164 天前 / 小呆瓜
前言DNS （Domain Name System， 域名系统），万维网上作为域名和IP地址相互映射的一个 分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。 基本概念根域就是所谓的“.”，其实我们的网址www.baidu.com在配置当中应该是www.baidu.com.（最后有一点），一般我们在浏览器里输入时会省略后面的点，而这也已经成为了习惯。 根域服务器我们知道有13台，但是这是错误的观点。 根域服务器只是具有13个IP地址，但机器数量却不是13台，因......
165 天前 / si1ence
*本文作者：si1ence，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 0×0 前言HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，常常用于内网里面的端口转发与流量代理由于HTTP通信流量往往与正常流量差异较少一般不容易被检测出来。 由于工作需要就简单的做了一下研究与分析，个人愚见大佬勿喷。 0×1 部署HTTP隧道的工具种类也比较多就找了一个经典的reGeory，之前也研究过php的Tunna-v1.1版本但是里面涉及到dll的导入函数在新版的php版本当中已经......
168 天前 / Zzzxbug
*本文原创作者：Zzzxbug，本文属FreeBuf原创奖励计划，未经许可禁止转载 对于mysql的注入，基本上是每一名web安全从业者入门的基本功，这里不多废话，结合本人无聊时在mysql上的测试，来谈一谈mysql在过滤某些特殊字符情况下的注入，因为是想到哪写到哪，文章比较散，各位大佬请绕过，和我一样的小白可以看一看，温故而知新，必有所获。 php查询mysql的后台脚本就不搭了，没有多大意义，直接从mysql控制台开始测试。首先从最简单的开始： 直接使用mysql系统库做测试： 我们假设在user后存在注入点：那么在利用order by获得列数后进行union注......
169 天前 / clouds
大家好，今天我要和大家分享的是，Twitter旗下免费移动应用Vine的用户隐私泄露漏洞一例，该漏洞由孟加拉国安全研究员 Prial Islam 发现，漏洞原因在于不安全的直接对象引用（IDOR），攻击者可利用该漏洞获取任何Vine的IP地址、手机号码和注册邮箱等个人敏感信息。漏洞最终被Twitter官方奖励了$7560美金。
漏洞说明存在漏洞的服务端：
https://vine.co/api/users/profiles/
170 天前 / si1ence
*本文作者：si1ence，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 前言一次偶然的机会发现某台Web服务器被黑了之后被植入了挖矿病毒，然后忙活了好久清理完病毒之后就开始思考思考到底是怎么被黑的，俗话说的好死要死得明白。 服务器本身只开发了外网的web端口，然后初步怀疑是从web服务端进来的于是先用D盾查杀一下果不出所料查杀出一个webshell，路径却在Openfire目录下以前没有接触过这个玩意遂研究之。 0×1 功能介绍Openfire 是基于XMPP 协议的IM 的服务器端的一个实现，虽然当两个用户连接后，可以通过点对点的方式来发送消......
171 天前 / evil7
*本文作者：evil7，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 前言当任务目标是一个wordpress站点的时候，是否让你感到过头大？wpscan扫了半天，却没有任何有利用价值的bug，这时候就拍拍屁股走人了？ 遇WordPress头大？让我们从插件入手！流行框架一般不会有什么太大的漏洞，顶多根据少有的特性接口找到一些可以利用的数据，比如用户的基础信息：ID、名称、邮箱等，为潜在的爆破登陆做轻微的贡献。 NO，这时候更应该深入，越是扫不出的地方，越有可能发现有趣的点。而最容易出现非官方，有bug的地方就是插件、自定义插件、第三方功......
171 天前 / phithon
*本文原创作者：phith0n，本文属FreeBuf原创奖励计划，未经许可禁止转载
这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，将其代码简化如下：
172 天前 / Covfefe
Websocket简介 WebSocket是一种允许浏览器和服务器建立单个TCP连接然后进行全双工异步通信的技术。由于它允许实时更新，而浏览器也无需向后台发送数百个新的HTTP polling请求，所以对于web程序来说，WebSocket非常流行。这对于测试者来说是不好的，因为对WebSocket工具的支持不像HTTP那样普遍，有时候会更加复杂。 除了BurpSuite之外，还有一些其他工具可用于处理WebSocket。不过经过测试，它们都不怎么理想。 Zed Attack Proxy (ZAP) Pappy Proxy Man-in-the-Middle Proxy (mitmproxy) WebSocket/Socket.io (WSSiP) 如果你对使用Websocket......
