من در حال تلاش برای گذر از احراز هویت اساسی HTTP هستم ، اما تمام روش هایی که پیدا کردم مربوط به فرهنگ لغت ها یا با زور بی رحم است. می خواهم بدانم که آیا می توانم از تکنیک های دیگری مانند تزریق SQL یا انواع دیگر استفاده کنم. سرور من سعی می کنم…
افشای آسیب پذیری امنیتی متن نادرست – تبادل امنیت پشته امنیت اطلاعات
من به طور اتفاقی یک آسیب پذیری امنیتی نادرست از پیکربندی (؟) را کشف کردم: سیستم مدیریت ایستگاه کاری با اعتبارنامه پیش فرض در معرض دید عموم قرار دارد. مدیر / مدیر این سیستم شامل ایستگاه های کاری 2k با قابلیت هایی نظیر استقرار نرم افزار ، پاک کردن ، کنترل دستگاه از راه دور…