在软件开发领域，安全漏洞是一项不容忽视的重要问题。最近，我们的安全团队发现了一个影响到我们的Nacos 2.1.0版本的反序列化漏洞，可能带来严重的安全威胁。我们已经立即采取了修复措施。本文将深入探讨这些漏洞的原理、可能造成的影响，以及修复方法。
绝大部分梯子都在使用的知名面板工具 v2board 被曝出存在安全漏洞，疑遭黑客网络攻击，造成大规模数据泄露。
近来看到不少未授权访问漏洞，心想把这一块的几个漏洞归纳起来看看。未授权访问漏洞造成的危害可大可小，无论是数据库服务、或者像 Weblogic 这种大型中间件都曾出过未授权访问漏洞。本文鉴于前人对每个漏洞的分析十分详细，在此仅简单归纳几个未授权访问漏洞，未进行具体的代码分析，有兴趣的可以根据链接查看分析原文。
Insecure Direct Object reference (IDOR)不安全的直接对象引用，基于用户提供的输入对象直接访问，而未进行鉴权，这个漏洞在国内被称作越权漏洞。
如：https://walmon-competition.gz.cvte.cn/competition_api/admin/v1/user/role_user_unit
越权访问是Web应用程序中的一种常见漏洞， 在OWASP发布的2021年十大Web应用安全风险榜单中排列第一。在攻防实战中，越权漏洞也常常是红方进行渗透的重要手段之一，不仅运用范围广，危害也较大，本次话题讨论将围绕如何防范越权漏洞，就相关问题展开讨论。 现在越权漏洞有哪些检测方法？比较好的思路是什么？ A1： 目前只知道越权漏洞需要通过人工来检测，如果公司能力有限，比较好的思路就是请经验丰富的人来测试。 A2： 越权漏洞算是逻辑漏洞里面比较容易自动化发现的了吧，我记得看过某公司的DevSecOps材料，他
其他人，哪怕没有登录过面板和数据库的，就能直接通过 IP:888/pma 直接登陆你的数据库
前段时间泛微发布了 10.58.6 补丁，修复好几个笔者之前储备的 0day，本文就来介绍其中一系列比较有意思的漏洞，以及分享一下相关的挖掘思路。
1、什么是Nacos（Dynamic Naming and Configuration Service）
导语 “道路千万条，安全第一条。治理不规范，老板两行泪”。 当企业从单体架构逐渐转向微服务架构时，服务安全的需求也随之分散到了整个微服务体系的各个部分中。这就需要构建一套配置活、成本低的安全防控体系，覆盖请求链路中的各个部分，满足用户的安全诉求。本章将从安全的视角介绍TSF相关的能力，包括服务和网关的鉴权机制、如何保证应用配置的安全、权限管理及事件审计等方面。 作者简介 崔凯 腾讯云 CSIG 微服务产品中心产品架构师 多年分布式、高并发电子商务系统的研发、系统架构设计经验，擅长主流微服务架构技术平台的
SQL注入时web开发中最常见也是危害性最大的安全漏洞，SQL注入攻击可能会导致 服务器故障，数据泄漏，数据被恶意删除等等严重后果。
前段时间续师傅又给我指出了fastadmin 后台低权限拿 shell 的漏洞点：
nacos的认证绕过安全漏洞，在nacos开启了鉴权后，依然能绕过鉴权访问任何http接口。
Weblogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JavaEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
在路径归一化被提出后，越来越多的未授权漏洞被爆出，而这些未授权多半跟spring自身对路由分发的处理机制有关。今天就来探究一下到底spring处理了什么导致了才导致鉴权被绕过这样严重的问题。
自从2022.5入职字节无恒实验室以来，我一直从事SDLC相关工作，在SDLC中自动化安全能力卡点之一就是DAST（Dynamic Application Security Test），也是非常重要的用于实现安全左移的手段，我本人近两个月也在从事DAST产品的开发，目标自然也是希望能投入商用。我开发的DAST不会开源，但是最近恰逢一个契机需要写一款安全工具，于是随便用python简单写了一个水平越权的检测工具，误报率、漏水率这些数据不关心，反正能有个代码然后会做PPT扯淡就行了。
Node-RED是IBM开源的低代码物联网编排工具，有广泛应用，包括研华WISE PaaS、西门子Iot2000、美国groov EPIC/groov RIO等工业IoT硬件也都预装了Node-RED。此外，它亦常被作为低代码开发平台使用。
