Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle Access Back to blogIn early 2026, Shubham Shah and I found a vulnerability chain that gave... 2026-11-6 23:59:55 | 阅读: 6 | 收藏 | 0day Fans - samcurry.net openidm forgerock automaker automaker1 felix

Leaking the WARDOGS Server Binary via Remote Code Execution on a Hosting Partner Back to blogWhen WARDOGS announced that their server binary would be available only privately to a... 2026-11-6 00:0:19 | 阅读: 2 | 收藏 | 0day Fans - samcurry.net wardogs download seemed spawning

Hacking the World Poker Tour: Inside ClubWPT Gold’s Back Office 好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解主要事件和关键点。 文章讲述了两位安全研究人员在2025年6月发现了一个在线扑克网站ClubWPT Gold的漏洞。他们通过分析JavaScript代码中的一个奇怪域名，找到了一个未受保护的管理面板。这个面板暴露了敏感信息，包括环境变量和源代码。他们利用这些信息成功登录了生产环境，并且能够访问用户的个人数据，如驾照、护照号、IP地址等。 接下来，他们报告了这个漏洞，网站迅速修复，并确认未被恶意利用。文章还提到他们在报告过程中遇到了一些困难，但最终得到了重视。 总结时，我需要涵盖发现漏洞的过程、漏洞的影响以及修复的结果。同时要注意字数限制，确保内容简洁明了。 </think> 两位安全研究人员发现在线扑克网站ClubWPT Gold存在漏洞，通过未受保护的管理面板获取了敏感数据和源代码，并成功登录生产环境访问用户个人信息。漏洞已修复，未被恶意利用。... 2025-10-12 00:0:29 | 阅读: 13 | 收藏 | 0day Fans - samcurry.net clubwpt liuxinyi1 gold coin 251

Web Hackers vs. The Auto Industry: Critical Vulnerabilities in Ferrari, BMW, Rolls Royce, Porsche, and More 一群网络安全研究人员在探索中发现多个汽车品牌及其相关公司的严重安全漏洞，包括远程控制车辆、账户接管和敏感信息泄露等问题，并报告修复以提升行业安全性。... 2023-1-4 03:11:19 | 阅读: 10 | 收藏 | Brett Buerhaus - samcurry.net ferrari vehicles vehicle spireon benz

We Hacked Apple for 3 Months: Here’s What We Found 在2020年7月至10月期间，一个由五名安全研究人员组成的团队参与了苹果的安全漏洞赏金计划。他们发现了55个漏洞，其中包括11个高危漏洞，涉及客户和员工应用的完全控制、蠕虫攻击iCloud账户、获取内部项目源代码等。苹果迅速修复了大部分漏洞，并支付了总计288,500美元的赏金。... 2020-10-8 03:9:10 | 阅读: 7 | 收藏 | Brett Buerhaus - samcurry.net attacker itunes injection