公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
石头猫灯2 小时前
WordPress wp2shell 漏洞链完整拆解流程网安蟹佬霸2 小时前
OSINT开源情报收集实战：从信息搜集到资产测绘（2026最新万字保姆级指南）ltl2 小时前
TLS 1.3 工程实践：1-RTT 与 0-RTT 的安全权衡mennekes5 小时前
数据中心安全配电设备如何选择？Flynt5 小时前
就编译了一下代码，浏览器密码没了——Rust 生态遭遇史上最狠供应链攻击恒拓高科WorkPlus7 小时前
私有化视频会议：BeeWorks Meet让企业会议更安全、更协同Hrain-AI8 小时前
企业 Agent 运行时护栏：独立安全层四道防线设计与落地嘟哩DuliDuli9 小时前
AI 短剧生成为什么要有角色库、场景库和镜头卡高工智能汽车9 小时前
新石器发布行业首个L4无人车安全智能体“玄武“，升级规模化安全运营体系Arnold.Shen9 小时前
Dell Storage SC - 如何发送SupportAssist，并启用安全控制台