FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

CVE-2023-27121漏洞分析：Pleasant Password Manager的XSS漏洞导致凭证泄露

💡 原文中文，约4400字，阅读约需11分钟。
📝

内容提要

MDSec ActiveBreach红队研究人员发现了一个反射型跨站脚本漏洞(CVE-2023-27121)，导致存储的密码泄漏。研究人员成功利用该漏洞提取了目标服务器中的凭证数据，并获取了明文凭证。漏洞利用过程中存在字符限制和内容安全策略等限制。

🏷️

标签

cve xss 凭证数据 反射型跨站脚本漏洞 字符限制 密码泄漏 明文凭证 漏洞
➡️

继续阅读

  1. 安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
    Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
  2. 微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
    微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
  3. 神圣单纯性堵住了上帝对象无法必然存在的漏洞，却留下终极裂缝
    文章以逻辑论证探讨“必然存在者”：若其由多个真零件组成，则需外部统一原则，便不再必然；因此其本质与存在必须完全同一，即“神圣单纯性”。作者类比DDD订单聚...
  4. iPhone 18 Pro 和 Pro Max 在哪里预订
    iPhone 18 Pro与Pro Max于2026年9月18日发售，搭载A20 Pro芯片并升级相机。Pro起售价1199美元，Pro Max起售价12...
  5. 雅各布·考克森警告AI可能毁灭人类，Anthropic自家报告暴露安全漏洞
    前OpenAI研究员Coxon警告AI正冲向自我改进超级智能。Anthropic测试显示，移除模型思维链后，离线监控对有害行为的识别率从1%升至约50%，...
  6. Presentation: From Retrieval to Reasoning: Building Production-Ready Agentic AI Systems with Knowledge Graphs
    Cassie Shum discusses why knowledge graphs serve as a critical foundation for...
👤 个人中心
在公众号发送验证码完成验证