未授权访问 - 第 44 | CN-SEC 中文网

安全工具

自动化检测 Swagger API 接口未授权访问漏洞工具 - SwaggerHound

SwaggerHound是一款自动化检测Swagger API接口未授权访问漏洞的工具，支持批量目标、多种文档格式、多版本Swagger API，能自动填充参数并生成报告。01 项目地址https:/...

11月04日245 views评论

阅读全文

安全文章

Springblade二开框架较全历史漏洞总结

SpringBlade是基于SpringBoot和SpringCloud的企业级微服务框架，因开源和模块化设计，若未及时更新补丁，易受SQL注入、RCE、未授权访问和JWT伪造等漏洞影响。Spring...

11月03日658 views评论

阅读全文

安全文章

轻量级主被动扫描器工具集——z0scan

z0scan是轻量级主被动Web漏洞扫描器，集成指纹检测、插件扩展、智能验证等功能，支持跨平台部署。 01 0x1 轻量级主被动扫描器工具集——z0scan工具GitHub链接地址：https://g...

11月03日251 views评论

阅读全文

安全漏洞

别把桌面当防线：Docker Desktop 的 Engine API 未授权访问（CVE-2025-9074）

CVE-2025-9074是DockerDesktop的高危API未授权访问漏洞，影响Windows和macOS平台，可导致主机文件系统挂载与提权。🚶🚶每一步，都算数。0x00 前言随着容器化技术的普...

11月03日121 views评论

阅读全文

信息情报

美国大型电信骨干网公司遭攻击

美国通信骨干技术公司Ribbon Communications遭国家级黑客攻击，IT网络自2024年12月起被未授权访问，部分客户文件可能泄露，调查进行中。为通信网络提供骨干技术的美国公司 Ribbo...

11月01日228 views评论

阅读全文

安全漏洞

漏洞情报(已验证) | 0 Day 金和OA ExamineNodSingletonXml.aspx 存在SQL注入漏洞

金和OAExamineNodSingletonXml.aspx接口存在SQL注入漏洞，攻击者无需认证即可获取数据库敏感信息，影响系统安全。动动小手点个关注～内容仅用于学习交流自查使用，由于传播、利用本...

10月31日105 views评论

阅读全文

安全文章

常见组件安全风险配置简介

安全配置错误是Web应用常见风险，常因默认配置、硬编码敏感信息、权限缺失导致。攻击者易利用此漏洞进行未授权访问。应关闭非必要端口、禁用默认凭据、随机化密钥、及时更新组件，以降低风险。前言OWASP T...

10月30日108 views评论

阅读全文

安全工具

工具 | JeecgGo

JeecgGo是一款基于Go语言开发的JeecgBoot综合漏洞检测工具，支持多种SQL注入、模板注入、未授权访问等漏洞检测。注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带...

10月29日138 views评论

阅读全文

安全漏洞

金和OA SQL注入和XXE漏洞

金和OA C6系统存在SQL注入和XXE漏洞，攻击者可未经授权获取敏感信息或读取服务器文件。建议用户升级至官方修复版本。0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息...

10月29日100 views评论

阅读全文

安全文章

会话管理漏洞挖掘

某学校成绩管理系统后台路径(/mange)存在会话管理漏洞，通过特定步骤可绕过登录认证，直接以管理员身份进入后台获取敏感信息与管理权限。本文由掌控安全学院 - suan_cai_yu 投稿来Tr...

10月29日80 views评论

阅读全文

安全漏洞

金和OA SQL注入和XXE漏洞

金和OA C6系统存在SQL注入和XXE漏洞，攻击者可未经授权获取敏感信息或读取服务器文件。建议用户尽快升级至官方修复版本。0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业...

10月28日129 views评论

阅读全文

安全文章

未授权访问漏洞挖掘入门解析

本文简要分析未授权访问漏洞，包括中间件、Web应用接口、文件目录等未授权访问类型，并提供实际案例及工具推荐，适合初学者了解与学习。本文主要简单分析未授权漏洞，面向初学者师傅们归纳内容。未授权访问（Un...

10月28日291 views评论

阅读全文

自动化检测 Swagger API 接口未授权访问漏洞工具 - SwaggerHound

Springblade二开框架较全历史漏洞总结

轻量级主被动扫描器工具集——z0scan

别把桌面当防线：Docker Desktop 的 Engine API 未授权访问（CVE-2025-9074）

美国大型电信骨干网公司遭攻击

漏洞情报(已验证) | 0 Day 金和OA ExamineNodSingletonXml.aspx 存在SQL注入漏洞

常见组件安全风险配置简介

工具 | JeecgGo

金和OA SQL注入和XXE漏洞

金和OA SQL注入和XXE漏洞

未授权访问漏洞挖掘入门解析

在线咨询

微信