password | CN-SEC 中文网

安全新闻

密码可被窃取，1Password 用户需立即更新以修复重大安全漏洞

根据知名密码管理器 1Password 官方数据，全球已有超过 1000 万用户使用该软件管理密码。而在近期举行的DEF CON 2024大会上， Robinhood安全团队计划披露其在1Passw...

08月14日24 views评论

阅读全文

安全工具

基于impacket的免杀横向渗透远程命令执行工具

基本介绍新一代wmiexec.py，具备更多的新特性，整个操作只与端口135(不需要smb连接)一起工作，用于横向移动中的Byppass AV(Windows Defender，火绒，360) 工具...

07月11日28 views评论

阅读全文

【漏洞通告】PHP Password_verify()验证错误漏洞（CVE-2023-0567）

一、漏洞概述CVE IDCVE-2023-0567发现时间2023-03-06类型验证错误等级高危远...

03月07日安全漏洞206 views评论

阅读全文

安全文章

利用 CVE-2022-36446如何提取Webmin最高权限

利用 CVE-202-202336446提取 Webmin最高权限Features支持 HTTP 和 HTTPS（即使使用字母的自签名证书--insecure）。--command...

03月07日119 views评论

阅读全文

安全闲碎

OpenVPN Connect v3 密码恢复

‍OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，它的优点是简单易用。渗透过程中如果碰到OpenVPN Connect v3，如何恢复其密码？本文通过对Op...

03月06日104 views评论

阅读全文

安全文章

漏洞复现帆软报表 V8 get_geo_json 任意文件读取漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

02月27日863 views评论

阅读全文

CTF专场

CTFer成长之路之Python中的安全问题

Python中的安全问题CTF1.Python里的SSRF题目提示尝试访问到容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag访问url：ht...

02月27日31 views评论

阅读全文

代码审计

某OA 审计小记

通达oa 作为攻防演练中出场率较高的一套 OA 系统，决定先从历史漏洞开始挖掘分析，对通达oa 有一个初步的了解通达oa 11.9 的下载地址默认安装地址是 D:MYOA 联网状态下会自动更新到通达...

02月21日52 views评论

阅读全文

安全文章

Harbor历史漏洞分析

今年多写文章，先把去年的清理一下HarborHarbor是VMware公司开源的企业级Docker Registry项目，用来帮助用户迅速搭建一个企业级的Docker Registry服务。它以Doc...

02月19日766 views评论

阅读全文

安全文章

vulnhub之forensics的实践

今天实践的是vulnhub的forensics镜像，下载地址，https://download.vulnhub.com/ha/forensics.ova，用workstation导入，能够地址扫描到结...

02月16日19 views评论

阅读全文

安全新闻

Passwordstate凭据管理器中修补的密码盗窃错误链

企业密码管理器Passwordstate中的漏洞已被修复，这些漏洞可以结合起来泄露存储的凭据。Passwordstate由澳大利亚供应商Click Studios开发，是一个内部部署套件，包含基于角色...

02月06日40 views评论

阅读全文

安全工具

SharpExchangeKing 2023-02-04 v1.1.9

0x00 前言这是自编写了 SharpvCenterKing 之后的第三个 King 系列工具，命名为 SharpExchangeKing。关于 Exchange 的利用手段技术也是非常多的，因此该工...

02月04日273 views评论

阅读全文