身份验证 - 第 166 | CN-SEC 中文网

安全漏洞

Shiro又爆高危漏洞，Apache Shiro身份验证绕过漏洞安全风险通告

2020年8月18日，奇安信CERT监测到Apache Shiro官方发布安全通告 Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特...

08月18日834 views评论

安全文章

Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于验证机制漏洞的讲解，对实验感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」Portswigger Web Securi...

08月04日323 views评论

近日，Microsoft发布了一个补丁程序，以修复 CVE-2020-1181 的Microsoft SharePoint Server版本中的远程代码执行漏洞，此文章更深入地研究了此漏洞的根本原因。...

07月30日安全文章379 views评论

没有人愿意相信他们可能会成为网络钓鱼攻击的受害者。但是，网络钓鱼攻击正在不断增加，并且比以往更加复杂多变。网络钓鱼攻击被认定为是公司和个人面临的最常见的安全威胁之一，这绝不是空穴来风，因为网络钓鱼攻...

07月30日安全闲碎228 views评论

几年以来，我们作为渗透测试者大量使用NTLM来实现Windows网络中的特权升级。在本文中，我们建议将对RPC协议的支持添加到已经很强大的 impacket 库的 ntlmrelayx中，并探索它提...

07月25日安全文章563 views评论

安全新闻

漏洞 Vulnerability CVE-2020-2021 PAN-OS：SAML身份验证中的身份验证绕过 https://security.paloaltonetworks.com/CVE-202...

06月30日444 views评论

颓废's Blog

Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmi...

11月21日720 views评论