洞（结合自定义模版可RCE）
0x00 前言Joomla是一套自由、开放源代码的内容管理系统，以PHP撰写，用于发布内容在万维网与内部网，通常被用来搭建商业网站、个人博客、信息管理系统、Web 服务等，还可以进行二次开发以扩充使用...
02月29日安全漏洞23 views评论rce
xss
Joomla发现 5 个漏洞可执行任意代码
Joomla 内容管理系统中发现了五个漏洞，可用于在易受攻击的网站上执行任意代码。开发人员已经通过 在版本 5.0.3 和 4.4.3 中 发布 CMS修复程序来修复这些影响 Joomla 多个版本的...
02月28日18 views评论joomla
xss
记一次src挖掘过程中遇到的前端js加密爆破
开局一个登录界面，由于测试其他系统的时候感觉这个系统的口令强度整体做的比较弱(其他系统也有存在弱口令的情况)，就想着对这个登录进行爆破 首先要测测这里的验证码验证机制是真还是假的，测试发现对于同一个验...
02月28日16 views评论xss
加密
112