欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页oauth第 9 页
      安全漏洞

      Citrix Bleed：CVE-2023-4966 泄漏会话令牌

      介绍是时候进行另一轮 Citrix 补丁比较了！本月早些时候，Citrix 发布了一份安全公告，其中提到了“未经身份验证的缓冲区相关漏洞”和两个 CVE。这些问题影响了 Citrix NetScale...
      admin 10月27日153 views评论函数 身份验证
      阅读全文
      安全漏洞

      【严重漏洞】CVE-2023-45144 XWiki 存在远程代码执行漏洞

      皓月当空，明镜高悬文末有图片更好保存~漏洞早知道     漏洞名称：CVE-2023-45144 XWiki 存在远程代码执行漏洞漏洞出现时间：202...
      admin 10月26日88 views评论远程代码执行漏洞 高危漏洞
      阅读全文
      安全文章

      渗透测试-内网大规模文件传输

      0x01介绍✦在定向apt大型目标的时候，目标内网系统会有各种流量入侵检测设备，为了动静小一点，也为了不在传输过大流量数据时暴露自己的c2，我们有必要用到第三方app/网址进行上传/下载，本次主要就&...
      admin 10月23日22 views评论oauth 渗透测试
      阅读全文

      OAuth 2.0 威胁模型渗透测试清单

      清单重定向 URI 验证不足通过Referer Header的凭证泄漏通过浏览器历史记录泄露混合攻击授权码注入访问令牌注入跨站请求伪造资源服务器的访问令牌泄漏资源服务器的访问令牌泄漏307 重定向TL...
      admin 09月26日安全文章34 views评论oauth 渗透测试
      阅读全文
      安全文章

      【赏金猎人】绕过 GitHub 的 OAuth 流程漏洞利用

      点击上方蓝字“Ots安全”一起玩耍在过去的几年里，安全研究一直是我在业余时间做的事情。我知道有些人靠漏洞赏金计划谋生，但我个人只是在有需要的时候在这里和那里度过几个小时。也就是说，我一直想弄清楚如果我...
      admin 08月05日23 views评论csrf 漏洞利用
      阅读全文
      安全百科

      Web和移动安全之​OAuth

      OAuth虽然开放授权（OAuth）[68]本身不是一种身份验证机制（参见身份验证，授权和问责制CyBOK知识领域[4]），但可用于隐私友好的身份验证和授权用户针对第三方网络 应用。OAuth 使用安...
      admin 07月11日16 views评论网络安全等级保护 身份验证
      阅读全文
      安全新闻

      Grafana 提醒注意严重的认证绕过漏洞

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Grafana 为其多个应用版本发布安全修复方案，修复了一个严重漏洞，它可使攻击者绕过认证并接管使用 Azure Active Direc...
      admin 06月26日44 views评论azure 奇安信
      阅读全文
      安全新闻

      开源平台Expo Framework 曝出高危漏洞，攻击者可劫持海量账户

      近日，安全专家披露，Expo 框架中存在一个高危的OAuth安全漏洞( CVE-2023-28131 ，CVSS评分为9.6)，可被攻击者利用来劫持窃取各类在线服务中的用户数据。使用 Expo 的站点...
      admin 05月30日53 views评论oauth 开源
      阅读全文
      安全新闻

      Expo框架出现能劫持账号的OAuth重大漏洞

      关键词漏洞安全研究人员发现，用于数百线上服务的知名开发框架Expo出现可劫持账号的重大漏洞。Expo框架主要是用于开发移动应用程序，提供一组工具、函数库及服务，让开发人员得以利用单一程序代码基础（co...
      admin 05月29日21 views评论oauth 重大漏洞
      阅读全文
      安全新闻

      使用广泛的开源框架 Expo中存在多个 OAuth 漏洞，导致账户遭接管

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士API安全公司 Salt Security 指出，广为使用的应用开发框架 Expo 中存在多个与 OAuth 相关的漏洞，可被用于控制用户...
      admin 05月25日69 views评论oauth 奇安信
      阅读全文
      安全文章

      实战 | 记一次1800美金的账户接管漏洞挖掘

      一家 Web3 公司邀请我测试他们的在线基础设施是否存在安全漏洞。 在注册过程中，我注意到他们使用的是 Google OAuth，这促使我进一步渗透。 该应用程序请求访问用户联系人的权限，在授予此权限...
      admin 03月23日89 views评论受害者 链接
      阅读全文
      安全文章

      在登录 OAuth 流程中使用OAuth-dance方法进行帐户劫持（上）

      "OAuth-dance”方法是什么？响应类型首先，你可以在OAuth-dance中使用不同的响应类型，最常见的三种是：1.代码+状态。该代码用于调用 OAuth-provider 服务器端以获取令牌...
      admin 03月07日13 views评论oauth response
      阅读全文
      14

      文章导航

      1 … 5 6 7 8 9 10 11 12 13 14

      最新文章

      •  隐私计算技术（PPTX） 05/21 35 views
      • 玛莎百货遭网络攻击重创 客户数据在攻击中被盗 05/21 138 views
      • 记某次通过API接口进行的渗透测试 05/21 46 views
      • 勒索软件团伙使用Skitnet恶意软件进行秘密数据盗窃和远程访问 05/21 48 views
      • 毕马威：2025年网络安全重要趋势报告 05/21 34 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143862
      • 分类48
      • 标签154553
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行6503 天
      • 更新2025-5-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143862 留言 708 访客21830778

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143862
      • 分类48
      • 标签154553
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行3340 天
      • 更新2025-5-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码