WIKI | 未授权访问的tips

前言知识那么多,大佬们学慢点,我营养跟不上啦! 前人栽树后人乘凉,本文主要是把一些资料依葫芦画瓢学习了下,做了个汇总.0x00 小二上酒https://github.com/se55i0n/DBSca…

  HACK_Learn 2019-02-21 15:23:49

5,553 0 3

都说是冷门，我却愿写4000字来介绍它

00研究起因接触NoSQL已经近两年了，最近在研究NoSQL注入，写下这篇文章输出我的一些沉淀。翻阅NoSQL注入资料发现这方面的文章很少，尤其是中文资料，又去搜一下MongoDB相关的漏洞，大约30…

  破壳漏洞社区 2018-02-07 13:19:33

4,263 0 9

漏洞组合拳 – 攻击分布式节点

分布式系统大都需要依赖于消息队列中间件来解决异步处理、应用耦合等问题，消息队列中间件的选择又依赖于整体系统的设计和实现，消息的封装、传递、处理贯穿了整个系统，如果在某一个关键处理逻辑点上出现了安全问题…

  RickGray 2016-09-28 10:00:25

8,915 0 1

DaoCloud某处弱口令(疑似测试环境)+docker remote API未授权访问

漏洞标题 DaoCloud某处弱口令(疑似测试环境)+docker remote API未授权访问 相关厂商 daocloud.io 漏洞作者 路人甲 提交时间 2016-07-09 13:22 公开…

  Chloe O_o 2016-07-17 20:42:31

11,789 0 5

某文件共享server存在验证绕过以及缓冲区溢出

漏洞标题 某文件共享server存在验证绕过以及缓冲区溢出 相关厂商 EFS Software 漏洞作者 OoW0odOnd 提交时间 2016-05-30 17:07 公开时间 2016-07-17…

  Chloe O_o 2016-07-17 20:42:29

9,453 0 1

人人网几处站点存在SSRF漏洞

漏洞标题 人人网几处站点存在SSRF漏洞 相关厂商 人人网 漏洞作者 jeary 提交时间 2016-07-13 17:24 公开时间 2016-07-13 17:30 漏洞类型 未授权访问/权限绕过…

  Chloe O_o 2016-07-17 20:42:00

3,283 0 0

博华网龙防火墙系列产品XML数据库文件未授权访问（可登录设备）

漏洞标题 博华网龙防火墙系列产品XML数据库文件未授权访问（可登录设备） 相关厂商 博华网龙 漏洞作者 Aasron 提交时间 2016-05-12 15:50 公开时间 2016-06-30 17:…

  Chloe O_o 2016-07-17 20:40:37

3,164 0 0

搜狐某处memcache未授权访问可探测内部其他服务器

漏洞标题 搜狐某处memcache未授权访问可探测内部其他服务器 相关厂商 搜狐 漏洞作者 镱鍚 提交时间 2016-05-16 09:23 公开时间 2016-06-30 11:20 漏洞类型 未授…

  Chloe O_o 2016-07-17 20:40:32

4,777 0 0

新浪某站任意文件读取/SSRF

漏洞标题 新浪某站任意文件读取/SSRF 相关厂商 新浪 漏洞作者 路人甲 提交时间 2016-05-07 07:30 公开时间 2016-06-24 18:40 漏洞类型 未授权访问/权限绕过 危害…

  Chloe O_o 2016-07-17 20:39:55

3,283 0 0

美国东航网站严重订单信息泄漏及权限绕过问题

漏洞标题 美国东航网站严重订单信息泄漏及权限绕过问题 相关厂商 中国东方航空股份有限公司 漏洞作者 1337 提交时间 2016-05-10 14:35 公开时间 2016-06-24 14:40 漏…

  Chloe O_o 2016-07-17 20:39:53

2,843 0 0

必联BLINK_WR4000无需登录可重置密码/获取配置/恢复出厂等

漏洞标题 必联BLINK_WR4000无需登录可重置密码/获取配置/恢复出厂等 相关厂商 http://www.b-link.net.cn/ 漏洞作者 路人甲 提交时间 2016-05-05 14:5…

  Chloe O_o 2016-07-17 20:39:49

3,681 0 1

南方航空某安全系统可越权访问全部安全事件报告

漏洞标题 南方航空某安全系统可越权访问全部安全事件报告 相关厂商 中国南方航空股份有限公司 漏洞作者 黑骑士 提交时间 2016-05-06 16:33 公开时间 2016-06-20 16:40 漏…

  Chloe O_o 2016-07-17 20:39:26

2,895 0 0

广州长城宽带网上营业厅订单遍历（可获取姓名/身份证号/详细地址）

漏洞标题 广州长城宽带网上营业厅订单遍历（可获取姓名/身份证号/详细地址） 相关厂商 长城宽带 漏洞作者 Archeb 提交时间 2016-05-01 01:40 公开时间 2016-06-19 20…

  Chloe O_o 2016-07-17 20:39:12

2,819 0 0