bugbounty

2024年11月14日
hacker

已修复漏洞？如何绕过并再次利用！

前言 在查看某个披露的漏洞报告时，白帽小哥发现该漏洞允许攻击者在电子邮件更改过程中绕过所需的验证步骤，在了解了漏洞的形成以及绕过方法后，小哥最终发现了新的绕过方法，究竟是怎样绕过的，让我们一同来看看吧...

进一步了解
2024年11月7日

各大云 AccessKey 特征整理

前言 对于云场景的渗透，获得AK和SK泄露，也是渗透中重要的一环。 通常，我们会在一些敏感的配置文件或者通过未授权访问、任意文件读取漏洞等方式，来寻找AK和SK。 但HaE插件中一般通过正则匹配式来寻...

进一步了解
2024年10月28日

JS利用-2024至尊版

常用工具列表 hakrawler — 简单、快速的网络爬虫，旨在轻松、快速地发现网络应用程序中的端点和资产 crawley——用 Golang 编写的快速、功能丰富的 unix 方式网络抓取/爬虫 k...

进一步了解
2024年10月15日

【$1,060】GitLab HTML 注入漏洞

前言 假如 GitLab 配置为使用soft电子邮件确认设置，那么攻击者可以通过注册帐户并登录，然后更改包含 HTML Payloads的电子邮件，从而实施攻击。 如果管理员手动验证攻击者的电子邮件地...

进一步了解
2024年10月1日

如何远程控制起亚汽车

前言 2024 年 6 月 11 日，研究人员在起亚车辆中发现了一组漏洞，仅使用车牌即可远程控制关键功能。 攻击可以在大约 30 秒内在任何配备硬件的车辆上远程执行，无论该车辆是否拥有有效的 Kia ...

进一步了解