欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页鉴权绕过

      安全文章

      一个漏写的注解参数，把 Nacos 管理面交给了匿名请求

      Nacos 3.0.0至3.2.3版本中，用户、角色、权限三组管理接口的@Secured注解遗漏apiType=ApiType.ADMIN_API参数，默认OPEN_API使其进入普通API鉴权链。而...
      admin 24 分前0 views评论nacos 未授权访问
      阅读全文
      安全漏洞

      关于致远互联协同管理平台COP-A9存在未授权源码组件下载漏洞的漏洞预警

      致远互联协同管理平台COP-A9存在未授权源码组件下载漏洞，攻击者无需认证即可通过文件下载接口获取内部Maven构件仓库的任意已知坐标构件，进而还原源码、获取组件版本及数据库建表脚本，风险等级为中，利...
      admin 10月30日13 views评论未授权访问 源码泄露
      阅读全文
      安全文章

      请求还没开始，代码已经跑完了-php2shell-复现笔记

      作者复现PHP 8.4.26与8.4.27的CVE-2024-109618/109619时发现，multipart请求中的PHP_SESSION_UPLOAD_PROGRESS字段会在应用鉴权前触发反...
      admin 10月23日5 views评论payload 漏洞复现
      阅读全文

      (10分) CVE-2026-69865：微软Azure容器仓库鉴权绕过

      微软9月补丁日披露CVE-2026-69865，Azure容器仓库存在CVSS 10.0满分鉴权绕过漏洞。该漏洞属CWE-639用户可控密钥授权绕过，网络可达、零权限零交互即可提权，可跨资源影响供应链...
      admin 09月19日安全漏洞17 views评论cvss 供应链安全
      阅读全文

      CVE-2026-76460 — Cisco Identity Services Engine（ISE / ISE-PIC）API 未认证鉴权绕过 → root 命令执行

      2026年9月17日漏洞情报：Cisco ISE/ISE-PIC曝出CVE-2026-76460，因API端点鉴权缺失（CWE-648），未认证攻击者可通过网络发送特制请求绕过Web认证，直接获得ro...
      admin 09月17日安全漏洞55 views评论命令执行 在野利用
      阅读全文

      打印服务器变跳板：PaperCut 双零日链 CVE-2026-81578/82078 拆解与自查

      本文剖析PaperCut打印服务器CVE-2026-81578与CVE-2026-82078的链式利用：先绕管理接口鉴权，再实现远程代码执行。结合2023年同系列漏洞及勒索团伙持续攻击背景，指出管理端...
      admin 09月08日安全漏洞66 views评论勒索软件 远程代码执行
      阅读全文

      Host头注入打穿 AI 网关LiteLLM从绕过到RCE

      文章剖析LiteLLM AI网关的完整漏洞链：攻击者利用畸形Host头触发ASGI路径解析差异，绕过鉴权白名单，进而获得虚拟密钥权限提升，最终实现零凭证RCE。该链影响基于Starlette的组件，凸...
      admin 09月08日安全文章49 views评论lite litellm
      阅读全文
      安全漏洞

      CISA 把 AI 拖进必补丁清单

      CISA一次性将7个CVE加入已知被利用漏洞目录，其中3个涉及AI基础设施（LiteLLM、Kestra、Starlette），攻击者利用这些漏洞可绕过鉴权实现远程代码执行；微软与Wiz披露实战攻击链...
      admin 09月06日54 views评论cisa cvss
      阅读全文

      Nacos 3.x 鉴权作用域错配 未授权接管漏洞分析

      Nacos 3.0.0~3.2.3存在鉴权作用域错配漏洞，用户、角色、权限管理接口落入默认不鉴权作用域，未认证攻击者可远程创建管理员账户、绑定角色并授予全量权限，完全接管服务端，泄露全部配置。即使开启...
      admin 08月30日安全漏洞116 views评论filter 权限提升
      阅读全文
      安全文章

      SRC之短信类漏洞总结

      本文总结SRC中短信类漏洞的两大类型：短信轰炸与任意用户注册登录，并介绍了直接并发、特殊字符绕过、URL编码绕过、参数双写、鉴权绕过、验证码复用、横向利用、多接口绕过及万能验证码等常见利用手法，提醒安...
      admin 08月11日131 views评论fuzz 任意用户登录
      阅读全文
      安全文章

      漏洞预警： 普华PowerPMS两漏洞组合 无需账号拿下服务器

      普华PowerPMS存在鉴权绕过与文件上传两漏洞组合，无需账号即可获取服务器控制权，影响多家能源央企。攻击者可绕过登录读取项目数据、写入WebShell，导致核心商业机密泄露，并面临数据安全法合规风险...
      admin 08月10日128 views评论webshell 数据安全
      阅读全文
      代码审计

      某PHP电商平台代码审计

      本文是对某PHP电商平台进行的代码审计分析，详细介绍了环境搭建、审计流程和漏洞验证。通过目录结构分析，梳理了管理后台、用户中心、核心库及插件等关键模块，并指出多个高危风险点，如后台系统设置存在RCE漏...
      admin 08月09日171 views评论代码审计 安全测试
      阅读全文

      文章分页

      1 2 3 … 7

      最新文章

      •  RE 学习——Print Spooler 缺失边界检查 10/31 0 views
      • 如果 Agent 犯错是大概率事件，企业安全应该如何设计？ 10/31 0 views
      • 【吃瓜】朝鲜黑客盗走交易所60亿美元 10/31 0 views
      • Qwen3.5-0.8B本地实时视频字幕:Mac上每秒一帧,269帧全程离线 10/31 0 views
      • 微软Edge 0-Click利用链串联5个漏洞，实现代码执行并逃逸沙箱 10/31 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章188218
      • 分类48
      • 标签193345
      • 留言795
      • 链接0
      • 浏览50479237
      • 今日15
      • 本周716
      • 运行7031 天
      • 更新2026-10-31

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章188228 留言 795 访客50479237

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章188218
      • 分类48
      • 标签193345
      • 留言795
      • 链接0
      • 浏览50479237
      • 今日15
      • 本周716
      • 运行3868 天
      • 更新2026-10-31
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码