未授权访问 - 第 43 | CN-SEC 中文网

安全文章

目标资产收集从XSS客服弹窗获取cookie到RCE

本文介绍了从目标资产收集、XSS漏洞利用、未授权访问后台、SSRF到RCE的全过程，并分享了相关工具和资源。 01 0x1 目标资产收集从XSS客服弹窗获取cookie到RCE 一、指定目标资产收集 ...

11月18日136 views评论

阅读全文

安全文章

记一次未授权访问到接管后台通杀漏洞

通过未授权访问漏洞，成功接管学校门户网站后台，发现并利用了系统中的多个安全缺陷，最终获得厂商奖励。扫码领资料获网安教程本文由掌控安全学院 - fortuneh2c 投稿来Track安全社区投稿~ 千...

11月17日91 views评论

阅读全文

安全文章

redis未授权到getshell总结

Redis未授权访问漏洞由于默认无密码且绑定0.0.0.0，攻击者可导致数据泄露、写入后门、甚至通过SSH登录服务器。本文介绍了漏洞利用及防护建议。1 漏洞产生原因redis安装完之后，默认情况下绑定...

11月17日186 views评论

阅读全文

安全新闻

【暗网快讯】20251114期

本期暗网快讯披露全球多起数据泄露与网络攻击事件，涵盖政府、企业、军事系统，涉及公民信息、源代码、技术图纸等敏感数据，展现暗网威胁态势。前言暗网深网动态，第一时间，第一现场！全天候无死角监控深网动态，...

11月14日80 views评论

阅读全文

安全工具

红队快速扫描js文件检查工具 jsapiscan（11月13日更新）

JSAPIscan是一款Go语言开发的JS文件发现和接口扫描工具，支持智能API提取、多框架解析、并发扫描及安全测试，可生成详细报告。 0x01 工具介绍一个go语言开发的js文件发现和接口扫描工具...

11月13日177 views评论

阅读全文

安全工具

JSAPIscan自动化漏洞扫描与API接口发现工具|工具分享

JSAPIscan是一款基于Go的前端JS接口发现与检测工具，支持Webpack、Vue、React等框架，智能提取API并扫描，生成详细报告，适用于渗透测试和安全研究。 0x01 工具介绍 JSAP...

11月13日294 views评论

阅读全文

安全新闻

【暗网快讯】20251112期

本期暗网快讯披露多起全球数据泄露事件，涵盖医疗、金融、政府系统，并追踪恶意软件、加密货币欺诈工具及黑客组织动态，智能中枢与专业团队双驱动，深度解析暗网威胁。前言暗网深网动态，第一时间，第一现场！全天...

11月12日88 views评论

阅读全文

安全工具

BurpSuite插件 | 一款轻量级的OSS漏洞被动扫描插件

Oss-Scan是BurpSuite插件，通过被动流量分析检测云存储服务（OSS）未授权访问漏洞，支持响应头、hosts及内容匹配。背景介绍 Oss-Scan 是一款高效的 Burp Suite 插...

11月12日138 views评论

阅读全文

安全文章

记edu某高校OSS存储桶未授权

某高校OSS存储桶未授权访问，可上传删除文件，存在phpinfo泄露风险，仅供学习。请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均...

11月11日138 views评论

阅读全文

安全文章

登录框渗透测试：一份从弱口令到逻辑漏洞的全面攻击思路梳理

本文系统梳理了登录框渗透测试的多维度方法，涵盖弱口令、逻辑漏洞、XSS等常见攻击面，强调系统化测试思维与实战技巧，助力发现隐蔽突破口。郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使...

11月06日296 views评论

阅读全文

安全漏洞

金和OA C6 XXE漏洞 poc

金和OA C6系统存在XXE漏洞，未授权攻击者可利用特定接口读取服务器敏感文件或探测内网信息，存在安全风险。应用介绍金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位...

11月05日161 views评论

阅读全文

安全漏洞

金和OA SQL注入和XXE漏洞

金和OA C6系统存在SQL注入和XXE漏洞，攻击者可未经授权执行任意SQL、读取敏感文件或探测内网，导致信息泄露或服务器失陷。官方已发布修复版本。0x00 漏洞编号暂无0x01 危险等级高危0x02...

11月05日248 views评论

阅读全文

目标资产收集从XSS客服弹窗获取cookie到RCE

记一次未授权访问到接管后台通杀漏洞

redis未授权到getshell总结

【暗网快讯】20251114期

红队快速扫描js文件检查工具 jsapiscan（11月13日更新）

JSAPIscan自动化漏洞扫描与API接口发现工具|工具分享

【暗网快讯】20251112期

BurpSuite插件 | 一款轻量级的OSS漏洞被动扫描插件

记edu某高校OSS存储桶未授权

登录框渗透测试：一份从弱口令到逻辑漏洞的全面攻击思路梳理

金和OA C6 XXE漏洞 poc

金和OA SQL注入和XXE漏洞

在线咨询

微信