待验证50% 置信事实精确时间
凭据填充利用从数据泄露中获取的用户名-密码对直接尝试登录，依赖用户在多个服务复用密码。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
涉及实体
相关事实
待验证主密码是身份根凭证，一旦泄露，攻击者可长期、多地登录并可能横向修改账户设置；而一次性会话通常由服务端签发短时效令牌，过期即失效，且往往绑定设备或IP。76% 相似待验证密码喷洒不需要泄露数据，仅用少量常见密码横扫大量账户，依赖用户选择弱密码。76% 相似已验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户75% 相似待验证企业可通过监控暗网泄露数据、集成Have I Been Pwned等泄露密码库，在用户注册或改密时拒绝已泄露的密码。75% 相似待验证WoW的网络流量经过加密，解密需要从客户端运行时内存中提取密钥74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1131495API
curl https://kongchang.com/api/v1/knowledge/claims/1131495MCP
get_claim(id=1131495)