2024年5月13日
微软AMSI绕过利用【附PoC】
背景介绍 微软的反恶意软件扫描接口 (AMSI) 在 Windows 10 和更高版本的 Windows 中提供，旨在帮助检测和预防恶意软件。 AMSI 是一个接口，它将各种安全应用程序（例如防病毒或...
22 搜索结果
搜索关键字 "微软".
2023年8月13日
【$40,000】AAD配置错误导致必应结果篡改与微软帐户接管
背景介绍 今天向各位分享 Wiz Research 发现微软AAD一个常见的错误配置，从而导致多个微软应用程序，甚至包括Bing账户接管的故事。 从Amazon Cognito到Google Fire...
2023年8月11日
仅用Google Dork快速发现2枚微软XSS
方法分享： 首先 site:*.microsoft.com ext:aspx 可以想象这个搜索结果数量相当庞大，那么可以使用一些过滤参数来过滤那些对我们来说“相对安全”的网站： -site:SAFE....
2023年8月11日
【$6000】微软防火墙绕过，从CRLF 到 XSS
背景介绍： 本文来自国外一位来自印度名叫Neh Patel的安全研究员，过去的2-3周，他一直在微软网站上寻找有效漏洞，但只是找到一些P4和P5级的漏洞。在测试了50-70个子域后，他发现了一个不同的...
2023年2月16日
另一处XSS！荣登微软MSRC 2022 Q3排行榜
背景介绍： 首先来看张图： 图片来自一位泰国的白帽小哥 Supakiad Satuwan，在本文中将讲述他在微软漏洞赏金计划中发现的第一个有效漏洞，因为该漏洞也让其荣登 MSRC 2022 Q3 安全...
2024年11月7日
各大云 AccessKey 特征整理
前言 对于云场景的渗透，获得AK和SK泄露，也是渗透中重要的一环。 通常，我们会在一些敏感的配置文件或者通过未授权访问、任意文件读取漏洞等方式，来寻找AK和SK。 但HaE插件中一般通过正则匹配式来寻...
2024年7月15日
【CVE-2024–30078】Windows WiFi 驱动程序中的 Log4j 级漏洞
前言 就在几天前，Windows 因另一个严重漏洞而成为头条新闻！该漏洞被确定为 CVE-2024-30078，这是 Windows WiFi 驱动程序中的一个缺陷，有可能与臭名昭著的 Log4j 漏...
2024年6月17日
打造自己专属的漏洞赏金搜索引擎
前言 你是否想过使用 Google 和 Bing 来收获漏洞赏金？！你是否知道你也可以对这些大名鼎鼎的搜索引擎进行自定义？让它们只向你显示漏洞赏金的目标？那么今天就让我们来看看如何打造一款自己专属的漏...
2024年5月31日
2024年5月星球内容汇总
【🪐星球专享】 在 Azure Health Bot 中发现 4 处漏洞，收获203,000 美元奖励 【🪐星球专享】Malcat (0.9.6 – 2024) 二进制分析工具 | Win...
2024年4月25日
CISA：两年前的Windows Print Spooler漏洞或成APT新宠
美国网络安全和基础设施安全局 CISA 美国时间周二将一个已有两年历史的 Windows Print Spooler 漏洞添加到已知可利用漏洞 (KEV) 目录中。 该漏洞为 CVE-2022-380...