2024年8月22日
【$2000】由于缓存配置错误导致授权绕过
起因 目标为一个电子商务网站，赏金范围有两个域名，分别是target.com 和 admin.target.com target.com是面向用户的门户，用户可以在这里购买商品。 admin.targ...
bypass
2024年8月20日
价值 3500 美元的管理面板绕过漏洞
管理面板绕过 一句话概括：管理面板绕过是指攻击者用来获得对网站或应用程序管理界面的未经授权的访问的技术。 一旦未经授权访问了管理拌面，攻击者就可以操控系统、窃取数据或造成其它重大损害。此类漏洞非常严重...
2024年8月12日
打造绕过Defender的Windows reverse_tcp Shell【部分】
Villain 关于Villain Villain 是一个高级 Stage 0/1 C2 框架，可以处理多个基于 TCP 套接字和 HoaxShell 的反弹 Shell，通过附加功能（命令、实用程序...
2024年6月14日
XSS WAF绕过的一些基本思考
前言 遇到WAF相信大家会很沮丧，今天就分享一个绕过WAF实现XSS的基本思路。 通过上图可以看到中间的CloudFlare防火墙将作为右侧服务器的代理服务器。 服务器是labs.hackxpert....
2024年5月15日
【CVE-2024–31747】Microsoft Teams 电话锁定绕过利用
背景介绍 国外白帽@Deepak在一次“私人项目”中发现了Yealink VP59 Microsoft Teams 电话锁绕过的严重漏洞。 受影响的固件版本：91.15.0.118 漏洞复现 配置该设...
2024年4月15日
记一次XSS绕过的经历
前言 最近一直在看国外的赏金平台，绕waf是真的难受, 记录一下绕过的场景。 初步测试 一开始尝试XSS，发现用户的输入在title中展示，那么一般来说就是看能否闭合，我们从下面图中可以看到，输入尖括...
2024年2月27日
使用 Google 脚本资源绕过 PortSwigger上的 CSP
背景介绍 Portswigger 前不久在 HackerOne 上披露一份漏洞报告（https://hackerone.com/reports/2279346），虽然是CSP的绕过漏洞，但有几个背景信...
2023年10月30日
XSS！一次对抗Akamai WAF的经历
背景介绍 本文将探索绕过Akamai WAF的复杂艺术过程，在本文中，不仅能够深入了解Akamai现有的安全机制，同时还将收获自己制作自定义Payload所需的知识与技能，希望通过阅读本文能让你像专业...
2023年8月14日
玩转RDP文件：隐蔽ShellCode的解析与防御对抗
背景介绍 本文将探讨如何将恶意Shellcode嵌入到 RDP 配置文件中，通过利用文件扩展名的固有属性和特定 RDP 配置参数，成功注入恶意内容。 本文内容深入探讨了此类防御规避的技术细节，并促进了...
2023年8月13日
$2,100!更专业地打破403访问控制
背景介绍： 本文章重点介绍某白帽在遭遇 403 访问时的绕过方法以及如何在几分钟内获得 P1漏洞！😍 废话不多说，让我们开始吧！ 关于 403 Forbidden： 打破访问控制从而允许未经授权的用户...