跳到正文
热点事件持续更新

OpenFire管理密码解密工具被公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

有人公开了名为 OpenFire_Decrypt 的工具,演示如何从 OpenFire 管理后台数据库还原账户密码明文。该工具从 OFUSER 表读取 encryptedPassword、从 OFPROPERTY 表读取 passwordKey,再结合 openfire.jar 中 Blowfish 类的解密逻辑还原密码。 公开材料以 sameersbn/openfire:3.10.3-19 镜像和查询 admin 账户为例,说明所需数据来源。这意味着,能访问上述数据库表并取得对应 jar 的人,可据此解出后台账户密码。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    OpenFire_Decrypt:OpenFire 管理后台账户密码解密利用

    公开的 OpenFire_Decrypt 利用程序演示从 OpenFire 管理后台数据库解密账户密码:从 OFUSER 表取 encryptedPassword、从 OFPROPERTY 表取 passwordKey,再结合 openfire.jar 中 org.jivesoftware.util.Blowfish.java 的解密逻辑还原明文。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。