2023年11月29日
通过反向代理劫持OAuth代码的帐户接管之旅
侦查 白帽小哥选择的目标作用域就在主应用程序： 1377.targetstaging.app 在侦察的第一阶段，白帽小哥利用了各种服务，如Archive、Google和Yahoo来提取端点和路径。 然...
白帽故事
2023年11月24日
突破Google的Bug跟踪系统，获得15,600美元赏金之旅
背景介绍 也许你从没有听说过谷歌Bug/问题追踪器，除非你是Google员工或是最近报告过Google工具中Bug的开发人员。 国外白帽子某天注意到除了通常的电子邮件通知之外，Google还通过打开一...
2023年11月7日
一次通过Fuzz API发现漏洞的旅程
背景介绍 由于漏洞披露原因，暂将目标网站称为“target.com”。在对目标网站进行漏洞挖掘时，首先的一些必要动作包括： 重置电子邮件获取密码尝试登录，发现是否存在一些逻辑漏洞 在Burp中选择Ta...
2023年11月3日
一起全帐户接管漏洞案例
背景介绍 今天分享一个如何完全接管某应用程序管理账户的故事，由于漏洞披露要求，目标网站在下文中均以target.com替代。 漏洞发现 对于上面这个登录框，白帽小哥首先使用Dirsearch/Gobu...
2023年11月2日
查询背后：通过SQL注入挖掘NTLM哈希
背景介绍 众所周知，SQL注入是一种将恶意SQL代码插入到输入字段从而操纵或利用Web应用程序背后数据库的攻击。 SQL注入可以导致未经授权的查看、破坏或删除数据，甚至在某些情况下，可以使攻击者能够对...
2023年11月1日
Citrix滴血：CVE-2023-4966 泄漏Citrix会话Token
背景介绍 本月早些时候，Citrix 发布了一份安全公告，其中提到了“未经身份验证的缓冲区相关漏洞”和两个 CVE。这些问题影响了 Citrix NetScaler ADC 和 NetScaler G...
2023年10月24日
通过html注入实现CVE-2023-33733 RCE攻击
背景介绍 CVE-2023-33733 由 Cure53 Elyas Damej 的渗透测试人员发现，本文将介绍国外一位白帽子通过采取哪些步骤，从确定目标使用什么库来生成PDF，最终又是如何实现 RC...
2023年10月22日
远程文件包含（RFI）小技巧
背景介绍 当来自远程 Web 服务器的文件插入网页时，就会发生远程文件包含 (RFI)漏洞，因此攻击者可以执行此类操作以显示来自远程 Web 应用程序的内容。 有时由于相应编程语言的配置错误，也可能会...
2023年10月19日
