前言本次审计的话是Seay+昆仑镜进行漏洞扫描Seay的话它可以很方便的查看各个文件,而昆仑镜可以很快且扫出更多的漏洞点,将这两者进行结合起来,就可以发挥更好的效果。昆仑镜官方地址https://gi...
POC-bomber 自动化渗透工具集
本项目收集互联网各种危害性大的 RCE · 任意文件上传 · 反序列化 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP,并集成在 POC bomber 武器库中。利用大量高危害...
MinIO 信息泄露漏洞(CVE-2023-28432)检测汇总
1-漏洞简介:MinIO是根据 GNU Affero 通用公共许可证 v3.0 发布的高性能对象存储。它与Amazon S3云存储服务API 兼容。它可以处理非结构化数据,例如照片、视频、日志文件、备...
(CVE-2023-28432) | MinIO verify 接口敏感信息泄露漏洞
影响版本 RELEASE.2019-12-17T23-16-33Z <= MinIo < RELEASE.2023-03-20T20-16-18Z 修复建议 1、升级到安全版本RELEAS...
MinIO从信息泄漏到RCE复现
信息泄露(CVE-2023-28432)根据公告可得,漏洞利用的前提是使用分布式部署。官方在 https://github.com/minio/minio/pull/8550 中引入bootstrap...
【漏洞通告】PHP Password_verify()验证错误漏洞(CVE-2023-0567)
一、漏洞概述CVE IDCVE-2023-0567发现时间2023-03-06类 型验证错误等 级高危远...
Aptos公链move VM高危漏洞分析
1.前言相对于ethereum的soldity语言,move语言最近越来越火,而且由于其自身相对于soldity的强大优势,越来越受到重视。其中move语言被用于很多明星项目,比如Aptos,sui。...
【漏洞通告】JsonWebToken远程代码执行漏洞(CVE-2022-23529)
0x00 漏洞概述CVE IDCVE-2022-23529发现时间2023-01-10类 型输入验证不当等 &nbs...
验证码不过期漏洞-加固方法(java)
关于验证码不过期漏洞修补方法漏洞描述验证码不过期,没有及时销毁会话导致同一验证码反复可用攻击手法利用burp一直重放进行测试,验证码不更新。如果一直不更新验证码,会导致攻击者一直枚举账号密码,直到成功...
Move 引用安全验证模块高危漏洞分析
0x0 前言之前, 我们发现了一个Aptos Moveevm 的严重漏洞,经过深入研究,我们发现了另外一个新的整数溢出漏洞。这次的漏洞触发过程相对更有趣一点。 下面是对这个漏洞的深...
Weekly vulnerabilities
VulnerabilitiesRPCMS 跨站脚本攻击 | CVE-2022-41473文 章: https://henry4e36.top/index.php/archives/110.h...
实战分享 | 记一次较为详细的代码审计过程(建议收藏)
前言本次审计的话是Seay+昆仑镜进行漏洞扫描Seay的话它可以很方便的查看各个文件,而昆仑镜可以很快且扫出更多的漏洞点,将这两者进行结合起来,就可以发挥更好的效果。昆仑镜官方地址https://gi...
5