漏洞netatalk思路2018
【漏洞复现】DataEase数据可视化分析工具SQL注入-CVE-2023-40771
#1、DataEase数据可视化分析工具简介 DataEase 是开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase 支持丰富的数据源连接，能够通过拖拉拽方式快速制作图表，并可以方便与他人分享。 前端：Vue.js、Element 图库：Apac ......
文件上传漏洞
前言：由于比赛要考，所以来学文件上传漏洞了 ## 1.0 什么是文件上传漏洞 文件上传漏洞，就是网页没有对上传文件的形式进行限制，或者说对于其的限制可绕过从而产生的 漏洞，对于此漏洞，我们可以上传后门文件，例如一句话木马，从而获得网站的后门权限。 ## 1.1 前端验证型 对于在前端判断是否为正确文 ......
按理论应该按想象中的执行，但实际不是这么执行等此类“反常”问题的解决思路
## 解决思路 1. 使用IDE进行Debug调试，将代码的每一步执行是否按照预期执行； 2. 找到为按预期执行的那一步，分析代码的判断是否准确，查看相关变量的值是否正确。 附Pycharm Debug快捷键： `F7` 进入到代码（详细到每一步，如循环的每一次循环） `F8` 按代码小块查看（一般 ......
Mac Mini Apple M1 2020 上构建Unity 2017/2018工程
对于Mac Mini Apple M1 2020来说，因为更新到了MacOS 13.4.1 ，在该设备上不能打开Unity 2017/2018了。所以采用另外的方式来构建ios版本：在windows10系统上导出ios build, 然后把该build拷贝到mac minini上来构建。尝试了该方式 ......
Tomcat7+ 弱口令 && 后台getshell漏洞
### Tomcat7+ 弱口令 && 后台getshell漏洞 **环境说明** Tomcat支持后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。 Tomcat7+权限分为： * manger（后台管理） * manger-gui拥有ht ......
在EC2上对SELinux故障进行紧急恢复以及排查的思路及方法
概述 SELinux，全称Security-Enhanced Linux，是一个为系统提供强制访问控制机制的安全模块，安装并启用SELinux模块的操作系统会为每个进程和系统资源打上一个特殊的安全标记，称为SELinux上下文，并根据SELinux上下文信息以允许或拒绝访问行为。 亚马逊云科技开发者 ......
黑客利用 MinIO 存储系统漏洞危害服务器
据观察，未知威胁行为者利用 MinIO 高性能对象存储系统中的高严重性安全漏洞进行武器化，以在受影响的服务器上实现未经授权的代码执行。 国际知名白帽黑客、东方联盟创始人郭盛华表示，此次入侵利用了公开可用的漏洞利用链对 MinIO 实例进行后门处理，其中包括CVE-2023-28432（CVSS 分数 ......
新思路，在应用层，创建一个虚拟盘符
先开启 projected file system Enabling Windows Projected File System - Win32 apps | Microsoft Learn Enable-WindowsOptionalFeature -Online -FeatureName Cli ......
Metinfo6.0.0任意文件读取漏洞复现
### 1.1、漏洞描述 漏洞名称：MetInfo任意文件读取 漏洞简介：MetInfo是一套使用PHP和MySQL开发的内容管理系统，其中的`/app/system/include/module/old_thumb.class.php`文件存在任意文件读取漏洞，攻击者可利用该漏洞读取网站的敏感文件 ......
Metinfo5.0.4-任意文件包含漏洞复现
[toc] 登录管理员界面 ```php http://127.0.0.1/MetInfo5.0.4/admin/ ``` 
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
weblogic-SSRF漏洞
[toc] > Path : vulhub/weblogic/ssrf 编译及启动测试环境 ```bash docker compose up -d ``` Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件 访问`http ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a [Typecho-反序列化漏洞大佬代码分析](https://www.cnblogs.com/litlife/p/10798061.html) Typech ......
weblogic-10.3.6-'wls-wsat'-XMLDecoder反序列化漏洞-(CVE-2017-10271)
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
weblogic-SSRF漏洞
[toc] > Path : vulhub/weblogic/ssrf 编译及启动测试环境 ```bash docker compose up -d ``` Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件 访问`http ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a Typecho install.php存在的反序列化漏洞 首页 架构进行工作，执行扫描并提供扫描结果。 官网：http://www.openvas.org/ 二、OpanVas安装环境 官方推荐配置： 测试机配置：Win ......
