漏洞jumpserver密码42820
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
解析Navicate密码
<?php class NavicatPassword { protected $version = 0; protected $aesKey = 'libcckeylibcckey'; protected $aesIv = 'libcciv libcciv '; protected $blowSt ......
重置密码问题记录
昨天晚上，我写了重置密码的前端，测试的时候报错 今天上午，我继续试图解决这个问题，我仔细检查了一遍，前端没有问题 可以正常接收输入的数据并且提交 但是后端接收到的数据为空，后端接口也没有问题 但后端收到的数据为空 随后我又用postman测试了一下，把字段名改了一下 发现了同样的错误，后端显示第一个 ......
[RFC6238] TOTP: 基于时间的一次性密码生成算法
原创 给我馍馍 给我馍馍 2019-03-28 22:42 在闲暇时间做了一个TOTP相关的开源项目，在项目初步完成之余，我尝试对[RFC6238]文档进行了翻译，供大家参考与查阅，若有不妥之处，还望各位前辈海涵斧正。 生活中我们会经常使用到TOTP的算法应用，如银行的动态口令器、网络游戏中的将军令 ......
通过设置ssh秘钥来免去繁琐的输入密码的过程
原理 通过 ssh-gen 生成秘钥, 服务器保存你的公钥, 每次你去访问服务器的时候, 服务器使用公钥解锁你的私钥, 鉴权就通过了. 所以你要做的就是生成秘钥, 然后将公钥保存在服务器. 流程 ssh-gen -t rsa 一路是是是, 有密码输入一个密码; 参考这个博客 ......
我用 Laf 开发了一个非常好用的密码管理工具
【KeePass 密码管理】是一款简单、安全简洁的账号密码管理工具，服务端使用 Laf 云开发，支持指纹验证、FaceID，N 重安全保障，可以随时随地记录我的账号和密码。 写这个小程序之前，在国内市场找了很多密码存储类的 App 体验不是太好用。之前还遇到数据全部丢失的 App...无奈之下，想着 ......
非常非常好用的一款账户密码保存工具-KeePass
非常非常好用的一款账户密码保存工具 下载地址： https://sourceforge.net/projects/keepass/files/KeePass%202.x/2.55/KeePass-2.55-Setup.exe/download 密码导出办法： File - Export File/D ......
在亚马逊云(AWS)EC2上使用用户和密码进行登录
1.先用亚马逊后台连接到服务器 2.创建root的密码 sudo passwd root 根据提示输入new password。并进行重复验证。这个密码要记牢，这就是你以后服务器使用root用户登录的密码 3.修改配置： 接下来，切换到root身份，输入如下命令 su root 使用root身份编辑 ......
利用企业微信自助重置 AD 域用户密码
利用企业微信自助重置 AD 域用户密码 AD Password Self Service 是开源官网地址：https://www.ltb-project.org/documentation/self-service-password.html 项目地址：https://github.com/capr ......
登录时，密码+CKEY密码验证
读GCM配置，判定账号是否需要验证；需要验证，就拆分字符串，后六位+剩余部分；post请求去验证 1.AESUtil对称加密 2.HttpWebRequest、HttpWebResponse、StreamReader 创建请求，获取响应流； 请求分get、post两种方式；(*) 读取响应流信息，用 ......
开篇词｜人人都要会点密码学
开篇词｜人人都要会点密码学 你好，青椒 2020 年，庚子年。如果你问我，2020 年有什么愿望，我想说，这一年，咱们能不能重启？如果一切真的可以重启，哪些事情是我们可以做得更好的？哪些问题是我们依然无法避免的？如果可以重来，我想，Zoom 最想做的，一定是聘用密码学领域的专家，提高研发人员的密码学 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
新安装MySQL，不需要用户名密码，直接登录解决。
MySQL安装完后，没有设置用户名和密码，直接输入mysql，就能直接登录了。 改为需要用户名、密码，才能登录。 设置如下： ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpassword'; 参 ......
运维堡垒机jumpServer
# 测试环境可以使用，生产环境推荐外置数据 git clone --depth=1 https://github.com/jumpserver/Dockerfile.git cd Dockerfile #cp config_example.conf .env cat > .env <<EOF # 版 ......
用网线连接两台电脑，并且设置带密码的连接
1.在硬盘主机配置网络IPV4属性如下： 2.在另一台电脑设置网络IPV4属性如下： 3.在控制面板，用户管理添加用户，并设置密码 用户添加成功后计算机管理界面会出现： 4.添加windows功能：SMB 5.网络共享中心的高级共享设置需要开启： 6.在本地安全策略中检查用户访问模型是否正确： 7. ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
MySql 批处理安装不同的端口号3307 的服务实例，并设置自定义的账户和密码
MySql 批处理安装不同的端口号 实例 需要准备 install.bat, mysql.ini, create_user.sql 三个文件，内容分别如下。 install.bat 内容 @echo off echo 启动mysql并更新密码"c:\mysql57\bin\mysqld.exe" - ......
修改qcow2镜像格式默认密码以及qcow2镜像下载地址
镜像下载地址 https://cloud.centos.org/centos/7/images/ 修改qcow2镜像密码 1、安装libvirtd# Ubuntu$ apt install -y qemu-kvm libvirt-bin bridge-utils virt-manager # Cen ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
redis设置密码和开启远程访问
改密码 默认redis安装后，密码是默认的，通过查看安装目录的config文件，可以查到：requirepass 这个设置，默认是啥就是啥。 需要修改密码的话，把这个注释拿掉，将requirepass 改为你需要的密码即可。 可以运行redis-cli 输入： auth 你的密码 测试一下。 red ......
查看本机连接过的wifi和密码
打开powershell管理员 netsh wlan show profile 命令查看所有连接过的wifi netsh wlan show profile name=Internet-402 key=clear ......
mysql+关掉密码过期
mysql+关掉密码过期 要在MySQL中关闭密码过期功能，可以按照以下步骤进行操作： 登录到MySQL服务器。 使用管理员账户（如root）连接到数据库。 mysql -uroot -ppassword 运行以下命令来查看当前的密码过期设置： SHOW VARIABLES LIKE 'defaul ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
gitlab免密码登录配置
https://blog.csdn.net/weixin_46713695/article/details/126980659 输入命令 ssh-keygen -t rsa，然后回车 用记事本打开 id_rsa.pub ，ctrl+A 复制，然后 ctrl+c 粘贴到 gitlab 中 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......