0x00 漏洞成因 事情的起因是这样的,在某一天我用谷歌做信息收集的时候:inurl:xxx.edu.cn pdf,突然查找到这样一份pdf文件,看完整个人都笑出了花,有位同学转专业,被学校调剂错了,...
【已复现】MinIO 信息泄露漏洞安全风险通告第二次更新
奇安信CERT 致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 (注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 安全通告 MinIO是一个用Gola...
Web渗透测试学习成长路线图
目录 概述总结:第 0 层第一层 网络和协议 编程语言 Linux 和 Bash Javascript 网络服务器第二层 实践学习 面向青少年的 Web 应用程序安全书籍 保持更新 制定自定义方法第 ...
G.O.S.S.I.P 阅读推荐 2023-03-24 RAI2
今天给大家推荐的是由上海交通大学NSEC实验室投稿的,来自NDSS 2023的一篇文章——“ : Responsible Identity Audit Governing the...
Bloodhound 工具杂记
0x01 汉化及规则使用方法:替换相应文件即可效果添加了大量自定义规则:域基本信息查找所有域管域信任老旧系统高风险权限查找具有 DCSync 权限的主体具有外部域组成员身份的用户admincount=...
【技术干货】CVE-2023-21839 WebLogic Server RCE分析
xxhzz@PortalLab实验室 项目介绍 WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于...
【漏洞通告】Adobe ColdFusion反序列化远程命令执行漏洞
0x01 漏洞信息漏洞名称:Adobe ColdFusion反序列化远程命令执行漏洞漏洞编号:CVE-2023-26359漏洞等级:高披漏时间:2023年03月14日0x02 漏洞...
【漏洞通告】Spring Framework 身份认证绕过漏洞
0x01 漏洞信息漏洞名称:Spring Framework 身份认证绕过漏洞漏洞编号:CVE-2023-20860漏洞等级:高披漏时间:2023年3月22日0x02 漏洞描述Sp...
中间件常见漏洞之Jetty
实战 | 记一次1800美金的账户接管漏洞挖掘
一家 Web3 公司邀请我测试他们的在线基础设施是否存在安全漏洞。 在注册过程中,我注意到他们使用的是 Google OAuth,这促使我进一步渗透。 该应用程序请求访问用户联系人的权限,在授予此权限...
JNDI的基础利用总结(上篇)
ps:在java版本大于1.8u191之后版本存在trustCodebaseURL的限制,只能信任已有的codebase地址,不再能够从指定codebase中下载字节码PART.1JNDI常见sink...
知道手机号就能劫持手机!数百万安卓手机面临“芯漏洞”威胁
点击上方蓝字关注我们测评你的薪资 关注用户弹出对话框开始测评已关注用户点击下方即可测评 攻击者只需要知道受害者的手机号码就可远程发起“零点击”攻击,入侵并接管手机,整个过程无需用户交互。 三星Exyn...
25041