网站首页 在线漏洞检测 第2页

• 

  今天给大家分享一款针对API水平越权漏洞的检测工具

  大家好，我是你们的朋友老李。最近老李发现，很多业务系统的安全问题出在了API接口上面，有很多开发的同学在写代码的时候完全只考虑业务实现，并不太关心权限问题，所以导致了很多的越权漏洞的产生。最近老李在github上发现了一款针对API水平越权...

  2024-11-17 qiguaw 资源文章 14 ℃ 0 评论
• 

  常见36种WEB渗透测试漏洞描述及解决方法--暴力破解

  漏洞描述：由于没有对登录页面进行相关的防暴力破解机制，如无验证码、有验证码但验证码未在服务器端校验以及无登录错误次数限制等，导致攻击者可通过暴力破解获取用户登录账户及口令，从而获取网站登录访问权限！...

  2024-11-17 qiguaw 资源文章 10 ℃ 0 评论
• 

  MinIO 信息泄露(CVE-2023-28432)漏洞检测及汇总

  MiniO敏感信息泄露漏洞简介(CVE-2023-28432):MinIO是一个基于GNUAffero通用公共许可证v3.0发布的高性能对象存储，它兼容AmazonS3云存储服务的API，能够处理非结构化数据，如照片...

  2024-11-17 qiguaw 资源文章 14 ℃ 0 评论
• 

  惊现!iOS 16.5 kfd 漏洞工具，可测试是否支持

  不会吧！刚发布iOS16.5kfd漏洞，那么快就有工具发布，到底怎么回事？请继续往下看。--kfd漏洞说明--在7月21日晚上时段，p0up0u大神发布Kfd内核读写项目，从项目内容可见，可利用此漏洞实现内核读写，其中就提...

  2024-11-17 qiguaw 资源文章 44 ℃ 0 评论
• 

  1秒让日志服务瘫痪，微软Win10/Win11事件日志查看器被曝零日漏洞

  IT之家2月2日消息，网络安全研究专家Florian近日发布推文，报告Windows事件日志查看器存在零日漏洞，一旦被攻击者利用，可以破坏整个系统日志服务。Florian目前已经在Windows10和Windows...

  2024-11-17 qiguaw 资源文章 15 ℃ 0 评论
• 

  JumpServer未授权访问漏洞修复记录

  简介JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。JumpServer帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。...

  2024-11-17 qiguaw 资源文章 10 ℃ 0 评论
• 

  Arachni(漏洞扫描)安装及简单使用

  一、概述Arachni是一款开源的非常好用的漏洞扫描工具。它是一个包含很多特性、模块化的、高性能的Ruby框架，目的是帮助渗透测试人员和管理者评估现代web应用程序的安全。Arachni是免费、源代码开源的，它支持所有主流操作系统，如：Wi...

  2024-11-17 qiguaw 资源文章 15 ℃ 0 评论
• 

  NetExec:一款功能强大的自动化网络安全评估与漏洞测试工具

  关于NetExecNetExec是一款功能强大的自动化网络安全评估与漏洞测试工具，该工具可以帮助广大研究人员以自动化的形式测试大型网络的安全，并通过利用网络服务漏洞来评估目标网络的安全态势。支持的协议...

  2024-11-17 qiguaw 资源文章 17 ℃ 0 评论
• 

  网站漏洞曝光印度西孟加拉邦居民COVID-19检测结果

  外媒报道称，由于政府网站上存在的一个Bug，印度西孟加拉邦居民的COVID-19实验室检测结果也被全面曝光。安全研究人员SourajeetMajumder指出，尽管包含患者唯一检测识别码的链接已通过base64编码进行打乱，...

  2024-11-17 qiguaw 资源文章 10 ℃ 0 评论
• 

  实战登录框漏洞测试（登录页面可能产生哪些漏洞）

  登录框可以说是我们漏洞挖掘中最常见的点，漏洞的种类也是相当的多，相信大家在登录框中发现的漏洞数不胜数，漏洞的类型更是千奇百怪，什么漏洞都有可能出现。下面我们一起来看看常见的漏洞吧！主要有以下这些漏洞...

  2024-11-17 qiguaw 资源文章 13 ℃ 0 评论