原文：https://github.com/langgenius/dify/issues/18114瞎逛GitHub的时候发现dify新出一个漏洞，任意密码重置实现任意用户接管。通过调用api完成任意...
4小时前11 views评论密码重置
漏洞复现
dify任意密码重置
4小时前11 views评论密码重置
漏洞复现
4小时前11 views评论密码重置
漏洞复现
利用未授权的密码重置实现完全帐户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c...
05月27日13 views评论密码重置
未授权
我是如何通过一次偷偷摸摸的标头注入劫持密码重置链接的
值此机会，请允许我分享我的一个 Critical vulnerability 发现。事不宜迟，让我们直接进入讨论。 有时，最小的疏忽可能会导致一些最危险的漏洞。在这篇文章中，我将向您介绍我如何通过调整...
05月15日5 views评论origin
视频教程
分享常见的逻辑漏洞挖掘方法（第二部分）
001 引言上次我们给大家介绍了常见的逻辑漏洞越权和任意用户注册，如果你还没看，记得看哦，文章在这里。分享常见的逻辑漏洞挖掘方法(第一部分)这次我们继续给大家介绍几个逻辑漏洞：任意密码重置和支付漏洞，...
04月27日12 views评论payload
逻辑漏洞
Fortinet FortiSwitch 任意密码重置 CVE-2024-48887
该漏洞源于通过 FortiSwitch Web 界面更改密码时缺乏适当的验证。攻击者可以向set_password终端发送特殊请求，无需登录或任何用户交互即可更改管理员密码。由于该漏洞复杂度较低，因此...
04月25日51 views评论fortinet
密码重置
0029. 403 页面上的隐藏反射型 XSS
本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。声明：本文搬运自国外互联网，如你是原作者，请联系我们！标签：目录遍历、参数遍历、XSS介绍： 在这篇博文中，我将向您介绍如何在应用程序中...
03月04日18 views评论xss
模糊测试
SRC中的重置密码漏洞及案例
免责声明：文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者及本公众号不为此承担任何责任。02文章正文1.密码重置链接...
02月26日33 views评论密码重置
重置密码漏洞
http host头攻击风险分析
声 明本文由Tide安全团队成员“Tide”首发于FreeBuf TideSec专栏：https://zhuanlan.freebuf.com/column/index/?name=TideSec...
02月25日19 views评论密码重置
风险分析
密码重置中的弱加密技术可导致账户完全接管
本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。声明：本文搬运自国外互联网，如你是原作者，请联系我们！标签：加密破译图1大多数应用程序都为用户提供了通过电子邮件“重置密码”的功能。大多数...
02月15日8 views评论密码重置
电子邮件
分享两个漏洞，含$3133 Google IDOR
关注公众号，阅读优质好文。漏洞1在对某目标系统进行安全测试时，发现其运行着两个独立的域名——一个用于司机用户，一个用于开发者/企业用户。表面上看，这两个域名各自独立管理账户，但测试表明它们在处理电子邮...
02月13日15 views评论example
漏洞挖掘
从任意用户注册到密码重置
点击蓝字 关注我们 漏洞原理 由于开发人员的代码逻辑问题,在调用短信平台发送短信时,没有判断验证码和手机号是否绑定,并且把验证码校验的功能放到客户端来进行,从而导致验证码在客户端回显。回显...
01月11日4 views评论密码重置
用户注册
当黑客那些年之帐户接管系列漏洞-案例一斩获1000$
当黑客那些年之帐户接管系列漏洞-案例一斩获1000$这篇文章将介绍作者在 Hackerone 的私人项目中发现的一个漏洞，该漏洞允许我接管任何用户的账户。在开始之前，我想先提供一些关于 Host 头...
01月01日14 views评论密码重置
电子邮件