背景近期微软修复了编号为CVE-2025-33073的SMB提权漏洞,该漏洞是NTLM Relay攻击的变种,属于NTLM Reflection攻击。攻击者能够在仅拥有一个普通域用户权限的情况下,远程...
域大杀器 CVE-2025-33073 NTLM反射
CVE-2025-33073本地 NTLM 身份验证NTLM 本地身份验证是 NTLM 身份验证的一种特殊情况正常 NTLM 认证是三个阶段NEGOTIATECHALLENGEAUTHENTICATE...
第83篇:HTTP身份认证401不同情况下弱口令枚举方法及java代码实现(上篇)
Part1 前言 大家好,我是ABC_123。在日常的渗透测试及红队评估项目中,经常遇到http 401身份认证的情况,具体就是访问一个特定目录的时候,会弹出一个要求输入用户名密...
【更新】微软SMBv3 Client/Server远程代码执行漏洞深入分析(CVE-2020-0796)
漏洞分析 SMBv3介绍服务器消息块(SMB),是一个网络通信协议,用于提供共享访问到文件,打印机和串行端口的节点之间的网络上。它还提供了经过身份验证的进程间通信机制。SMB的大多数用法涉及运行Mic...