本文由掌控安全学院 - sbhglqy 投稿 前言 我们都知道像大学之类的各种平台的登录账号基本上是学号,初始登录密码基本上是学生身份证的后6位再拼接上一些带有学校缩写的英文字母。所以我们在找漏洞的时...
迅饶科技网关信息泄露
00漏洞概述 X2Modbus网关GetUser接口存在一个信息泄漏漏洞,使得未经授权的用户或攻击者可以获取敏感信息01空间搜索语法 fofa server="SunFul...
Spring漏洞利用工具
免责声明 本公众号所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络,安全性自测,如有...
(漏洞预警)畅捷通T+某接口存在敏感信息泄露漏洞
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
漏洞预警 | 1Panel未授权访问漏洞
0x00 漏洞编号CVE-2024-272880x01 危险等级中危0x02 漏洞概述1Panel是一个开源的Linux服务器运维管理面板。0x03 漏洞详情CVE-2024-27288漏洞类型:未授...
漏洞挖掘|从edusrc转战到企业src的漏洞挖掘
0x01 前言 在日常挖掘漏洞的过程中,本想拿点edusrc,毕竟还没挖过相关方向的,动不动就是学生认证,社工、账号收集本就是让我头脑发热的 本次漏洞基本上以API接口延展的,中间经历了文...
*赛通 DecryptApplication 任意文件读取
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用,如若非法...
【漏洞复现】X2Modbus网关信息泄露
免责声明 由于传播、利用本公众号零点安全团队提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号零点安全团队及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,...
奇安信天工实验室发现VMware ESXi逃逸漏洞,VMware公开致谢
2024年3月6日,VMware发布补丁更新公告及致谢公告,奇安信天工实验室安全研究员协助VMware修复3个VMware Workstation/Esxi安全漏洞。VMware Workstatio...
【漏洞通告】蓝凌OA syszonepersoninfo 信息泄露漏洞
01 漏洞概况蓝凌OA syszonepersoninfo接口存在信息泄露,攻击者可通过此漏洞获取敏感信息。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称蓝凌OA syszonepersoninfo...
人工智能图像编辑工具遭网络攻击,2000万用户数据信息泄露
关键词数据泄露人工智能图像编辑工具 Cutout.Pro 近期发生一起严重数据泄露事件,约 2000 万会员用户的电子邮件地址、散列和加盐密码、IP 地址以及姓名等敏感信息被放在数据泄露论坛上出售。C...
记信息泄露到RCE
本文由掌控安全学院 -杳若 投稿 打点 开局一个登录框 信息收集 发现了一处接口泄露了部分信息 不过只有支付宝密钥的信息无法扩大危害,此时尝试寻找了一下其他同类型系统同样的接口,查看一下是否泄露的信息...
36