后台权限 | CN-SEC 中文网

安全漏洞

NetMizer-日志管理系统-登录绕过漏洞 poc

漏洞描述 NetMizer 日志管理系统存在登录绕过漏洞，通过限制某个请求包的发送获取后台权限漏洞影响 NetMizer 日志管理系统 FOFA title="NetMizer 日志管理系统" 漏洞...

03月25日19 views评论

阅读全文

安全漏洞

Kyan-网络监控设备-hosts-账号密码泄露漏洞 POC

漏洞描述 Kyan 网络监控设备存在账号密码泄露漏洞，攻击者通过漏洞可以获得账号密码和后台权限漏洞影响 Kyan FOFA title="platform - Login" 漏洞复现登录页面如下...

03月18日17 views评论

阅读全文

安全文章

实战 | 记一次通过供应链拿到目标后台权限的过程

转载自先知社区，作者：darkless地址:https://xz.aliyun.com/t/10531重要说明本文中涉及到的所有操作均得到了客户单位的授权，并且在漏洞修复后得以公开。请勿在未授权状态下...

12月17日6 views评论

阅读全文

安全文章

Django Debug模式启动，导致未授权访问获取后台权限

正文部分 https://rokkamvamsi18.medium.com/ 基础知识 1. 什么是 Django？ Django 是一个免费的开源 Web 框架，用 Python 编写。它用于构建和...

11月03日40 views评论

阅读全文

安全文章

某次授权渗透通过供应链拿到目标后台权限

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...

10月13日17 views评论

阅读全文

安全漏洞

[漏洞合集]致远获取后台权限及权限绕过漏洞大合集

免责声明本公众号所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息，侵权...

07月25日155 views评论

阅读全文

安全文章

一次某厂商某APP后台权限绕过

01几经周转找到某个app后台登录页面，可以爆破，但是把字典跑了个遍没成功。02一筹莫展时随手在url中加入了a/../这种通过添加目录再穿越回原目录的方法成功绕过了权限校验获得到了数据。正常访问为无...

01月25日20 views评论

阅读全文

安全文章

Windows权限提升系列—溢出提权（完整图版）

加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢老群“棉花糖娱乐圈圈“已经被封由于公众号经常被封，所以搞了个小号以防失联本篇文章所有内容来自付费圈的师傅作者：剁椒鱼頭没剁椒csdn昵称：剁...

04月03日117 views已关闭评论

阅读全文

安全文章

Windows权限提升—溢出提权

1. 权限提升介绍这里需要我们了解的权限提升大概分为：后台权限，网站权限，数据本权限。接口权限，系统权限。域控权限等。 1.1. 权限说明后台权限:SQL注入,致据库备份泄露，默认或弱口令等获取帐...

03月17日27 views已关闭评论

阅读全文

NetMizer-日志管理系统-登录绕过漏洞 poc

Kyan-网络监控设备-hosts-账号密码泄露漏洞 POC

实战 | 记一次通过供应链拿到目标后台权限的过程

Django Debug模式启动，导致未授权访问获取后台权限

某次授权渗透通过供应链拿到目标后台权限

[漏洞合集]致远获取后台权限及权限绕过漏洞大合集

一次某厂商某APP后台权限绕过

Windows权限提升系列—溢出提权（完整图版）

Windows权限提升—溢出提权

在线咨询

微信