實戰之授權站點漏洞挖掘-CORS
1.思路 用戶登陸了一個存在跨域的網站，並且這個網站的跨域處理方式為CORS，並且開發人員處理跨域的時候滿足cookie跨域和Origin是可控的。那么用戶在登陸之后這個網站后，網站便會將一些coo ...
原文：如何利⽤360Quake挖掘某授權⼚商邊緣站點漏洞
x Quake牛刀小試 在對某廠商進行授權安全測試時，苦於尋找資產，於是利用 quake的title搜索語法進行搜索邊緣資產。 搜到疑似該廠商的一個邊緣站點。根據經驗，像這種界面的系統一般多多少少都有漏洞。 因為站點只有一個后台界面，所以我們的漏洞利用點一般先是尋找爆破弱口令賬戶，或者是找到一處全局越權。最好是弱口令賬戶。經過一些列的賬戶爆破處理，並沒有一個有效用戶可利用。於是乎只能寄托於能不能 ...
2021-01-08 10:43 0 388 推薦指數：
相關推薦
實戰之授權站點漏洞挖掘-CVE-1999-0554
1.思路 可以對目標主機進行"showmount -e"操作，此操作將泄露目標主機大量敏感信息，比如目錄結構。更糟糕的是，如果訪問控制不嚴的話，攻擊者有可能直接訪問到目標主機上的數據。 2利用 ...
實戰之授權站點漏洞挖掘-CVE-2015-2808
1.危害 SSL/TLS協議是一個被廣泛使用的加密協議,Bar Mitzvah攻擊實際上是利用了"不變性漏洞"，這是RC4算法中的一個缺陷，它能夠在某些情況下泄露SSL/TLS加密流量中的密文，從而將賬戶用戶名密碼，信用卡數據和其他敏感信息泄露給黑客。 2.利用 3.防御 用戶可參考 ...
實戰之授權站點漏洞挖掘-git信息泄漏
1.危害 攻擊者可以利用該漏洞下載git文件夾里的所有內容。如果文件夾內有敏感信息比如站點源碼、數據庫賬戶密碼等，攻擊者可能直接控制服務器。 2.利用 使用工具GitHack GitHack.py http://www.openssl.org/.git/ 3.防御 及時刪除.git ...
漏洞挖掘之SQL注入漏洞挖掘
漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出現的場景 動態網站的訪問請求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...
漏洞挖掘 | 弱口令漏洞
弱口令漏洞 漏洞描述 應用存在默認口令或口令較簡單易被猜到。 風險等級 高 漏洞測試 使用常見的弱口令字典進行嘗試登陸。一般采用BurpSuite進行測試。在這里我們用DVWA進行演示（DVWA不會搭建的請自行百度）。 首先登陸進入DVWA后，修改安全等級： 然后在Brute ...
漏洞挖掘 | 目錄瀏覽漏洞
目錄瀏覽漏洞 漏洞描述 Web中間件如果開啟了目錄瀏覽功能，當用戶訪問Web應用時，Web服務器會將Web應用的目錄結構、文件信息返回給客戶端，攻擊者可能利用這些敏感信息對Web應用進行攻擊，如數據庫腳本SQL文件路徑泄露、程序備份壓縮文件路徑泄露等。 風險等級 中 漏洞測試 直接 ...
漏洞挖掘之爆破的藝術
oxo1 暴力破解偶遇302跳轉 在進行暴力破解登錄框的時候、發現第一個驗證碼是正常的、后面全部驗證碼錯誤、查看302的返回包 嘗試直接用上方這個鏈接爆破、發現此鏈接可以直接繞過驗證碼來進行暴 ...