作者： 雨苁

bugbounty openvpn socks|同时运行多个漏洞赏金平台vpn,该项目使用 Docker 在同一台机器上同时运行多个 VPN 隧道，并为每个单独的 VPN 连接公开一个 SOCKS 代理,支持hackerone,YesWeHack,Intigriti等

Concrete CMS文件上传条件竞争漏洞|CVE-2021-22968,最近的一次渗透测试中，我们的团队发现了一个非常有趣的漏洞。漏洞的发现相对简单，但是将 POC 放在一起非常具有挑战性，因此这篇文章的原因。CVE-2021-22968 已分配给此问题

Azure Cosmos DB漏洞允许任何用户下载删除或操作数据库,我们能够完全不受限制地访问数千个 Microsoft Azure 客户（包括许多财富 500 强公司）的帐户和数据库,两周前我们发现了影响 Azure 旗舰数据库服务 Cosmos DB 的前所未有的漏洞。

HTTP标头走私|偷偷通过反向代理攻击AWS及其他服务器,大多数 Web 服务器在发送具有无效“Content-Length”标头的请求时将返回错误,现代 Web 应用程序通常依赖于多台服务器链，这些服务器将 HTTP 请求转发给彼此。包括最近流行的缓存中毒和请求走私漏洞