欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页任意用户登录
安全工具

微信小程序任意用户登录挖掘--神器

一、工具说明 wx_sessionkey_decrypt 是一款专门用于微信小程序加解密处理的工具。其核心功能是利用微信小程序在用户登录过程中所产生的加密数据进行解密，进而实现获取敏感信息并模拟用户登...
admin 12月03日4 views评论加密 加解密
阅读全文
安全文章

通达OA前台任意用户登录漏洞复现

漏洞描述通达OA是一套使用比较广泛的办公系统。该漏洞因为使用uid作为身份标识，攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。通达OA官方...
admin 11月21日5 views评论漏洞复现 通达OA
阅读全文
安全文章

某OA-任意用户登录研究分析实记

某微OA-任意用户登录研究分析记录，介绍踩坑网传漏洞和发现刚补丁漏洞的过程记录。0x00 前言在攻防演练期间，大家都有所耳闻，听到过某OA的存在任意用户登录的漏洞，可能听说最多的还都是/mobile/...
admin 10月13日6 views评论payload 任意用户登录
阅读全文
安全漏洞

泛微OA E-Cology ofsLogin 任意用户登录漏洞

漏洞描述 泛微OA E-Cology ofsLogin接口存在任意用户登录漏洞，不法分子可以利用这个漏洞绕过身份验证，以任意用户身份登录系统。这样，攻击者能够访问和操作系统中的敏感数据，执行用户权限内...
admin 09月23日67 views评论任意文件读取漏洞 漏洞复现
阅读全文
安全文章

SRC挖掘中的权限绕过，导致的任意用户登录

在挖src中遇到的一个ndayhttps://konga-xxxxx.com/由于 Konga 使用了默认的 密钥 可以构造jwt来照成任意用户登录漏洞利用：先使用 jwt网站来构造https://j...
admin 09月22日19 views评论jwt sec
阅读全文
移动安全

小程序任意用户登录

漏洞原理：翻了下文章,发觉之前还写过这玩意,忘了啥时候写的了,老生常谈的东西了,不过既然写了,那就发吧这里引用雷神众测发表文章的一张图由于微信的登录体系如下，即当存在session_key后不会对用户...
admin 09月13日35 views评论修复方案 小程序
阅读全文
安全文章

一次非常简单的任意用户登录

在小程序进行登录的时候，进行抓包。 然后发现，登录数据包中只有一个加密code，没法进行篡改。 但是他的返回包却没有类似于session，token等标定用户身份的参数，仅仅只返回了登录的手机号，很明...
admin 08月13日17 views评论任意用户登录 非法活动
阅读全文
未分类

记某次漏洞挖掘过程

涉及某些原因内容需修改，所以重新发了一遍。 寻找小程序 在一次测试的过程中，发现某app中存在小程序功能，在app中即可找到不同的小程序 于是想着是不是存在和wx有一样的sessionKey泄露然后导...
admin 08月05日4 views评论任意用户登录 小程序
阅读全文
安全文章

分享~某安全众测之任意用户登录高危

之前接了一个众测项目，审核的老久了，今天下午刚睡醒收到一个消息，一看，稳啦！估计也修过了，所以就分享一下开局一个登录框，反正是基本能试的什么sxx,sql都试过了，没用，这种系统比较新，发证基本没希望...
admin 07月19日26 views评论任意用户登录 安全众测
阅读全文
安全漏洞

某系统接口未授权获取ssotoken造成OA系统任意用户登录

No.1漏洞挖掘过程通过浏览器插件findsomething爬取前端api接口地址，然后放到burp的爆破模块进行遍历接口，找到疑似未授权的接口通过遍历，找到一个接口api/v1/ecology/to...
admin 07月10日21 views评论sec 未授权
阅读全文
移动安全

【实战】| X小程序任意用户登录

本文由掌控安全学院 -  郑居中 投稿 来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 在登录小程序时，都会遇到是否一键登录或或授权，方便用户的登录...
admin 06月29日21 views评论任意用户登录 小程序
阅读全文
移动安全

关于近期小程序测试的常见漏洞演示

本章节将为大家介绍一下小程序常见的漏洞的展示案例，包括支付业务逻辑漏洞、任意用户登录漏洞、水平越权漏洞等高危漏洞。以上小程序测试均获取授权，并且客户均已得到修复(仅供学习，请勿恶意攻击)关于微信小程序...
admin 05月19日49 views评论小程序 手机号码
阅读全文

文章导航

1 2 3 … 5

最新文章

  •  荐读丨欧洲理事会通过新法案加强网络安全 12/13 0 views
  • Windows日志查看工具 12/13 1 views
  • 口令猜测技术研究 12/13 1 views
  • 环境搭建 | XDebug 无错配置+代替phpStudy的另一种集成工具 12/13 0 views
  • 钓鱼攻击防护思路 12/13 0 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章129336
  • 分类47
  • 标签138583
  • 留言638
  • 链接0
  • 浏览19741303
  • 今日24
  • 本周486
  • 运行6344 天
  • 更新2024-12-13

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
weixin
文章129336 留言 638 访客19741303

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章129336
  • 分类47
  • 标签138583
  • 留言638
  • 链接0
  • 浏览19741303
  • 今日24
  • 本周486
  • 运行3181 天
  • 更新2024-12-13
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录