OpenFire管理密码解密工具被公开
热点事件持续更新
OpenFire管理密码解密工具被公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
有人公开了名为 OpenFire_Decrypt 的工具,演示如何从 OpenFire 管理后台数据库还原账户密码明文。该工具从 OFUSER 表读取 encryptedPassword、从 OFPROPERTY 表读取 passwordKey,再结合 openfire.jar 中 Blowfish 类的解密逻辑还原密码。 公开材料以 sameersbn/openfire:3.10.3-19 镜像和查询 admin 账户为例,说明所需数据来源。这意味着,能访问上述数据库表并取得对应 jar 的人,可据此解出后台账户密码。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 19:31
OpenFire_Decrypt:OpenFire 管理后台账户密码解密利用报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Sploitus 利用聚合OpenFire_Decrypt:OpenFire 管理后台账户密码解密利用
公开的 OpenFire_Decrypt 利用程序演示从 OpenFire 管理后台数据库解密账户密码:从 OFUSER 表取 encryptedPassword、从 OFPROPERTY 表取 passwordKey,再结合 openfire.jar 中 org.jivesoftware.util.Blowfish.java 的解密逻辑还原明文。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。