![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
未授权访问
未授权访问
风中追风-fzzf
SRC业余爱好者
展开
-
Joomla Rest API 未授权访问漏洞(CVE-2023-23752)
Joomla对Web服务端点的访问控制存在缺陷,鉴权存在错误,导致未经身份认证的攻击者可构造恶意请求未授权访问RestAPI 接口,造成敏感信息泄漏,获取Joomla数据库相关配置信息。根目录的administrator/index.php(管理员)根目录的api/index.php(Rest API)根目录的index.php(用户访问)1、访问接口,返回flag。原创 2024-07-24 09:32:28 · 114 阅读 · 0 评论 -
Shiro 授权绕过 (CVE-2022-32532)
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。 1.9.1 之前的 Apache Shiro,RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。在正则表达式中使用带有 . 的 RegExPatternMatcher 的应用程序可能容易受到授权绕过。原创 2024-07-12 14:46:58 · 128 阅读 · 0 评论