漏洞 主机root flag
漏洞-Oracle MYSQL Server 安全漏洞(CVE-2022-1292)
https://blog.csdn.net/weixin_45839894/article/details/126158078 openssl: relocation error: openssl: symbol EVP_mdc2 version OPENSSined in file libcryp ......
Centos 升级Openssl 版本修复漏洞
一、服务器环境 CentOS 版本：CentOS Linux release 7.6.1810 (Core) 默认的 OpenSSL 版本： openssl version 提示如下： OpenSSL 1.0.2k-fips 26 Jan 2017 二、升级教程 1、下载最新版的 OpenSSL 下 ......
OpenSSL Heartbleed 漏洞分析
OpenSSL Heartbleed 漏洞分析 一、漏洞简介 Heartbleed是在互联网上广泛应用的OpenSSL开源库的一个严重漏洞，它允许在正常情况下窃取本应受SSL协议加密保护的信息。这个漏洞在OpenSSL的心跳机制实现代码中被引入。代码中某些存在缺陷的函数未对将要发送的消息进行边界检查 ......
HTML form input shadow-root All In One
HTML form input shadow-root All In One
禁用 DOM 编辑
MutationObserver API
......
【Azure Redis 缓存】Azure Redis 4.0 被扫描到漏洞，如何修补呢？
问题描述 在安全级别要求高的公司中，任何系统都会进行安全扫描。比如Azure 云上的Redis服务，也在扫描的范围中，最后发现Redis 4.0存在以下漏洞： CVE-2019-10192：https://nvd.nist.gov/vuln/detail/CVE-2019-10192 CVE-201 ......
3599元起 铭凡推出NPB7迷你主机：i7-13700H、双雷电4
快科技4月11日消息，铭凡推出了新款迷你主机NPB7，搭载酷睿i7-13700H处理器，准系统售价3599元。 新款迷你主机沿用了上一代的设计，采用银白配色，看起来十分整洁，其采用全新主动式SSD散热设计，侧面有散热口，可以有效对内存和SSD散热。 处理器为酷睿i7-13700H，14核心20线程， ......
Lampiao靶场-dirtycow漏洞利用
Lampiao靶场-dirtycow漏洞利用 只是简单记录一下所用工具 靶机信息： 靶机：192.168.142.132 攻击机：192.168.142.133 一、主机发现 nmap -sP 192.168.142.0/24 需要自己判断一下，哪台是靶机。 二、端口扫描 nmap -A -p- 1 ......
一文读懂面试官都在问的Log4J2漏洞
CVE-2021-44228 漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。该漏洞是 ......
Linux主机 SSH 通过密钥登录
我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将 SSH 的端口设置为默认的 22 以外的端口，或者禁用 root 账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用 root 账户从远 ......
CVE-2018-2894漏洞复现
docker-compose logs | grep password 用户名weblogic，口令hRJt5Yis 使用前面找到的账号口令登录 找到“启用web服务测试页”并勾选 访问：http://***:7001/ws_utc/config.do，将Work Home Dir: 修改为：/u0 ......
临时修改主机名 | 永久修改主机名 | 详解
Linux配置（一）：临时修改主机名 | 永久修改主机名 | 详解血煞长虹已于 2022-10-16 20:18:41 修改 22114收藏 65分类专栏： # Linux攻略 文章标签： linux Linux修改主机名版权华为云开发者联盟 该内容已被华为云开发者联盟社区收录加入社区Linux攻略 ......
若依 4.7.6 版本 任意文件下载漏洞（审计复现）
环境： JDK 8u202 MySQL 5.5.29 RuoYi 4.7.6 参考公众号 https://mp.weixin.qq.com/s/IrqLp2Z3c941NiN0fFcDMA 这是一个最新版漏洞 其中关键请求需要3个（新增计划任务、执行计划任务、下文文件），没有给出内部实现关键信息，尝 ......
MySQL 5.6.39 修改 root 密码不生效
记一次MySQL 修改 root 密码不生效的问题，修改密码后新密码不生效，依旧只能使用旧密码登录，改了个寂寞。 一、版本 MySQL 5.6.39 二、问题 使用 update 命令修改密码： update user set password=password('新密码') where user= ......
