非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

为什么 2FA 也救不了 HT？

blog.quarkslab.com | 研究 | #sql-injection | #authentication | #python | #vulnerability | #2fa | #yubikey

摘要

Python 版 YubiKey OTP 验证服务器 yubico-yubiserve 存在 SQL 注入：OATH 模块未过滤 publicID 参数直接拼接查询；漏洞在服务器实现而非 YubiKey 硬件。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-24031 PoC：Dovecot SQL 认证绕过与用户枚举 (github.com)
  2. Paramiko安全审计报告 (blog.quarkslab.com)
  3. TritonDSE 发布：基于 Python 的动态符号执行框架 (blog.quarkslab.com)
  4. Arybo：通过混合布尔与算术运算清理混淆 (blog.quarkslab.com)
  5. Python 挑战赛：结果揭晓 (blog.quarkslab.com)
  6. 喜欢 Python、安全挑战和旅行？赢取 HITB KUL 免费门票！ (blog.quarkslab.com)

返回