#!/usr/bin/python3"""# Dedecms GetCookie Type Juggling Authentication Bypass Vulnerability## Tested ...
Authentication Bypass
/api/6798556007/users -> 403 (Forbidden) Bypass Method 1: /api//users -> 200 OK Bypass Method ...
使用shadan寻找敏感数据
"MongoDB Server Information" port:27017 -authentication "Set-Cookie: mongo-express=" "200 OK"mysql&n...
CWE-307 过多认证尝试的限制不恰当
CWE-307 过多认证尝试的限制不恰当 Improper Restriction of Excessive Authentication Attempts 结构: Simple Abstractio...
CWE-305 使用基本弱点进行的认证绕过
CWE-305 使用基本弱点进行的认证绕过 Authentication Bypass by Primary Weakness 结构: Simple Abstraction: Base 状态: Dra...
CWE-301 认证协议中的反射攻击
CWE-301 认证协议中的反射攻击 Reflection Attack in an Authentication Protocol 结构: Simple Abstraction: Variant 状...
CWE-294 使用捕获-重放进行的认证绕过
CWE-294 使用捕获-重放进行的认证绕过 Authentication Bypass by Capture-replay 结构: Simple Abstraction: Base 状态: Inco...
CWE-290 使用欺骗进行的认证绕过
CWE-290 使用欺骗进行的认证绕过 Authentication Bypass by Spoofing 结构: Simple Abstraction: Base 状态: Incomplete 被利...
CWE-308 使用单一因素认证机制
CWE-308 使用单一因素认证机制 Use of Single-factor Authentication 结构: Simple Abstraction: Base 状态: Draft 被利用可能性...
CWE-306 关键功能的认证机制缺失
CWE-306 关键功能的认证机制缺失 Missing Authentication for Critical Function 结构: Simple Abstraction: Base 状态: Dr...
CWE-304 认证中关键步骤缺失
CWE-304 认证中关键步骤缺失 Missing Critical Step in Authentication 结构: Simple Abstraction: Base 状态: Draft 被利用...
CWE-302 使用假设不可变数据进行的认证绕过
CWE-302 使用假设不可变数据进行的认证绕过 Authentication Bypass by Assumed-Immutable Data 结构: Simple Abstraction: Var...
5