开卷有益 · 不求甚解前言远程桌面协议 (RDP) 越来越受到网络安全的关注。勒索软件集团将其作为攻击公共和私营部门的弱点,在 2019 年造成 75 亿美元的损失。在 2020 年第一季度和第四季度...
译文 | 实战 - 使用 krbrelayx 和 mitm6 通过 DNS 中继 Kerberos
开卷有益 · 不求甚解前言我喜欢的一件事是当我认为我很好地理解了一个话题,然后有人证明我完全错了。当 James Forshaw 发表一篇关于 Kerberos 中继的博客时,或多或少发生了这种情况,...
基于资源的约束委派
微软试图为域用户提供更大的灵活性,使资源的所有者能够配置哪些帐户是可信的,并允许委派给他们。这可以通过修改用于控制目标资源访问的属性“ms-DS-AllowedToActOnBehalfOfOther...
君墨篇绕过 SAML SSO 身份验证复现
漏洞描述:会话都是关于跨多个 HTTP 请求存储状态的,设计上是无状态的。为此,应用程序通常为每个客户端提供一个唯一标识符;他们必须将其与未来的请求一起传输。然后,服务器可以加载相关信息,无论它是存储...
译文 | 赏金猎人 - 自动化漏洞赏金
开卷有益 · 不求甚解前言我有坏消息。一天我第一次注意到这一点,就像其他任何一天一样,一旦我注意到它,我就无法逃避现实。黑客很无聊。乍一看,这似乎违反直觉。如果你看看你的普通黑客,他们不会觉得无聊。可...
译文 | Zabbix - 不安全会话存储的案例研究
开卷有益 · 不求甚解IT监控软件Zabbix中的一个严重漏洞介绍Zabbix 是一个非常流行的开源监控平台,用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora ...
干货 | OWASP API Top 10分析
与传统的web应用程序相比,现代开发过程更具动态性,依赖于快速的交付周期,并遵循微服务框架。此类框架在很大程度上依赖于应用程序编程接口(API)作为最关键的组建之一。不幸的是,虽然API提供了许多好处...
CVE-2022-23131漏洞复现 | 身份认证绕过
本文来自“白帽子社区知识星球”作者:B1anda0白帽子社区知识星球加入星球,共同进步01漏洞成因在启用 SAML SSO 身份验证(非默认)的情况下,恶意攻击者可以修改会话数据 来实现身份认证绕过。...
Cisco ISE ERS API CVE-2025-20281 RCE
通过向InternalUser资源中注入任意 shell 命令来利用 Cisco ISE ERS API(CVE-2025-20281)中未经身份验证的 RCE。无需身份验证支持两种模式:--...
微软将于2025年8月起停止 Authenticator 应用中的密码管理功能,用户需尽快迁移
关键词微软近日,微软发布公告,将于2025年8月1日起正式停止 Microsoft Authenticator 应用中的密码管理功能。这项变化是微软推进“无密码时代”的重要一步,旨在提升整体账户安全性...
Zabbix登录绕过& 控制错误漏洞
漏洞名称:Zabbix登录绕过& 控制错误漏洞组件名称: Zabbix影响范围:5.4.0 - 5.4.86.0.0 - 6.0.0beta1漏洞类型:登录绕过&控制错误漏洞漏洞编号:...
Fortinet 3月多个安全漏洞
0x00 漏洞概述2022年3月1日,Fortinet发布安全公告,修复了其多个产品中的多个安全漏洞,这些漏洞能够导致身份验证绕过、执行任意命令或未授权操作等。0x01 漏洞详情本次发布的漏洞涉及Fo...