漏洞 证书cnvd
在tomcat上安装PFX格式证书部署https
您可以在Tomcat服务器安装已签发的SSL证书，实现通过HTTPS安全访问Web服务。本文介绍如何在Tomcat服务器安装PFX格式的SSL证书。 步骤一：在阿里云的域名管理后台，下载SSL证书 登录数字证书管理服务控制台。 在左侧导航栏，单击SSL 证书。 在SSL 证书页面，定位到目标证书，在 ......
5.1.29 远程代码执行漏洞
### ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞 **漏洞描述** Thinkphp是一个国内轻量级的开发框架。由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。 **验证方式** ```php 直接访问h ......
命令执行漏洞（未完）
前言：正在学习命令执行漏洞，故记录一下 ## 1.1 什么是命令执行 定义：用户输入的数据被当作系统命令执行 比如windows 下的cmd和linux下的bash ## 1.2 为什么会造成命令执行漏洞 1 代码层过滤不严格，没有过滤system等函数 2 系统的漏洞造成命令注入 3 调用的第三方 ......
未授权访问漏洞
## redis 未授权访问利用 ### 漏洞描述 Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis 默认情况下，会绑定在 0 ......
禅道后台命令执行漏洞二
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，存在于 V18.0-18.3 之间，经过复现分析，发现漏洞来源于新增加的一个功能模块。 ......
什么是移动应用的证书指纹
移动应用的`证书指纹`是在SSL/TLS（安全套接层/传输层安全）协议下用于验证数字证书有效性的一种方式。在移动应用开发中，`证书指纹`用于确保应用与服务器之间的通信是安全且受信任的。它是一个加密哈希值，用于标识数字证书的公钥。通过比较应用中存储的证书指纹与服务器返回的证书指纹，开发者可以验证服务器 ......
pikachu越权漏洞
pikachu越权漏洞 水平越权 已知有如下账号 lucy/123456,lili/123456,kobe/123456 我们先用lucy的账号登录 我们直接在上面的url直接把lucy改为kobe，发现可以越权登录到kobe的账号，并且查看kobe的个人信息 我们再用lili的身份登录 再来我们直 ......
ThinkPHP 2.x任意代码执行漏洞
### ThinkPHP 2.x任意代码执行漏洞 **原因**：ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： ```php $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\ ......
Web通用漏洞--sql注入
# SQL注入 mysql注入目的：获取当前web权限 ## mysql注入--常规查询&union联合查询 1. MYSQL--Web组成架构 服务器搭建web服务可能存在多个站点搭建在一台服务器中，数据集中存储在数据库中，因此对数据库的管理也可以分为两种架构： 统一用户管理数据库，即对所有站点数 ......
基于Win32k内核提权漏洞的攻防对抗
Win32k组件最初的设计和编写是完全建立的用户层上的，但是微软在 Windows NT 4.0 的改变中将 Win32k.sys 作为改变的一部分而引入，用以提升图形绘制性能并减少 Windows 应用程序的内存需求。 ......
java代码实现证书转换
.jks或者.keystore转换为.pem 注意：此处主要借助于sh脚本进行转换 新建shell脚本： 前提: 需要配置好keytool、openssl命令 证书转换路径： 1、jks -> pkcs12 -> pem 2、keystore -> pkcs12 -> pem 注意：jks和keys ......
Weblogic远程代码执行漏洞CVE-2023-21839
## 漏洞简介 Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023-21839），可在未经身份验证的情况下通过T3、IIOP协议远程访问并破坏易受攻击的WebLogic Server，成功利用该漏洞可能导致未授权访问和敏感信息泄露。 ## 影响 ......
证书格式转换
前提条件： 配置了keytool工具（jdk环境变量） 配置好openssl .keystore转.pk12 keytool -importkeystore -srckeystore /root/server.keystore -destkeystore /root/server.pkcs12 -d ......
keytool生成证书
配置jdk 下载jdk https://www.oracle.com/java/technologies/downloads/#java8-linux 解压文件 tar -xvf jdk-8u381-linux-x64.tar.gz 配置环境变量 export PATH=$PATH:/root/jd ......
