漏洞 主机root flag
kubeconfig的跨主机部署
1、首先.kube/config那个文件，可以从control panel那个节点拿到 2、地址那儿需要改成kubernetes之类的主机能够接受的主机名称 3、在hosts之类的地方，把kubernetes域名指向 kubernetes api server的IP ......
【漏洞分析】ReflectionToken BEVO代币攻击事件分析
前言 BEVO代币是一种Reflection Token（反射型代币），并且拥有通缩的特性。关于Reflection Token更为详细的说明可参考这篇文章。然后目前浏览到的很多分析报告没有指出其漏洞产生的真正原因，所以就自己试着去做一下分析吧。 相关信息 攻击交易：https://explorer ......
TLS / SSL Sweet32攻击及TLS/SSL 弱密码套件漏洞修复
Sweet32 是一种攻击方法，利用 3DES（Triple DES）加密算法中的一个漏洞，在长期会话中攻击对称密钥，从而可能导致信息泄露。要修复 Sweet32 攻击漏洞，可以执行以下步骤： 升级 OpenSSL 版本，至少到 1.0.1u 或 1.0.2v 版本。新版本 OpenSSL 包含了对 ......
台式机装Ubuntu 遇到“no root file system is defined”、安装类型上没有“删除直接安装Ubuntu”和“其他方式”按钮等问题
今日，给清华要的两台电脑终于拿到手了（下午拿到的，具体坎坷经历见日报）。 开始配环境，主要是三个步骤： 1、装Linux 2、装网卡和网卡驱动 3、装GNU_radio一系列环境（见我上个月虚拟机的操作方案） 今天完成了1和2. 最恶心的是1. 首先报的错误是，no root file system ......
python GUI(beeware) + uiautomator2 实现root后的安卓手机自动执行脚本
python环境：python3.81: 安装beeware beeware教程：https://docs.beeware.org/en/latest/tutorial/tutorial-2.html 2: 安装python模块uiautomator23：测试代码 代码结构 app.py """ M ......
Microsoft Feature Management – Feature Flags in ASP.NET Core C# – Detailed Guide
In this article, we will learn about what are feature flags their use along with benefits and how to use these feature flags in the ASP.NET Core appli ......
WARNING: Running pip as the 'root' user can result in broken permissions and conflicting behaviour with the system package manager......
pip install -r requirements.txt 报错"WARNING: Running pip as the 'root' user can result in broken permissions and conflicting behaviour with the system ......
记一次springboot项目漏洞挖掘
前段时间的比赛将该cms作为了题目考察，这个cms的洞也被大佬们吃的差不多了，自己也就借此机会来浅浅测试下这个cms残余漏洞，并记录下这一整个流程，谨以此记给小白师傅们分享下思路，有错误的地方还望大佬们请以指正。 ......
当前主机存在Sudo CVE-2021-3156漏洞：Sudo1.8.23升级1.9.5p2
Sudo权限绕过漏洞(CVE-2019-14287)Sudo缓冲区溢出漏洞(CVE-2021-3156) 根据安全漏洞CVE-2021-3156， 受影响的 Sudo 版本： Sudo 版本 1.7.7 到 1.7.10p9、1.8.2 到 1.8.31p2 和 1.9.0 到 1.9.5p1 受到 ......
Polkit漏洞(CVE-2021-4034）
centos7系统，Polkit漏洞离线升级 安全版本：CentOS 7：polkit-0.112-26.el7_9.1 1、查看系统当前polkit版本，低于112-26.el7_9.1.x86_64的可以升级 # rpm -qa polkit 2、将附件polkit-0.112-26.el7_9 ......
jenkins构建任务报错 too many authentication failures for root root的身份验证失败太多 解决办法
1 ssh配置文件路径 MAC下 /etc/sshd_configLinux下 /etc/ssh/sshd_config 修改选项：MaxAuthTries 20默认是6修改后重启ssh服务即可systemctl restart sshd 或者 service sshd restart 常ssh的M ......
Redis沙盒逃逸(CVE-2022-0543)漏洞复现
0x01 概述 Redis 是著名的开源 Key-Value 数据库，其具备在沙箱中执行 Lua 脚本的能力。Debian 以及 Ubuntu 发行版的源在打包 Redis 时，在 Lua 沙箱中遗留了一个对象 package，攻击者可以利用这个对象提供的方法加载动态链接库 liblua 里的函数， ......
WEB中间件常见漏洞总结
WEB中间件常见漏洞总结 什么是WEB中间件 是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信 一、IIS中间件 1、IIS6.0 PU ......
