漏洞描述: Apache ServiceComb Service-Center是美国阿帕奇(Apache)基金会的基于Restful的服务注册中心,提供微服务发现和微服务管理。 Apache Serv...
震惊!12 亿人数据泄露!
一个不知名的参与者正在构建一个针对CN的 COMB(许多违规行为的汇编),并且已经拥有超过 12 亿条记录。每一个都至少包含一个电话号码,但通常还包含其他敏感数据,例如地址或身份证号码,并且这...
12亿条中国公民数据被泄露
5月6日,Cybernews研究团队发现,某身份不明之人正在构建一个COMB(泄露事件汇编集合),其针对的是中国公民。调查指出,此COMB已经拥有超过12亿条中国公民的数据记录,每条记录至少包含一个电...
EmploLeaks:一款针对企业安全的组织员工信息收集OSINT工具
关于EmploLeaksEmploLeaks是一款针对企业安全的组织员工信息收集OSINT工具,在该工具的帮助下,企业内部的安全人员和管理员可以有效地收集组织内员工的各种信息,并以此来判...
漏洞预警 | Apache ServiceComb Service-Center信息泄露漏洞
0x00 漏洞编号CVE-2023-443120x01 危险等级高危0x02 漏洞概述Apache ServiceComb Service-Center是Apache基金会的一个基于Restful的服...
【漏洞预警】Apache ServiceComb Service-Center SSRF漏洞 CVE-2023-44313
漏洞描述:Apache ServiceComb Service-Center是Apache基金会的一个基于Restful的服务注册中心,提供微服务发现和微服务管理,在ServiceComb Servi...
超 260 亿条数据被泄露,涉及多家知名公司
本次超大规模数据泄露事件包含之前多次泄露的数据,共12TB,涉及超260亿条记录。超大规模的泄露之母(简称 MOAB)中存储了超260亿条个人信息记录。发现该事件的研究人员认为:其可能是黑客或某些处理...
Bug Bounty Tip | 一次权限绕过
绕过原理绕过方式案例绕过原理在java开发的过程中,经常使用一些权限拦截器配置某些url需要认证才能够访问,如果配置不当攻击者可通过构造特殊url来绕过拦截器来获取访问权限。可以参考一下shiro权限...