漏洞 证书cnvd
为网站接入免费SSL证书let's encrypt 并实现自动续签功能
以ubuntu系统为例： 1.安装certbot： apt update apt upgrade sudo apt install certbot python3-certbot-nginx 2.验证Web服务器端口是否打开并允许通过防火墙 sudo ufw status verbose 3.获取S ......
某985证书站挖掘记录
本人从9月10号开始挖掘教育网的漏洞，截至到10月10号已经上了一百多分，其中还挖掘到了多个证书站的漏洞。 然后经过有师傅提醒，说某某985证书快要上线了，我看了一下漏洞提交的还不算太多，这不赶紧抓住机会上分一波？从清楚目标到挖出漏洞不到一天（主打一个快速挖掘），于是就有了这篇文章。 ......
【漏洞复现】Apache RocketMQ 代码注入漏洞（CVE-2023-37582）
产品介绍 Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。 漏洞概述 Apache RocketMQ 存在代码注入漏洞，该漏洞源于当 NameServer 地址在外网泄露且缺乏权限验证时，NameServer 组件仍然存在远程命令执行漏洞，在 ......
Ubuntu SVN 需要证书及密码验证问题
问题概览 问题一 Ubuntu 20.04 下使用 SVN ，会报错 SVN 的证书错误，无论是选择接受 t 还是永久接受 p，下次都会要求再次接受；在 kali 或者 Windows 上没有出现该问题。 Error validating server certificate for 'https: ......
SQL注入漏洞
SQL注入漏洞 1.SQL注入简述 SQL注入漏洞是服务器在处理SQL语句时错误的拼接用户提交的参数，打破了原有的SQL语句的逻辑，导致攻击者可以掌握SQL的执行效果的一类安全问题。 例如，有一条sql语句如下： select*from students where username='张三' ......
开发环境建立自签名证书，运行https网站
介绍 HTTPS是互联网上保护数据传输安全性的标准之一。在开发和测试环境中，我们经常使用自签名SSL证书来启用HTTPS连接。然而，有时候在配置HTTPS服务器时，可能会出现一些问题，特别是关于SSL证书和私钥的配置。 什么是自签名SSL证书？ 自签名SSL证书是由服务器自行签发，而不是由受信任的第 ......
苹果cms，V10版本漏洞分析和修复，安全合集
后台php漏洞 Maccms潜藏后门分析复现，webshell大马 https://www.cnblogs.com/yankaohaitaiwei/p/11688470.html sql注入漏洞 https://www.cnblogs.com/bugxf/p/16015117.html 更多漏洞分析 ......
漏洞合集
致远OA 漏洞名称 是否登录 漏洞链接 漏洞时间 copyFile 文件复制 是 https://www.cnblogs.com/pan8a/p/17765000.html 2022.08.04 processUploadForH5 文件上传 是 https://www.cnblogs.com/pa ......
用友移动管理系统任意文件上传漏洞
漏洞简介 用友移动管理系统upload任意文件上传漏洞。 漏洞复现 fofa语法：app="用友-移动系统管理" 登录页面如下： POC: POST /mobsm/common/upload?category=../webapps/nc_web/maupload/apk HTTP/1.1 Host: ......
用友移动管理系统download任意文件读取漏洞
漏洞简介 用友移动管理系统的download接口存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法：app="用友-移动系统管理" 登录页面如下： POC:/mobsm/common/download?path=\..\webapps\nc_web\WEB-I ......
金蝶EAS myUploadFile任意文件上传漏洞
漏洞简介 金蝶 EAS 及 EAS Cloud 是金蝶软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流程优化。金蝶EAS及EAS cloud存在任意文件上传漏洞 影响版本 金蝶 EAS 8.0，8.1，8.2，8.5 金蝶 EAS Cloud 8.6私有云，8.6公有云，8. ......
windows系统安装openssl并且转换证书格式
概述 碎碎念，如果你有MAC电脑，就别折腾了，直接用MAC电脑吧,不用安装直接用openssl 本文主要讲到了openssl的基本使用方法，开发环境为windows，开发工具为VS2019.本文主要是说明openssl如何使用，不介绍任何理论知识，如果有不懂的，请自行百度。个人建议下一个everyt ......
text4shell CVE-2022-42889漏洞复现
本文展示了如何利用 Text4Shell 漏洞 (CVE-2022–42889)。为此，我将在本文中使用text4shell-poc.jar。 GitHub地址: https://github.com/karthikuj/cve-2022-42889-text4shell-docker 声明信息 本 ......
