bugbounty技巧聚合20211216 - 火线 Zone-安全攻防社区

bugbounty技巧聚合20211216

43999

漏洞报告

【Reddit】用户名密码暴力破解
https://hackerone.com/reports/1165225
【Reddit】密码重置没有速率限制会导致电子邮件枚举
https://hackerone.com/reports/1425884
【Proctorio】通用跨站脚本漏洞
https://hackerone.com/reports/1326264
【Aiven Ltd】Grafana 8.x 路径遍历漏洞
https://hackerone.com/reports/1415820
【Mail.ru】反射型XSS
https://hackerone.com/reports/1379297

挖洞技巧

APPLE 邮件应用程序中的一种巧妙的网络钓鱼方法
https://jonbottarini.com/2021/12/09/dont-reply-a-clever-phishing-method-in-apples-mail-app/
APT追踪分析系列- Oceanlotus木马新版本发现及分析
https://mp.weixin.qq.com/s/Xe6kNH93IosKuyaAC5vP7Q

挖洞工具

CVE-2021-43936 是导致 WebHMI 固件中的远程代码执行 (RCE) 的严重漏洞 (CVSS3 10.0)
https://github.com/LongWayHomie/CVE-2021-43936