2024年6月2日
‘黑掉’NASA：SSRF、子域接管以及XSS
几个月前，国外一名"白帽"黑客在NASA的网络世界中开启了他的挑战。正如其它大公司一样，NASA同样拥有着大量的公开服务和网页，一些网站甚至还在运行着老旧过时的应用，而这正是我们白...
bugbounty
2024年5月29日
巧妙利用本地存储漏洞，轻松登录他人直播 App 账户
各位晚上好，今天来分享一位国外白帽小姐姐Kritika的分享，希望本文能为各位带来更多启发。 前言 首先，目标应用是一款社交直播应用，你可以使用自己的电话号码登录或注册账号。你需要输入指定的手机号码和...
2024年5月29日
空穴来’宝’：如何从一个空文件中找到登录凭据
前言 话说我们的白帽小哥某天正在通过谷歌黑客技巧 (Google Dorking) 在目标网站上寻找漏洞，无意中发现了一个包含大量目录的列表，直觉告诉他这里面必定藏有‘宝藏’！带着满腔的好奇心，白帽小...
2024年5月28日
AI黑客：使用 ChatGPT 在浏览器中挖掘 XXE
背景介绍 众所周知基于 XML 的 SVG 和 XML 本身就比较复杂，而且允许文件访问，那么同源策略 (SOP) 是否针对所有可能的 XML 和 SVG 语法正确实施？通过file://协议的访问是...
2024年5月26日
AI黑客：ChatGPT中的高级API攻击
背景介绍 许多影响最大的漏洞是无法通过 Burp Suite 的默认规则集捕获，而需要手动测试，本文就是讲述了这样一个的案例。 发现异常 与往常一样，研究人员的调查首先在 Burp Suite 中捕获...
2024年5月22日
在侦察阶段如何快速找到 RCE
背景介绍 本文将分享国外白帽子在‘侦察’阶段如何快速发现 RCE 漏洞的经历。以Apache ActiveMQ 的 CVE-2023–46604 为特例，重点介绍如何发现类似此类的漏洞，让我们开始吧。...
2024年5月15日
【CVE-2024–31747】Microsoft Teams 电话锁定绕过利用
背景介绍 国外白帽@Deepak在一次“私人项目”中发现了Yealink VP59 Microsoft Teams 电话锁绕过的严重漏洞。 受影响的固件版本：91.15.0.118 漏洞复现 配置该设...
2024年5月14日
国外4大众测平台优缺点对比
背景说明 今天分享国外一位25岁全职白帽小哥Eldar对国外4大众测平台的优缺点对比，这位25岁全职白帽小哥在过去4个月共收获60,000美元的赏金，他每周大概工作20-30小时，下表是他4个月以来的...
2024年5月9日
黑掉 Apple 系列 – 从 SQL 注入到远程代码执行
背景介绍 还记得之前的那篇 Hello Lucee! 让我们再次黑掉Apple吧？国外研究人员深入研究了 Lucee 的内部工作原理，并查看了 Masa/Mura CMS 的源代码，巨大的潜在攻击面让...
2024年5月7日
10秒以内窃取你的Telegram帐户
背景介绍 假设你把手机递给我，10 秒钟以内能做出最糟糕的事情是什么？ 某天，国外白帽小哥收到一条有趣的消息，其中包含了 Telegram 的链接，单击该链接后，会发现自己的帐户已经登录了，出于好奇，...