声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
02月05日安全工具27 views评论ssrf
漏洞扫描
自动SSRF漏洞扫描与利用工具
02月05日安全工具27 views评论ssrf
漏洞扫描
02月05日安全工具27 views评论ssrf
漏洞扫描
1day|Ivanti Policy SSRF(CVE-2024-021893)
01概述2024 年 1 月 31 日，Ivanti 披露了 CVE-2024-21893，影响了 Ivanti Connect Secure 和 Ivanti Policy Secure。该漏洞被描...
02月04日180 views评论1day
ssrf
CVE-2024-21893｜Ivanti Connect Secure服务器端请求伪造(SSRF)漏洞
0x00 前言Ivanti Connect Secure 为远程和移动用户提供了一个无缝的、具有成本效益的 SSL VPN 解决方案，使他们能随时随地从任何可上网的设备访问企业资源。0x01 漏洞描述...
02月04日安全漏洞44 views评论ivanti
ssrf
CVE-2024-1021
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称rebuild ...
02月02日57 views评论ssrf
服务器端请求伪造
【漏洞预警】Apache ServiceComb Service-Center SSRF漏洞 CVE-2023-44313
漏洞描述:Apache ServiceComb Service-Center是Apache基金会的一个基于Restful的服务注册中心,提供微服务发现和微服务管理,在ServiceComb Servi...
02月02日26 views评论ssrf
漏洞预警
一篇文章学会ssrf
本篇文章我们将详细的介绍一下SSRF的相关知识，包括原理、分类、攻击手法、修复方法等。简介什么是SSRFSSRF （server-side request forgery） 服务端请求伪造，它主要会允...
01月31日5 views评论ssrf
白名单
使用带外 （OOB） 技术查找和利用盲 SSRF
服务器端请求伪造 （SSRF） 是一个漏洞，攻击者可以让服务器代表他们发出请求。通常，这可允许攻击者访问否则不可用的内部资源。虽然典型的 SSRF 已经足够危险了，但还有一种更难以捉摸的变体，称为盲目...
01月29日19 views评论burp
ssrf
记一次M的众测
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。众亦信安，中意你啊！点不了吃亏，点不了上当，设置星标，方能无恙！背景：快过年了，提...
01月29日6 views评论ssrf
代码执行
如何让SSRF漏洞起死回生
1. 发现敏感接口首先，我从 Hackerone 收集了一些项目信息。我进行了常规的一些测试，例如 Web bug 和 IDOR，但我完全没有发现任何机会。过滤器和身份验证机制非常强大，使用 uuid...
01月24日11 views评论ssrf
身份验证
CVE-2024-21642
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！应粉丝要求小编将往期poc和我...
01月24日29 views评论ssrf
SSRF漏洞
AWVS最新版2024年1月分享-windows
免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承...
01月23日97 views评论rce
ssrf
D-Tale web-upload接口ssrf漏洞复现-CVE-2024-21642
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...
01月22日24 views评论ssrf
漏洞复现
32