authn | CN-SEC 中文网

安全新闻

ALBeast 漏洞导致数千个 AWS 应用程序面临关键 AuthN/AuthZ 绕过风险

ALBeast 攻击演示 | 图片：MiggoMiggo Research 发现了一种新的基于配置的漏洞，称为 ALBeast，影响大量依赖 AWS 应用程序负载均衡器 (ALB) 进行身份验证的应用...

08月24日32 views评论

安全工具

影响范围Windows 21H2 10.0.20348.1547漏洞类型本地提权漏洞概述2021年12月微软发布了一个针对不同EFSRPC漏洞的补丁CVE-2021-43217，Microsoft对E...

03月23日114 views评论

安全新闻

Send request:- path {{BaseURL}}/mgmt/shared/authn/login- matchers: words: - "resterrorresponse" - "m...

05月08日87 views评论

安全文章

技巧1:较旧的 API 版本往往更容易受到攻击，并且缺乏安全机制。利用 REST API 的可预测性来查找旧版本。看到一个电话api/v3/login？检查是否api/v1/login存在。它可能更脆...

08月28日78 views评论