logo
logo

火线 Zone-安全攻防社区

  • 火线安全平台
  • 漏洞悬赏
  • 火线商城
  • 关于社区
      • 全部主题
      • 标签
      • 应用安全
      • APP安全
      • AIOT安全
      • 黑客事件
      • 实战攻防
      • 安全运营
      • 官方公告
      • 精华内容
      • 火线沙龙
      • Zone在招
      • 原创文章
      • 云安全资讯
      • 翻译文章
      • 更多标签...

        • CVE-2023-28432 MinIO信息泄露漏洞分析及复现

          • 应用安全 原创文章 漏洞复现
          • 火线用户7b4f66 回复于 4 1月
          • 7.5千
          • 前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。 一、漏...
          17

          • 浅析K8S各种未授权攻击方法

            • 应用安全 实战攻防 精华内容 原创文章
            • 火线用户4d08c4 回复于 2022年5月13日
            • 目录 一、前言 这篇文章可能出现一些图文截图颜色或者命令端口不一样的情况，原因是因为这篇文章是我重复尝试过好多次才写的，所以比如正常应该是访问6443，但是截图中是显示大端口比如60123这种，不影响...
            2

            • 实战-关于KEY泄露API接口利用

              • 应用安全 APP安全 原创文章
              • 云祁 回复于 2024年5月14日
              • 4.2千
              • 前言 最近做项目遇见的各个平台的Key泄露的比较多，正好总结一下关于API接口利用的内容分享一下。 0X01 微信公众号泄露AppID+AppSecert利用 前期通过打点获取到的数据库，互联网连接m...
              1

              • 【新鲜热乎漏洞之】kkFileView任意文件上传致远程代码执行漏洞

                • 应用安全 原创文章 漏洞复现
                • S11N3 回复于 2024年7月9日
                • 3.9千
                • 0x01 组件介绍 kkFileView是一个开源的在线文件预览解决方案，支持多种文件格式。 fofa语法：app="kkFileView" 0x02 漏洞描述 2024年4月，github上公开披露...
                3

                • LMXCMS代码审计---送‘0day’啦

                  • 应用安全 原创文章
                  • red6380 回复于 2022年10月12日
                  • 2.9千
                  • LMXCMS代码审计 下载地址： 审计版本： 安装步骤： 放在环境的www目录下，修改数据库配置文件用户名密码 按照提示下一步下一步即ok 插曲 如果在xdebug的过程中，还没有完成过程就返回500...
                  35

                  • Clash for Windows RCE 漏洞分析

                    • 应用安全 原创文章 参与奖励
                    • R3s3arcm 发布于 2023年4月13日
                    • Clash for Windows RCE 漏洞分析 作者：r3s3arcm 简介 Windows系统上的clash for windows 在全版本(最新V0.20.20)中，如果远程加载一条订阅的...
                    0

                    • 谈一谈红队种的钓鱼姿势（下）

                      • 应用安全 原创文章 redteam
                      • youunsafe 回复于 15 1月
                      • 2.0千
                      • 序 因为系列已发，所以就画个句号吧，最后一篇文了，src见过定级扯皮的，没想到投稿评审也得扯皮【笑哭】，所有示意图均为自画，禁止盗图呦，ahhh 前言 前面提到了JY和ZW，那么这里主要聊聊YL行业，...
                      2

                      • 近期某省级HVV实战回忆录

                        • 应用安全 原创文章 redteam
                        • Rainy 回复于 2024年12月23日
                        • 2.1千
                        • 前言 先说明一下，部分图片打码严重，怕漏点儿，部分截图为工具缓存截图 近期又结束了一个HVV，有点儿心力憔悴，最后成绩还行吧，起码在周期内还当了几天的“榜一大哥”，这次记录的是其中一个很有意思的靶标，...
                        4

                        • 京东云OSS攻防

                          • 应用安全 云安全研究
                          • 和 回复于 2024年4月10日
                          • 2.2千
                          • 0x01 关于京东云OSS 京东云对象存储（OSS，Object Storage Service）是京东自研的存储海量数据的分布式存储服务，可存储音视频、图文等非结构化的海量数据，无容量限制，无格式限...
                          1

                          • CVE-2021-4034 Linux Polkit权限提升漏洞复现

                            • 应用安全 原创文章
                            • 0x6270 回复于 2022年3月24日
                            • 2.5千
                            • 前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。 一、漏...
                            23

