CVE-2021-28316

cover

深入分析CVE-2021-28316漏洞（下）

在上一篇文章中，我们为读者详细介绍了CVE-2021-28316漏洞的背景知识，并展示了实现本地提权的过程，在本文中，我们将继续为读者介绍如何恢复HTML哈希值等重要知识点。

shan66
2021-05-07 15:30:07

303848次阅读

cover

深入分析CVE-2021-28316漏洞（上）

在默认情况下，加入域的Windows工作站是可以通过锁屏页面来访问网络选择的用户界面。因此，可以物理访问具有WiFi功能的、处于锁屏状态的设备（例如，笔记本电脑或工作站）的攻击者可以滥用这个功能，强制笔记本电脑针对恶意访问点进行身份验证，并捕获域计算机帐户的MSCHAPv2质询响应的哈希值。

shan66
2021-04-27 16:30:21

333805次阅读