0x00 场景介绍Huge Logistics 公司邀请你们团队进行一次安全评估。你们的主要目标是审查他们的公共代码仓库,查找是否存在被忽略的凭据或敏感信息。如果发现相关信息,可以利用它们获取对其云基...
【Pwned Labs】Hunt for Secrets in Git Repos:寻找 Git Repos 中的秘密
0x00 场景介绍在为客户评估威胁形势的过程中,你正在对一个不太知名的暗网论坛进行 OSINT(开源情报)调查。你在一个讨论高价值目标的帖子中发现了线索。在一堆混乱的链接和炫耀言论中,有个用户随口提到...
CVE-2024-2738 Apache HugeGraph 分析
CVE-2024-27348 - 介绍 CVE-2024-27348 是一个远程代码执行 (RCE) 漏洞,存在于 1.3.0 之前版本的 Apache HugeGraph Server...