Happy Hacking8

干净的信息流推送工具,偏向安全圈的点点滴滴,为安全研究人员每日发现优质内容。

每日更新
时间节点
2021-02-25 09:32:58List of bug bounty writeups
漏洞类型:RCE 作者:Yasho (@YShahinzadeh)
2021-02-25 09:32:58List of bug bounty writeups
漏洞类型:Race condition, Lack of rate-limiting, OTP bypass, SQL injection 作者:Yasser Mohammed (@boomneroli)
2021-02-25 09:32:58List of bug bounty writeups
漏洞类型:Authentication bypass, OTP bypass, Account takeover 赏金:$1,800 作者:Ashutosh mishra (@ashutoshmish_ra)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Information disclosure, GraphQL bug 赏金:$3,600 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Information disclosure, Logic flaw 赏金:$500 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Information disclosure, GraphQL bug 赏金:$500 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Information disclosure, Authorization flaw 赏金:$500 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Information disclosure, GraphQL bug 赏金:$500 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:XSS 赏金:$500 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Information disclosure, Caching issue 赏金:$4,800 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Authorization flaw, GraphQL bug 赏金:$3,000 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:GraphQL bug, Logic flaw, Information disclosure 赏金:$2,000 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Authorization flaw, Information disclosure, GraphQL bug 赏金:$1,500 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Open redirect 赏金:$500 作者:Samm0uda (@samm0uda)
2021-02-25 09:32:58List of bug bounty writeups
漏洞类型:XSS, IDOR, Account takeover 赏金:$0 (VDP) 作者:Vedant Tekale (@_justYnot)
2021-02-25 09:32:58List of bug bounty writeups
漏洞类型:AWS misconfiguration 作者:Jadek Mark (@mase289)
2021-02-25 09:32:58List of bug bounty writeups
程序:Facebook 漏洞类型:Subdomain takeover 赏金:$500 作者:Binit Ghimire (@WHOISbinit)
2021-02-25 09:32:54来自Freebuf
攻击者可以在保证文档数字签名有效的前提下,进行隐藏、篡改或替换文档内容等恶意操作。
2021-02-25 09:32:54来自Freebuf
拜登政府将在半导体和电池等重要零部件的供应链构建方面与同盟国或地区展开合作。
2021-02-25 09:32:54来自Freebuf
自查摸底阶段主要为安全自查和整改阶段,主要是在攻防演练开始前,针对攻防演练对象进行缩小暴露面、安全自查和安全加固。
2021-02-25 09:32:54doonsec
...
实战:演示相关车辆信息挖掘的过程
2021-02-25 09:32:53doonsec
...
在视频侦查的实战中本方法可以用于测量和计算视频中的嫌疑人身高,或者某个物品的尺寸等等。
2021-02-25 09:32:53doonsec
2021-02-25 09:32:53doonsec
2021-02-25 09:32:53doonsec
...
1.简单绕过waf拿下赌博网站2.网贷买手机,重庆近百名大学生被诈骗,受骗上百万,猫腻……?3.0基础手把手
2021-02-25 09:32:53doonsec
2021-02-25 09:32:53doonsec
2021-02-25 09:32:53doonsec
...
背景CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个
2021-02-25 09:32:53doonsec
...
在GitHub上看到了一个利用SilentProcessExit机制dump内存的项目,于是学习了一下,
2021-02-25 09:32:39阿里云先知论坛
2021-02-25 09:32:39阿里云先知论坛
2021-02-25 09:32:39阿里云先知论坛
2021-02-25 09:32:39阿里云先知论坛
2021-02-25 09:32:38T00ls论坛
2021-02-25 09:32:37看雪论坛
VML的全称是Vector Markup Language(矢量可标记语言),其基于XML,矢量图形——意味着图形可以任意放大缩小而不损失图形的质量。VML相当于IE里面的画笔,能实现你所想要的图形,而且结合脚本,可以让图形产生动态的效果。(不仅是IE,Microsoft Office同样支持VML)
2021-02-25 00:21:30用户推荐
推荐用户:Jiao  CVE-2021-21972 远程代码执行漏洞复现 
2021-02-24 19:48:01doonsec
...
腾讯洋葱反入侵系统检测发现 NPM官方仓库被上传了radar-cms 恶意包,并通知官方仓库下架处理。
2021-02-24 19:48:01doonsec
...
CVE-2021-21972 vmware vcenter的一个未授权的任意文件上传
2021-02-24 19:48:01doonsec
...
蚂蚁集团网商银行信息安全部,守护网商银行用户信息和数字资产安全,助力科技金融业务发展,致力于建设全球最安全可信的银行,引领金融行业安全。
2021-02-24 19:48:01doonsec
2021-02-24 18:45:51doonsec
...
事情是这样的,在某次省hw的时候,对目标进行打点的时候,发现ip下存在四个域名,在一个域名中发现了beife
2021-02-24 18:45:51doonsec
...
“透明部落”是一个南亚来源具有政府背景的APT组织,其长期针对周边国家和地区的军队和政府机构实施定向攻击。为了防止威胁的进一步扩散,奇安信威胁情报中心对该安全事件进行详细分析和披露,以提醒各安全厂商第一时间关注相关的攻击事件。
2021-02-24 18:45:51doonsec
...
聚焦源代码安全,网罗国内外最新资讯!作者:Pierluigi Paganini编译:奇安信代码卫士团队VM
2021-02-24 18:45:51doonsec
2021-02-24 18:26:33来自Phithon推荐
2021-02-24 18:25:04看雪论坛
近日,国外网友Hector Martin和Longhorn在其发布的Twitter帖子中提到,他们的SSD总写入数在几个月内达到了一个异常高的数值,固态硬盘磨损过大,可能会导致机器寿命降低。
2021-02-24 18:06:35来自Phithon推荐
2021-02-24 18:06:20doonsec
2021-02-24 18:06:20doonsec
2021-02-24 18:06:20doonsec
...
1、servicepostal.com法国的邮件服务网站泄漏日期:2020年12月22日(2020年12月2
2021-02-24 18:04:4952破解论坛
2021-02-24 17:46:28doonsec
...
云安全中心实践纵深检测思想,采用多维度交叉检测反弹shell方案,最大程度保障检出效果。
2021-02-24 17:26:21doonsec
...
攻击者首选薄弱环节下手,而Web供应链浑身都是薄弱环节。\\x0aSolarWinds后门感染成千上万公司企业和至少250家联邦机构,越南政府认证机构遭遇新型复杂攻击,年复一年层出不穷的网络安全事件让公司和高管认清了自身系统面对供应链攻击的脆弱不堪
2021-02-24 17:26:21doonsec
...
数据安全是指通过采取必要措施,保障数据得到有效保护和合法利用,并使数据持续处于安全状态的能力。与网络安全不同,数据安全的核心在于保障数据的安全与合法有序流动。
2021-02-24 17:26:21doonsec
...
近日,FireEye旗下网络安全公司Mandiant发现网络安全公司Accellion遭到黑客攻击,实施攻击的黑客组织还利用多个零日漏洞和Web Shell结合
2021-02-24 17:25:31T00ls论坛