173 天前 / clouds
大家好，今天我要分享的是关于HackerOne平台GIF图像处理的ImageMagick漏洞（CVE-2017–15277），漏洞很简单，最终也获得了HackerOne官方奖励的$500美金。 大家好，今天我要分享的是关于HackerOne平台GIF图像处理的ImageMagick漏洞（CVE-2017–15277），漏洞很简单，最终也获得了HackerOne官方奖励的$500美金。 CVE-2017–15277介绍CVE-2017–15277最早于2017年10月被安全研究人员Emil Lerner发现，它属于开源图像处理组件ImageMagick漏洞，受影响软件为ImageMagick 7.0.6–1和Graphicsmagick 1.3.26。原因在于，当ImageMagick在处理不具备全局或......
173 天前 / AngieQ
我们从HackerOne的推特中得知这场CTF竞赛，并立即行动了起来。这场CTF竞赛从推特上一张包含二维码的图片开始。 二维码返回以下信息： 二维码返回以下信息： 这些字符看上去很眼熟，因为它们是url编码的字节。因此我们在每两个字符后面加上了一个‘%’。 然后我们用Burpsuite的解码器对这段字符进行了URL解码，得到了URL：(https://h1-5411.h1ctf.com): 紧接着，我们开始浏览这个网站： 紧接着，我们开始浏览这个网站： 这是一个创建表情包的网站，你可以选择一个模板（从一组封闭的图像中），然后制作属于你的表情包。我们......
174 天前 / clouds
这里要分享的是一个关于Facebook商务管理平台网站（https://www.facebook.com/business/）的漏洞，攻击者通过构造特定的POST请求消息，可以向特定商家的后台管理员账户组中，添加任意具备管理员权限的账户，进而实现对Facebook商家后台和相关应用的管理控制。 这里要分享的是一个关于Facebook商务管理平台网站（https://www.facebook.com/business/）的漏洞，攻击者通过构造特定的POST请求消息，可以向特定商家的后台管理员账户组中，添加任意具备管理员权限的账户，进而实现对Facebook商家后台和相关应用的管理控制。 Facebook Business介绍Face......
174 天前 / 看不尽的尘埃
前言Ninja Forms是WordPress的终极免费表单创建工具。使用简单但功能强大的拖放式表单创建器在几分钟内构建表单。对于初学者，可以快速轻松地设计复杂的表单，绝对没有代码。对于开发人员，利用内置的钩子，过滤器，甚至自定义字段模板，使用Ninja Forms作为框架，在表单构建或提交的任何步骤中执行您需要的任何操作。 Ninja Forms 3.3.17被爆出存在XSS漏洞（CVE-2018-19287）后，官方还是很给力的发布了3.3.18版本。 漏洞复现环境搭建过程环境：windows10 x64、phpstudy2016、火狐浏览器、wordpress4.4、Ninja Forms 3.3.17。 Ninja Forms......
175 天前 / Conan
前言本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目）中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。 进入主题1.访问题目，是个典型的登录框 2.尝试输入admin/123456,提示密码错误，因此可以确定存在用户admin，这里可能会有师傅要爆破了，但这里题目要求sql注入，我们就按照预期解来吧。 2.尝试输入admin/123456,提示密码错误，因此可以确定存在用户admin，这里可能会有师傅要爆破了，但这里题目要求sql注入，我们就按照预期解来吧。 3.我自己写了个简单的fuzz bu......
176 天前 / clouds
今天我要分享的是，利用HackerOne平台的漏洞报告邮件转发（Security@email forwarding）和项目退出功能（Leave Program），无需与厂商的任何用户交互行为，即可实现反复对HackerOne平台私密项目邀请消息的获取。这是一个逻辑功能Bug，HackerOne的测试邀请获取设计存在缺陷。 漏洞报告邮件转发功能（Security@email Forwarding）这个漏洞报告邮件转发功能（Security@email Forwarding），需要厂商和HackerOne协商开通，并不是所有厂商的测试项目都会有这个功能，其原理是这样的，如果白帽子们在HackerOne上发现和某家厂商相关的漏洞，他可能会选择......
179 天前 / 看不尽的尘埃
前言WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。 WordPress经常爆出漏洞基本都是它的插件存在安全问题。 漏洞复现首先搭建worepress，我的版本是4.4。然后进入后台下载插件Quizlord，版本是2.0。 下载、安装完成后，需要点击启用插件。 下载、安装完成后，需要点击启用插件。 根据exploit-db给出的漏洞详情，找到触发漏洞的位置。 根据exploit-db给出的漏洞详情，找到触发漏洞的位置。 进入后台选择Quizlord插件 ......