使用SwitchOmega等插件连接该代理，并访问mitm.it即可进入证书安装页面，根据操作系统进行证书安装。
hop-by-hop 逐跳，当在请求中遇到这些header头，逐跳会进行处理不让其转发至下一跳，比如Connection: close，abc在传输过程中，会把abc会从原始请求中删除，可以利用此特性进行SSRF、绕过鉴权等操作，本次漏洞成因就是Connection: Keep-alive，X-F5-Auth-Token，BIG-IP的鉴权过程发生在frontend，在后续转发到Jetty时会将此header删除，从而绕过鉴权
作者 | threedr3am 来源 | https://github.com/alibaba/nacos/issues/4701 我发现nacos最新版本1.4.1对于User-Agent绕过安全漏洞的serverIdentity key-value修复机制，依然存在绕过问题，在nacos开启了serverIdentity的自定义key-value鉴权后，通过特殊的url构造，依然能绕过限制访问任何http接口。 通过查看该功能，需要在application.properties添加配置nacos.co
看了那么多漏洞挖掘文章为什么还是挖不到漏洞？其实大多数的漏洞挖掘文章可能只能算漏洞复现文章。在这种web环境下，我觉得难的不是怎么测一个漏洞点，而是怎么找一个漏洞点。本文从挖洞过程的思路出发，完整讲述如何从0到1拿一个高危信息泄露。
某一天，我照常在学校的CTF群和学长吹水，突然管事的学长在群里发了一张图，这个月轮到我们学校对省内的某旅游相关企业进行漏洞测试。上面的老师自然而然把这个任务分配给我们CTF战队，要求是找到漏洞，能Getshell的点证明能Getshell即可，不要深入利用。
16日凌晨，众多推特“大V”突然集体转发诈骗信息 —— “只要给特定账号汇入等值1000美元的比特币，就能获得双倍返还”，受影响账户包括：前总统奥巴马、比尔盖茨、巴菲特、马斯克和苹果公司等。
世界上有一群人，互联网对于他们来说就是提款机。 是的，过去是，现在更是，因为电子货币的出现，他们提款的速度变得更疯狂。 在2017年，我们的蜜罐监测到一起针对以太坊的全球大规模攻击事件，我们将其命名为以太坊“偷渡”漏洞。通过该漏洞，黑客可以在没有服务器权限、没有keystore密码权限的情况下，转走钱包中的所有余额。 而如此严重的漏洞，1年前就在reddit.com被曝光有黑客在利用，并且最早可追溯到2016年的2月14号就有黑客通过此漏洞窃取到比特币，近期也有中国的慢雾安全团队揭露了这种攻击手法：查看原文
nmap是一款端口扫描神器。目前官方提供了400多个扩展脚本，用于增强基础功能和扩展更多功能，如漏洞检测、口令爆破。
请注意，本文编写于 477 天前，最后修改于 477 天前，其中某些信息可能已经过时。
说了再见，才发现再也见不到。—— 让我们向曾经伟大的Fiddler们挥手告别。 前言 国际惯例，我们从一个故事说起 忙人阿特最近在做一个新需求，作为高级工程师，写代码自然轻车熟路，很快就完成了开发。在提测之前，阿特像往常一样喊来了产品和设计，准备进行产品体验和设计走查。在体验之前，因为代理配置和证书认证等等问题，阿特花了很长时间才帮产品和设计小姐姐弄好环境体验，场面一度非常尴尬。 好不容易完成产品体验和设计走查，阿特终于将需求提测，开始测试验证过程。 阿特除了要把配代理的方式和规则跟测试复读一遍，
"ingress控制器"需要结合k8s中的网络来做评估，因为时间有限，所以只是粗略看了一下。
🙆目的与景愿：旨在于能帮助更多的测试行业人员提升软硬技能，分享行业相关最新信息。
支付系统，这个名词相信生活在当下社会的大家应该都不在陌生了吧，他时时刻刻充斥在我们的日常生活中，哪里有交易发生，哪里就有它的身影。其实直白的来说，支付系统是扮演着连接消费者、商家、银行和其他金融机构之间的桥梁角色。对于支付系统的质量保障活动自然也成为了金融行业中产品与项目阶段的重中之重，当然除了基础的功能测试之外，安全测试也是保障支付系统的另外一个重要的保障维度，那么做为一个从事测试工作十多余年的测试管理者来说，在我的眼中的境外支付系统安全测试是什么样的呢？今天就由我来为大家详细的介绍一下吧。
