面向安全从业者的中英双语安全研究与漏洞情报精选。

samcurry.net

来自 samcurry.net 的安全资讯。

1.

Hacking the World Poker Tour: Inside ClubWPT Gold’s Back Office

博客 | 2025-10-12 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #access-control | #authentication-bypass

2.

入侵斯巴鲁：通过 STARLINK 管理面板跟踪与控制汽车

博客 | 2025-01-23 00:00 | samcurry.net | 原文 ↗ | #api-security | #car-hacking | #automotive-security

3.

入侵起亚：仅凭一个车牌号远程控制汽车

博客 | 2024-09-20 00:00 | samcurry.net | 原文 ↗ | #api-security | #car-hacking | #automotive-security

4.

入侵数百万台调制解调器（并调查是谁入侵了我的调制解调器）

博客 | 2024-06-03 00:00 | samcurry.net | 原文 ↗ | #cloud | #network-security | #digitalocean

5.

泄露的秘密与无限里程:入侵最大的航空和酒店奖励平台

博客 | 2023-08-03 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #path-traversal | #pii

6.

Web 黑客对决汽车行业：法拉利、宝马、劳斯莱斯、保时捷等品牌的关键漏洞

博客 | 2023-01-03 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #account-takeover | #api-security

7.

开发利用 Web3 隐藏攻击面：Netlify 的 Next.js 库上的通用 XSS

漏洞 | 2022-09-21 00:00 | samcurry.net | 原文 ↗ | #web3 | #xss | #nextjs

8.

入侵 Chess.com 并访问 5000 万条客户记录

博客 | 2020-12-16 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #account-takeover | #api-security

9.

我们入侵苹果整整 3 个月：以下是我们的发现

博客 | 2020-10-07 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #cloud-security | #vulnerability-research

10.

入侵星巴克并访问近 1 亿条客户记录

博客 | 2020-06-20 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #access-control | #data-exposure

11.

不要强迫自己成为一名漏洞赏金猎人

博客 | 2020-05-11 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #security-community | #career

12.

滥用 HTTP 路径规范化与缓存投毒窃取《火箭联盟》账号

博客 | 2020-04-19 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #account-takeover | #web-security

13.

填补空白：利用空字节缓冲区溢出赢得 40,000 美元赏金

博客 | 2019-11-01 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #fuzzing | #web-security

14.

Analysis of CVE-2019-14994 - Jira Service Desk Path Traversal leads to Massive Information Disclosure

漏洞 | 2019-09-26 00:00 | CVE-2019-14994 | samcurry.net | 原文 ↗ | #path-traversal | #information-disclosure | #vulnerability

15.

Cracking my windshield and earning $10,000 on the Tesla Bug Bounty Program

博客 | 2019-07-14 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #xss | #blind-xss

16.

读取 ASP 机密赚取 17,000 美元

博客 | 2018-12-17 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #web-security | #path-traversal

17.

点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点

漏洞 | 2018-07-04 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #denial-of-service | #web-security

18.

为了乐趣与收益破解一个大规模 Steam 诈骗与钓鱼行动

博客 | 2018-05-09 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #phishing | #social-engineering

19.

在 Yahoo 小企业平台上利用目录遍历查看客户信用卡信息

博客 | 2017-11-10 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #web-security | #pii

20.

我如何通过一次请求就获得了 chef、docker、AWS 和 MongoDB 实例的访问权限

博客 | 2017-08-03 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #cloud | #cloud-security

21.

Permanent account takeover on Yahoo's Small Business platform

博客 | 2017-06-25 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #account-takeover | #authentication

22.

How I could've taken over the production server of a Yahoo acquisition through command injection

博客 | 2017-06-04 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #rce | #reconnaissance

23.

Eradicating image authentication injection from the entire internet

博客 | 2017-05-10 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #browser-security | #web-security

24.

How I stole the identity of every Yahoo user

博客 | 2017-05-09 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #email-security | #spoofing