用户名枚举 | CN-SEC 中文网

安全漏洞

Spring Security CVE-2025-22234 引入用户名枚举向量

产品： Spring Security受影响的软件包： spring-security-crypto受影响的版本： =5.7.16、=5.8.18、=6.0.16、=6.1.14、=6.2.10、=6...

05月04日36 views评论

阅读全文

安全文章

从用户名枚举到后台权限绕过

昨天前往客户现场开展安全服务项目，按计划需每月对资产表进行一次渗透测试。本以为此次资产情况会与往期完全一致，未曾想抵达后刚着手探测存活资产，便发现本次可访问的资产数量较上次大幅增加 —— 许多此前无法...

04月28日6 views评论

阅读全文

安全文章

业务安全之登录流程 01 用户名枚举

字数 1973，阅读大约需 10 分钟前言为了方便讲解，本系列引入了一个主人公——王小明。他刚刚通过面试，以外包的形式进入了一个甲方公司，成为了安全部门的一个初级人员，负责漏洞测试、写漏洞报告和监督开...

04月23日4 views评论

阅读全文

安全漏洞

CVE-2025-0693：AWS IAM 用户枚举

用户名枚举漏洞可让攻击者识别有效用户，这是许多攻击的第一步。在最近的一次渗透测试中，我们在 AWS Web 控制台中发现了两个用户名枚举漏洞。这些漏洞很有趣，因为它们位于共享责任模型的 AWS 端。我...

03月27日35 views评论

阅读全文

安全文章

【oscp】vulnix靶场：smtp用户名枚举，finger协议，ssh爆破，nfs挂载，ssh公钥写入，nsf提权

前言 oscp备考，oscp系列——hacklab-vulnix靶场：smtp用户名枚举，finger协议，ssh爆破，nfs挂载，ssh公钥写入，nsf提权难度简单偏上对于低权限shell获取涉...

02月11日10 views评论

阅读全文

安全文章

src组合拳进入后台，拿下高危！

前言登录口对抗工程师的高光、走运时刻，当看到提示“用户名不存在”时，心里泛起一丝涟漪，紧接着输了好几次密码，竟都提示密码错误！服务端没有封ip，也没有封账号，说明登录口的防护十分薄弱，安全意识淡薄，大...

12月09日8 views评论

阅读全文

安全文章

域内密码喷洒详解

简介域内密码喷洒（Passwoerd Spraying）一般和域内用户名枚举一起使用在Kerberos协议认证的AS-REQ阶段，在密码正确和密码错误两种情况下，AS-REP的返回包不一样。所以可以利...

12月02日74 views评论

阅读全文

安全文章

src案例｜任意用户注册漏洞

忘记密码处，存在用户名枚举漏洞，返回包中返回用户的邮箱：imageimage注册功能点：imageimage注册抓包，将邮箱换成系统已经存在的邮箱，再将verifyCode参数值改成true，即可绕过...

10月27日32 views评论

阅读全文

安全文章

src|简简单单用户名枚举

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与...

10月23日21 views评论

阅读全文

安全文章

一个经典的用户名枚举+任意账号密码重置漏洞

渗透测试项目简单记录一下，一个经典的用户名枚举+任意账号密码重置漏洞账号枚举如下sso登录忘记密码处，输入不存在的账号会提示用户不存在，基于此提示可以对系统中存在的账号进行枚举尝试进行账号枚举，如下枚...

05月19日51 views评论

阅读全文

安全文章

实战 | 前端加密的用户名枚举漏洞怎么从低危变为中高危？

0x01 阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造...

01月03日147 views评论

阅读全文

安全文章

某活动Get System小记

免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。如果大家不想错过文章推送的话，可以将...

12月28日51 views评论

阅读全文

Spring Security CVE-2025-22234 引入用户名枚举向量

从用户名枚举到后台权限绕过

业务安全之登录流程 01 用户名枚举

CVE-2025-0693：AWS IAM 用户枚举

【oscp】vulnix靶场：smtp用户名枚举，finger协议，ssh爆破，nfs挂载，ssh公钥写入，nsf提权

src组合拳进入后台，拿下高危！

域内密码喷洒详解

src案例｜任意用户注册漏洞

src|简简单单用户名枚举

一个经典的用户名枚举+任意账号密码重置漏洞

实战 | 前端加密的用户名枚举漏洞怎么从低危变为中高危？

某活动Get System小记

在线咨询

微信