求知若饥，虚心若愚。
2024年5月9日
黑掉 Apple 系列 – 从 SQL 注入到远程代码执行
背景介绍 还记得之前的那篇 Hello Lucee! 让我们再次黑掉Apple吧？国外研究人员深入研究了 Lucee 的内部工作原理，并查看了 Masa/Mura CMS 的源代码，巨大的潜在攻击面让...
2024年5月8日
18 岁少年如何发现虚拟机逃逸漏洞
背景介绍 今天分享国外一位18岁白帽小哥如何在 VirtualBox 中发现一个相当古老（2019 年）的漏洞，该漏洞允许虚拟机到宿主机的逃逸，漏洞编号为CVE-2019-2703。本文将带你了解这位...
2024年5月7日
10秒以内窃取你的Telegram帐户
背景介绍 假设你把手机递给我，10 秒钟以内能做出最糟糕的事情是什么？ 某天，国外白帽小哥收到一条有趣的消息，其中包含了 Telegram 的链接，单击该链接后，会发现自己的帐户已经登录了，出于好奇，...
2024年5月6日
2K+ Star的漏洞检查表
该存储库为 Web 与 API 漏洞检查表，包含大量漏洞想法以及来自 Twitter 的提示，目前包含27个漏洞类型： AEM misconfiguration (Adobe Experience M...
2024年5月5日
端口扫描，你真的会用了吗？
背景介绍 你是否使用与别人相同的端口扫描却没有得到理想的结果？深入了解端口扫描策略，将使你从初学者转变为’高手’。端口扫描器有很多，比如 naabu、rustscan、mass...
2024年4月30日
2024年二期#4月内容汇总
【🪐星球专享】 H1最新漏洞披露，Sony为该漏洞支付$12,500赏金 【🕑公众号】最新H1越权漏洞披露，获得15000美元奖励 【🕑公众号】入侵高露洁智能牙刷 【🪐星球专享】 HTTP/2 无限连...
2024年4月29日
最新H1越权漏洞披露，获得15000美元奖励
背景介绍 HackerOne （以下简称H1）平台今日披露了自己平台的一个严重级漏洞，该漏洞允许攻击者通过摘要编辑功能未授权访问他人附件。该漏洞于今年3月30日上报，于今日被H1公开披露，H1为该漏洞...
2024年4月25日
CISA：两年前的Windows Print Spooler漏洞或成APT新宠
美国网络安全和基础设施安全局 CISA 美国时间周二将一个已有两年历史的 Windows Print Spooler 漏洞添加到已知可利用漏洞 (KEV) 目录中。 该漏洞为 CVE-2022-380...
2024年4月23日
CVE-2024-0333，针对Chrome扩展的ZIP嵌入攻击
背景介绍 近期，安全研究人员 Malcolm Stagg 讲述了他发现的 CVE-2024-0333漏洞，该漏洞可能会被用来安装Chrome恶意扩展程序。 众所周知，Google Chrome 是世界...