12 小时前 / clouds
今天分享的这个漏洞是Facebook的CSRF防护机制绕过漏洞，攻击者利用这个漏洞可以发送带有CSRF token的请求至任意Facebook产品服务端用户，实现账户劫持。某些场景下，攻击者可能会构造恶意URL，诱惑受害者用户点击URL以触发漏洞，实现有效的Facebook账户劫持目的。 今天分享的这个漏洞是Facebook的CSRF防护机制绕过漏洞，攻击者利用这个漏洞可以发送带有CSRF token的请求至任意Facebook产品服务端用户，实现账户劫持。某些场景下，攻击者可能会构造恶意URL，诱惑受害者用户点击URL以触发漏洞，实现有效的Facebook账户劫持目的。 漏洞说明我发现的......
5 天前 / xF0rk
作者：「Tencent Blade Team」leonwxqian //<一> 背景// Tencent Blade Team在代码审计过程中发现了curl中存在两个可以通过NTLM远程触发的漏洞。这两个漏洞存在于curl在处理Type-2和Type-3消息的逻辑中。 这两个漏洞分别为： （1）远程内存读取（CVE-2018-16890，https://curl.haxx.se/docs/CVE-2018-16890.html） 利用此漏洞，攻击者可以在服务器上远程获取客户端内存至多64KB的原始内存信息。而且因为连接可以多次进行，服务器理论上可以多次重复地获取客户端内存。 （2）远程栈缓冲区溢出（CVE-2019-3822，https://......
6 天前 / mr7
美国时间2019年2月11日晚，runc通过oss-security邮件列表披露了runc容器逃逸漏洞CVE-2019-5736的详情。runc是Docker、CRI-O、Containerd、Kubernetes等底层的容器运行时，此次安全漏洞无可避免地会影响大多数Docker与Kubernetes用户，也因此为整个业界高度关注。 漏洞披露后，Docker在第一时间发布了两个版本18.06.2和18.09.2，这两个版本都可以修复runc漏洞。Rancher Labs极速响应，Rancher Kubernetes管理平台和RancherOS操作系统均在不到一天时间内紧急更新，是业界第一个紧急发布新版本支持Docker补丁版本的平台，并持严谨态度在oss-secur......
8 天前 / xF0rk
小明同学在某个神清气朗的周六接到来自上级的应急任务，本次任务详情为对某个网站黑链安全攻击事件进行溯源，找到攻击路径，找出幕后真凶，然而，一场意外的事情才刚刚开始…… 0x01 应急响应分析0x0a 事件表现通过收到的任务清单，了解到本次安全事件属于黑链攻击事件，通常主要是通过百度等搜索引擎查看快照等发现存在该黑链，但是直接访问黑链链接却没有任何内容 通过客户在网关出口架构的某安全厂商的下一代防火墙，客户及时发现黑链现象并反馈出来。通过在百度搜索引擎中使用google hacking搜索方式，来找到百度爬虫爬取到的该网站的黑链快......
9 天前 / 头条机器人
环境搭建CentOSgcc make 等C语言编译环境Docker 18.09.0漏洞分析Docker 提供exec命令方便用户在宿主机与容器进行交互。如通过 docker run exec -it < CONTAINER ID> /bin/bash，可以进入容器在容器中执行命令，此命令实际上执行了容器中的/bin/bash文件。我们可以在容器内覆盖目标文件为#!/proc/self/exe，如下图所示：
10 天前 / 信陵君魏无忌
一、前言 近日朋友收到一封来自海外的钓鱼邮件委托我帮忙分析。因此我对钓鱼者身份和攻击路径进行了一次详细的溯源。大致摸清了攻击者组织身份、攻击手法以及动机。本次溯源工作主要是通过提取攻击者控制的肉鸡服务器、网站访问日志、攻击者后门特征等。关联分析这些日志和特征最终得到攻击者的身份信息。本文以流水账的方式详细记录整个溯源过程包括分析手法和思路以供安全研究人员参考。 二、信息收集这是一封冒充 Microsoft Outlook WebApp 密码过期的钓鱼邮件 2.1邮件正文Received: from sysmailout1.platon.sk (unknown [85.248.228.17......
12 天前 / 头条机器人
事情缘起前些日，开源社区流行的微信Java SDK爆出XXE注入漏洞，漏洞编号为：CVE-2019-5312。在我分析漏洞时发现这个漏洞源自于一个未修好的漏洞：CVE-2018-20318。在做这两个漏洞的补丁commit diff的时候发现CVE-2018-20318的修复方案是在创建DocumentBuilderFactory实例后对其做了factory.setExpandEntityReferences(false)的设置。CVE-2019-5312中又在下面增加了factory.setFeature("http://apache.org/xml/features/disallow-doctype-decl", true)的设置。也就是说CVE-2018-20318的修复没有起任何作用。这引起了我的好奇，深挖了一下，发现这个......
