技术栈

域控制器安全

行者-全栈开发
21 天前
漏洞修复·dns server·域控制器安全·远程代码执行·cvss 10.0·cve-2026-58248·基础设施安全
【Windows安全】CVE-2026-58248:Windows DNS Server RCE 漏洞修复指南(CVSS 10.0,域控制器的“心脏“危机)2026 年 7 月 14 日,微软在 7 月补丁星期二中一次性修复 622 个原生漏洞,创下历史纪录。其中 CVE-2026-58248 与 CVE-2026-58249 并列本月最高分(CVSS v3 10.0),均为 Windows DNS Server 远程代码执行漏洞。DNS Server 是 Active Directory 域控制器的"心脏"组件,几乎所有 Windows 域环境都依赖它进行名称解析、Kerberos 认证与组策略下发。这两个漏洞无需认证、可通过网络远程触发,成功利用后攻击者
jieyu1119
1 年前
安全·web安全·内网渗透·域控制器安全
内网后渗透攻击--域控制器安全(1)用途限制声明,本文仅用于网络安全技术研究、教育与知识分享。文中涉及的渗透测试方法与工具,严禁用于未经授权的网络攻击、数据窃取或任何违法活动。任何因不当使用本文内容导致的法律后果,作者及发布平台不承担任何责任。渗透测试涉及复杂技术操作,可能对目标系统造成数据损坏、服务中断等风险。读者需充分评估技术能力与潜在后果,在合法合规前提下谨慎实践。
我是有底线的