漏洞 主机root flag
与宿主机互联
与宿主机互联： 检查IP地址 虚拟机：192.168.26.129 宿主机：192.168.44.1 虚拟机与宿主机互联： 从宿主机 到 虚拟机 192.168.44.1 > 192.168.26.129 ping 192.168.26.128 从虚拟机 到 宿主机 192.168.26.128 > ......
漏洞复现：easy file sharing server漏洞与Metasploit应用
一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 一、打开easy file sharing server 二、kali上nmap扫描 ......
docker 主机和容器之间的拷贝
要在 Docker 容器和主机之间进行文件拷贝，可以使用 docker cp 命令。下面是一些示例用法： 从主机拷贝文件到容器： docker cp /path/to/local/file.txt container_name:/path/in/container/file.txt 从容器拷贝文件到 ......
免费云服务器云虚拟主机
3丰云致力于为大众提供优质的互联网基础服务和物联网服务，包括：域名注册、虚拟主机、云服务器、主机托管租用、CDN网站加速、物联网应用等服务。以帮助客户轻松、 高速、高效的应用互联网/物联网，提高企业竞争能力。 起步定价：46元/每月 免费试用：有 公司名称：北京太极3丰云计算有限公司 创建时间：20 ......
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
python3 多线程ping当前网段主机是否存活
1. python3 多线程 # 主线程只负责生成工作线程 # 工作线程只做具体的工作 # 多线程共享进程里的内存块 # 多进程不共享 import threading def Hello(world, tedu): print('Hello %s %s!' % (world,tedu)) if _ ......
/opt/rh/devtoolset-9/root/usr/libexec/gcc/x86_64-redhat-linux/9/ld: 找不到 -lz 找不到 -lssl 找不到 -lcrypto
我用的cmake命令是:target_link_libraries(${MyProjectName} -L/usr/lib64/mysql -lmysqlclient -lpthread -lz -lm -lssl -lcrypto -ldl) 将 ${MyProjectName} 这个目标（可执行 ......
Q:以非root用户编辑定时任务报错You are not allowed to use this program(crontab)
编辑定时删除文件任务时报错 crontab -e 编辑定时任务时报错，如下图所示 问题原因：/etc/cron.allow中没有添加对应的用户名解决办法：切换到root用户，在/etc/cron.allow中添加对应的用户名 编辑定时任务：crontab -e #每天中午13点，定时删除/var路径 ......
动态修改OPENWRT网卡MAC及DHCP主机名的脚本
/etc/init.d/macchgr #!/bin/sh /etc/rc.common START=17 uci set network.wwan.macaddr=00:00:0c`hexdump -n3 -e'3/1 ":%02x"' /dev/urandom` uci set network. ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
adb root权限 su 超级用户执行命令
前言全局说明 adb root su 超级用户执行命令 一、方法一 adb shell su -c setprop service.adb.tcp.port 5555 二、方法二 adb shell su 0 "setprop service.adb.tcp.port 5555" 三、 四、 免责声 ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
以root登陆桌面_需要图形化界面
修改配置 1.su root：在终端里切换到root用户下 2.gedit /etc/pam.d/gdm-autologin（打开文本编辑器） 这一行前加一个#，进行注释 #auth required pam_succeed_if.so user != root quiet_success 关闭并保 ......
在centos7云主机上docker方式安装halo2.11,数据库使用mysql5.7
1.提前安装好docker和docker-compose 2.在~目录下新建halo目录并进入 mkdir ~/halo && cd ~/halo 3.在halo目录新建 docker-compose.yml文件 vi docker-compose.yml 我这里使用的是外部的mysql,文件内容 ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
How to Enable Root Login Via SSH on Ubuntu 23.10
* [How to Enable Root Login Via SSH on Ubuntu 23.10 - Devtutorial](https://devtutorial.io/how-to-enable-root-login-via-ssh-on-ubuntu-23-10-p3230.html# ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
Polar-misc-cat flag
解压后是一张534k的图片，里面应该有其他东西 用binwalk可以看到有其他文件，但是binwalk -e分离不了文件 foremost -i flag.png 分离出文件，拖进010editor看文件格式 文件头是 D0 CF 11 E0，在网上查到是doc/ppt/xls文件的文件头，修改后缀 ......
docker容器跨主机通信
一、Docker网络基本原理 直观上看，要实现网络通信，机器需要至少一个网络接口（物理接口或虚拟接口）与外界相通，并可以收发数据包； 此外，如果不同子网之间要进行通信，需要额外的路由机制。 Docker中的网络接口默认都是虚拟的接口。虚拟接口的最大优势就是转发效率极高。 这是因为Linux通过在内核 ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
suse12.5忘记root密码
1、进入grub菜单引导界面后，按e 2、在启动项showopts后面加 init=/bin/bash 3、Ctrl+X直接进入/bin/bash界面，然后就可以准备开始修改密码了 4、输入 mount -n / -o remount,rw （注意是逗号，不是点号）5、输入 passwd root6 ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
IDEA中出现java file outside of source root
该问题出现原因是，该文件不可编译，需要设置一下sourcesRoot, 一般设置java文件夹为sourceRoot,否则原来的package路径需要更改 ......
普通非 root 用户挂载 USB 设备
Root 用户可以直接使用 mount 命令挂载硬盘（包括 U 盘），但是普通用户无法使用该命令。 使用 udisksctl 挂载硬盘 udisksctl mount -b /dev/sdx1 # 挂载 udisksctl unmount -b /dev/sdx1 # 卸载 udisksctl po ......
ssh远程到目标主机报错：ssh_exchange_identification: read: Connection reset by peer 问题的处理
问题描述 通过ssh连接到目标主机，报错如下: #ssh 10.192.121.202 ssh_exchange_identification: read: Connection reset by peer 问题分析 通过报错的信息可以看到，连接是被目标的主机给断了。 问题解决 在网上找了一些解决的 ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......