安全漏洞并不总是那么引人注目。有时,你不需要弹出shell或找到RCE就能造成影响。 有时……你只需要一点好奇心和大量的侦察。 这个故事讲述了我如何偶然发现印度最大的股票经纪公司XYZ的一个暴露的原始...
大量手机隐私泄露你中招了吗?
你的手机还有隐私可言吗?央视曝光某国公司故意向间谍提供手机后门,泄露了大量用户的隐私信息,就连你昨天浏览了什么视频都能查得清清楚楚,你说恐怖不恐怖?说到这里,相信大家应该也猜到了这是哪家手机公司了。平...
账户验证中的群发消息注入和IDOR攻击
大家好,希望大家一切顺利。今天,我将分享一篇详细的文章,介绍我在同一个程序中发现的两个影响深远的漏洞——这两个漏洞都影响了用户信任和核心账户验证功能。 这个漏洞赏金计划的覆盖范围比较窄,只有 2-3 ...
从用户到管理员:我如何从无名小卒到拥有管理面板
让我们来谈谈我最近发现的一个漏洞 —— 该漏洞允许我绕过电子邮件验证、提升权限并完全控制应用程序的管理面板,而无需接触原始凭据。🔥 谁啊❓ 大家好,我是vamsi(Xh081iX),一位安全研究员和漏...
为什么黑客喜欢入侵打印机?
你知道为什么黑客都喜欢入侵打印机吗?假设你是一名新手黑客,接到任务要求拿到某设备的数据,你第一反应是入侵服务器然后控制管理员电脑不就行了?于是你利用0day开启了入侵,结果捣鼓半天也没突破防火墙。对方...
通过电子邮件泄露 PII
背景 有一个子域名最初超出了范围。不过,在我联系该公司后,他们同意将其纳入范围。这意味着很少有研究人员在这个领域竞争。 了解子域名的功能 该子域名允许用户注册账户。登录后,用户需要提交个人信息以申请该...
我如何利用错误配置的 CORS 漏洞赚取 $$$
— 深入探讨跨域资源共享配置错误及其影响 📌 简介 在本文中,我将向您介绍如何在漏洞赏金目标上发现一个CORS 配置错误漏洞,并最终获得 $$$ 奖励。虽然 CORS 问题经常被忽视,但当它们与需要凭...
利用 Nuclei 最大程度提高渗透测试效率
欢迎阅读我的文章,我将在其中解释如何使用 Nuclei 等自动化工具来最大化和提高渗透测试的效率。 首先,什么是渗透测试自动化工具? 它是一款用于自动化渗透测试的工具,无需重复执行任务即可评估系统中的...
我的异常 SSRF 发现
凡事总有第一次,不是吗?好吧,让我来告诉你我第一次因为一个 SSRF 漏洞获得“卓越”评级的经历。那是一段疯狂的旅程,充满了兴奋、沮丧,以及一些顿悟的时刻。如果你是一个漏洞猎人,或者只是一个热爱冒险的...
我是如何通过一次偷偷摸摸的标头注入劫持密码重置链接的
值此机会,请允许我分享我的一个 Critical vulnerability 发现。事不宜迟,让我们直接进入讨论。 有时,最小的疏忽可能会导致一些最危险的漏洞。在这篇文章中,我将向您介绍我如何通过调整...
揭露导致组织论坛崩溃的简单错误
嘿,伙计们, 在最近的一次安全潜水中探索 REDACTED 的论坛功能时,我发现了一个非常简单但影响深远的错误。通过一次修改的请求,我能够完全清除整个组织的论坛部分 — 没有管理员权限,没有复杂的漏洞...
EntraFalcon 简介 - 枚举 Entra ID 对象和分配的工具
TL;DR:PowerShell 工具,用于枚举 Entra ID 对象、分配并识别高权限对象或风险配置。 https://github.com/CompassSecurity/EntraFalcon...