一文深入了解CSRF漏洞
1.1. 定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XS ......
解决mysql出现docker出现access denied for user root@% to database“xxx”的问题
使用navicat连接Linux上的数据库时，新建一个库出现异常 无法创建 access denied for user root@% to database 返回Linux查看mysql状态 状态正常，navicat也能正常连接，排除掉应该是权限的问题 docker exec -it d7bcc0 ......
第10章：10W QPS真刀实操__以及基于ZK+Netty手写分布式测试工具 177手机路人甲账号 主目录 暂时没用(新买云主机安装一些基础组件)
10W QPS真刀实操__以及基于ZK+Netty手写 分布式测试工具 参考链接 系统架构知识图谱（一张价值10w的系统架构知识图谱） https://www.processon.com/view/link/60fb9421637689719d246739 秒杀系统的架构 https://www.p ......
漏洞扫描工具学习
1、Nessus漏洞扫描 Nessus简介：Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。对于渗透测试人 ......
查看linux主机硬件配置：cpu /内存/显卡/磁盘
CPU 总览 lscpu 查看物理CPU个数 cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc -l 查看每个物理CPU中core的个数(即核数) cat /proc/cpuinfo| grep "cpu cores"| uniq 查看逻辑C ......
眼见未必为实--如何避免VMware平台ESXi主机CPU使用率的“坑”？
原文： https://www.modb.pro/db/621136 眼见未必为实--如何避免VMware平台ESXi主机CPU使用率的“坑”？ 前言 在实际运维中经常会遇到这样的情况，VMWARE虚拟化平台ESXi主机物理CPU及内存使用率较低，但是还是有用户感觉慢。虚拟化平台通过client看到 ......
浅谈联网汽车安全漏洞
“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。” ——中国工程院院士邬江兴 随着汽车智能化、网联化技术发展，汽车 ......
Error: <path> attribute d: Expected arc flag ('0' or '1'), "…a6.226 6.226 0 vhb bvg gvfb011.…".
Error: attribute d: Expected arc flag ('0' or '1'), "…a6.226 6.226 0 vhb bvg gvfb011.…". 这是一个SVG（可缩放矢量图形）中元素的错误消息。在SVG中，元素用于定义形状的轮廓，通常使用一个或多个路径命令来描述路径 ......
Vulhub 漏洞学习之：Gitlab
Vulhub 漏洞学习之：Gitlab 1 GitLab 任意文件读取漏洞（CVE-2016-9086） GitLab是一款Ruby开发的Git项目管理平台。在8.9版本后添加的“导出、导入项目”功能，因为没有处理好压缩包中的软连接，已登录用户可以利用这个功能读取服务器上的任意文件。 参考链接： h ......
《渗透测试》WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 2022 Day31
1、文件上传-前端验证 2、文件上传-黑白名单 3、文件上传-user.ini妙用 4、文件上传-PHP语言特性 前置： 后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外) 如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门 #详细点： 1、检测层面：前端 ......
Apache 配置https虚拟主机
一、安装带ssl的Apache2.2.21 1、安装apache之前需要先检查openssl是否安装完毕，yum list "*openssl*"，如果没有用yum安装下即可 2、apache安装，网上文档很多，以下是专门针对ssl的编译参数 # cd /usr/local/src/tarbag # ......
Ansible-受控主机配置并测试连通性
1.Ansible配置文件 [root@master home]# ansible --version ansible 2.9.27 config file = /etc/ansible/ansible.cfg configured module search path = [u'/root/.an ......
信息搜集与漏洞扫描
信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS，IP的管理。 ICANN（Internet域名与地址管理机构）负责全球的DNS、IP和域名根服务器的管理,是为承担域名系统管理IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。 全球一共有5个地区性注册机构：ARIN主要负 ......
Windows漏洞更新地址
Windows漏洞更新地址 https://www.catalog.update.microsoft.com/ 例如修复编号：KB5025285 ......
解决VM ware问题，此主机不支持64位客户机操作系统，此系统无法运行；VMware Workstation 与 Device/Credential Guard 不兼容
问题1：此主机不支持64位客户机操作系统，此系统无法运行； 问题2：VMware Workstation 与 Device/Credential Guard 不兼容 尝试解决办法，关闭win10的内核隔离 进入windows10安全中心-》点击设备安全性--》关闭内核隔离 》 ......
kkFileView漏洞总结
0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全漏洞，该漏洞源于存在通过目录遍历漏洞读取任意文件，可能导致相关主机上的敏 ......