【漏洞通告】致远OA 前台任意用户密码重置漏洞
01漏洞描述致远OA是一款企业级办公自动化软件，它提供了一系列的办公自动化解决方案，包括文档管理、流程管理、协同办公、知识管理、人力资源管理等功能。美创第59号实验室监测到致远官方...
admin
成为信息收集大牛哥的一点小技巧
0x00 文章前言 之前有小伙伴在群里问： 这个怎么说呢，不太方便，只能从一些技巧方面给大家讲讲。常规的是什么呢？子域名、端口、旁站等等，现在攻防随着设备越来越多，基于...
【严重漏洞】JumpServer /api/v1/terminal/sessions/ 接口未授权
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：WordPress插件User Submitted Posts任意文件上传漏洞漏洞出现时间：2023年9月14日影响等级：...
密探-综合利用渗透测试工具|漏洞探测
0x01 工具介绍对于学习网络安全的小白来说，在渗透实战过程中容易没有方向，密探借鉴FindSomeThing、SuperSearchPlus ，御剑文件扫描、dirsearch、...
金蝶Apusic应用服务器 未授权目录遍历漏洞
01 漏洞概况 由于金蝶Apusic应用服务器 /admin/protected/selector/server_file/files、/admin/protected/se...
奖励范围更新！华为乾坤现已加入华为安全奖励计划~
华为乾坤邀您挑战产品介绍华为乾坤华为乾坤是华为面向企业推出的数字化网络云服务，包括网络管理、网络安全、网络连接等一站式云服务产品，助力企业网络更简单、更安全。产品信息参考地址：ht...
JumpServer 堡垒机综合漏洞工具分享
“功名利禄势如风，人思云散皆如空。”JumpServer 堡垒机页面如下blackjump支持未授权任意用户密码重置（CVE-2023-42442）和未授权一键下载所有操作录像（C...
API治理杂谈 | 总第213周
0x1本周话题话题：API治理这个，大家有落地的了吗？有没有结合soc的方案？因为soc里本来就有流量数据。A1：这个如果只压给安全来做一定做不好，安全甚至应该是需求方而不是执...
eduSRC那些事儿-4（未授权漏洞+社会工程学）
点击星标，即时接收最新推文本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。未授权漏洞一般都...