首页
活动
招聘
安全导航

10月13日每日安全热点 - 通过参数污染绕过IDOR

阅读量180371

发布时间 : 2019-10-13 11:00:16

漏洞 Vulnerability
cve-2019-17059: CyberoamSSL VPN的RCE漏洞
https://thebestvpn.com/cyberoam-preauth-rce/
安全研究 Security Research
CVE-2019-9535 Iterm2命令执行的不完整复现
https://mp.weixin.qq.com/s/4KcpS4eNGQ8bL6DTM4K0aQ
从 Masscan, Zmap 源码分析到开发实践
https://paper.seebug.org/1052/
绕过像PRO这样的xss过滤器（xss高级方法）
https://medium.com/@Master_SEC/bypass-uppercase-filters-like-a-pro-xss-advanced-methods-daf7a82673ce
通过参数污染绕过IDOR
https://medium.com/@0xgaurang/case-study-bypassing-idor-via-parameter-pollution-78f7b3f9f59d
Lxd权限提升
https://www.hackingarticles.in/lxd-privilege-escalation/
红蓝对抗——加密Webshell“冰蝎”攻防
https://www.anquanke.com/post/id/187874
安全工具 Security Tools
0kee发布邮箱爆破工具CatchMail
https://github.com/0Kee-Team/CatchMail
Traxss-在Python3下的自动XSS漏洞扫描程序
https://www.kitploit.com/2019/10/traxss-automated-xss-vulnerability.html
DECAF-动态可执行代码分析框架
https://www.kitploit.com/2019/10/decaf-short-for-dynamic-executable-code.html

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/188579

安全客 - 有思想的安全新媒体

分享到：微信
+11赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1248
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66