漏洞 第8页
排序
CVE-2021-3493 Linux kernel特权提升
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-3493 Linux kernel特权提升漏洞复现 Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序...
2023年2月6日 17:22
xray与dirsearch联动
让dirsearch充当爬虫的角色，xray对其传入的流量进行扫描。 xray：xray.exe webscan --listen 127.0.0.1:7776 --html-output reportdatetime.html dirsearch：-L URLLIST, --url-list=URLLIST ...
2022年3月10日 23:36bugbounty技巧聚合20210901
Affirm [#1312365 Subdomain takeover due to non registered TLD ██████████.█████.██████.com ] #1213580 Open Redirect UPchieve #1166066 No Rate Limit On Reset Pas...
2022年4月1日 18:36
关于Vmware vcenter未授权任意文件上传漏洞(CVE-2021-21972)的问题_VMware
这篇文章主要介绍了Vmware vcenter未授权任意文件上传漏洞(CVE-2021-21972),本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下 背景 CVE-2021-21972 ...
2022年9月16日 22:20
我是如何利用火器捡漏洞的
一、引子 当一个新漏洞被曝光后，如何才能快速在互联网上找到相关资产？ 网络空间搜索引擎是一个不错的选择，例如FOFA、shodan等。 举个例子，这几天新爆了一个“Yapi认证用户利用Mock功能远程...
2022年3月10日 23:36
web漏洞挖掘指南 -XSS跨站脚本攻击
web漏洞挖掘指南 XSS跨站脚本攻击 一、漏洞原理 1. 跨站脚本英文全称（Cross Site Scripting跨站脚本），为了不和css层叠样式表(英文全称：Cascading Style Sheets)混淆，因此将跨站脚本缩写为X...
2022年3月10日 23:35
本地自用信息收集网站(源码)
git clone http://github.com/90smemory/SRC.git 文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除
2022年4月1日 18:36bugbounty技巧聚合20220106
漏洞报告 【8x8】XSS漏洞 http://hackerone.com/reports/1440161 【Mattermost 】 能够诱使受害者在特定会话中使用伪造的电子邮件地址，然后取回帐户 http://hackerone.com/reports/1357013 【T...
2022年3月16日 09:16
弱口令讨论专题
欢迎大家踊跃评论在渗透过程中碰到的弱口令。 由于人性的弱点，弱口令总是普遍存在着。弱口令也成为我们拿下权限的有力手段之一，高端的渗透总是这么朴实无法且枯燥。 PDF下载地址：http://zone...
2022年3月10日 23:36
web漏洞挖掘指南 -SSRF服务器端请求伪造
web漏洞挖掘指南 SSRF服务器端请求伪造 一、漏洞原理及触发场景 web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可...
2022年3月10日 23:36
修复3个9.8分漏洞，微软发布12月累积更新
沿袭惯例，微软如期发布了12月的安全更新。更新补丁涉及Windows Media、Microsoft Office、Microsoft PowerShell、Edge浏览器、Windows内核等。补丁包括：26个远程代码执行漏洞21个特权提升漏洞...
2022年3月10日 23:39
2021年报告的漏洞总数揭露，创历史新高
2021年总共报告了多少个漏洞呢？答案是18378个。这一数据来自美国国家标准与技术研究院（NIST）发布的一张统计表。今年报告的漏洞总数创历史新高，其中高严重性漏洞数量略有下降，去年是4381个...
2022年3月10日 23:39
挖洞小技巧–JS简单逆向
1、以下面网站为例，密码为：qazwsx123，首先抓包，发现加密后的密码为：/BB3blYPP6yJ8QPgX1gkQA==，对应字段loginPwd 2、密码无法进行常规解码方式解开时，但是我们想对此处进行相关测试，比如...
2022年3月10日 23:36国内SRC漏洞挖掘技巧与经验分享
下载：http://i0x0fy4ibf.feishu.cn/file/boxcnMcajKRWLrwW0s36QUQmEGf 简介： 信息收集 子域名收集 IP段收集 端口扫描 字典的收集与使用优化 字典的获取 通过字典突破的案例 字典的使用与优化 ...
2022年3月10日 23:38
一个简单的Android-allowBackup漏洞记录
前言： 最近遇到个allowbackup-true的漏洞。在此做一个详细的记录，以下以某app为例，详细描述该漏洞的定义，复现过程及利用方式。 一、定义： Android官方对于这个属性的定义是，Android API L...
2022年4月1日 18:36
