6.口令明文传输漏洞漏洞名称口令明文传输漏洞漏洞地址https://www.acunetix.com/support/build-history/漏洞等级中危漏洞描述登录、注册等请求未采用加密的传输方...
04月18日67 views评论漏洞
用户
口令明文传输漏洞
04月18日67 views评论漏洞
用户
04月18日67 views评论漏洞
用户
漏洞报告模版 - 弱口令漏洞
1.弱口令漏洞漏洞名称弱口令漏洞漏洞地址略漏洞等级高危漏洞描述应用系统未针对用户口令进行口令复杂度要求检测，导致应用系统中存在弱口令，恶意攻击者可以通过猜解弱口令成功登录应用系统后台。漏洞成因应用系统...
04月18日283 views评论漏洞
用户
“123456”和“password”仍是世界上最流行的口令之一
在等级保护基本要求中，对口令这块有对应条款要求，以《信息安全技术 网络安全等级保护基本要求》安全计算环境身份鉴别第三级要求为例：安全计算环境身份鉴别a)应对登录的用户进行身份标识和鉴别，身份标识具有唯...
04月11日141 views评论密码
用户
常见口令漏洞及其安全建议
常见口令漏洞及其安全建议弱口令、同口令和默认口令问题一直是政企单位安全管理的痛点和难点，一旦政企单位用户的账号口令泄露或被破解，将导致大量内部信息泄露。弱口令弱口令定义弱口令通俗来讲就是口令太简单，容...
03月27日1,260 views评论弱口令
用户
技术干货 | python脚本监测资产中存在的高危服务
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
03月24日47 views评论服务
漏洞
Jenkins脏牛漏洞FRP内网提权
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径0×01 概述Jenkins是一款由Java编写的开源的持续集成工具。Jenkins提供了软件开发的持续集成服务。它运行在Servlet容器中（例...
03月23日510 views评论apache
口令
失效的身份认证和会话管理
通常，通过错误使用应用程序的身份认证和会话管理功能，攻击者能够破译密码、密钥或会话令牌，或者利用其它开发缺陷来暂时性或永久性冒充其他用户的身份。1.弱口令1.1. 漏洞描述用户可使用默认口令...
02月18日77 views评论口令
漏洞
记一次授权渗透测试 - 喜欢吃蛋炒饭
前言： 领导发来了一个Excel文件，里面罗列了本次渗透测试的目标。我大致浏览了一下，全是各个系统的登陆界面。 弱口令： 面对登录框，我习惯性猜解一下弱口令，或者跑一下自己积累的密码字典。在这里，我通...
12月31日92 views评论口令
文件
记一次目录遍历带来的惊喜 - AGONI
某天在日常浏览网上资源时，突然发现了一个教育在线云播的网站，主页界面如下。 在确定是教育类型的网站之后拿着我的burp开挖，测试了一下常规漏洞无果，开始转向弱口令，且发现密码加密了 这里可以想到的思路...
12月31日134 views评论口令
爆破
弱口令，yyds
一些自己搜集的弱口令在渗透企业资产时，弱口令往往可达到出奇制胜，事半功倍的效果！特别是内网，那家伙，一个admin admin或者admin123 拿下一片，懂的都懂。当你还在苦恼如何下手时，我却悄悄...
12月17日713 views评论admin
tomcat
为什么口令不会死？
没人喜欢原始的身份验证方式。但新方法也有其自身的缺陷。 科幻小说中的某些预言未来应该会实现，比如喷气背包、飞行汽车、火星殖民地。但有些看起来更容易实现的目标，却不知为何总感觉一直处于“就在眼...
12月16日120 views评论口令
身份验证
Category-255: 凭证管理
Category-255: 凭证管理 ID: 255 Status: Draft Summary Weaknesses in this category are related to the mana...
12月04日CWE(弱点枚举)82 views评论category
cwe
12