16 天前 / clouds
某天，当我在做某个项目的漏洞测试时，在登录的一些HTTP请求记录中，我发现了一种利用postMessage方式窃取和编辑用户Cookie的方法。由于该测试是邀请测试，出于保密，我只能在下文中和大家分享一些方法思路。 某天，当我在做某个项目的漏洞测试时，在登录的一些HTTP请求记录中，我发现了一种利用postMessage方式窃取和编辑用户Cookie的方法。由于该测试是邀请测试，出于保密，我只能在下文中和大家分享一些方法思路。 postMessage介绍相信大家都听过不同窗口之间的通信、当前窗口与内部iframe框架的通信以及一些跨域技巧，window.postMessage功能......
16 天前 / clouds
WEB安全漏洞2018年，我有幸受邀参加了HackerOne在赌城拉斯维加斯举办的，赏金超过50万美金的H1-702黑客马拉松大赛。本次大赛的测试目标包括GitHub，对我个人来说，我平时喜欢对一些常用软件开展漏洞挖掘，有了这个基础，我就把GitHub定为这次比赛中我的测试对象。最终，我发现了GitHub Desktop程序在OSX系统下的一个远程代码执行（RCE）漏洞，但却被认定为超出测试范围！好在，GitHub众测项目中有这么一句”偶尔，我们会根据具体情况酌情奖励一些例外的漏洞报告“，我也获得了GitHub官方的不菲赏金。 2018年，我有幸受邀参加了HackerOne在赌城拉斯......
16 天前 / clouds
大家好，今天要分享的是印度美食搜索点评网站Zomato的一个反射型XSS漏洞（$250），文中作者详细描述了具体的漏洞发现过程。漏洞虽然简单，国内厂商也可能几乎没啥赏金，但也可学习学习，参考借鉴。 漏洞发现最近我在读《Mastering Modern Web Penetration Testing》（精通流行Web渗透测试技术）这本书，书中提到了https://www.wolframalpha.com/这个网站，可以用它来进行子域名枚举，效果还不错。 于是，我就想找个目标上手试试，所以我就在其搜索栏中输入了zomato.com，之后，枚举结果中返回了10多个子域名信息。而且，结果中还会返回各个子域名......
16 天前 / Alpha_h4ck
ASP.net应用程序中最常见的漏洞之一就是本地文件披露漏洞（LFD），如果你之前从没接触过这种技术的话，那么利用LFD对你来说可能就没啥意义了。在这篇文章中，我将跟大家介绍我如何利用LFD来渗透一个应用程序，并最终拿到了1.7万美金的漏洞奖励。 识别漏洞在我近期进行的一项研究中，我找到了下面这个入口： https://domain.com/utility/download.aspxf=DJ/lc1jVgHTZF...加载这个页面时，它会从服务器的另一个路径下载一个有用的文档。当时我不认为我可以篡改这个功能，因为它使用了一个加密参数，但我一直记得这个事情。如果我能够破解密钥（......
24 天前 / zhukaiang7
*本文原创作者：zhukaiang7，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言双休刚刚过去，利用假期2天时间成功上了个王者，变成了好友第一，美滋滋，什么时候能成为渗透技术第一就好了。 一上班就接到了老大的要求，需要给最近入职的小弟深入培养一下渗透的技术，所以有了这篇文章，这次的环境如下： 1.攻击机windows10 192.168.2.104 2.靶机ip: 192.168.2.109(linux Ubantu) 192.168.2.111(windows2008R264位) 为了让读者看的更直观更容易理解，我分别配置了2个靶机 第一步：启动靶机服务 分别为linux和windows 靶......
28 天前 / clouds
2019-01-24共4183人围观，发现 1 个不明物体WEB安全漏洞在最近的漏洞众测过程中，作者测试XXE漏洞时，遇到了一个有意思的XML服务端。该服务端在网上基本没什么记录和参考，唯一能找到相关的，只是一篇2016年初，某开发人员应用该服务端遇到困难时，寻求帮助的发贴。在以下文章中，作者分享了测试该服务端时的一些思路，最终，作者利用了一个中危漏洞的Blind XXE，发现了可读取root级别文件的高危漏洞，成功实现了系统提权。 在最近的漏洞众测过程中，作者测试XXE漏洞时，遇到了一个有意思的XML服务端。该服务端在网上基本没什么记录和参考，唯一能......
30 天前 / clouds
本文分享的是关于美国图片社交网站Pinterest的一个账号劫持漏洞，漏洞原因主要在于可以构造跨站请求伪造(CSRF)攻击，更改任意用户的邮箱ID和用户名，以此实现账号劫持。对于每月有2.5亿活跃用户的Pinterest网站来说，该漏洞影响非常严重。本文的漏洞披露已经Pinterest官方允许，其中提及的账户仅为测试账户。 本文分享的是关于美国图片社交网站Pinterest的一个账号劫持漏洞，漏洞原因主要在于可以构造跨站请求伪造(CSRF)攻击，更改任意用户的邮箱ID和用户名，以此实现账号劫持。对于每月有2.5亿活跃用户的Pinterest网站来说，该漏洞影响非常严重。......