待验证50% 置信事件精确时间

在演示中，对 Explorer 虚拟机的登录页面使用 Ffuf 的 cluster bomb 模式配合 rockyou.txt 字典进行爆破，成功猜出凭据为 admin/admin。

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/10/28

首次发现

有效期至：2026/11/11

来源

Parrot OS 伦理黑客实战：从 Linux 基础到漏洞利用

涉及实体

Ffufproduct Explorerproduct rockyou.txtconcept

相关事实

待验证VulnHub提供各类虚拟机靶场，DVWA是Web应用漏洞练习平台58% 相似待验证微软在Windows操作系统层面引入了沙箱和容器化，任务管理器将升级以为智能体分配用户ID并显示其访问的系统资源。55% 相似已验证SIEM系统如Splunk、Microsoft Sentinel、IBM QRadar负责聚合来自多个源的安全事件，进行关联分析和告警54% 相似待验证RunPod 的「vLLM Latest」模板默认使用可猜测的 API key，并假设存在持久卷的 HF_HOME。54% 相似待验证Xen和KVM曾出现过允许Guest虚拟机读取宿主内存的漏洞52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1108673

API

curl https://kongchang.com/api/v1/knowledge/claims/1108673

MCP

get_claim(id=1108673)