认证方式 | CN-SEC 中文网

安全漏洞

MFA 被绕过：SonicWall SSL-VPN 漏洞已在野利用

SonicWall SSL-VPN存在CVE-2026-19868漏洞（CVSS 7.1），攻击者持其他认证方式的有效凭据可绕过SAML认证及MFA，已确认在野利用并被CISA列入KEV目录。受影响版...

21 小时前17 views评论

阅读全文

人工智能安全

把 Maestro 接进 WorkBuddy：一句话生成完整视频的 MCP 工作流

文章介绍如何将Maestro通过MCP接入WorkBuddy，构建从需求描述、任务发起到状态查询与结果交付的完整视频生成工作流，涵盖MCP服务器配置、认证处理、首次调用测试、异步任务处理及视频brie...

10月30日11 views评论

阅读全文

pgAdmin 4 Webserver身份认证绕过漏洞（CVE-2026-86863)

pgAdmin4 Webserver认证绕过漏洞（CVE-2026-86863），评分9.3，攻击者可通过构造身份请求头绕过认证，冒充管理员，影响6.2至9.18版本，建议升级至9.18修复。一、漏洞...

09月21日安全漏洞29 views评论

阅读全文

安全工具

无需认证即可探测Microsoft账户全部认证方式

CredSpy是一款免费开源工具，利用微软登录页面的公开API，无需任何认证即可枚举Microsoft账户支持的全部认证方式（包括密码、无密码推送、FIDO2、证书等），并显示首选认证方式及FIDO密...

07月02日61 views评论

阅读全文

取证分析

Wireshark工具使用：权限分析与恶意文件追踪

本文通过陇剑杯2021 JWT认证取证案例，详解Wireshark分析PCAP流量、JWT认证机制、黑客利用JWT提权至root、上传恶意文件1.c、编译looter.so及修改/etc/pam.d/...

01月06日153 views评论

阅读全文

取证分析

【网络取证篇】Wireshark工具使用：权限分析与恶意文件追踪

本文通过分析陇剑杯2021竞赛中JWT认证相关流量，利用Wireshark解析PCAP文件，揭示黑客利用JWT绕过认证、获取root权限、上传恶意文件1.c并编译为looter.so，最终修改/etc...

01月01日155 views评论

阅读全文

安全文章

Gogs符号链接绕过漏洞

Gogs存在符号链接绕过漏洞，攻击者可通过Git仓库中的符号链接覆盖系统文件，导致服务器失陷。建议升级至安全版本。0x00 漏洞编号CVE-2025-81100x01 危险等级高危0x02 漏洞概述G...

12月19日93 views评论

阅读全文

安全文章

获取linux登录密码

Linux通过PAM组件实现身份认证，可捕获包括SSH、GUI登录、sudo等的详细登录信息。通过自定义PAM模块记录明文密码，用于安全测试与教育。linux的认证方式通过pam组件来实现身份的认证，...

12月11日117 views评论

阅读全文

安全闲碎

校园网/酒店Wi-Fi背后的秘密：Portal 认证全流程揭秘

📌 阅读须知 🕒 本文共1956字，约需5分钟阅读 💡 内容不多，但花了一些精力整理 💬 如有疑问，欢迎评论区留言交流 👍 觉得不错，记得点赞/推荐支持一下~💗 各位的点赞推荐，是我不断更新的...

10月05日573 views评论

阅读全文

安全文章

深入分析网络智能摄像头的RTSP协议安全风险

本文为转载，原作者：山石网科安全技术研究院网络摄像头作为现代安防体系的关键组成部分，已经广泛应用于各类场所，包括交通枢纽、教育机构、企业办公区、零售商场等公共和私人领域。它们主要负责提供实时视频监控，...

09月23日682 views已关闭评论

阅读全文

安全文章

RDP协议探索

“yak的rdp爆破用的是第三方库，经常出各种问题，干脆自己实现一遍吧”RDP协议远程桌面协议（RDP）：基本连接和图形远程协助用户与远程计算机系统进行交互，通过将图形显示数据从远程计算机传输到用户端...

06月27日181 views评论

阅读全文

安全漏洞

漏洞预警 | 网康NS-ASG应用安全网关SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品，集成了SSL和IPSec，旨在保障业务访问的安全性，适配所有移动终端，提供多种...

02月17日118 views评论

阅读全文

MFA 被绕过：SonicWall SSL-VPN 漏洞已在野利用

把 Maestro 接进 WorkBuddy：一句话生成完整视频的 MCP 工作流

pgAdmin 4 Webserver身份认证绕过漏洞（CVE-2026-86863)

无需认证即可探测Microsoft账户全部认证方式

Wireshark工具使用：权限分析与恶意文件追踪

【网络取证篇】Wireshark工具使用：权限分析与恶意文件追踪

Gogs符号链接绕过漏洞

获取linux登录密码

校园网/酒店Wi-Fi背后的秘密：Portal 认证全流程揭秘

深入分析网络智能摄像头的RTSP协议安全风险

RDP协议探索

漏洞预警 | 网康NS-ASG应用安全网关SQL注入漏洞

在线咨询

微信