欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页oauth第 9 页
      安全新闻

      开源平台Expo Framework 曝出高危漏洞，攻击者可劫持海量账户

      近日，安全专家披露，Expo 框架中存在一个高危的OAuth安全漏洞( CVE-2023-28131 ，CVSS评分为9.6)，可被攻击者利用来劫持窃取各类在线服务中的用户数据。使用 Expo 的站点...
      admin 05月30日52 views评论oauth 开源
      阅读全文
      安全新闻

      Expo框架出现能劫持账号的OAuth重大漏洞

      关键词漏洞安全研究人员发现，用于数百线上服务的知名开发框架Expo出现可劫持账号的重大漏洞。Expo框架主要是用于开发移动应用程序，提供一组工具、函数库及服务，让开发人员得以利用单一程序代码基础（co...
      admin 05月29日20 views评论oauth 重大漏洞
      阅读全文
      安全新闻

      使用广泛的开源框架 Expo中存在多个 OAuth 漏洞，导致账户遭接管

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士API安全公司 Salt Security 指出，广为使用的应用开发框架 Expo 中存在多个与 OAuth 相关的漏洞，可被用于控制用户...
      admin 05月25日69 views评论oauth 奇安信
      阅读全文
      安全文章

      实战 | 记一次1800美金的账户接管漏洞挖掘

      一家 Web3 公司邀请我测试他们的在线基础设施是否存在安全漏洞。 在注册过程中，我注意到他们使用的是 Google OAuth，这促使我进一步渗透。 该应用程序请求访问用户联系人的权限，在授予此权限...
      admin 03月23日87 views评论受害者 链接
      阅读全文
      安全文章

      在登录 OAuth 流程中使用OAuth-dance方法进行帐户劫持（上）

      "OAuth-dance”方法是什么？响应类型首先，你可以在OAuth-dance中使用不同的响应类型，最常见的三种是：1.代码+状态。该代码用于调用 OAuth-provider 服务器端以获取令牌...
      admin 03月07日13 views评论oauth response
      阅读全文
      安全文章

      浅谈身份认证安全体系

      前言本文阅读需要10min，介绍了从SSO到MFA发展的身份认证安全体系的缺陷，再到FIDO对IAM的补充。最终介绍了ITDR（身份威胁检测和响应）等新理念以攻击者视角对零信任方案的补充。从SSO说起...
      admin 12月16日82 views评论cookie 弱口令
      阅读全文
      安全文章

      钓鱼页面之无视浏览器URL栏

      技术分享网络安全形势日趋严峻，层出不穷的网络钓鱼攻击可以托管各种恶意软件和勒索软件攻击，更糟糕的是这些攻击正在呈现持续上升的趋势。众多提及如何防范钓鱼网站的文章都会建议用户检查URL地址栏，确认是否对...
      admin 12月10日75 views评论受害者 攻击者
      阅读全文
      安全文章

      漏洞赏金猎人笔记-OAuth账户劫持精要理解

      漏洞赏金猎人笔记-OAuth账户劫持精要理解前言公众号在之前发过一篇文章: 在OAuth流程中所产生的账户劫持漏洞研究 ,原文是Frans Rosén写的,文章太长,初次读可能会蒙圈,为了方便理解,这...
      admin 11月14日55 views评论example 重定向
      阅读全文

      深入浅出Spring Security

      微信公众号：计算机与网络安全▼深入浅出Spring Security▼（全文略）Spring Security是Java企业级开发中常用的安全管理框架，也能完美支持OAuth2。同时，Spring S...
      admin 11月09日安全文章62 views评论spring 网络攻击
      阅读全文
      安全百科

      OAuth 2.0 认证及其攻击面

      OAuth 2.0 认证及其攻击面     工作上、生活里各种事太多了，公众号有段时间没有更新了 一是目前公众号没几个人，二是没有太多时间。以后尽量一...
      admin 10月01日24 views评论客户端 攻击面
      阅读全文
      安全文章

      【技术干货】VMware 系列产品之身份验证绕过和JDBC注入漏洞分析

      xxhzz@PortalLab实验室前言在此前分析了CVE-2022-22972  VMware Workspace ONE Access和CVE-2022-22954 VMware Wor...
      admin 08月26日30 views评论注入漏洞 身份验证
      阅读全文

      威胁猎人 -安全文章整理公众号在线文档

      【金山文档】 安全文章https://kdocs.cn/l/clBiNgKJazEb 通过照片获得拍照具体位置 http://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2...
      admin 08月24日安全闲碎212 views评论代码审计 渗透测试
      阅读全文
      13

      文章导航

      1 … 5 6 7 8 9 10 11 12 13

      最新文章

      •  利用空字节写入漏洞攻击 Synology DiskStation 04/24 0 views
      • 我如何使用 ChatGPT 在 45 分钟内发现反射型 XSS 漏洞 — — 并赚取 800 美元 04/24 2 views
      • GitLab 发布安全更新以修复 XSS 和帐户接管漏洞 04/24 0 views
      • Pega Infinity - 绕过身份验证[CVE-2021-27651] 04/24 0 views
      • Gartner：人工智能是网络安全的包袱 04/24 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141968
      • 分类47
      • 标签152204
      • 留言699
      • 链接0
      • 浏览21511307
      • 今日29
      • 本周543
      • 运行6476 天
      • 更新2025-4-24

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141968 留言 699 访客21511307

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141968
      • 分类47
      • 标签152204
      • 留言699
      • 链接0
      • 浏览21511307
      • 今日29
      • 本周543
      • 运行3313 天
      • 更新2025-4-24
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码