小学生都会挖掘的JSON Hijacking实战利用

小学生都会挖掘的JSON Hijacking实战利用
前言 JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利用方式不同，在这边文章我着重讲解json跨域劫持的利用环境搭建与方式。 0×01漏洞的挖掘 一般挖掘的过程中，burpsuite代理的History做寻找，过滤多余不可能存在漏洞的一些链接，如下图所示： 我们在返回包中json格式发现了如下的敏感信息（用户Id，用户名，用户手机号码）。 0×02漏洞的证明之poc 提交漏洞，poc在众测时要争分夺秒，所以这...
2019年01月28日 实用工具 暂无评论 喜欢 4 阅读 2,687 views 次 阅读全文

Microsoft Exchange漏洞记录(撸向域控) – CVE-2018-8581

Microsoft Exchange漏洞记录(撸向域控) – CVE-2018-8581
前一段时间exchange出现了CVE-2018-8581，搭了许久的环境，不过不得不敬佩这个漏洞整体超赞。 一开始主要还是利用盗取exchange的管理员权限去调用一些接口，导致可以做到，比如收取别人邮件，替别人发送邮件。 今天出了一个更加深入的利用分析 主要是利用了ews推送的ssrf，进行ntlm relay，从http -> ldap的利用。主要还是exchange权限太高了，可以改变用户的acl权限，再通过DCSync dump数据。 利用程...
2019年01月23日 文章转载 暂无评论 喜欢 1 阅读 4,270 views 次 阅读全文

密码保护：思路决定成败：F12给了我黑色的眼睛我却用它来挖洞

密码保护：思路决定成败：F12给了我黑色的眼睛我却用它来挖洞
*文章原创作者：evil7，本文属于FreeBuf原创奖励计划，未经许可禁止转载 大家好，我又来混稿费了。 为了在脱贫致富关键的2020年前，正确地贯彻落实互惠双赢政策和以先富带后富的重要指示精神。 坐山吃山指哪儿打哪儿，今天就来说说F12除了挂自慰黑页，如何帮助你完成手工审计吧。（小和尚Maniac&最近在问相关问题，所以文中一道写来提供基础学习，文章篇幅将着重解释） “打开这个页面的时候，我就知道...
2019年01月04日 文章转载 要查看留言请输入您的密码。 喜欢 1 阅读 1,999 views 次 阅读全文