0x01 技术文章仅供参考学习,请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本...
Pwning CCTV cameras 未授权访问
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用...
连锁餐厅 Jason's Deli遭遇撞库攻击,34万用户面临信息泄露
关键词撞库攻击连锁餐厅 Jason's Deli 通知客户,他们的用户帐户和个人信息可能已在撞库攻击中泄露。上周末,这家在美国拥有200多家快餐店的公司开始通知客户,已经观察到攻击者使用从其他数据泄露...
实战纪实 | 记一次信息泄露到未授权的挖掘
本文由掌控安全学院 - 杳若 投稿 目标 开局一个登录框 打点 尝试爆破,无望 之后查询了一下供应商的归属,发现是xxxx公司 去了公司官网啾啾,发现了一处wiki,不过现在修了,下面是修了的截图 里...
图解网络安全知识
随着“互联网+”时代的到来,人们的生活变得更加便利,但电信诈骗、信息泄露、网络谣言、恶意软件等也随之而来。面对网络这把双刃剑,如何绷紧思想“安全弦”,正确安全使用网络呢?带着这些疑问,让我们一起来学习...
安全领域 2024 开年首炸:7084 万个邮箱账号、1 亿个密码信息泄露
关键词信息泄露1 月 20 日消息,安全研究人员发现了有史以来最大的密码泄露事件之一,包含 7084 万个电子邮件地址以及超过 1 亿个密码凭证,至少有超过 40 万 Have I Been Pwne...
某厂app分析及漏洞
前言放假了,得去挣点学费,遂进厂,厂里的app,越权漏洞和信息泄露,以及基础的逆向分析注:以下内容仅供学习和参考,请勿用于违法行为活动登陆应该是加密了,并且有key,app有壳,xx御安全,我用的fr...
实战纪实 | 信息泄露到未授权的漏洞挖掘
目标开局一个登录框打点尝试爆破,无望之后查询了一下供应商的归属,发现是xxxx公司去了公司官网啾啾,发现了一处wiki,不过现在修了,下面是修了的截图里面翻到了很多有趣的信息这时候我们拿到了 a / ...
记一次某家园社区管理后台渗透测试案例
文章目录前言资产探测漏洞一:漏洞二:总结:声明:*用到的工具:1、burp suite;2、fiddle*# 一、打开公司官网# 二、进入XX管理系统## 漏洞一:信息泄露1、通过前端接口拼接发现信息...
美国海军战舰造船厂遭勒索攻击:数控机床停机数天、上万人信息泄露
关注我们带你读懂网络安全由于存储数控机床操作指令的服务器中断服务,数控机床也不得不停止运行多天。前情回顾·军工行业勒索态势德国军工巨头遭勒索攻击,汽车业务敏感数据或泄露勒索软件团伙公布法国军工巨头泰雷...
大华DSS信息泄露
大华DSS 数字监控系统是大华开发的一款安防视频监控系统,拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。 大华 DSS存在信息泄漏漏洞。攻击者可以利用这个漏洞获取到系统的账号和密码信息。...
一次冒充安全部门的模拟邮件钓鱼攻击分析
事件概述本次山石网科情报中心捕获到一起国内关联的安全事件,攻击者以信息泄露为话题通过邮件的方式与目标用户进行接触,借由白+黑的方式执行Cobalt Strike生成的beacon。其中邮...
36