55 搜索结果
搜索关键字 "rce".
2023年10月24日
通过html注入实现CVE-2023-33733 RCE攻击
背景介绍 CVE-2023-33733 由 Cure53 Elyas Damej 的渗透测试人员发现，本文将介绍国外一位白帽子通过采取哪些步骤，从确定目标使用什么库来生成PDF，最终又是如何实现 RC...
2023年8月11日
利用操作顺序漏洞实现 Oracle Opera RCE
本文为“代码审计”相关领域，阅读本文大概需10分钟。 背景介绍： 如果你在酒店行业工作，很可能已经见过或使用过 Oracle Opera，全球几乎所有最大的酒店/度假村连锁店都使用该软件，这个重要的软...
2022年2月14日
【白帽故事】$10,000奖励：安卓平台Adobe Acrobat Reader RCE漏洞
背景介绍： 今天的故事来自一位ID名为SUNNY的白帽子，他在测试 Adobe Acrobat Reader APP时，发现该应用程序允许用户直接从 http/https URL打开 pdf 的功能，...
2022年1月18日
【白帽故事】$8000赏金奖励：Opera浏览器从XSS 到 RCE
本篇文章共1297字，预计阅读时间4分钟。 背景介绍： 今天的故事来自国外一位名为Renwa的白帽子（https://twitter.com/RenwaX23），这也是他提交给Opera的第二个漏洞-...
2024年5月9日
黑掉 Apple 系列 – 从 SQL 注入到远程代码执行
背景介绍 还记得之前的那篇 Hello Lucee! 让我们再次黑掉Apple吧？国外研究人员深入研究了 Lucee 的内部工作原理，并查看了 Masa/Mura CMS 的源代码，巨大的潜在攻击面让...
2024年5月6日
2K+ Star的漏洞检查表
该存储库为 Web 与 API 漏洞检查表，包含大量漏洞想法以及来自 Twitter 的提示，目前包含27个漏洞类型： AEM misconfiguration (Adobe Experience M...
2024年4月18日
如何将 DOM XSS升级为一键帐户接管（下集）
DOM XSS 一键帐户接管 寻找 DOM XSS 在登录流程的第 8 步， next 参数的值将放置在目标属性中，然后客户端 JavaScript 将使用该属性来重定向网页。 正如上图所看到的，目标...
2024年4月17日
踏上全栈征程：15个晚上，从0手撸一个网站
引子 技术的发展速度之快，总是在我们不经意间，悄然改变着我们所熟悉的世界，曾经眼花缭乱的JS、数据库、API，正在因为全栈框架的出现而变得“黯然失色”，真就应了网上那句话“大人，睁开眼看看吧，时代变了...
2024年4月16日
意外发现DoS攻击斩获$25,000赏金的故事
简介 国外研究人员在 ICON 上发现了一处 RCE 漏洞，但漏洞超出了漏洞赏金计划的范围，但是随后的一次偶然机会，他们发现了 DoS 漏洞，该漏洞可被用来阻止区块链处理交易和创建新块，最终他们获得了...