0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
大华智慧园区综合管理系统deleteFtp接口未授权RCE(附POC)
声明:该公众号大部分文章来自作者日常学习,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系本公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
JS信息泄露到后台未授权拿下CNVD证书
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 0x00 前言 在...
如何快速挖cnvd
关注本公众号,长期更新红蓝对抗(工具,漏洞等。。)先从fofa上找设备资产最好一个型号的第一步:对此设备资产测试弱口令直倒可以进入一台设备进入之后对功能点进行测试通常测试点为网络工具的ping是否存在...
利用境外资产测绘平台获取未授权摄像头权限
大家好,大家可能在网上看到很多黑客侵入到摄像头的新闻,其实呢这些操作都很简单,我之前也发过几款简单的通过漏洞获取摄像头权限的文章,那么今天再介绍一下更简单的方法,完全不需要技术手段就可以查看摄像头的方...
【漏洞复现】(0day)通达oa-down.php-存在未授权敏感文件下载
0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
实战 | 一次简单的测试
扫码领资料获网安教程免费&进群本文由掌控...
docker-api 未授权 GUI 自动化利用工具
前言一款docker-api 未授权 GUI自动化利用工具 不是星标不推送文章了。...
API未授权风险自动化检测思路
xxhzz@PortalLab实验室前言根据OWASP组织提出的API十大安全风险,无论是2019年版还是2023年最新版显示,访问控制类的API安全风险一直都排在前列,属于重点API安全风险之一。事...
FUXA未授权远程代码执行-附POC
一、免责声明: 本次文章仅限个人学习使用,如有非法用途均与作者无关,且行且珍惜;由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用...
独特的Js接口测试方式
前 言 有很长一段时间没推更了,原因挺多,一是不想分享一些肤浅的测试、二是在做项目上的事情,保密性没法做分享。 今天给师傅们带来一些好用的JS手法测试 1.问题主要还是在内网,一些大厂系统在做运维喜欢...
【高危漏洞】LiveNVR存在未授权和信息泄露漏洞等多个漏洞
漏洞早知道 漏洞名称:LiveNVR存在信息泄露漏洞 漏洞出现时间:2023年10月26日 影响等级:高危 影响版本: LiveNVR 漏洞说明: 安徽青柿信息科技有限公司LiveNVR存在信...
41