Jumpserver是一个开源的django架构的堡垒机系统，由lawliet & zhiniang peng(@edwardzpeng) with Sangfor在上个月报送了这个漏洞htt...
02月17日11 views评论django
jumpserver
Joern In RealWorld (2) - Jumpserver账户劫持漏洞（CVE-2023-42820）
02月17日11 views评论django
jumpserver
02月17日11 views评论django
jumpserver
漏洞复现 | Jumpserver随机数种子泄露导致账户劫持漏洞 CVE-2023-42820
环境搭建https://github.com/vulhub/vulhub/tree/master/jumpserver/CVE-2023-42820启动环境前，修改config.env中DOMAINS...
02月16日17 views评论vulhub
漏洞复现
密码重置所导致的账户劫持
密码重置所导致的账户劫持正文这里使用了Burpsuite和Ngrok(Ngrok是一个反向代理，为开源的)尝试请求受害者帐户的重置密码功能，在 Burp 中捕获请求并在forward之前编辑这个请求,...
02月15日6 views评论ngrok
密码重置
GitLab 提醒注意严重的零点击账户劫持漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitLab 发布社区版和企业版的安全更新，修复了两个漏洞，其中一个在无需用户交互的情况下可劫持账户。GitLab 强烈建议用户尽快更新所有的 Dev...
02月09日19 views评论gitlab
奇安信
立即更新！GitLab曝满分零点击账户劫持漏洞
1月11日，GitLab发布了一个紧急安全更新，以修复一个CVSS评分10分的零点击账户劫持漏洞。攻击者能够通过密码重置接管受害者账户，并且无需任何用户交互。 据了解，这是GitLab CE/EE中的...
01月15日14 views评论gitlab
release
GitLab修复了一个严重的零点击账户劫持漏洞
GitLab发布了安全更新，以解决影响社区版和企业版的两个关键漏洞。最严重的漏洞被标记为CVE-2023-7028（CVSS评分10），是通过密码重置进行账户劫持。该漏洞可以在无需任何交互的情况下劫持...
01月15日21 views评论gitlab
电子邮件地址
谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持
更多全球网络安全资讯尽在邑安全近日，有多个窃取信息的恶意软件家族正在滥用一个未记录的名为 "MultiLogin "的谷歌 OAuth 端点恢复过期的身份验证 cookie 。通过这种方式黑客可以获取...
01月03日27 views评论身份验证
零日漏洞
OAuth配置错误导致账户劫持
OAuth配置错误导致账户劫持测试流程1.假如你有一个google邮箱: [email protected].在登录目标账户xxx.com的时候通过OAuth的方式用 [email protected]登录，然后退...
12月05日33 views评论oauth
配置错误
具有邀请功能的账户劫持思路
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
12月02日6 views评论example
电子邮件
一次意外的账户劫持之旅
正文 本文主要利用谷歌语法进行信息搜索，首先找到一个目标 注册这个web应用程序时，发现一些有趣的功能，比如创建组和邀请用户，开始手动寻找密码重置和2FA功能中的漏洞，但一无所获， 选择了用户管理器选...
07月13日44 views评论帐户
视频
两个账户劫持案例
{点击蓝色 关注我们}前言之前挖SRC时碰到的两个案例，账户劫持，利用方式略有区别，觉得挺有意思能学到东西。案例一这个案例是一个app，因为它客户端webview的配置错误，导致cookie...
04月23日23 views评论authorization
账户劫持
2022年度精选文章
2022年快要过去了,总想写点什么,于是便有了本文,笔者主要精选了一些文章,方便读者学习查阅:gitlab漏洞系列gitlab漏洞系列-权限相关漏洞小结XSS系列xss研究笔记-从174篇writeu...
12月31日安全文章47 views评论sqli
漏洞赏金猎人