漏洞 »
- 挖洞经验 | 利用Device ID实现对任意Instagram账户的再次劫持
-
clouds
2019-09-14 - 作者通过对设备号（Device ID）的利用，用同一用户移动端设备发起暴力猜解，再次实现对任意Instagram账户的劫持。
- MongoDB未授权访问漏洞分析及整改建议
- Shad0wpf_ 2019-09-11
- 对外开放的MongoDB服务，未配置访问认证授权，无需认证连接数据库后对数据库进行任意操作（增、删、改、查高危动作），存在严重的数据泄露风险。
- 挖洞经验 | 谷歌peering.google.com中的本地文件包含（LFI）漏洞
-
clouds
2019-09-10
- 本地文件包含漏洞（LFI）可以造成信息泄露甚至入侵系统，即使其中的包含代码不具备执行权限，但攻击者也可以从中获取一些深入渗透目标系统的有价值信息。
- 梦里参加攻防演习活动的过程分享（上）
- Pannet 2019-09-09
- 随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也更大。高强度的演习让无论是蓝方还是红方都变得精疲力竭，借用朋友圈里一位大佬的一句话：结束的这一天，安全圈的氛围像过年了一样。
- 挖洞经验 | 通过购物车参数篡改实现低价免费购买商品
-
clouds
2019-09-09
- 本文分享的Writeup是某流行电子商务购物网站的一个参数篡改漏洞（Parameter Tampering），作者利用该漏洞可以更改购物车中商品数量为负数，通过最终的正负支付金额平衡，实现以最低价格甚至是免费方式购物。
- 挖洞经验 | 从Youtube的视频ID和频道ID中发现漏洞
-
clouds
2019-09-08
- 大家好，今天分享这篇Writeup是关于Youtube的两个漏洞，确切来说，是Youtube Studio平台（https://studio.youtube.com/）漏洞。
- 威胁预警 | 蠕虫级漏洞BlueKeep(CVE-2019-0708) EXP被公布
-
斗象智能安全平台
2019-09-07 - 9月7日上午，睁开眼，连续多雨的上海终于放晴了，朋友圈却下起了“暴雨”——那个号称wannacry级别的漏洞 BlueKeep（CVE-2019-0708）漏洞利用发布了。
- 攻击代码被公布，Windows远程桌面服务代码执行漏洞（CVE-2019-0708）预警
-
深信服千里目安全实验室
2019-09-07
- 2019年9月7日凌晨，深信服安全团队监测到关于CVE-2019-0708相关情报，该情报披露CVE-2019-0708漏洞利用代码，该EXP可以通过RDP协议进行远程代码执行攻击。
- 挖洞经验 | 绕过WAF限制利用php:方法实现OOB-XXE漏洞利用
-
clouds
2019-09-06
- 作者在某个OOB-XXE漏洞测试中遇到过这样一种场景：目标应用后端系统WAF防火墙阻挡了包含DNS解析在内的所有出站请求（Outgoing Request），通过利用php://filter//的封装协议，作者成功实现了OOB-XXE漏洞测试。
- Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
-
Knownsec知道创宇
2019-09-06
- Adobe ColdFusion 是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器。
- 漏洞预警 | Fastjson远程拒绝服务漏洞
-
斗象智能安全平台
2019-09-05
- Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
- 利用Redis未授权访问漏洞进行门罗币（XMR）挖矿事件分析
-
安洵信息
2019-09-04
- 2019年8月30日，安洵信息星际实验室蜜网捕获到利用Redis未授权访问漏洞的攻击行为。Redis因配置不当可以导致未授权访问，被攻击者恶意利用。
- 挖洞经验 | 从谷歌防灾地图服务发现Google.org的XSS和Clickjacking漏洞
-
clouds
2019-09-04
- 除了谷歌地图之外，可能很少有人知道谷歌的在线防灾地图（Google Crisis Map），它创建于2012年，Web架构更新缓慢，网站访问量相对较少。
- 挖洞经验 | Medium博客平台从Stored XSS到账号劫持
-
clouds
2019-08-30
- 本文分享的是作者在博客平台Medium上编写文章时，偶然发现一个Stored XSS漏洞，在此基础上深入分析又发现了Account Takeover账号劫持漏洞，完美实现赏金从$100到$1000的提升。
- Buhtrap CVE-2019-1132攻击事件相关漏洞样本分析
-
奇安信威胁情报中心
2019-08-30
- 本文针对该漏洞及buhtrap攻击使用的样本进行分析，以便于大众了解buhtrap这个在国内鲜为人知的APT团伙。
- 挖洞经验 | 发现Outlook安卓版本APP跨站漏洞CVE-2019-1105
-
clouds
2019-08-29
- Outlook可能算是目前比较流行的邮箱APP之一了，近期，CyberArk公司研究团队就发现了Outlook安卓版本APP的一个跨站漏洞（XSS）- CVE-2019-1105，利用该漏洞可以在E-mail电子邮件中实现任意 JavaScript 代码执行。
热门推荐
- 最新评论
- 亮了
- Loading...
-
www.ShareWAF.com 说: 朝廷的声音
2019-09-16 )38( 亮了
-
xx 说: 我只关心会不会涨工资
2019-09-16 )32( 亮了
-
黑鸟 说: 手机钓鱼结果呢。。。。
2019-09-12 )25( 亮了
-
哲哥哥丶 说: @ Writeup 他锁是锁账号 不是锁ip 用账号爆破密码 5次会锁 你反过来 用密码爆破账号 就可以了
2019-09-17 )20( 亮了
-
coolfax 说: 用中文不奇怪吧？我们公司SQL数据帐号密码是中文，数据表和字段也全部是用中文啊。
2019-09-12 )17( 亮了
活动预告
-
9月 北京
FreeTalk北京站已结束 -
9月
WitAwards 2019报名开启进行中 -
8月
反勒索软件编程实战篇 | 精品公开课已结束 -
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部已结束
