2025-01-06 厉飞雨 阅读(258) 评论(0) 赞(14)

今天我要向大家展示的是，我如何发现了Oracle Responsys云服务系统中的一个本地文件包含漏洞（LFI）。由于当前很多商业销售、网络存储和社交关系公司都采用了Oracle Responsys的云解决方案，所以，该漏洞对多个知名公司服务造成影响，这些公司包括Facebook、Linkedin、Dropbox等。 [![对众多知名公司造成影响的Oracle Respons...

2025-01-06 厉飞雨 阅读(260) 评论(0) 赞(16)

![Word曝0day漏洞：无需启用宏，打开文档就自动安装恶意程序_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/4212cfcc460c7915d871b91bddf0f963/f0ee58afa4164514a793a27c718e5d07.jpg.jpg ...

2025-01-06 厉飞雨 阅读(241) 评论(0) 赞(17)

[![Apache Struts2再曝远程代码执行漏洞（S2-046 附PoC）_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/f23af1b51a0807f78498408d003f161c/a4a6531f7dbb41429a91b2817e02620c.p...

2025-01-06 厉飞雨 阅读(234) 评论(0) 赞(19)

[![【漏洞预警】Apache Struts2 曝任意代码执行漏洞 (S2-045,CVE-2017-5638)_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/d6e350560d85d18daa6088336367e2af/71751e9216e444a4aa...

2025-01-06 厉飞雨 阅读(383) 评论(0) 赞(15)

项目主页 ---- <https://github.com/Blacksmith-shop/xunfeng> 简介 --- 巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。 其主体分为两部分：网络资产识别引擎，漏洞检测引擎。 网络资产识别引擎会通...

2025-01-06 厉飞雨 阅读(444) 评论(0) 赞(17)

0×00 前言 ------- 拜读完devttys0前辈的"exploiting embedded systems"系列.分析了下相关固件 路由器型号: TEW-654TR 固件下载地址: http://download.trendnet.com/TEW-654TR/firmware/ *** ** * ** *** 0×01 环境设置 ----...

2025-01-06 厉飞雨 阅读(341) 评论(0) 赞(14)

0×00 背景 ------- 年前Fuzzing暴风影音时，得到一个avi格式poc样本，MSEC插件提示Exploitable，一直拖到现在才把整个分析过程整理出来。最后虽然无法成功利用，但总算搞清楚了漏洞产生的原因。期间自己也悟出了一些漏洞分析的基本思路，细细品味，甚是欢喜。故总结成文，希望能和大家共同探讨漏洞分析奥妙之一二。不当之处，敬请指正。 0×01 漏洞现场还...

2025-01-06 厉飞雨 阅读(279) 评论(0) 赞(13)

**很多人不知道，安全是黑产都需要重视的话题。就在上周，大型暗网市场Hansa借鉴了许多公司的普遍做法，发布了漏洞赏金计划，奖励金额最高可达10比特币，约合1万美元。** Hansa发布的这个奖励计划，既是害怕执法机关的查处（对网站所有者及其用户身份的曝光），也是害怕其他黑客前来搅和，从这个层面来说，在暗网做生意还真是比一般的电商处境艰难许多。Hansa分别在网站和社交新闻站...

2025-01-06 厉飞雨 阅读(278) 评论(0) 赞(12)

**[![有了漏洞扫描器，如何用好？一点不成熟的小总结_https://www.tiejiang.org_固若金汤_第1张](http://static.51tbox.com/static/2024-12-22/col/053ee7e02a414613a6fb1b23fdecb8ab/0c77dbce3c8b422ea5445a706e84060d.jpg.jpg "...

2025-01-06 厉飞雨 阅读(323) 评论(0) 赞(14)

**本文讲述了利用不安全的加密存储（Insecure_Cryptographic_Storage）漏洞和服务端反射型XSS漏洞，实现对麦当劳网站（McDonalds.com）注册用户的密码窃取，进一步测试，还可能获取到网站注册用户的更多信息。** POC-利用反射型XSS漏洞绕过AngularJS框架沙箱 ----------------------------- 麦当劳网...