2024年11月17日
如何将低危的 SSRF 盲注升级为严重漏洞
简介 今天分享国外白帽Amr Mustafa如何利用 SSRF 盲注发现和利用关键漏洞的经验。 什么是SSRF？ 服务器端请求伪造（SSRF）是一种允许攻击者通过服务器端应用程序发出请求到未预期位置的...
白帽故事
2024年11月14日
已修复漏洞？如何绕过并再次利用！
前言 在查看某个披露的漏洞报告时，白帽小哥发现该漏洞允许攻击者在电子邮件更改过程中绕过所需的验证步骤，在了解了漏洞的形成以及绕过方法后，小哥最终发现了新的绕过方法，究竟是怎样绕过的，让我们一同来看看吧...
2024年11月7日
各大云 AccessKey 特征整理
前言 对于云场景的渗透，获得AK和SK泄露，也是渗透中重要的一环。 通常，我们会在一些敏感的配置文件或者通过未授权访问、任意文件读取漏洞等方式，来寻找AK和SK。 但HaE插件中一般通过正则匹配式来寻...
2024年10月31日
如何从IIS欢迎页面中快速挖掘漏洞
信息收集 Google dork intext:IIS Windows Server site:*.yourtarget.com inurl:”IIS Windows Server” site:*.y...
2024年10月28日
JS利用-2024至尊版
常用工具列表 hakrawler — 简单、快速的网络爬虫，旨在轻松、快速地发现网络应用程序中的端点和资产 crawley——用 Golang 编写的快速、功能丰富的 unix 方式网络抓取/爬虫 k...
2024年10月22日
【$20,000】通过 DevTools 实现 Chrome 浏览器沙箱逃逸
前言 本文将描述国外白帽小哥如何发现 CVE-2024-6778 和 CVE-2024-5836 漏洞，从而允许从浏览器扩展插件中逃逸沙箱（只需与用户稍作交互）。最终谷歌为白帽小哥发现的漏洞支付了 2...
2024年10月18日
发现Facebook SSRF，收获31500美元赏金的故事【2】
书接上回，既然知道 MicroStrategy Web SDK 托管在 Facebook 的生产服务器上。 而 MicroStrategy Web SDK 又是用 Java 编程语言编写的，那么就继续...
2024年10月17日
发现Facebook SSRF，收获31500美元赏金的故事【1】
前言 这是一个4年前白帽发现的漏洞，虽然已经过去了4年之久，但这个漏洞的挖掘方式和思路依然值得我们学习，让我们开始吧。 信息收集 通过子域枚举，发现一处子域“ https://m-nexus.thef...
2024年10月15日
【$1,060】GitLab HTML 注入漏洞
前言 假如 GitLab 配置为使用soft电子邮件确认设置，那么攻击者可以通过注册帐户并登录，然后更改包含 HTML Payloads的电子邮件，从而实施攻击。 如果管理员手动验证攻击者的电子邮件地...