CVE-2006-4068: pswd.js 脚本依赖客户端来计算用户名和密码是否与服务器硬编码的哈希值匹配，并使用一种会产生大量冲突的哈希方案，这使得远程攻击者更容易进行离线暴力破解攻击。注意：该脚本还可能允许攻击者在不确定原始密码的情况下生成服务器端的“secret” URL，但原始研究人员并未讨论这种可能性。

CVE-2006-4068: pswd.js 脚本依赖客户端来计算用户名和密码是否与服务器硬编码的哈希值匹配，并使用一种会产生大量冲突的哈希方案，这使得远程攻击者更容易进行离线暴力破解攻击。注意：该脚本还可能允许攻击者在不确定原始密码的情况下生成服务器端的“secret” URL，但原始研究人员并未讨论这种可能性。 | Kitploit

CVE-2006-4068

初级CVSS

总结

来源

负责任的使用