                            • 常见框架——ThinkPHP漏洞复现分析

                              • 应用安全 精华内容 原创文章 漏洞复现
                              • 1_Ry 发布于 2022年5月31日
                              • thinkphp是一个国内轻量级的开发框架，采用php+apache，在更新迭代中，thinkphp也经常爆出各种漏洞，thinkphp一般有thinkphp2、thinkphp3、thinkphp5...
                              0

                              • 存储桶上传策略和签名 URL的绕过及利用

                                • 应用安全 精华内容 翻译文章 云安全研究
                                • 盐焗小星球 回复于 2022年6月17日
                                • 本文中带有自己一些拙见，读者若存在相关问题或者有其他想法的，欢迎在评论区交流探讨。原文：https://labs.detectify.com/2018/08/02/bypassing-exploiti...
                                11

                                • 谈一谈红队钓鱼中的姿势（中）

                                  • 应用安全 原创文章 redteam
                                  • 和 发布于 6 1月
                                  • 1.9千
                                  • 前言 这篇主要接上篇，当然配合红队实战中的案例来说明，接上篇的钓鱼。主这篇文章主要以JY和ZW行业来选择钓鱼姿势。 JY行业 JY行业有JY专线，所以选择JYJ或者JYT为靶标的时候可以尝试从EDU入...
                                  0

                                  • 将AI结合进越权扫描，助力SRC挖掘。

                                    • 应用安全 原创文章 挖洞姿势 tool tools
                                    • Ed1s0n 回复于 17 3月
                                    • 2.5千
                                    • 先置顶工具链接：https://github.com/Ed1s0nZ/PrivHunterAI 一、附上自用的一个案例： PrivHunterAI扫描结果（该漏洞公网暴露资产暂未全部修复，所以重码一下...
                                    7

                                    • 实战内测-某内测项目微信小程序漏洞挖掘

                                      • 应用安全 实战攻防 原创文章 挖洞姿势
                                      • W3_1Day 发布于 2024年7月24日
                                      • 2.1千
                                      • 前言 最近参加了一个内测项目，web应用完全找不到什么漏洞，刚好直接目标定位到了该厂商二开的公众号以及小程序小程序中获取到了突破点，顺便分享一下，小程序的解包以及漏洞挖掘。 工具 Nodejs unp...
                                      0

                                      • 帮助ChatGPT越狱了

                                        • 应用安全 原创文章 参与奖励
                                        • R3s3arcm 发布于 2023年4月17日
                                        • 简介 《是兄弟就来找ChatGPT漏洞，OpenAI：最高赏金2万刀》一篇文章映入眼帘，“OpenAI将与漏洞反馈平台Bugcrowd展开合作，收集人们在使用其产品过程中发现的bug。”越狱技巧大体上...
                                        0

                                        • 近期红队实战：出口FireWall助力突破靶标

                                          • 应用安全 原创文章 redteam
                                          • 九守 回复于 25 4月
                                          • 1.8千
                                          • 前言 最近实在忙，也没时间写文章了，妥妥的纯牛马。部的HVV刚结束，调休还没来得及用，没想到各地市的HVV接着拉开了帷幕，这次总成果都还不错，名次也不错，这次的案例也值得分享一下。目标单位之一规模很大...
                                          2

                                          • 天翼云对象存储ZOS攻防

                                            • 应用安全 原创文章 云安全研究
                                            • 火线用户832162 回复于 2024年7月4日
                                            • 1.9千
                                            • 介绍 对象存储（CT-ZOS，Zettabyte Object Storage）由天翼云提供的高可靠、弹性、高性价比的存储产品，专为云计算、大数据和非结构化数据而设计。它使用S3协议和标准服务接口，使...
                                            1

                                            • k8s之apiserver组件风险

                                              • 应用安全 精华内容 云安全研究
                                              • 明天一定shell 发布于 2022年6月18日
                                              • apiserver简介 API Server 作为 K8s 集群的管理入口，在集群中被用于提供API来控制集群内部。默认情况下使用 8080 （insecure-port，非安全端口）和 6443 （...
                                              0

                                              • 常见中间件——Tomcat漏洞复现分析

                                                • 应用安全 精华内容 原创文章 漏洞复现
                                                • Coopr_Senstive 回复于 2022年6月13日
                                                • tomcat复现网上已经很多了，我就在这篇文章简单的总结一下 Tomcat 任意文件写入（CVE-2017-12615） 影响范围： Tomcat 7.0.0-7.0.81（默认配置） 测试环境：Ap...
                                                1
                                              正在加载…
                                              加载论坛时出错，请强制刷新页面重试。