认证 | CN-SEC 中文网

安全漏洞

CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过漏洞与利用场景分析

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息前几年 Apache Shiro 曾经爆出过多个认证绕过漏洞。而作为 Java 安全认证领域中另一个流行框架 Spri...

05月21日175 views 评论

阅读全文

安全漏洞

CVE-2022-1388 F5 BIG-IP iControl REST 处理进程分析与认证绕过漏洞复现

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2022年5...

05月10日48 views 评论

阅读全文

安全文章

【分享】某锁/某神/某狗的计算机名认证绕过

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

04月23日13 views 评论

阅读全文

安全新闻

无密码身份认证即将来临

在设计和实施身份管理方面，所有人对于自己选择的认证方式都有充足的理由。虽然大多数组织仍然依赖用户名和密码方案进行身份验证，但他们意识到了其中的不足并设计了无密码的方案。密码一直以来存在很多问题，依赖它...

03月28日33 views 评论

阅读全文

Category-947: SFP Secondary Cluster: Authentication Bypass

Category-947: SFP Secondary Cluster: Authentication Bypass ID: 947 Status: Incomplete Summary This c...

01月14日CWE(弱点枚举)31 views 评论

阅读全文

安全闲碎

现代办公网安全体系建设系列之一：统一化新型认证体系探索

0x00 背景无论是否情愿，并不是每家公司都能像Google一样在办公体系中完全移除了域控的（大部分）存在感，域仍然是安全人员觉得微妙的存在。一方面各种域策略、账户的可视化配置方便了大部分企业的I...

01月10日34 views 评论

阅读全文

安全博客

AppWeb认证绕过漏洞(CVE-2018-8715)

摘要 AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当...

01月06日48 views 评论

阅读全文

先知文章

内网技巧-Linux权限维持之PAM万能密码登录 - 2ed

PAM（Pluggable Authentication Modules ）是由Sun提出的一种认证机制。它通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开，使得系统管...

12月31日35 views 评论

阅读全文

先知文章

浅谈域环境下布置水坑实现hash窃取 - mathwizard

前言在内网渗透的过程中，最重要的就是信息搜集，但是在极端情况下我们找不到能够横或者跨域的机器，那么这时候我们就可以尝试做一个水坑，来尝试获取hash。当然这只是理想情况，在愈发强调对抗的当下，利用水...

12月31日31 views 评论

阅读全文

安全漏洞

ManageEngine OPManager中的预认证RCE漏洞

点击上方蓝字关注我们漏洞概述ManageEngine OpManager是一款基于Java的网络监控解决方案，可监控网络设备，如路由器、网络摄像头、服务器、防火墙等，并允许主动管理网络，执行网络配置和...

12月14日69 views 评论

阅读全文

代码审计

Apache Shiro反序列化漏洞详解

0x01 Apache shiro简介Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得...

12月08日87 views 评论

阅读全文

云安全

专栏丨《网络犯罪案例分析》第二十五期：微信群诈骗

随着互联网的迅速普及和广泛应用，网络安全问题日益凸显，为了规范和约束网络运营者的行为，保障基础设施和网络空间的安全，国家相继出台了《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》等诸多法...

12月07日71 views 评论

阅读全文

在线咨询

微信