MySql8.0修改root密码
MySQL 5.7 的版本，因为在user表中没有password字段，一直使用下边的方式来修改root密码 use mysql; update user set authentication_string=password('root') where user='root' 现在要用MySQL8. ......
使用vCenter的主机配置文件重置ESXi主机密码，无需重启
说在前面 ESXi主机多次输入用户名密码错误之后，账号会被锁定900秒（15分钟），在此期间即使输入了正确的密码也不会进入到系统里；（而且会导致计时器重置，不妨等一等） 前言 在日常过程中由于配置好ESXi主机后很久不登录，或者更改密码时疏忽导致改过的密码怎么输入都不对，这个时候肯定慌了，因为无论是 ......
免费的云主机怎么玩？
首先肯定是白嫖到一台有公网ip的云主机。推荐最近发现的免费云主机（http://www.sanfengyun.com）。 （预防走错，检查一下） 开始玩 根据安装的系统时设定的密码连接到我们的云主机 第一步、yum 换源 yum install -y wget (利用wget下载新的repo) mv ......
VMWARE ESXI忘记密码重置root密码
VMWare ESXi忘记了密码，需要重置root密码，本文将重点介绍如何重置ESXi root密码。 一、官方方法 官方KB说明是通过重新安装来重置root密码。 优点：目前6、7和8的版本都支持这种重置方法 缺点：ESXi主机相关的配置信息全部丢失，就剩内部的虚拟机 1、通过ESXi ISO镜像 ......
天坑，os root密码过期，导致主机crontab自动任务罢工
告警 clickhouse日志报错 访问的表不存在！ 明明我们设定crontab定时任务了啊，怎么没有建表呢？查看crontab定时任务及其进程运行情况 crond为 active 且 启动在 7 months 9 days ago，但是有信息显示 expired password for user ......
MySQL密码正确却无法本地登录，ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
报错如下： ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES) 解决方法： 1，vim /etc/my.cnf，在[mysql]下面加上skip-grant-tables，重启mysq ......
并发漏洞 Race Condition 学习 ｜ ChatGPT 就是nb！
今天看了P牛师傅的文章，讲并发漏洞的，https://mp.weixin.qq.com/s/9f5Hxoyw5ne8IcYx4uwwvQ 但师傅用的是 Django 搭建的环境，我试了一下，发现 Django 我是真不会啊，所以先是想用 PHP 去实现 环境搭建 首先，我让 ChatGPT 给我写了 ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......
Jar包漏洞处理
1.整体原则，版本用当前有漏洞版本之后的。 2.好用的idea插件maven-helper 3.换版本后，产生循环依赖，既A包依赖B包，B依赖A包，需要找准引用的地方，根据实际情况处理。 4.某些包可以需要同步更换相关包版本。 5.对于某个包中，依赖的包有漏洞，单独引入此包中依赖的没有漏洞的包，然后 ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
nginx配置文件及虚拟主机
最小配置 nginx.conf去掉注释字段后剩余的字段 # 工作进程数量，配置为对应cpu核数量效果最好 worker_processes 1; events { # 每个worker进程能创建的链接数量，默认即可 worker_connections 1024; } http { # 引入响应头的 ......
任意文件读取漏洞
任意文件读取漏洞 漏洞概念及成因 任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。 攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码 ......
pikachu靶场任意文件下载漏洞
任意文件下载漏洞位置 点击链接可以直接下载文件 右键选择复制链接 使用相对路径进行访问，可以下载任意文件 ../表示的就是一层目录 但是也可以读取一些类型的文件内容 如果关闭post提交则会继续下载文件 ......
Vulnhub之BoredHackerBlog: Social Network_Medium Socnet详细测试过程（拿到root shell)
BoredHackerBlog: Social Network 作者：jason huawen 靶机信息 名称： BoredHackerBlog: Social Network 地址： https://www.vulnhub.com/entry/boredhackerblog-social-netw ......
celery不能root用户启动解决(C_FORCE_ROOT environment)
celery不能root用户启动解决(C_FORCE_ROOT environment) Running a worker with superuser privileges when theworker accepts messages serialized with pickle is a ve ......