多个线程竞争同一个共享代码、变量、文件等称之为条件竞争。那么什么情况存在竞争条件？
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
— Broadcast：在局域网内探查更多服务器端开启情况的脚本，如DHCP、DNS、SQLServer等。
作者：知道创宇404实验室 kuipla、Billion 时间：2022年05月10日 2022/5/4日F5官方发布一个关于BIG-IP的未授权RCE（CVE-2022-1388）安全公告，官方对该漏洞的描述是Undisclosed requests may bypass iControl REST authentication.，修复方式中提到了低版本可以将非Connection:keep-alive和Connection:close的请求全部关闭。 补丁分析 由于BIG-IP的框架依旧有大佬分析过
据了解，此次更新是为了修复phpmyadmin未鉴权，可通过特定地址直接登陆数据库的严重Bug。存在安全漏洞的面板据悉为linux面板7.4.2版本，Windows面板6.8版本。（就是宝塔的程序员缓存了phpmyadmin的密码 /pma 未授权访问，前提是你在此之前需要从宝塔面板自动登录过phpmyadmin！！！）
每一天，数亿个API被各大网站、APP频繁调用，构建出一个高度开放和效率的互联网世界。
配置管理作为软件开发中重要的一环，肩负着连接代码和环境的职责，能很好的分离开发人员和维护人员的关注点。
2019年作为5G元年，随着中国5G牌照的发放，5G离我们的生活越来越近。众所周知，要想体验5G速度，换支持5G的手机是必须的。
前几天在公众号看到AJ-Report未授权远程命令执行，这个洞还挺通杀的。今天看了下命令执行似乎已经修复了，但是这里的patch可以绕过。另外最关键的TokenFilter中的鉴权绕过漏洞没修，其实鉴权修复了也会有默认key导致鉴权绕过的问题。文末给出了利用工具，实测好用。
JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！
背景介绍 建议大家在看本文之前先去回顾一下我之前发表过的一篇关于CouchDB的文章，其中简单介绍了一些关于CouchDB的基本信息和本次所发布的CouchDB RCE(CVE-2017-12636)漏洞。是的，关于这个RCE并不是CouchDB的一个新问题，只是在此次这个特权提升漏洞出来的同时才给了RCE漏洞CVE号，因为之前RCE只有在CouchDB管理员密码泄露或未授权访问时才能进行，本文将着重分析特权提升(CVE-2017-12635)漏洞。 影响版本 before 1.7.0 and 2.x b
如果拿到管理后台可控制全国几十万台自动售货机，例如让售货机吐货,修改机身广告全国所有机器同时播放某广告，修改账号信息，资金信息等。
而根据这部分代码，由于此路由没有鉴权，请求接口就会返回环境变量。MinIO启动时会从环境变量中读取预设的管理员账号密码，所以环境变量中存在管理员账号。如果没有预设，那么就是默认的账号密码。
在这里总结记录一下，工作中对于nacos漏洞处理时遇到的问题，对于nacos的漏洞问题是如下情况：
PROFINET由IP国际组织推出，是新一代基于工业以太网技术自动化总线标准，PROFINET-DCP是发现和基本配置协议，用于标识与查询有无指定IP地址节点，然后配置IP地址、默认网关、子网掩码。DCP是标准的PROFINET功能，可以读写设备与网络地址相关参数。由于只能在一个局域网中使用，通过实时通道传输，使用DCP协议可以实现不需要额外组态工程操作就能替换设备。
点击关注公众号，Java干货及时送达 2.1.0 新特性 在社区小伙伴的共同努力下，经过了近1个月的Beta测试后，Nacos 2.1.0 正式发布，支持鉴权及加解密插件，关闭默认支持服务端从 1.X 版本升级的能力（若需要使用平滑升级能力，需要在配置文件中开启此功能）。 对于客户端，此版本重构了类扫描逻辑并删除了 org.reflections 依赖，以解决 org.reflections 冲突时的不兼容问题。最后，这个版本做了一些控制台优化并修复了 2.0.4 中发现的一些问题。 详细变更日志如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
