今天实践的是vulnhub的dusk镜像,下载地址,https://download.vulnhub.com/sunset/sunrise.7z,用virtualbox导入成功,做地址扫描,sudo ...
JSONP劫持漏洞获取敏感信息原理、复现与坑点总结
Part1 前言 大家好,我是ABC_123。今天我们研究一下JSONP劫持漏洞,早些年这个漏洞主要被攻击者用来窃取个人信息,如姓名、身份证号、家庭住址等,现在更多的用于蜜罐之中...
鱼饵-WinRAR代码执行(CVE-2023-38831)
1 漏洞描述及简介WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。WinRAR 在处理压缩包内同名的文件与文件夹时代码执行漏洞,攻击者构建由恶意文件与非恶意文...
白驱动 Kill AV/EDR(下)
原文始发于微信公众号():白驱动 Kill AV/EDR(下)
【漏洞复现】(1day)Yapi nosql注入导致token泄露实现后台rce复现
0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
漏洞预警 | NextAuth权限绕过漏洞
0x00 漏洞编号CVE-2023-483090x01 危险等级中危0x02 漏洞概述NextAuth.js是一个用于在Next.js应用中实现身份验证的开源库。0x03 漏洞详情CVE-2023-4...
漏洞预警 | 通达OA 2017 delete.php SQL注入漏洞
0x00 漏洞编号CVE-2023-62760x01 危险等级中危0x02 漏洞概述通达OA是一款协同办公自动化软件,由北京通达信科科技有限公司自主研发,为各行业不同规模的众多用户提供信息化管理能力。...
Github账号查询邮件GUI工具(自编写)
0x01 前言技术是老技术了,网上搜一下github账号查询作者邮件有很多方法,但是在实际使用的过程中遇到了一些问题,并对这些问题进行一些改进方法查询。0x02 手动查github作者邮箱的方法搜索得...
中*院 | 校招车联网安全面经分享
面经投稿来自团队小伙伴,仅供参考学习,欢迎大家投稿面经。 如果公众号的内容对你有帮助,希望你也能加入到其中一起分享。 类型:校招 面试时长:20分钟 面试公司:中*院 面试岗位:车联网安...
[漏洞复现]CVE-2023-6895 IP网络对讲广播系统远程命令执行
本人非原创漏洞作者,文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权,联系删除产品简介杭州海康威视数字技术有限公司IP网络对讲广播系统。开发语言:PHP开发厂商:杭州海康威视数...
Rhadamanthys Stealer 恶意软件不断进化,功能更加强大
Rhadamanthys Stealer 恶意软件不断进化,功能更加强大Rhadamanthys 信息窃取恶意软件的开发者最近发布了两个重要版本,全面增加了改进和增强功能,包括新的窃取功能和更强的规避...
一款基于 fofa api的图形化工具(12月14日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
26420