欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页任意用户登录第 2 页
      安全文章

      通达OA前台任意用户登录漏洞复现

      漏洞描述通达OA是一套使用比较广泛的办公系统。该漏洞因为使用uid作为身份标识，攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。通达OA官方...
      admin 11月21日105 views评论漏洞复现 通达OA
      阅读全文
      安全文章

      某OA-任意用户登录研究分析实记

      某微OA-任意用户登录研究分析记录，介绍踩坑网传漏洞和发现刚补丁漏洞的过程记录。0x00 前言在攻防演练期间，大家都有所耳闻，听到过某OA的存在任意用户登录的漏洞，可能听说最多的还都是/mobile/...
      admin 10月13日16 views评论payload 任意用户登录
      阅读全文
      安全漏洞

      泛微OA E-Cology ofsLogin 任意用户登录漏洞

      漏洞描述 泛微OA E-Cology ofsLogin接口存在任意用户登录漏洞，不法分子可以利用这个漏洞绕过身份验证，以任意用户身份登录系统。这样，攻击者能够访问和操作系统中的敏感数据，执行用户权限内...
      admin 09月23日87 views评论任意文件读取漏洞 漏洞复现
      阅读全文
      安全文章

      SRC挖掘中的权限绕过，导致的任意用户登录

      在挖src中遇到的一个ndayhttps://konga-xxxxx.com/由于 Konga 使用了默认的 密钥 可以构造jwt来照成任意用户登录漏洞利用：先使用 jwt网站来构造https://j...
      admin 09月22日29 views评论jwt sec
      阅读全文
      移动安全

      小程序任意用户登录

      漏洞原理：翻了下文章,发觉之前还写过这玩意,忘了啥时候写的了,老生常谈的东西了,不过既然写了,那就发吧这里引用雷神众测发表文章的一张图由于微信的登录体系如下，即当存在session_key后不会对用户...
      admin 09月13日46 views评论修复方案 小程序
      阅读全文
      安全文章

      一次非常简单的任意用户登录

      在小程序进行登录的时候，进行抓包。 然后发现，登录数据包中只有一个加密code，没法进行篡改。 但是他的返回包却没有类似于session，token等标定用户身份的参数，仅仅只返回了登录的手机号，很明...
      admin 08月13日23 views评论任意用户登录 非法活动
      阅读全文
      未分类

      记某次漏洞挖掘过程

      涉及某些原因内容需修改，所以重新发了一遍。 寻找小程序 在一次测试的过程中，发现某app中存在小程序功能，在app中即可找到不同的小程序 于是想着是不是存在和wx有一样的sessionKey泄露然后导...
      admin 08月05日11 views评论任意用户登录 小程序
      阅读全文
      安全文章

      分享~某安全众测之任意用户登录高危

      之前接了一个众测项目，审核的老久了，今天下午刚睡醒收到一个消息，一看，稳啦！估计也修过了，所以就分享一下开局一个登录框，反正是基本能试的什么sxx,sql都试过了，没用，这种系统比较新，发证基本没希望...
      admin 07月19日30 views评论任意用户登录 安全众测
      阅读全文
      安全漏洞

      某系统接口未授权获取ssotoken造成OA系统任意用户登录

      No.1漏洞挖掘过程通过浏览器插件findsomething爬取前端api接口地址，然后放到burp的爆破模块进行遍历接口，找到疑似未授权的接口通过遍历，找到一个接口api/v1/ecology/to...
      admin 07月10日31 views评论sec 未授权
      阅读全文
      移动安全

      【实战】| X小程序任意用户登录

      本文由掌控安全学院 -  郑居中 投稿 来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 在登录小程序时，都会遇到是否一键登录或或授权，方便用户的登录...
      admin 06月29日33 views评论任意用户登录 小程序
      阅读全文
      移动安全

      关于近期小程序测试的常见漏洞演示

      本章节将为大家介绍一下小程序常见的漏洞的展示案例，包括支付业务逻辑漏洞、任意用户登录漏洞、水平越权漏洞等高危漏洞。以上小程序测试均获取授权，并且客户均已得到修复(仅供学习，请勿恶意攻击)关于微信小程序...
      admin 05月19日119 views评论小程序 手机号码
      阅读全文
      安全文章

      记一次由sessionkey泄露导致的任意用户登录

      0x0声明    由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人承担，Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知，我们将立即删除相关内容并致歉。请遵...
      admin 05月11日41 views评论任意用户登录 小程序
      阅读全文
      6

      文章导航

      1 2 3 4 5 6

      最新文章

      •  Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复 06/28 3 views
      • 银狐钓鱼页面 06/28 4 views
      • Windows 蓝屏死机界面即将变黑 06/28 4 views
      • Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125) 06/28 6 views
      • 美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单 06/28 9 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148041
      • 分类48
      • 标签158215
      • 留言723
      • 链接0
      • 浏览22867774
      • 今日41
      • 本周627
      • 运行6541 天
      • 更新2025-6-28

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148041 留言 723 访客22867774

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148041
      • 分类48
      • 标签158215
      • 留言723
      • 链接0
      • 浏览22867774
      • 今日41
      • 本周627
      • 运行3378 天
      • 更新2025-6-28
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码