NOIP 2018 普及组初赛
## T1 以下哪一种设备属于输出设备 - A. 扫描仪 - B. 键盘 - C. 鼠标 - D. 打印机 答案 **D** ## T2 下列四个不同进制的数中，与其它三项数值上不相等的是 - A. $(269)_{16}$ - B. $(617)_{10}$ - C. $(1151)_8$ - D ......
安全攻防丨反序列化漏洞的实操演练
本文分享自《【安全攻防】深入浅出实战系列专题-反序列化漏洞》，作者：MDKing。 1. 基本概念 序列化：将内存对象转化为可以存储以及传输的二进制字节、xml、json、yaml等格式。 反序列化：将虚化列存储的二进制字节、xml、json、yaml等格式的信息重新还原转化为对象实例。 数据格式 ......
两个漏洞可以被攻击者组合起来利用12—14小小㓜seX网站
2023年05月15日，泛微官方发布10.57.2版本安全补丁。其中修复了两个漏洞，分别是信息泄漏和任意用户登录漏洞，两个漏洞可以被攻击者组合起来利用，从而能够使攻击者进入到系统后台。 影响版本 在 9.00.2110.01以及之前的版本是不受该漏洞的影响的，在 9.00.2206.02以及之后的版 ......
常见漏洞防御建议
Xss防御建议： 1. 后端对输入内容的特定字符进行编码，例如表示 html标记的 等符号。 2. 对重要的 cookie设置 httpOnly, 防止客户端通过document.cookie读取 cookie，此 HTTP头由服务端设置 3. 将不可信的值输出 URL参数之前，进行 URLEnco ......
DevSecOps 中的漏洞管理（上）
DevSecOps意味着在DevOps交付管道把安全性包含进去。该模型尽可能早地将安全原则集成到软件开发生命周期的所有适用阶段中。下图展示了安全方面在DevOps后期阶段的集成，但DevSecOps安全性集成到生命周期的所有阶段。 IT安全领导者应该在他们的组织中采用有效的漏洞管理实践来实施适当的D ......
【Python 自动化】自媒体剪辑第一版·思路简述与技术方案
大家都知道我主业是个运维开发（或者算法工程师），每天时间不多，但我又想做自媒体。然后呢，我就想了个方案，每天起来之后写个短视频的脚本，包含一系列图片和文字，然后上班的时候给它提交到流水线上跑，下班之前就能拿到视频，然后往各大平台上一传，是不是挺美滋滋的。 我和我之前的合伙人一说，他就觉得做短视频没啥 ......
Unity 2018发布在iOS 16.3偶尔出现画面不动的问题
1）Unity 2018发布在iOS 16.3偶尔出现画面不动的问题2）IL2CPP在Xcode下增量编译问题3）帧同步实现PuppetMaster布娃娃系统的问题 这是第351篇UWA技术知识分享的推送，精选了UWA社区的热门话题，涵盖了UWA问答、社区帖子等技术知识点，助力大家更全面地掌握和学习 ......
【漏洞复现】万户协同办公平台 ezoffice未授权漏洞
#万户协同办公平台 ezoffice简介 万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用 ![](https://img2023.cnblogs.com/blog/1132254/202309/1132254-20230905104817851-1876398 ......
【漏洞通知】JeecgBoot 修复SQL注入风险，漏洞危害等级：高危
>表字典存在SQL注入漏洞, 远程攻击者可利用该漏洞攻击系统数据库，获取敏感数据或者进行数据库违规操作。 **JeecgBoot官方已修复，建议大家尽快升级源码，新旧版本都可以参考此方案修复！** ## 一、漏洞描述 表字典存在SQL注入漏洞, 远程攻击者可利用该漏洞攻击系统数据库，获取敏感数据或者 ......
【漏洞复现】金蝶云星空管理中心反序列化命令执行漏洞
#金蝶云星空管理中心简介 金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。 #漏洞描述 存在远程命令执行漏洞 #影响版本 6.x版本：低于6.2.1012.4 7.x版本：7.0.352.16 至 7.7.0.20211 ......
常规ssh漏洞版本升级
1. 任务目标 OpenSSH 7.4p1 -> OpenSSH 9.3p1 OpenSSL 1.0.2k-fips -> OpenSSL 3.1.2 2. 当前服务器版本与官方最新版本 [root@localhost ~]# ssh -V OpenSSH_7.4p1, OpenSSL 1.0.2k ......