本来是在公司划水的一天，突然接到上级来电，丢给我一个目标站，让我帮忙透一透。 拿到目标站点访问之：&nbs...
01月12日472 views评论spring
访问
记录一次Druid未授权访问的实战应用
前言：本篇文章中所涉及过程并不是很复杂，主要记录在挖掘SRC时，关于Druid未授权访问的实战利用。如果不加以利用，提交上去也仅仅是算作低危。既然如此，不如好好利用一下。但在我批量挖掘该漏洞时，也不是...
01月11日899 views评论session
泄露
授权渗透一个java站点
上次授权测试了一个比较老的asp网站，大家可能没看过瘾，这次授权测试一个比较新的java网站，保准你看了之后直呼过瘾。fofa用简单语法搜索相关资产，发现x.x.x.105后台"xxx"&&a...
01月08日1,409 views评论java
后台
腾讯云防火墙捕获H2Miner挖矿木马利用XXL-JOB未授权命令执行漏洞攻击云主机
长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全云防火墙检测到H2Miner挖矿木马使用XXL-JOB未授权命令执行漏洞对云主机发起攻击，攻击成功后执行恶意脚本进而植入门罗币挖矿后门模块进行挖矿操作...
12月28日62 views评论漏洞
防火墙
Hadoop YARN ResourceManager 未授权访问漏洞复现
简介Hadoop是一个由Apache基金会所开发的分布式系统基础架构，YARN是hadoop系统上的资源统一管理平台，其主要作用是实现集群资源的统一管理和调度，可以把MapReduce计算框架作为一个...
12月28日381 views评论漏洞
访问
你可能不知道的挖洞小技巧系列之OAuth 2.0
这是 酒仙桥六号部队 的第 134 篇文章。全文共计4829个字，预计阅读时长14分钟。背景最近被一个同学问起OAuth2.0，才发现有不少人对OAuth2.0一知半解，...
12月23日311 views评论oauth
漏洞
德国情报信息调查手段的立法规制
情报分析师全国警务人员和情报人员都在关注关注 德国刑事诉讼明确规定有国家追诉原则（职权调查），根据该原则国家主动开展犯罪活动的调查。在实践中，包括利用各种新型技术措...
12月19日74 views评论授权
调查
ThinkAdmin未授权列目录/任意文件读取(CVE-2020-25540)漏洞复现
0X00简介ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统,ThinkAdmin v6版本存在路径遍历漏洞。攻击者可利用该漏洞通过GET请求编码参数任意读取远程服务器上的文件。0...
12月03日91 views评论cve
漏洞
CAPCOM内部服务器遭入侵 游戏资料疑泄露
更多全球网络安全资讯尽在邑安全日本知名的游戏公司CAPCOM今天上午发布官方公告，称该公司服务器11月2日遭到第三方未授权访问。这次外部未授权的方位主要集中在公司的邮件及文件服务器，目前尚未发现用户资...
11月05日181 views评论授权
服务器
redis未授权访问之利用
文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区：redis简介Remote DIctionary Server(Redis) 是一个由Salvatore Sanfil...
10月27日229 views评论key
redis
未授权访问漏洞总结
作者：karlbrain 文章来源：FreeBuf.COM未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问...
10月19日34 views评论权限
漏洞
常见未授权访问漏洞总结
来自公众号：Bypass本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下：Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未...
09月04日200 views评论http
漏洞
5