随着数字化转型加速、移动化普及,远程办公早已成为一种常态。在远程办公过程中,企业需要确保员工能够安全、便捷地访问企业内部资源。例如,员工在登录 Fortinet VPN 时,除了使用账号和密码,是否可...
CVE-2024-21893:Ivanti Connect Secure SSRF to RCE
关注我们❤️,添加星标🌟,一起学安全!作者:七安@Timeline Sec 本文字数:1656 阅读时长:2~4min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Ivanti...
新的Silver SAML攻击在身份系统中规避了Golden SAML的防御
Cybersecurity researchers have disclosed a new attack technique called Silver SAML that can be succe...
1day|Ivanti Policy SSRF(CVE-2024-021893)
01概述2024 年 1 月 31 日,Ivanti 披露了 CVE-2024-21893,影响了 Ivanti Connect Secure 和 Ivanti Policy Secure。该漏洞被描...
【1day】Casdoor单点登录系统SQL注入CVE-2022-24124【附POC】
声明:此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
漏洞预警 | VMware Tools SAML令牌签名绕过漏洞
0x00 漏洞编号CVE-2023-209000x01 危险等级高危0x02 漏洞概述VMware Tools是VMware产品的一部分,它是一组服务和模块,可在VMware产品中启用多个功能,以更好...
Citrix ADC 和 NetScaler Gateway 中的 CVE-2023-3519 分析
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:CVE-2023-3519 这个...
原创Paper | Citrix CVE-2022-27518 漏洞分析
作者:hanwang@知道创宇404实验室 日期:2023年2月17日 漏洞介绍 参考资料Citrix在2022年12月份发布了CVSS评分9.8的CVE-2022-27518远程代码执行漏洞通告,距...
五分钟学会SAML协议漏洞的发现与利用
SAML协议介绍 SAML(Security Assertion Markup Language)是一种基于XML的开放式标准,用于在不同的安全域之间交换认证和授权数据。 1 SAML发展历史 SAM...
CVE-2022-35741 Apache CloudStack SAML XXE注入
前言最近爆了好多洞,看到有个XXE注入,正好前段时间刚分析完ZOHO那个XXE正好分析一波环境搭建跟着官网安装,直接放弃,最后找到了docker的镜像,直接docker搭起来,不过在docker进行远...
漏洞复现 CVE-2022-23131 zabbix SAML未授权访问 getshell
0x01 漏洞描述 Zabbix是一个非常流行的开源监控平台,用于收集、集中和跟踪整个基础设施中的CPU负载和网络流量等指标。它与PandoraFMS和Na...
身份认证协议攻击:黑客不希望你了解的事情
身份认证基础设施:身份协议身份认证协议是计算机网络中实现身份验证和授权的基本机制。随着互联网的发展,越来越多的应用程序需要...
9