漏洞报告
【$250】通过包含多个 unicode 字符（0x0e 和 0x0f）的消息对 Android 的 LINE 客户端进行 DoS
http://hackerone.com/reports/1058383
【$500】MacOS 版本的 Facebook Messenger 包含有效的硬编码 FB access token（员工令牌？)
http://www.vulnano.com/2021/09/facebook-messenger-for-macos-contained.html
挖洞技巧
使用 CodeQL 检测 Web 应用程序中的客户端漏洞
http://raz0r.name/articles/using-codeql-to-detect-client-side-vulnerabilities-in-web-applications/
CVE-2021-38112：AWS WorkSpaces RCE漏洞分析
英文：http://rhinosecuritylabs.com/aws/cve-2021-38112-aws-workspaces-rce/
中文：http://mp.weixin.qq.com/s/VPIvGyuoPQlrLvi2nAIWSQ
【炒冷饭，08年的资料】Web 应用程序中LDAP注入和LDAP盲注
挖洞工具
从 URL 或路径列表中快速生成字典
http://github.com/ameenmaali/wordlistgen
文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除
© 版权声明
渗透云记的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
渗透云记拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经允许，禁止转载！
本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！！！访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail：admin@encenc.com
THE END
请登录后查看评论内容