Nacos漏洞总结
# Nacos简介 Nacos 是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 # 复现环境搭建 本次复现环境使用 ......
SharedArrayBuffer is not defined 问题的解决以及服务器https证书的配置
## 问题 前端使用了ffmpeg压缩组件，在运行项目出现 SharedArrayBuffer is not defined的问题，使项目不能正常运行，经过网上查询，需要在response加入以下的head: ```nginx Cross-Origin-Opener-Policy: same-ori ......
Nexpose v6.6.213 for Linux & Windows - 漏洞扫描
Nexpose v6.6.213 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 23, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
Acunetix v23.7 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.7 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
mac生成https本地证书
生成证书 我们将使用 mkcert 这个零配置的命令行工具生成证书。 首先安装 mkcert。macOS 下可以使用 Homebrew 安装，其他系统请参考 mkcert 的文档： ``` brew install mkcert brew install nss ``` 其中，nss 是可选的，如果 ......
Ruoyi框架漏洞复现总结
# 若依管理系统简介 若依管理系统（Ruoyi Admin System）是一款基于Java开发的开源后台管理系统，旨在提供一个快速开发和部署企业级管理系统的解决方案。若依管理系统采用前后端分离架构，前端使用Vue.js框架，后端使用Spring Boot框架。 # 复现环境搭建 首先上若依官网下载 ......
舞蹈考级证书有几种 考级哪个最权威
中国舞考级一共有十三级，芭蕾舞考级一共有八级，还有各个省舞协出版的舞蹈考级教材，级别数都不一样的。舞蹈考级证书有几种，哪个最权威，下面让我们一起来可以看，以下内容仅供参考。 正规权威的中国舞考级证书 正规的中国舞考级证书有三种，发证单位分别是北京舞蹈学院、中国舞蹈家协会、中国歌剧舞剧院 考级证书是很 ......
从 XAdES-X-L 中获取证书
import java.io.ByteArrayInputStream; import java.security.cert.CertificateException; import java.security.cert.CertificateFactory; import java.securit ......
tomcat9中设置jks证书和pfx证书
jks证书设置server.xml <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="1000" connectionTimeout="30000" maxPostSize= ......
禅道后台命令执行漏洞
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，均存在于历史版本，对这些漏洞进行复现分析。 ......
pikachu网站文件包含漏洞
pikachu网站文件包含漏洞 本地文件包含 在PHPstudy配置文件中，将allow_url_include 的状态打开：Off修改为On（本地主机可不修改allow_url_include） 打开本地文件包含模块 把file1.php改成1.php，报错出路径 构造url（相对路径）：加这么多 ......
添加公网ip到kubernetes的apiserver及证书过期
通常情况下，我们的kubernetes集群是内网环境，如果希望通过本地访问这个集群，怎么办呢？大家想到的是Kubeadm在初始化的时候会为管理员生成一个 Kubeconfig文件，把它下载下来 是不是就可以？事实证明这样不行， 因为这个集群是内网集群，Kubeconfig文件 中APIServer的 ......
Nginx-配置https证书
#### 一、说明 在有些项目中需要帮客户配置https证书， 如果你的服务使用Nginx作为静态服务器并且做为了端口转发， 那么可以直接在Nginx中配置https证书 证书有好几种格式， 不同的格式对应不同server的配置， 这里主要使用的是pem/key格式的证书， 即公钥私钥文件对（必须要 ......
Python-Flask配置https证书
# 零、问题 错误：SSL Version 2 and 3 Protocol Detection # 一、说明 1、通过使用flask 框架配置https证书进行HTTPs证书配置后会被扫描到漏洞， 漏洞描述如下： ```python 远程服务接受使用SSL2.0和/或SSL3.0加密的连接。这些版 ......
Kubernetes更新证书
执行kubectl命令时，报`error: You must be logged in to the server (Unauthorized)`错误。 这是因为Kubernetes证书过期了。 可以使用如下命令查看证书有效时间 ``` # 1.19及以下版本的Kubernetes kubeadm ......