挖洞经验|SAML漏洞的发现与利用
前言在近期的一次Web应用测试过程中，我在该应用的SAML（安全声明标记语言）实现中发现了一个安全漏洞。该应用在实现其SAML功能时，采用了不安全的实践方法，再加上其本身的自定义认证机制也存在安全问题，因此导致了该漏洞的存在。在这篇文章中，我们将跟大家演示如何利用该这些不安全的配置并结合有效的钓鱼攻击，来帮助攻击者远程访问那些可能包含敏感信息的安全页面。应用程序概述我们所测试的这个Web应用...
漏洞解析
2019-03-18 AM
[360CERT]尝试进行RPC漏洞挖掘
0x00 摘要2018年8月27日名为sandboxescaper的网友上传了一份win10本地提权的0day利用代码(后被微软修复并分配CVE编号CVE-2018-8440)，我通过对历史漏洞进行研究，对Windows系统中RPC(Remote Procedure Call,远程过程调用)漏洞挖掘进行了简单的探索，和大家分享一下探索的过程。理解这种攻击的工作方式将极大地帮助其他研究人员发现...
经验开发
2019-01-09 PM