欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页鉴权绕过第 6 页

      安全文章

      漏洞复现篇 | Next.js 中间件鉴权绕过漏洞：CVE-2025-29927

      免责声明！ 本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。 漏洞描述： Next.js是由Vercel开发的基于Re...
      admin 03月27日143 views评论反序列化漏洞 漏洞复现
      阅读全文

      Next.js Middleware鉴权绕过漏洞安全风险通告

      今日，亚信安全CERT监控到安全社区研究人员发布安全通告，Next.js 存在一个授权绕过漏洞，编号为 CVE-2025-29927。攻击者可能通过发送精心构造的 x-middleware-subre...
      admin 03月25日安全新闻116 views评论cve-2025-29927 next
      阅读全文
      代码审计

      【代码审计】某系统存在鉴权绕过与文件上传漏洞

      一、前言前段时间，朋友发了一套代码让我帮忙进行审计。在审计过程中，我发现了一些漏洞，这些漏洞的难度都不高，但还是值得分享一下审计的思路和过程。二、漏洞审计出于安全方面的考虑，我已经将代码中的变量名和方...
      admin 03月24日255 views评论代码审计 文件上传
      阅读全文
      安全新闻

      【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告

      ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Next.js Middleware鉴权绕过漏洞漏洞编号QVD-2025-11773,CVE-2025-29927公开时间2025-03-2...
      admin 03月24日455 views评论next 奇安信
      阅读全文
      安全新闻

      Next.js Middleware鉴权绕过漏洞安全风险通告

      漏洞背景近日，嘉诚安全监测到Next.js Middleware鉴权绕过漏洞，漏洞编号为：CVE-2025-29927Next.js 是一个基于 React 的流行 Web 应用框架，提供服务器端渲染...
      admin 03月24日224 views评论rce 中间件
      阅读全文
      安全漏洞

      Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)

      漏洞描述:Nехt.јѕ是一个基于Rеасt的流行Wеb应用框架,提供服务器端渲染、静态网站生成和集成路由系统等功能,当使用中间件进行身份验证和授权时,Nехt.jѕ 14.2.25和 15.2.3 ...
      admin 03月24日173 views评论next 中间件
      阅读全文

      Spring Security 大小写敏感校验鉴权绕过风险

      一、漏洞描述 Spring Security 是开源的身份验证和访问控制框架。 由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Lo...
      admin 01月14日安全漏洞274 views评论locale 鉴权绕过
      阅读全文
      安全文章

      价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过

      价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过正文这篇文章讲述了我最喜欢的一个漏洞发现，因为它是一个非常出乎意料的问题。我当时在测试一个电子商务网站。该网站有两个资产在测试范围内：target...
      admin 12月16日75 views评论repeater 鉴权绕过
      阅读全文
      安全新闻

      Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827

      漏洞描述:SpringSecurity是开源的身份验证和访问控制框架,由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Locale)...
      admin 11月23日538 views评论身份验证 鉴权绕过
      阅读全文
      安全新闻

      Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827

      漏洞描述:SpringSecurity是开源的身份验证和访问控制框架,由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Locale)...
      admin 11月23日242 views评论身份验证 鉴权绕过
      阅读全文
      安全文章

      攻防演练-信息收集源码getshell

      分享一下前段时间攻防演练中信息收集到源码getshell的思路（信息敏感，以厚码展示）。一、信息收集源码打开该gov靶标网站，暂时无法判断是否由建站系统搭建的。通过右键查看html源码，看看是否有特征...
      admin 10月10日104 views评论信息收集 攻防演练
      阅读全文
      安全文章

      java-web 自动化鉴权绕过

      01工具介绍审Java代码的时候，经常会遇到接口因鉴权问题被组合拳getshell，例如泛微和海康安防这些系统。为了平时审代码与绕鉴权时节省点时间，花了点时间分析总结了下网上所有与Java鉴权有关的问...
      admin 09月26日142 views评论interface 鉴权绕过
      阅读全文
      7

      文章分页

      1 2 3 4 5 6 7

      最新文章

      •  关于美国国土安全部雇员数据泄露的几个小问题 10/31 12 views
      • 网安牛马如何优雅使用AI帮忙挖洞？（白嫖不花钱版） 10/31 19 views
      • 安全热点周报 | 一周网络安全大事件盘点（2026/10/26-2026/10/30） 10/31 14 views
      • AI加入攻防后，防守方首先要改掉的3个习惯 10/31 15 views
      • 高危漏洞接连出现，企业真正该警惕什么？ 10/31 14 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章188330
      • 分类48
      • 标签193683
      • 留言795
      • 链接0
      • 浏览50496256
      • 今日127
      • 本周828
      • 运行7031 天
      • 更新2026-10-31

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章188330 留言 795 访客50496256

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章188330
      • 分类48
      • 标签193683
      • 留言795
      • 链接0
      • 浏览50496256
      • 今日127
      • 本周828
      • 运行3868 天
      • 更新2026-10-31
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码