漏洞概述2018年6月,研究人员Braydon Fuller 在Bitcoin Core 中发现了一个安全漏洞——INVDoS 漏洞,CVE编号为CVE-2018-17145。该漏洞为In...
实战逻辑漏洞:三个漏洞搞定一台路由器
微信又改版了,为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面~距离实战栈溢出:三个漏洞搞定一台路由器(https://zhuanlan...
[SRC漏洞挖掘](千疮百孔的网站)
---本文来自:说书人的原创文章,旨在分享在漏洞挖掘中的思路以及遇到的阻碍,仅供学习交流,切勿任意妄为!# 001 前言写一次正在进行的漏洞挖掘过程,我们在拿到站点的时候首先先不要着急,先看一下有哪些...
渗透测试中URL跳转漏洞的利用
前言最近在一些厂商项目中开始接触到一些url任意重定向,虽然是低危,奖金较低,但是一旦找到突破点,几乎整个站的url跳转都可以bypass,一个厂商所有点的url跳转加起来奖金也比较可观,所以将自己挖...
看我如何再一次骇进Facebook,一个在MobileIron MDM 上的远端程式码执行漏洞!
本文转载自https://devco.re/blog/2020/09/12/how-I-hacked-Facebook-again-unauthenticated-RCE-on-MobileIron-...
HW第三天:0day快递盒继续在线送day
联软科技产品存在任意文件上传和命令执行漏洞:漏洞详情:任意文件上传漏洞,存在于用户自检报告上传时,后台使用黑名单机制对上传的文件进行过滤和限制,由于当前黑名单机制存在缺陷,文件过滤机制可以被绕过,导致...
贷款诈骗 x 摸版0day + 实战预警脚本
本文作者:mzfuzz(Ms08067实验室 核心成员)前言日常渗透测试中,不间断的测试会让自己有一种重复劳动的感觉,同时也越来越觉得技术如果要提现其价值,关键要看要看如何去操作技术输入的价值。虽然是...
DEF CON 27上针对 MikroTik RouterOS 系统漏洞利用的研究
在DEF CON 27上的演讲PPT如下,我讨论了过去几年MikroTik RouterOS的漏洞利用方法和发布了工具Cleaner Wrasse,这个工具可以实现获取当前版本中的RouterOS 3...
【09.13】安全帮®每日资讯:PAN-OS远程代码执行漏洞通告;用友GRP-u8 命令执行漏洞
安全帮®每日资讯PAN-OS远程代码执行漏洞(CVE-2020-2040)通告近日,白帽汇安全研究院监测到Palo Alto Networks(PAN)发布安全公告,披露了一个编号为CVE-2020-...
2020HW红方漏洞利用总结(二)
转载自:乌云安全 一年一度的HW来了,是时候充实一波自己的漏洞库了,红方漏洞利用总结送给大家! 2020HW红方漏洞利用总结(一) 1 Apache Shiro RememberMe 反序列化导致的命...
蓝军近期需要关注的12个漏洞(截止至8月20日)
近日安全漏洞频发,小编在此收集了近期大家会比较关注的漏洞,做个总结,供大家查漏补缺,若有缺失,欢迎留言补充。目录CVE-2019-0230 Struts远程代码执行漏洞CVE-2020-11995 A...
黑客利用File Manager插件中的漏洞发起攻击;Coalition发布2020年上半年网络保险索赔分析报告
维他命安全简讯13星期日2020年09月【威胁情报】黑客利用File Manager插件中的漏洞发起攻击https://www.bleepingcomputer.com/news/security/h...
1037