域管理员权限 | CN-SEC 中文网

安全漏洞

Apache CloudStack域管理员权限提升风险CVE-2024-42062

漏洞描述: Apache CloudStack是开源的云计算管理平台,用于创建、管理和部署IaaS云环境,受影响版本中由于权限校验不当,拥有域管理员权限的用户可查看包括根管理员在内所有用户的API 和...

08月09日44 views评论

安全文章

许多现代企业在混合环境中运营，其中 Active Directory 与 Azure Active Directory 一起使用。在大多数情况下，身份将从本地 Active Directory 同步到...

07月08日36 views评论

安全文章

非常简短的帖子，但随着时间的推移，将会扩展更多细节。凭证泄露凭证填充和密码喷洒LLMNR 和 NBT 中毒中继攻击域控制器上的空会话令牌模拟MiTM6 利用 IPv6KerberoastingMS17...

07月04日16 views评论

安全文章

2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术——DCShaow。利用该攻击技...

06月13日19 views评论

安全文章

活动目录备忘单此存储库包含 Active Directory 环境中的通用方法。它提供了一系列来自基于 Powershell、C、.Net 3.5 和 .Net 4.5 的最高效工具的快速命令。一般流...

11月26日38 views评论