声明本文属于OneTS安全团队成员Asoul的原创文章,转载请声明出处!本文章仅用于学习交流使用,因利用此文信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,OneTS安全团队及文章作者不为...
ServiceNow Now Platform未授权代码注入漏洞CVE-2024-8923
漏洞描述:ServiceNow发布安全公告,修复了2个安全漏洞,其中包括一个代码注入漏洞,此漏洞可能允许未认证的用户在Now Platform 的上下文中执行任意代码,或检索敏感信息,鉴于今年早期有利...
分享js未授权漏洞挖掘的小技巧
扫码领资料获网安教程本文由掌控安全学院 - Tobisec 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)0x1 前言哈喽,师傅们!这次又来给师...
工具 | 代理池之白嫖国内socks5代理方法
前言白嫖国内高质量代理,可配合其他脚本做代理池本脚本为demo版,只做技术分享,文末获取脚本。正文原理:fofa+脚本,进行高质量测试fofa语句搜索:protocol=="socks5" &...
浅析Gitlab未授权密码重置-CVE-2023-7028
浅析Gitlab未授权密码重置(CVE-2023-7028)补丁在https://gitlab.com/rluna-gitlab/gitlab-ce/-/commit/24d1060c0ae7d0ba...
Apache-OFBiz未授权命令执行浅析-CVE-2023-51467
Apache OFBiz未授权命令执行浅析(CVE-2023-51467)未修复的权限绕过还是之前那个遗留的问题,首先是权限绕过,首先还是做一个简单的回顾关于登录的校验在org.apache.ofbi...
etcd未授权到控制k8s集群
点击上方[蓝字],关注我们免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号团队不为此承担任何责任。文章正文在安装完 K...
CVE-2024-45216|Apache Solr(插件)身份验证绕过漏洞
0x00 前言Apache Solr是一个用于创建搜索应用程序的开源搜索平台,使用Java编写,主要基于 HTTP 和 Apache Lucene 实现。Apache Solr也可以和Hadoop一起...
CVE-2024-9465|Palo Alto Networks Expedition 未授权SQL注入漏洞(POC)
0x00 前言Palo Alto Networks Expedition 是一款强大的工具,帮助用户有效地迁移和优化网络安全策略,提升安全管理的效率和效果。它的自动化功能、策略分析和可视化报告使其在网...
【工具分享】38个常见未授权漏洞检测工具
工具介绍 ❝ 集成了38个常用未授权漏洞,有两个版本,一个是带有GUI界面的,一个是命令行版本。支持批量检测,导出结果,命令行还支持多线程,未授权检测目前不包括默认密码检测。 FTP 未授权访问(21...
泛微e-cology 前台未授权sql注入
点击蓝字关注我们微信搜一搜暗魂攻防实验室漏洞介绍泛微e-cology是一款由泛微网络科技开发的协同管理平台,支持人力资源、财务、行政等多功能管理和移动办公。泛微e-cology FileDownloa...
SRC登录框Tricks
登录&注册SQL注入万能密码绕过存在SQL注入的情况下,有可能使用万能密码直接登录admin' or '1'='1'--admin' OR 4=4/*"or "a"="a' or''='' o...
40