漏洞 证书cnvd
服务器笔记之nginx安装SSL证书
# 服务器笔记之安装SSL证书 > 参考腾讯云服务器官方文档进行配置 > [SSL 证书 Nginx 服务器 SSL 证书安装部署-证书安装-文档中心-腾讯云 (tencent.com)](https://cloud.tencent.com/document/product/400/35244?fr ......
CVE-2019-11043（PHP远程代码执行漏洞）复现
## 一、漏洞介绍 ### 1、相关背景 在web早期，页面都是以静态页面为主(如：HTML)，没有动态页面的说法，所有还没有动态语言(如：PHP、JSP等)后来Ngnix为支持PHP语言就将有出现php页面的请求给PHP相关程序来进行处理，然后将处理后的结果反馈给用户。而解决PHP的相关程序就是c ......
洞察漏洞管理平台二次开发
之前搭建过由宜信安全部开源的漏洞管理平台-洞察（GitHub项目地址：https://github.com/creditease-sec）。但在实际的使用中发现存在不少需要优化的地方。后续宜信安全部也推出了洞察2.0版本，有很大的调整。然而不同企业的业务场景和需求都不同，很难做到面面俱到，对于定制开 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Json.NET反序列化漏洞生成Ysoserial攻击Payload
Ysoserial.Net只提供序列化之后的Payload主体，具体执行的命令从外部输入，实现代码清单如下 String payload = @"{ '$type':'System.Windows.Data.ObjectDataProvider, PresentationFramework, Ver ......
向CA申请证书
1 建立Root CA 1）生成私钥 (umask 077;openssl genrsa -out private/cakey.pem 4096 ) 2）自签名证书 openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days ......
域环境中，通过组策略分发证书
域环境中，通过组策略分发证书 ( 实测有用 ) 软件同理 1、 登陆域控服务器，打开 组策略管理 ，新建组策略 (起个名字，如果：证书分发-k8s-root) 2、 鼠标右击，编辑 ，打开组策略编辑器 3、 组策略编辑器中， 打开 计算机配置 --> Windows设置 --> 安全设置 --> 公 ......
uniapp云发布时自有证书的生成
1.需要java环境 2.生成签名：keytool -genkey -alias mytest -keyalg RSA -keysize 2048 -validity 36500 -keystore mytest.keystore（mytest表示签名文件的名称） 3.查看签名：keytool -l ......
【代码分享】使用 terraform, 在 Let's Encrypt 上申请托管在 cloudflare 上的域名对应的证书
**作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！** * [cnblogs博客](https://www.cnblogs.com/ahfuzhang/) * [zhihu](https://www.zhihu.com/people/ahfuzhang/posts) * [G ......
内网使用mkcert签名证书
#### 简介 > mkcert 是一个用于生成本地自签名 SSL 证书的开源工具，项目基于 Golang 开发，可跨平台使用，不需要配置，支持多域名以及自动信任 CA。 ==请注意，自签名的证书只在开发和测试环境中使用，并不适用于生产环境。在生产环境中，你应该使用由受信任的证书颁发机构（CA）签名 ......
公网内网IP地址如何申请SSL证书实现HTTPS加密？
如今，HTTPS已经成为安全保障网站的首要选择，而获得SSL证书则是实现HTTPS加密的先决条件。众所周知，SSL证书能为域名网站实现HTTPS加密，但有些企事业单位的网站仅支持IP地址访问，那么IP地址想要实现HTTPS加密又该如何申请SSL证书呢？公网内网IP地址都可以申请吗？需要哪些条件呢？请 ......
使用Certbot免费https证书运行django
Certbotインストール bash sudo apt install certbot Nginxを停止 bash sudo systemctl stop nginx 👆をしないと、certbotで証明書を発行するときエラーになる HTTPSポート(443ポート)開放 EC2 > セキュリティ > ......
Tomcat的PUT方法上传漏洞(CVE-2017-12615)
1、介绍 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法，可通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，造成任意代码执行。 影响版本：Apache Tomcat 7.0.0 – 7.0.81 2、测试 (1)vulhub存有该漏洞的靶场 3、修复方 ......
证书Certificate学习笔记
[TOC] CA：FALSE 表示该证书不能用作中间证书了，也就是说不能拿这个证书继续去签发新的证书。 ### window上执行生成证书 ``` MSYS_NO_PATHCONV=1 ./openssl_gen_certs.sh ``` 注：在windows上，使用gitbash来生成证书，需要补 ......
浅谈OS命令注入漏洞（Shell注入漏洞）
一、什么是OS命令注入？ 1. 基本概念 OS（Operating system）命令注入（也称为 Shell 注入）是一个 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 （OS） 命令，这会破坏应用程序及其所有数据。 2. Shell的概念： Shell翻译过来就是” 壳” ......
python 生成荣誉证书
#### 准备材料 * 荣誉证书空白模板  * 机构印章 
产品介绍 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsin ......
[渗透测试]—3.3 漏洞评估和报告编写
在渗透测试过程中，漏洞评估和报告编写是非常重要的环节。漏洞评估可以帮助你确定哪些漏洞更加关键，需要优先修复。而报告则是向客户或公司领导展示渗透测试结果的关键文档。本节将介绍漏洞评估和报告编写的基本概念、方法和要点。 ### 1. 漏洞评估 漏洞评估是对已发现的安全漏洞进行分析和评估的过程，目的是确定 ......
SSL证书-通配符证书
## 单域名证书 单域名证书是最常见和基本的 SSL 证书类型，用于为单个主域名提供安全加密连接。它只适用于特定的主域名，不能用于子域名或其他域名。例如，对于主域名 example.com，一个单域名证书可以用于加密和保护该网站的通信。 ## 通配符证书 通配符证书：通配符证书使用一个星号 (*) ......
WEB漏洞—XSS跨站之原理分类和攻击手法
#XSS跨站漏洞产生原理，危害，特点? 本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等 #原理：对参数进行回显，传递的参数的的代码就会被回显者的浏览器执行。即对文件显示过程出现了问题。 #本质：是前端漏洞，一般是js代码 产生层面：一般在前端 危害影响：受到js代码影响 #创建一 ......
Csrf跨站请求伪造漏洞简述
Csrf跨站请求伪造（客户端发起） **原理：** 利用已登录的用户身份，以用户的名义发送恶意请求，完成非法操作。 当用户第一次发请GET请求时后台会给前端发送一个加密字符串,下次用户发请POST请求时就需要带这这个加密字符串发送 CSRF的使用:在setting.py中间件中的django.mid ......
账号密码泄露漏洞&目录遍历漏洞复现
Kyand 网络监控设备存在账号密码泄露漏洞可以直接访问hosts界面获取账户名密码用fofa搜索相关站点 语法：title="platform - Login" 访问其中的站点 然后访问hosts界面，就可以获取账户名和密码 登录后台 锐捷云课堂主机存在目录遍历漏洞可以直接访问/pool/页面即可 ......
(ssrf)服务器端请求伪造漏洞总结
服务器端请求伪造 **原理：** 服务端代理用户对用户输入的URL无条件发起请求，并将response返回给用户。用户可以填写内网的任意IP以及端口，用来进行内网嗅探； 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统 危害大，比较常用，杀伤力非常大，和log4j2差不多 是一种由攻击者构造 ......
5.2 基于ROP漏洞挖掘与利用
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意... ......