migrate | CN-SEC 中文网

安全文章

CVE-2021-45232漏洞分析

简介漏洞描述Apache APISIX是一个动态、实时、高性能的 API 网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Das...

12月11日24 views评论

阅读全文

代码审计

畅捷通T+ Plus 审计（超详细）

0x00 前言FOFA: app="畅捷通-TPlus" 使用量:10W畅捷通T+这套系统有十分完备的Ajax接口然而大部分接口都是可以无需鉴权即可使用也导致了更多的Bug 下...

10月20日90 views评论

阅读全文

安全文章

Biswap攻击复现

简要的攻击流程第一次调用migrate函数，输入真的pair合约和假的token，mint地址是受害者。transferFrom函数将受害者LPtoken发到升级合约中。销毁LPtoken，获取两种代...

10月20日19 views评论

阅读全文

安全新闻

Biswap交易所攻击事件分析

01事件背景‍‍‍‍‍‍‍‍‍‍‍‍2023年7月1日，Biswap社区发布预警，疑似发现可疑活动，为了减少损失，社区建议用户自查，看是否有三个地址的授权：其中0xa7a98876C1dC2BFFC4...

07月10日40 views评论

阅读全文

安全工具

沙盒信息收集工具 Neton

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

12月19日24 views评论

阅读全文

安全文章

打瞌睡的状况下写的无质量msf内网渗透

·点击蓝字关注我们·本来还是想用cobalt strike，但是由于某些原因，暂时关闭了cobalt strike的服务器，正好用msf尝试做一次内网渗透熟悉熟悉，注：最初用蚁剑看了一下，此次目标主...

10月07日42 views评论

阅读全文

安全漏洞

【技术干货】CVE-2021-45232 APISIX Dashboard 越权漏洞

arp @PortalLab实验室漏洞描述在2.10.1之前的Apache APISIX Dashboard中，Manager API使用了两个框架，并在框架‘gin’的基础上引入了框架‘drople...

03月28日6 views评论

阅读全文

安全新闻

伪造的 jQuery Migrate 插件生成恶意文件感染 WordPress 网站

安全研究人员 Denis Sinegubko 和 Adrian Stoian 近日发现，假冒的 jQuery Migrate 插件通过在其中包含的混淆代码来加载恶意软件从而注入了数十家网站。这些被加载...

04月04日97 views评论

阅读全文

CVE-2021-45232漏洞分析

畅捷通T+ Plus 审计（超详细）

Biswap攻击复现

Biswap交易所攻击事件分析

沙盒信息收集工具 Neton

打瞌睡的状况下写的无质量msf内网渗透

【技术干货】CVE-2021-45232 APISIX Dashboard 越权漏洞

伪造的 jQuery Migrate 插件生成恶意文件感染 WordPress 网站

在线咨询

微信