未授权漏洞 - 第 2 | CN-SEC 中文网

安全文章

一篇文章搞懂Docker API未授权漏洞

声明：请勿利用本公众号文章内的相关技术、工具从事非法测试，如因此造成一切不良后果与文章作者及本公众号无关！和复现其他漏洞一样，习惯先确定漏洞的CVE编号，再查找一些资料，这样学的会更准确点，但奇怪的是...

07月29日37 views评论

阅读全文

安全漏洞

WVP视频平台(国标28181)SQL注入漏洞

No.1 前言 6月份发了一个WVP视频平台SQL注入漏洞，该漏洞已经上报相关平台。WVP-PRO是一个基于GB/T 28181-2016标准实现的流媒体平台，它依赖于卓越的开源流媒体服务ZL...

07月25日91 views评论

阅读全文

安全漏洞

WVP视频平台(国标28181)SQL注入漏洞

No.1 前言 6月份发了一个WVP视频平台SQL注入漏洞，该漏洞已经上报相关平台。WVP-PRO是一个基于GB/T 28181-2016标准实现的流媒体平台，它依赖于卓越的开源...

07月21日183 views评论

阅读全文

安全漏洞

WVP视频平台未授权漏洞

0x00 漏洞编号暂无 0x01 危险等级中危 0x02 漏洞概述WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的网络视频平台，支持NAT穿透，支持海康、大华、宇视...

06月17日74 views评论

阅读全文

安全文章

从JS接口到免密登录后台

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。作者感觉这次漏洞的成因可能是由于开发者为了方便调试而增加的接口，但最后忘记删除所致。0x01 &...

05月14日31 views评论

阅读全文

安全文章

『漏洞复现』Docker 未授权漏洞

0x00 前言在当今数字化时代，容器化技术如Docker在云端应用中扮演着关键角色，然而，与其广泛使用相伴随的是一系列潜在的网络安全风险。其中，Docker未授权访问漏洞显得尤为突出。2375端口开放...

03月28日25 views评论

阅读全文

安全漏洞

【高危】WordPress网站LiteSpeed插件存在未授权漏洞

皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：WordPress网站LiteSpeed插件存在未授权漏洞漏洞出现时间：2024年2月28日影响等级：高危漏洞说明：网...

03月02日29 views评论

阅读全文

安全文章

JAVA常用组件未授权漏洞解析

文章目录前言 Druid未授权漏洞修复建议 SwaggerUI未授权漏洞 Spring boot Actuator未授权漏洞漏洞发现 Spring Eureka未授权访问漏洞漏洞利用方式漏洞...

01月25日21 views评论

阅读全文

移动安全

某微信小程序未授权漏洞挖掘（置空查询思路）

01原创说明本篇文章为苏木师傅实战案例分享02渗透记录微信小程序xxx，点击门卡-点击添加密码-截获数据包查看返回包可查看密码,可越权授权如何手机号开门权限03未授权一删除userid和bind数值可...

01月20日38 views评论

阅读全文

安全工具

自动化挖掘未授权访问漏洞工具 - IDT

01 项目地址https://github.com/qiwentaidi/Slack02 项目介绍该工具主要的功能是对批量url或者接口进行存活探测，支持浏览器自动打开指定的url，避免手动重复打开网...

01月04日47 views评论

阅读全文

安全漏洞

CVE-2023-22515 Confluence未授权漏洞分析

0x01 漏洞描述Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Conflue...

12月25日35 views评论

阅读全文

安全文章

漏洞复现万户ezOFFICE存在未授权漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

09月26日86 views评论

阅读全文

在线咨询

微信