漏洞 证书cnvd
在升级到 .NET 8 后连接数据库时遇到错误：SSL 提供程序：证书链由不受信任的颁发机构颁发。
快速的解决方法就是在连接字符串最后添加以下配置参数，强制信任来自服务器的证书： ;TrustServerCertificate=true 可能正经解决应该是为数据库服务添加证书？ 参考：https://learn.microsoft.com/zh-cn/troubleshoot/sql/databa ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
免费通配符SSL证书（泛域名证书）申请
近期在折腾群辉NAS，如何远程访问家里的NAS就是一个需要解决的问题，而域名+DDNS动态解析就是一个解决方案，如何设置不是这里关注的部分。 而通过域名远程访问，为了数据安全，往往会采用https的传输协议，这种协议下需要配置SSL证书，否则浏览器会出现不安全警告。 SSL证书分为单域名证书、通配符 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
win7 安装Microsoft.NET Framework 4.5，安装过程中提示：安尚未成功，根据当前系统时钟或签名文件中的时间戳验证时要求的证书不在有效期内。
原文链接：https://blog.csdn.net/w1163401315/article/details/125144064 遇到了就记录下吧。 1、问题win7 安装Microsoft.NET Framework 4.5，安装过程中提示：安尚未成功，根据当前系统时钟或签名文件中的时间戳验证时要 ......
【APP小程序】APP抓包绕过反代理和证书校验
无法获取APP数据包 通常获取不到APP应用数据包会有两种情况： 反代理机制 反证书机制 如果数据走的ssl https，那么数据包有三种验证情况： 客户端不存在证书校验，服务器也不存在证书校验。 客户端存在校验服务端证书，服务器也不存在证书校验，单项校验。 客户端存在证书校验，服务器也存在证书校验 ......
k8s证书相关
1、cfssl 字签证书 查看证书 可以使用以下命令查询CFSSL证书是否过期： 复制代码 cfssl certinfo -cert <certificate_file> 其中，<certificate_file>为证书文件路径。执行该命令后，会输出证书的相关信息，包括有效期等信息。可以根据输出结果 ......
浏览器中导出导入证书，https网站报非安全链接
1、查看证书信息 2、点击“网站非安全链接 ” 3、点击“证书信息”，然后导出。 4、保存证书至文件夹 5、打卡Internet选项，找到内容-证书 6、找到“受信任的根证书颁发机构”点击导入。 7、找到导出的证书文件，导入即可。 ......
【教程】制作 iOS 推送证书
【教程】制作 iOS 推送证书 如需向 iOS 设备推送数据，您首先需要在消息推送控制台上配置 iOS 推送证书。iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。 证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。 ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
window生成https证书
window生成https证书 参考:https://blog.csdn.net/qq_36279445/article/details/79447512 最近研究webrtc,这个只能localhost和https调用getUserMedia,无奈之下,只能自己配置https了 安装openssl ......
App备案与iOS云管理式证书 ，公钥及证书SHA-1指纹的获取方法
iOS 备案查看信息 iOS平台Bundle ID 公钥 证书SHA-1指纹 IOS平台服务器域名 获取 Bundle ID： 或者 https://developer.apple.com/account/resources/identifiers/list 获取公钥与签名 SHA1 值： http ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
【APP小程序测试】APP抓包Frida反代理绕过和证书校验绕过
前期准备 逍遥模拟器 Burp（抓包） 测试APP frida wireshark r0capture 反代理和证书校验绕过 解决app证书校验无法抓包问题 使用工具：Frida Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的 ......
数字证书管理记录
证书格式说明 https://help.aliyun.com/zh/cdn/user-guide/certificate-formats/?spm=a2c4g.11186623.0.0.6f7f373d9o1cr9 HTTPS证书管理 证书格式转换方式 一、CER/CRT 转换为 PEM 这两种格式 ......
宝塔面板申请ssl证书验证失败,域名解析错误或验证URL无法被访
一、问题描述 使用宝塔面板建立站点，申请let‘s Encrypt 免费ssl证书时提示验证失败,域名解析错误或验证URL无法被访! 网上找了各种方案 检查防火墙配置，安全组配置，域名解析，nginx代理等等乱七八糟的配置 检查来检查去发现都没问题，后来我注意到，这个错误提示是去访问本站点内的一个文 ......
kubeadm更新k8s集群证书(1.23.14版本)
1、更新证书 [root@k8s-master01 kubernetes-1.23.14-0]# kubeadm certs renew all --config=kubeadm-config.yaml certificate embedded in the kubeconfig file for ......
kubeadm续期k8s集群证书
1、备份 mkdir /opt/2023-12-09-k8s-backup cp -a /etc/kubernetes /opt/2023-12-09-k8s-backup cp -a /var/lib/etcd /opt/2023-12-09-k8s-backupcp -a /root/.kube ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
HydroOJ 从入门到入土（6）Caddy 设置自动SSL证书
Caddy 既出, 何需 Nginx? 目录1. Caddy 是啥2. Caddy 配置简介3. 使用 gzip / br 节省带宽3.1 先把静态文件全部压缩3.2 caddyfile 中开启 precompressed 选项3.3 查看是否成功 1. Caddy 是啥 Caddy 是用来替代 N ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......
httpclient跳过SSL证书验证的写法
最近在请求https接口的时候，发生了异常： sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SuncertPathBuilderExceptio ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
pem格式转换ckps12（含证书链）
转换地址：https://tools.imtrust.cn/#/cert-utils/cert_convert.html 1.公钥包含证书链一般命名为 cer.域名.zip 把里面两个.cer内容全部用vscode打卡，依次把 _.域名_zheng_shu.cer的内容 _.域名_zheng_shu ......