2024年10月8日
【CVE-2024-45409】GitLab 身份验证绕过分析
前言 本文将分析CVE-2024-45409 ，这是一个影响 Ruby-SAML、OmniAuth-SAML 库的严重漏洞，它会有效地影响GitLab 。 该漏洞允许攻击者绕过 SAML 身份验证机制...
白帽故事
2024年10月1日
如何远程控制起亚汽车
前言 2024 年 6 月 11 日，研究人员在起亚车辆中发现了一组漏洞，仅使用车牌即可远程控制关键功能。 攻击可以在大约 30 秒内在任何配备硬件的车辆上远程执行，无论该车辆是否拥有有效的 Kia ...
2024年9月27日
WPS Office攻击细节披露
背景介绍 上个月曾爆出XX黑客使用 WPS 0day攻击的消息，该漏洞主要涉及wpscloudsvr.exe（即WPS的云服务），当WPS运行时，会建立一个端口为4709的API接口，而该接口可以被滥...
2024年9月26日
【$2000】利用重置密码实现帐户接管
首先点击“忘记密码”，然后拦截该请求包，请求包内容如下： POST /auth/realms/Redacted/login-actions/reset-credentials?session_code...
2024年9月24日
【$4133.70】利用 YouTube 窃取文件
猫咪视频 有谁会不喜欢猫咪视频？ Google 幻灯片有一个巧妙的功能，可让将 YouTube 视频添加到演示文稿中。只需打开视频选择器，查找你最喜欢的剪辑，然后将其添加到幻灯片上即可。 出现的是一个...
2024年9月20日
如何为任意 YouTube 频道提供验证徽章
前言 本文将分享国外白帽如何为任意 YouTube 频道分配验证徽章的故事。 在故事开始前，有必要先科普一下验证徽章的一些背景知识： 验证徽章主要用于区分真正的名人或公司帐户与潜在的冒充者，从而防止可...
2024年9月19日
绕过 CSP，实现 Netlify CDN 上XSS
前言 本文将讨论在 https://app.netlify.com 中使用的 Netlify 图像 CDN 上发现的 XSS，以及如何设法绕过 CSP（对于不太熟悉这个 CSP 的人来说，简单概括就是...
2024年9月18日
Gmail 中的 HTML 表单注入漏洞
前言 你是否知道 Gmail 允许使用<form>HTML 标记？该功能存在潜在的安全风险，尤其是在尝试窃取用户凭据或敏感信息时。 如果攻击者尝试通过在电子邮件中嵌入 HTML 表单来捕获...
2024年9月14日
【赏金15000美元】通过监控调试模式实现 RCE
背景介绍 你是否遇到过明知一个端点可能很容易受到攻击，但你又不太了解后端究竟发生了什么以及该如何利用它们？ 那么在本文中，将指导你完成一种将黑盒测试转变为半白盒测试的技术。这种方法发现了多个漏洞，并最...
2024年9月3日
利用 SQL 注入绕过机场安检
前言 和许多人一样，人们通常在机场安检队伍中等待不少时间，但是在机场安检处你如果稍加留意，会看到一个名为“已知机组人员” (KCM) 的特殊通道， KCM 是一项 TSA （运输安全管理局）计划，允许...