Azure Active Directory密码暴力破解漏洞及工具,成功的身份验证事件会生成登录日志,但是，自动登录对 Azure AD 的身份验证 [步骤] 没有被记录。这一遗漏允许威胁行为者利用usernamemixed端点进行未检测到的暴力破解攻击
Read more
分类： 技能树
Dedecms预认证远程代码执行漏洞poc
Dedecms预认证远程代码执行漏洞poc,5.8.1预发布版本远程代码执行漏洞,未经身份验证的攻击者可以针对易受攻击的 Dedecms 版本执行任意代码,ShowMsg模板注入远程代码执行漏洞,它只影响pre-release发行版而不是发行版
Read more
如何寻找WordPress插件漏洞|Hacking WordPress Plugins
如何寻找Wordpress插件漏洞|Hacking Wordpress Plugins,开始寻找wordpress插件漏洞的一个好方法是跟踪用户输入,挂钩是开发人员将函数挂钩到 wordpress 中预定义位置的方法,要了解不同的漏洞类型，您必须自己学习
Read more
渗透测试中敏感信息的收集和扫描工作步骤及工具
渗透测试中敏感信息的收集和扫描工作步骤及工具,api 密钥 auth 密钥、普通信息等,利用搜索引擎查找目标敏感信息,使用asn号码发现公司更多资产,数据库转储、站点备份、数据库备份、调试泄漏,github 不仅是代码库，而且还是黑客的 pii 库
Read more
volgactf 2021幻灯片文档资料下载|VolgaCTF Archive 2021
volgactf 2021幻灯片文档资料下载|VolgaCTF Archive 2021,信息安全领域积极进取的年轻专家的聚会场所,俄罗斯国内外顶尖专家与新一代信息安全专家分享经验的平台,VolgaCTF_2021_Beibutov.pdf
Read more