2023年8月13日
使用 Aquatone 配合’狩猎’
背景介绍： Aquatone是什么？ Aquatone 是一种对大量主机上的网站进行可视化检查的工具，可以方便地快速了解基于 HTTP 的攻击面。 工具地址：https://github.com/mi...
白帽故事
2023年8月13日
【$40,000】AAD配置错误导致必应结果篡改与微软帐户接管
背景介绍 今天向各位分享 Wiz Research 发现微软AAD一个常见的错误配置，从而导致多个微软应用程序，甚至包括Bing账户接管的故事。 从Amazon Cognito到Google Fire...
2023年8月13日
逆向 Citrix Gateway 发现 XSS 漏洞
背景介绍： Citrix Gateway是一种“一体化”网络设备，它结合了负载均衡器、防火墙、VPN等。国外白帽团队针对VPN组件进行研究，快速搜索得到了大约50,000个Citrix Gateway...
2023年8月13日
如何在两个不同的网站中发现SQL注入
1.背景介绍 今天的故事来自叙利亚的一位白帽子，名叫 Ahmad Yussef ，他是一名兼职的漏洞赏金猎手。 2.侦察 关于收集子域，他习惯使用 Subfinder、Assfinder 这两款工具，...
2023年8月13日
利用非云 SSRF 获得更多乐趣和赏金
背景介绍： 国外白帽 Basavaraj 在闲暇时随机寻找一些目标时，遇到了一个子域，可以在其中看到该公司和营销相关的报告，其中一项功能可以在其中查看 pdf 格式的报告。 单击 PDF 按钮后，发出...
2023年8月12日
Citrix ADC 和 NetScaler Gateway 中的 CVE-2023-3519 分析
背景介绍： CVE-2023-3519 这个漏洞其实影响面非常广且危害巨大，大概两周前我看到这个漏洞时就眼前一亮，然后火速搜了一下这个漏洞是否有PoC/EXP，结果发现Github上有人发过，但当我点...
2023年8月12日
通过链式攻击劫持会话获得$2500奖励
背景介绍： 本文为国外白帽子通过利用XSS以及WAF绕过，配合SSTI从而实现任意用户会话劫持。废话不多说，进入正题！ 发现过程： 挖掘过程像往常一样，开启Burp Suite并浏览所有网站链接，没一...
2023年8月11日
利用操作顺序漏洞实现 Oracle Opera RCE
本文为“代码审计”相关领域，阅读本文大概需10分钟。 背景介绍： 如果你在酒店行业工作，很可能已经见过或使用过 Oracle Opera，全球几乎所有最大的酒店/度假村连锁店都使用该软件，这个重要的软...
2023年8月11日
仅用Google Dork快速发现2枚微软XSS
方法分享： 首先 site:*.microsoft.com ext:aspx 可以想象这个搜索结果数量相当庞大，那么可以使用一些过滤参数来过滤那些对我们来说“相对安全”的网站： -site:SAFE....
2023年8月11日
【$6000】微软防火墙绕过，从CRLF 到 XSS
背景介绍： 本文来自国外一位来自印度名叫Neh Patel的安全研究员，过去的2-3周，他一直在微软网站上寻找有效漏洞，但只是找到一些P4和P5级的漏洞。在测试了50-70个子域后，他发现了一个不同的...