分类 默认分类 下的文章 - 瓜皮博客_d0glun

test test

CobaltStrike插件 通过网盘分享的文件：Ladon-master.zip链接: https://pan.baidu.com/s/1iSsNvfasFJkOXAKv2x-9oA 提取码: 1111 --来自百度网盘超级会员v2的分享

CobaltStrike 4.9 CobaltStrike 4.9通过网盘分享的文件：CobaltStrike 4.9.zip链接: https://pan.baidu.com/s/1-m2fF1e7-tRBaAVH7DEmWA 提取码: 1111 --来自百度网盘超级会员v2的分享

esp8266钓鱼固件 通过网盘分享的文件： esp8266钓fish.zip链接: https://pan.baidu.com/s/1MqJbx0eccjjbSHFYzCdvew 提取码: 1111 --来自百度网盘超级会员v2的分享

同程旅行app存在敏感信息泄露 漏洞简述同程旅行app存在敏感信息泄露，攻击者可以通过反编译获得百度token，从而任意调用api付费服务复现步骤下载apphttps://www.wandoujia.com/apps/39733利用工具进行反编译此处泄露百度api<meta-data android:name="com.baidu.speech.APP_ID" android:value="11648787"/> <meta-data android:name="com.baidu.speech.API_KEY" android:value="yD9pMoFcLrra4sdy6KrtDRSs"/> <meta-data android:name="com.baidu.speech.SECRET_KEY" android:value="OrNd5wRs5KZXZUtyxXZWzyd7oS6fjROR"/>利用官方文档进行调用获取access_token https://openapi.baidu.com/oauth/2.0/token?grant_type=client_credentials&client_id=yD9pMoFcLrra4sdy6KrtDRSs&client_secret=OrNd5wRs5KZXZUtyxXZWzyd7oS6fjROR&scope=smartapp_snsapi_base 成功获取到accesstoken值，并且看到此处使用了大量的付费接口于是尝试调用付费接口，利用百度的在线工具https://cloud.baidu.com/apiexplorer/index.html?Product=GWSE-nmhroEsyriA&Api=GWAI-PZVqcHoyUhDheader处填入application/json access_token处填入上面获得的token，body处填入身份证号和对应的姓名，可以看到返回success，证明匹配成功当输入错误的姓名时显示不匹配，并且查询官方文档得知此api接口是付费接口，成功实现接管https://ai.baidu.com/ai-doc/FACE/ek8dz0tl6同样的 此接口也可调用，这里进行测试调用了自己的 https://cloud.baidu.com/apiexplorer/index.html?Product=GWSE-nmhroEsyriA&Api=GWAI-ropk3axeb3W修复方案隐藏敏感信息，并将key全部更换，避免存在已经泄露的潜在危害