漏洞 证书cnvd
虹科喜报 | 虹科技术工程师【国内首批】拿下Redis认证开发者证书！
数字化时代，云上部署应用程序成为企业新宠，但也面临更多云安全挑战。作为一款科可托管于多个主要云供应商的数据库产品，高效、安全、稳定的Redis企业云应运而生，为企业云安全实践带来更多帮助。 ......
IIS添加/更新证书（过期续费更新）
1.在https://www.myssl.cn/tools/create-csr.html生成密钥文件（key）和证书文件CSR，保存起来； 2.复制CSR文件内容到godaddy重新生成证书秘钥,提交全部，等待证书更新（正常一分钟内）； 3.下载IIS证书,将证书以及上面的CSR\KEY文件传到服 ......
简要分析CA机构证书被浏览器识别的原理和过程
一般我们都知道申请SSL证书只能使用CA机构发布的才能被浏览器识别为安全的链接并且有小锁的标志，如果使用自签名SSL证书则依旧会被认为是不安全的链接或者SSL证书未被信任等做错误，需要访问手动点击“继续访问”才能打开链接。那么，为什么CA机构的证书就能被浏览器识别而自签名的就不行呢？本文简要说说CA ......
安装.Net Framework 4.7.2时出现“不受信任提供程序信任的根证书中终止”的解决方法
在安装.NET Framework 4.7.2时出现如下错误 1、错误 尚未安装.NET Framework 4.7.2，原因是：已处理证书链，但是在不受信任提供程序信任的根证书中终止。 2、解决方法 1、安装一个根证书 MicrosoftRootCertificateAuthority2011.c ......
脏牛漏洞原理
漏洞概述 dirty cow漏洞是一种发生在写时复制的竞态条件产生的漏洞 写时复制(copy on write) 允许不同进程中的虚拟内存映射到相同物理内存页面的技术 三个重要流程 A:制作映射内存的副本 B:更新页表,是的虚拟内存指向新创建的物理内存 C 写入内存 tips:他们可以被其他线程中断 ......
Android https忽略证书信任问题
【第一部分，忽略证书信任问题】 直接去第二部分性能问题搬运自：https://blog.csdn.net/lizeyang/article/details/18983843java程序在访问https资源时，出现报错 sun.security.validator.ValidatorException ......
时间转化和https证书
Person: Go millisecond timestamp string conversion ChatGPT: In what programming language would you like an example? The method for converting a millis ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
Kubernetes集群（五）——Cert-manager与Let'sencrypt证书自动管理
1. Cert-manager安装 1.1. 安装自定义crd资源 kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.11.0/cert-manager.crds.yaml 1.2. ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
centos7 安装rvm报错 无证书 doman错误解决
安装rvm时 curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate. This error occurs because t ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
如何使用 CAA 记录防止错误签发 SSL 证书？
什么是 CAA？ CAA（Certification Authority Authorization，证书颁发机构授权）是一项降低 SSL 证书错误颁发的控制措施，由互联网工程任务组（IETF）批准列为 IETF RFC6844 规范。2017年3月，CA 浏览器（CA/Browser Forum） ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
Windows Server 远程桌面(RDP)使用公网可信机构所签发的SSL证书的方法
Windows Server 远程桌面默认使用系统自签名证书，在任何终端进行远程桌面登录时均会提示证书告警 虽然可以通过勾选下方“不再询问我是否连接到此计算机”选项使之后登录不再提示，但任何终端首次登录均会出现告警，同时在公网上也无法验证服务器身份是否真实。 可以通过在公网可信机构申请可信的SSL证 ......
yarn install报错---证书问题
现象 通过yarn包管理器安装 electron-webpack 时，报如下错误： 问题原因 开始以为是下载源的问题，但是切换到淘宝源后依然无法解决问题，还是报这个问题。并且自己通过npm包管理器安装时，也会报同样的错误。 后来在网上找了一圈，发现是【HTTPS 证书验证失败】导致的。 解决方案 【 ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
03_数字证书实验
《信息安全综合实践》实验报告 数字证书 一、实验目的 了解密码技术的应用 学习OpenSSL 的相关命令及应用, 了解数字证书的管理 了解数字证书的应用 二、实验内容 | 序 | 内容 | 实验结果 | | | | | | 1) | OpenSSL加解密 | - [ ] 失败 - [√ ] 成功 | ......
安装.Net Framework 4.7.2时出现“不受信任提供程序信任的根证书中终止”的解决方法
在安装.NET Framework 4.7.2时出现如下错误 1、错误 尚未安装.NET Framework 4.7.2，原因是：已处理证书链，但是在不受信任提供程序信任的根证书中终止。 2、解决方法 1、安装一个根证书 MicrosoftRootCertificateAuthority2011.c ......
阿里云虚拟主机SSL证书安装部署并查看SSL证书有效期
小型企业，个人网站等，会购买阿里云里面的“云虚拟主机”以用来部署个人或企业网站。 此文，是记录如何在“云虚拟主机”中部署SSL，开启HTTPS加密访问的方法。 1、购买/申请免费SSL -进入阿里云控制台-SSL数字证书管理服务 -立即购买，免费证书，买完之后即可申请证书，可以按照购买数量申请。 - ......
ChatGPT 出现严重技术漏洞，“当红炸子鸡”翻车了？
ChatGPT翻车了吗？ 最近爆火的ChatGPT出现了严重技术漏洞，用户在社交媒体上表示看到了其他人的历史搜索记录标题。 一名推特用户21日发文称，“如果你使用ChatGPT请小心！你的聊天记录可能会被分享给其他用户！今天，我看到了另一个用户的聊天记录。我无法看到内容，但可以看到他们近期的聊天记录 ......
AY-漏洞
Hadoop漏洞 1、Hadoop 未授权访问【原理扫描】 | 漏洞名称 | Hadoop 未授权访问【原理扫描】 | CVE编号 | | | | | | | | 危险等级 | 高 | | | |威胁分类 | 远程信息泄露| | | | 漏洞描述 | Hadoop是一个由Apache基金会所开发的分 ......