漏洞

MS17010(永恒之蓝)漏洞利用与复现一：前言EhernalBlue通过Tcp端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只需要开机上网，攻击者就能在电脑和服务器中植入勒索软件。复现环境：攻击机kaliIP:10.10.10.136…

漏洞挖掘丨敏感信息泄露+IDOR+密码确认绕过=账户劫持获得账户auth_token目标网站是一个工作招聘门户网站，测试保密原因暂且称其为redacted.com。一开始，我登录以应聘者身份去测试CSRF或某些存储型XSS，但没什么发现。接下来，我就想到了越权测试（IDOR），为此，我又创建了另外一个账号，两个账号一起可以测试如注册、登录、忘记密码等功能点的越权可能。创建账号前我开启了流量抓包想看看具体服务端的响应，注册开始时，网站会跳出一个提示，…

WiFi安全漏洞KRACK深度解读前段时间爆出的WiFi安全漏洞KRACK，波及了全球的WLAN设备，无人幸免，也就是说wifi用户连接网络，不论是在公司，家里，还是咖啡馆，都有可能遭受攻击，问题时发现了一个，还有没有发现的，也许还更严重的问题，又该怎么办呢，如何规避协议层面的安全隐患，恐怕又是普通群众力所不及的。今天偶然看到一篇文章，文章对KRACK事件的技术缘由的进行了一番梳理剖析，纯技术系风格，看完后对此次爆出的安全漏洞有了

WPA2协议新攻击方法（KRACK）—WPA2密钥重安装漏洞[通俗易懂]KeyReinstallationAttacksBreakingWPA2byforcingnoncereuse今年9月份CCS公布了一篇新论文，该论文提出了一种新的攻击方法：KeyReinstallationAttacks，这种攻击方法对WPA2危害甚大。本文简单介绍该攻击方法。我们都知道所有WiFi网络都是靠WiFiProtectedAccess协议的某个实现版

WiFi网络WPA2 KRACK漏洞分析报告「建议收藏」作者：阿里安全技术平台团队————————0x00漏洞概述安全研究员MathyVanhoef发现的WPA2协议的KRA（KeyReinstallationAttacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。WiFi网络通过WPA…

业务逻辑漏洞目录什么是业务逻辑漏洞：业务逻辑漏洞产生的核心原因：应用中的缺陷通常分为两种类型：逻辑漏洞主要产生的位置登录处存在的逻辑漏洞1.可以暴力破解用户名或密码：2.session没有清空：业务办理处存在的逻辑漏洞水平越权篡改手机号验证码处存在的逻辑漏洞登录验证码未刷新手机或邮箱验证码可爆破手机或邮箱验证码回显到客户端修改response包绕过判定支付处存在的逻辑漏洞修改商品编号金额修改商品数量修改通过前端限制限购商品充值中放弃订单

ms17010漏洞复现-2003先使用Smbtouch模块检测一下是否有漏洞。然后使用Doublepulsar写一个shellcode到本地。生成成功后的截图：再使用EternalRomance植入Doublepulsar后门。成功的截图： PS:仿佛是由于之前已经上传过bin的缘故，第二次测试的时候失败了。但是不影响后续操作。都成功了以后该我们的Doublepulsar来反弹shell了。…

反射型XSS漏洞详解为什么80%的码农都做不了架构师？>>>…

burpsuite 越权_自动发现IDOR（越权）漏洞的方法：使用BurpSuite中的Autozie和Autorepeater插件来检测和识别IDOR漏洞，而无需手动更改每个请求的参数…IDOR(越权)漏洞：也称为“不安全的直接对象引用”，当用户请求访问内部资源或基于用户提供的输入对象进行访问，服务器未执行合理的权限验证时，发生当前用户可以未经授权访问不属于其帐户权限的资源或数据。我们可以在BurpSuite插件库Bapp中安装Autorize和Autorepeater：使用Autorize发现IDOR漏洞让我们先来看一下“Autorize”。对于客户端发送的任何请求，它将执行…

Redis 4.x/5.x IDOR漏洞复现[通俗易懂]Redis4.x/5.x未授权访问漏洞Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。漏洞复现最近碰到ctf的题目是通过ssrf和redis的未授权访问打入内网getshell，想着用docker复现以下此漏洞。拉取环境开启环境后，如图使用redis-cli-hyour-ipj即可连接redis数据库，并且可以清空所有数据，即有未授权访问漏洞使用poc实现远程命令执行先将下载好的poc目录下