【风险通告】Smartbi存在登录代码逻辑漏洞
漏洞公告近日，安恒信息CERT监测到Smartbi存在登录代码逻辑漏洞，目前技术细节及PoC未公开。攻击者可以通过该漏洞访问敏感信息。中央研究院已复现此漏洞。Smartbi存在登录...
admin
漏洞预警｜Smartbi 逻辑漏洞/RCE漏洞
漏洞来源可RCE，速修|Smartbi 商业智能软件登录代码逻辑漏洞漏洞概述 由于Smartbi登录代码存在逻辑缺陷，攻击者可利用该漏洞对目标系统进行攻击，造成敏感信息泄露，可以实...
被忽略的API逻辑漏洞，可能引发大规模数据泄露风险
事情要从2023年6月的某一天说起，安全研究员在审计业务风险蜜罐流量时，发现多条高风险预警，预警显示：多家第三方代理商的API存在大规模攻击行为，黑产对其业务站点下API发起频繁的...
9.9带你入门Src
edusrc专题第二场- 逻辑漏洞 -在上一期Edu Src入门的专题中，给同学们分享了一个day去刷rank，大家一共刷了几百rank,感觉效果还不错本期EDU专题我们依然坚持”...
某社交软件逻辑漏洞，点我消息拿你权限！
简要情报群里在传某社交软件逻辑漏洞导致的远程代码执行漏洞情报，我们第一时间进行了复现，确认其影响Windows 9.7.13版本及之前版本，9.9版本则无影响。此漏洞利用复杂度为0...
网络安全学习资料 逻辑漏洞
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/cb7ac25de031该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删...
红队实战教学 渗透测试技巧
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/8b56eaeab2c5本讨论集中于渗透测试的技巧及网络安全攻防策略。首先，通过手...
挖逻辑漏洞不懂数据权限怎么赚大钱？
从开发的角度看权限漏洞的最后一篇了，也就是数据权限篇，虽然之前的都没什么人看，但想了想还是花时间写完了，也算有始有终吧。0x00相比于之前的未授权《》与功能权限《》，数据权限实现起...
干货 | 分享一个.NET逻辑漏洞绕过的Tips
02欢迎加入知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到...