原文始发于微信公众号(306Safe):HVV常见产品默认密码(蓝队自查/红队留意)
实战纪实 | 记一次某src拿下高危漏洞
本文由掌控安全学院 - blueaurora 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 一、获取web端管理员权限 0x01简单查看一下...
干货! | 记一次src拿下高危漏洞
本文由掌控安全学院 - blueaurora 投稿 一、获取web端管理员权限 0x01简单查看一下,发现存在登录以及证书查询操作指南等功能 因该站特征较为明显,所以对页面...
常见web系统默认口令总结
前言在渗透测试过程中,最常见的情况就是遇到弱口令得到入口从而攻陷整个系统,由于很多系统管理员缺少安全意识,口令往往是系统默认设置的口令。本文总结了常见的系统默认口令以及默认口令在线查询网站。 OA致远...
记一次某src拿下高危漏洞
本文由掌控安全学院 - blueaurora 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 一、获取web端管理员权限 0x01简单查看一下,发...
记一次某src拿下高危漏洞
本文由掌控安全学院 - blueaurora 投稿 来Track安全社区投稿~ 一、获取web端管理员权限 0x01简单查看一下,发现存在登录以及证书查询操作指南等功能 因该站特征较...
Genzai:一款针对物联网安全的多功能实用性工具套件
关于GenzaiGenzai是一款针对物联网安全的多功能实用性工具套件,该工具旨在识别与物联网相关的仪表盘,并扫描它们以查找默认密码和安全问题,广大研究人员可以使用该工具来检测和提升物联网设备的安全性...
漏洞挖掘 | 某学工平台越权
扫码领资料获网安教程本文由掌控安全学院 - 渗透你的美 投稿一.账号密码可爆破(无验证码)1.学校学工平台用于请假跟每日上报健康信息,登录框如下:2.经过测试发现这里不存在验证码验证,并且存在初始密码...
神兵利器 - 物联网安全工具包
Genzai 帮助您跨作为输入提供的单个或一组目标识别与物联网或物联网相关的仪表板,并根据路径和版本进一步扫描它们是否存在默认密码问题和潜在漏洞。 一个例子是可通过互联网访问的家庭自动化设备的管理面板...
Genzai:物联网安全工具包
Genzai 帮助您跨作为输入提供的单个或一组目标识别物联网或物联网相关的仪表板,并根据路径和版本扫描它们是否存在默认密码问题和潜在漏洞。一个例子是通过互联网访问的家庭自动化设备的管理面板。该工具将首...
实战 | 几个有趣的漏洞导致的连锁危害
扫码领资料获网安教程本文由掌控安全学院 -zbs 投稿前引:总的来说就是信息泄露+越权+爆破登录+xss这四个漏洞导致的连锁反应,因为他有默认密码123456,所以最终可以重置全校学生的密码,并都植入...
实战纪实 | 几个有趣的漏洞导致的连锁危害
扫码领资料获网安教程本文由掌控安全学院 -zbs投稿前引:总的来说就是信息泄露+越权+爆破登录+xss这四个漏洞导致的连锁反应,因为他有默认密码123456,所以最终可以重置全校学生的密码,并都植入x...
6