漏洞 主机root flag
脏牛漏洞原理
漏洞概述 dirty cow漏洞是一种发生在写时复制的竞态条件产生的漏洞 写时复制(copy on write) 允许不同进程中的虚拟内存映射到相同物理内存页面的技术 三个重要流程 A:制作映射内存的副本 B:更新页表,是的虚拟内存指向新创建的物理内存 C 写入内存 tips:他们可以被其他线程中断 ......
原创教程中兴ZXV10 B860AV2.1 Root，电视盒子通用Root方法
研究了几天，终于把湖南移动送的ZXV10 B860AV2.1 Root了，这款机子网上的信息很少。而且做的很严密，无法手动安装APK。系统内核限制了，本来妥协了，就弄个开机启动telnet 和adbd 就算了。可是不死心啊 终于又研究了一下午，弄好了，最新的supersu ,比什么恶心的Kingro ......
解决 ssh 找不到对应主机密钥类型
解决办法 如果最近升级到了 openssh 8.8 版，你会发现连接某些之前连接得好好的服务器突然无法连接： Unable to negotiate with x.x.x.x port 2222: no matching host key type found. Their offer: ssh-r ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
KVM宿主机通过console登录vm虚拟机
安装好虚机之后通过vnc登录到虚拟主机，如果是centos7系统，输入下列命令： grubby --update-kernel=ALL --args="console=ttyS0,115200n8" 如果是centos6 echo 'S0:12345:respawn:/sbin/agetty tty ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
关于使用 sigaction捕捉信号返回的问题,sa_flags 中的 SA_RESTART 宏
/* #include <signal.h> int sigaction(int signum, const struct sigaction *act, struct sigaction *oldact); - 功能：检查或者改变信号的处理。信号捕捉 - 参数： - signum : 需要捕捉的信 ......
Ubuntu开启root远程登录
1.使用普通用户登录后切换root sudo -i 2.修改root的密码 echo root:123123 |sudo chpasswd root 3.如果没有开启sshd就需要安装open-ssh并开启 sudo apt update sudo apt install openssh-serve ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
好用的WordPress主机推荐
在跨境电商领域，我们无论是做B2B传统外贸，还是B2C在线交易，网站是一个必备的媒介。那么，我们搭建网站除了用SaaS工具之外，我们还可以使用Wordpress虚拟主机。 我通过我的亲身体会，来给大家带来这篇wordpress主机推荐。 这篇文章里，我要给大家亲自推荐我使用过的几款虚拟主机，因为是亲 ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
[转]PVE内的虚拟机访问宿主机文件(nfs安装)
需求是想让 一个虚拟机 挂载 一个宿主机硬盘上已经存在的文件夹进行访问, 最早是想看pve本身有没有类似解决方案,比如把一个文件夹直接虚拟为一个硬盘分区,但是没有找到,添加硬盘分区要么直通物理硬盘,要么新建一个虚拟分区(空的,没有文件), 最后找到的解决方案,还是靠网络进行文件的共享,因为宿主机虚拟 ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
解决vmware安装的centos7和主机win11不能互传文件复制粘贴
虚拟机(M) 安装VMware Tools(T) 一直显示灰色解决：1.打开VMware 开启虚拟机 点击之后立即去 虚拟机(M) 安装VMware Tools(T) 这是后是可以点击的 2.虚拟机centos7 启动好了以后会在可视化桌面上看到VMware Tools,点进去有个VMware To ......
【spug】主机管理、环境管理、应用管理、新建发布、发布申请
【spug】主机管理、环境管理、应用管理、新建发布、发布申请 https://www.cnblogs.com/wt645631686/p/16490271.html ......
阿里云虚拟主机SSL证书安装部署并查看SSL证书有效期
小型企业，个人网站等，会购买阿里云里面的“云虚拟主机”以用来部署个人或企业网站。 此文，是记录如何在“云虚拟主机”中部署SSL，开启HTTPS加密访问的方法。 1、购买/申请免费SSL -进入阿里云控制台-SSL数字证书管理服务 -立即购买，免费证书，买完之后即可申请证书，可以按照购买数量申请。 - ......
主机、虚拟机和开发板网络连接（虚拟机桥接模式）
一.为主机配置合适的IP，子网掩码，网关以及DNS服务器 步骤：右击网络 --> “打开“网络和Internet”设置 --> 更改适配器选项 --> 本地连接（或者叫以太网） --> 属性 --> Internet协议版本4 这里 我改为 IP ：192.168.10.2 子网掩码：255.255 ......
shell编程语言-linux主机禁止ping
首页 新闻 博问 专区 闪存 班级 linux--穿越地平线的渴望 只要你在爬，就一定会留下让你自己感动的日子，如果我们的生命不为自己留下一些热泪盈眶的日子，你的生命就是白过的——致青春！ 博客园 首页 新随笔 联系 管理 Linux禁止ping以及开启ping的方法 Linux默认是允许Ping响 ......
ESXI忘记密码 重置root密码
VMWare ESXi忘记了密码，需要重置root密码，本文将重点介绍如何重置ESXi root密码。 一 图形化重置密码 一、官方方法 官方KB说明是通过重新安装来重置root密码。 优点：目前6、7和8的版本都支持这种重置方法 缺点：ESXi主机相关的配置信息全部丢失，就剩内部的虚拟机 1、通过 ......
nginx配置apache虚拟主机负载均衡报错400
nginx配置apache虚拟主机负载均衡报错400 nginx配置文件 http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [ ......
如何在 GNOME Boxes中的宿主机和客体机之间共享一个文件夹
导读 使用下面的步骤在 GNOME Boxes 应用中的宿主机和客体机之间共享一个文件夹。 GNOME Boxes 是一个创建和管理虚拟机的前端应用。它主要是为 GNOME 桌面开发的。然而，你可以在其他桌面环境中使用它，如 KDE Plasma 和其他环境。 在后端，它使用 QEMU、KVM 和 ......
Centos7扩充root分区
安装Centos7系统的时候，如果没有自定义分区，系统默认分配给root分区的空间只有50G。而root分区的空间如果被占满了，会影响到我们使用系统。本文主要介绍如何在Centos7上扩充root分区。 ......
Gpt告诉你如何通过代码获取安卓root权限并创建虚拟网卡
在 Android 5.0 及以上的操作系统中，已经内置了 TUN 和 TAP 驱动，因此可以使用代码的方式创建虚拟网卡。 以下是一个使用 Java 代码创建虚拟网卡的示例： ```java public class VirtualNetworkInterface { // 内核驱动名称，经过实测这 ......
root Operation not permitted
问题： 我从虚拟机 拷贝文件夹 到u盘却出现了这个问题。 可能是 这个文件夹没有 x 权限， 于是 我准备把 源文件夹 以及 要目的文件夹的权限 全改了。 可以了。 ......