Ntlm Rleay简介Ntlm Rleay翻译过来就是Ntlm 中继的意思,也肯定是跟Ntlm协议是相关的,既然要中继,那么攻击者扮演的就是一个中间人的角色,类似于ARP欺骗,ARP欺骗就是在一个广...
API是数据泄露的隐性原因
在数据泄露上,用户对API漏洞以及API安全事件可能产生的影响常常缺乏了解,因为API通常不是用户最终直接交互的技术,并且会在某种程度上隐藏起来,用户看不到它们的日常活动。对于许多数据泄露来说,薄弱环...
Cain and Abel:著名的密码恢复工具
Cain and Abel 是非常强大且知名的密码破解和密码恢复工具。据官方网站介绍,它是在Windows操作系统上使用的。它允许用户通过嗅探、暴力破解、破解加密密码等方式恢复各种类型的密码。 Cai...
【漏洞通告】Apache Shiro开放重定向漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到监测到Apache Shiro中修复了一个开放重定向漏洞,漏洞编号为:CVE-2023-46750。Apache Shiro是一个功能强大且易于使用的Java安全框架,可以...
【漏洞通告】Apache Shiro开放重定向漏洞(CVE-2023-46750)
一、漏洞概述CVE IDCVE-2023-46750发现时间2023-11-13类 型Open Redirect等 ...
域渗透实战之Forest
信息收集 端口扫描 首先使用nmap去探测端口,发现存在大量windows端口。 ![wKg0C2UD5emAQ1ZAABJqrK8oAk534.png]) 然后接着使用nmap去探测其版本信息。 发...
【漏洞预警】Apache OFBiz Solr 存在未授权访问漏洞CVE-2023-46819
漏洞描述:Apache OFBiz 是一个开源的企业资源计划系统。Solr是一个搜索平台,它提供了许多功能,包括全文搜索、动态聚类、数据库集成等。(默认未安装该插件)由于Apache OFBiz在使用...
警惕!微软Exchange服务器零日漏洞,仍未完全修复
近日,趋势科技的零日计划(ZDI)披露了微软Exchange中的四个零日漏洞,经过验证的攻击者可远程利用这些漏洞在易受攻击的安装程序上执行任意代码或披露敏感信息。今年9月7日-8日,趋势科技的零日计划...
最新情报!ZDI 披露微软Exchange存在四个零日漏洞
近日,趋势科技的零日计划(ZDI)披露了微软Exchange中的四个零日漏洞,经过验证的攻击者可远程利用这些漏洞在易受攻击的安装程序上执行任意代码或披露敏感信息。 今年9月7日-8日,趋势科技的零日计...
密码喷洒工具 - CredMaster
01 项目地址https://github.com/knavesec/CredMaster02 项目介绍通过 Amazon AWS 直通代理启动密码喷射/暴力连接,为每次身份验证尝试更改请求的 IP ...
MICROSOFT EXCHANGE 出现四个可被利用 0day 漏洞
关键词安全漏洞趋势科技披露了 Microsoft Exchange 中的四个0Day漏洞,经过身份验证的攻击者可以远程利用这些漏洞来执行任意代码或泄露有关易受攻击的敏感信息。趋势科技于 2023 年 ...
Windows NTLM 权限提升缺陷 (CVE-2023-21746)复现过程+ PoC 漏洞
在不断发展的网络安全领域,一个新发现的漏洞引起了安全专业人士和研究人员的关注。Windows 中的这个本地权限提升 (LPE) 漏洞被称为“Local Potato”,编号为 CVE-2023-217...
171