用友NC_download文件读取漏洞
漏洞简介 用友NC的download文件存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法:app="用友-UFIDA-NC" POC： /portal/pt/xml/file/download?pageId=login&filename=..%5Cindex ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
jks格式证书转为cer格式
1、确保系统上安装了Java Development Kit（JDK），并将其路径添加到环境变量中。 2、使用以下命令导出JKS证书的私钥和证书链到PKCS12格式的文件： keytool -importkeystore -srckeystore your_certificate.jks -srcs ......
Spring远程命令执行漏洞（CVE-2022-22965）原理研究
一、前置知识 SpringMVC参数绑定 为了方便编程，SpringMVC支持将HTTP请求中的的请求参数或者请求体内容，根据Controller方法的参数，自动完成类型转换和赋值。之后，Controller方法就可以直接使用这些参数，避免了需要编写大量的代码从HttpServletRequest中 ......
七个 LLM 的狼人杀之夜；马斯克的星链残骸会“砸死人”？OpenAI 安全漏洞曝光丨RTE开发者日报 Vol.66
开发者朋友们大家好： 这里是「RTE 开发者日报」，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的新闻」、「有态度的观点」、「有意思的数据」、「有思考的文章」、「有看点的会议」，但内容仅代表编辑的个人观点，欢迎大家留 ......
文件包含漏洞在phpinfo条件竞争下获取WebShell
PHP文件包含漏洞（利用phpinfo与条件竞争） 在PHP环境下，如果网站存在本地文件包含漏洞，但找不到可以包含的文件时，我们可以通过条件竞争来包含缓存文件的方法来获取webshell。又因为临时文件名是随机的，如果目标网站上存在phpinfo，则可以通过phpinfo来获取临时文件名，进而进行包 ......
LOG4j2 漏洞复现
一、漏洞简介 1.漏洞原理 Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。 通俗简单的说就是：在打印日志的时候，如果你的日志内容中包含关键词 ${，攻击者就能将关键字所包含的内容当作变量来替换成 ......
harbor自建https证书生成
1.创建根证书 # 生成 RSA 私有秘钥 openssl genrsa -out ca-key.pem 4096 # 生成CSR（Certificate Signing Request），CSR和KEY是匹配的，CSR是最终的证书和私钥配对使用 openssl req -x509 -new -no ......
每年的免费SSL证书，你们都是要去操作续期？
不知道大家有没有了解FreeSSL，我近期发展这个网站 https://freessl.cn，如果你们都是个人站点，对证书没什么特别要求，可以考虑用他们家生成的证书，并且能自动续费，完全不用操心。 ......
k8s集群证书更新
一、检查证书是否过期 #k8s集群证书默认有效期为1年（365天）,查看： kubeadm alpha certs check-expiration 二、自动更新证书 kubeadm 会在控制面升级的时候更新所有证书。 这个功能旨在解决最简单的用例；如果你对此类证书的更新没有特殊要求， 并且定期执行 ......
SpringBootCMS漏洞复现分析
SpringBootCMS，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码，让您轻松打造自己的独立网站，同时也方便二次开发，让您快速搭建个性化独立网站，为您节约更多时间。 ......
【文件上传漏洞】---基础（开始了解渗透流层）
利用思路： 常规类 -扫描获取上传 -会员中心上传 -后台系统上传 各种途径上传 CMS类（已知cms源码） 编辑器类 ckeditor fckeditor kindeditor xxxeditor 其他类/cve 漏洞： 解析漏洞 cms漏洞 其他 编辑器/cve 1@.什么是文件上传漏洞 ？ 有 ......
tomcat 免费的 .pem 证书 配置https
获取证书网址： https://certbot.eff.org/ 下载并安装 https://github.com/certbot/certbot/releases/latest/download/certbot-beta-installer-win_amd64_signed.exe 如果服务器使用 ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
海康威视CVE-2017-7921漏洞查找与利用
之前查看摄像头时发现了海康威视的存在CVE-2017-7921漏洞，因此找个试下。 1、fofa搜索 直接查找海康威视和中国地区的，很遗憾大部分都不能利用 点进去就能看到登录的后台地址 可以进行弱口令尝试，此处有点困难。 2、直接查看是否存在CVE-2017-7921漏洞 CVE-2017-7921 ......
centos下创建证书
生成根 CA 的私钥 openssl genrsa -out rootCA.key 2048 使用私钥生成根 CA 的证书 openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.crt 为 10.12 ......
kubelet证书手动续签
查看证书是否过期 openssl x509 -in /var/lib/kubelet/pki/kubelet.crt -noout -dates 模拟证书过期 # date Thu Nov 7 00:05:17 CST 2021 # date -s "2022-10-07" Fri Nov 7 00 ......