网神obj_app_upfile防火墙 漏洞
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
任意文件读取漏洞
任意文件读取漏洞 漏洞概念及成因 任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。 攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码 ......
Linux 防火墙
一、iptables 查看规则的命令格式为：iptables [-t tables] [-L] [-nv] -t ：后面接 table ，例如 nat 或 filter ，若省略此项目，则使用默认的 filter-L ：列出某个 table 的所有链或某个链的规则-n ：直接显示 IP，速度会快很多 ......
CentOS7防火墙操作
查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld 关闭防火墙 systemctl stop firewalld 查看防火墙是否开机自启 systemctl is-enabled firewalld 开启开机自启 sy ......
pikachu靶场任意文件下载漏洞
任意文件下载漏洞位置 点击链接可以直接下载文件 右键选择复制链接 使用相对路径进行访问，可以下载任意文件 ../表示的就是一层目录 但是也可以读取一些类型的文件内容 如果关闭post提交则会继续下载文件 ......
Centos8防火墙设置
Centos8防火墙设置 Centos8防风墙设置 1、centos中firewalld与iptables centos7以前的版本默认使用iptables服务进行管理防火墙规则。centos7以及其以上版本默认使用firewalld服务管理防火墙。所以在centos8中，就使用其默认的firewa ......
BadBarcode 条形码漏洞
BadBarcode Vulnerability BadBarcode is a design flaw widely exists in barcode reading devices, which could be exploited to hack into host computers th ......
常见漏洞总结
声明 仅作学习分享，请勿用作其他用途，否则因此造成的任何危害网络安全行为后果自负，与本人无关。 0x01 弱口令 产生原因 与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。 危害 通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财， ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
linux防火墙主要功能
Linux下的防火墙功能是非常丰富的，但阿铭在日常的运维工作中，使用它的情况并不多。所以阿铭打算把一些常用的知识点介绍给大家。 14.4.1 SELinux SELinux是Linux系统特有的安全机制。因为这种机制的限制太多，配置也特别烦琐，所以几乎没有人真正应用它。安装完系统，我们一般都要把SE ......
网络防火墙iptables
防火墙简单介绍 概念： 是一种能够限制所转发的流量类型的路由器 类型： 1. 代理防火墙 本质上是运行一个或多个应用层网关的主机 1.1 HTTP代理防火墙 只能用于HTTP和HTTPS协议(Web)。 可以提供web缓存功能，加速防火墙内用户加载网页的速度 提供黑名单功能，阻止用户访问某些web网 ......
简析反序列化漏洞
反序列化漏洞 反序列化漏洞一、漏洞原理相关概念什么是序列化与反序列化？漏洞成因常见魔术方法总结二、漏洞危害三、漏洞出现场景四、检测方法五、防御六、漏洞复现 一、漏洞原理 相关概念 什么是序列化与反序列化？ 序列化：把对象的状态信息转换为可以存储或传输的形式的过程，一般是将对象转换为字节流。在进行序列 ......
堆块chunk介绍及unlink漏洞利用原理
堆块chunk介绍及unlink漏洞利用原理 chunk结构 当进程动态分配内存时，系统会在堆中创建一个chunk（堆块）。chunk包含chunk头和chunk体两部分 chunk头中有两个字段： prev_size：前一个chunk的size，前指的之前分配的内存，也就是低地址相邻的chunk ......
小皮1-click漏洞的代码审计学习笔记
漏洞起源于前段时间比较火的小皮 1-click 漏洞，用户名登录处缺少过滤，导致可以直接构造恶意 payload 实现存储型 XSS ，结合小皮本身所具有的计划任务，XSS + CSRF 实现了 RCE 。 因为用户名登录处缺少过滤，所以可以尝试 SQL 漏洞。 ......
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法CipherSuites白名单，将弱加密算法DES和3DES去掉。
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法白名单，将弱加密算法DES和3DES去掉。 服务端样例代码 package main import ( "crypto/tls" "fmt" "net/http" ) func handler(writer http. ......
文件包含漏洞
文件包含渗透 1.项目实验环境 2.原理及危害 文件包含漏洞: 即File Inclusion ,意思是文件包含(漏洞)，是指当服务器开启allow_url_include选项时,就可以通过php的某些特性函数( include() , require()和include_once() ，requi ......
文件上传漏洞
文件上传漏洞原理 1、文件上传( File Upload )是大部分web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等 2、正常的文件一般是文档、 图片、视频等, Web应用收集之后放入后台存储,需要的时候再调用出来返回 3、如果恶意文件如PHP、ASP等执行文件绕过Web应用,并 ......
【防火墙 iptables】防火墙 白名单
端口关闭 与 开放白名单 有一台 es 端口9200，想指定白名单创建连接，于是先把这个端口的所有监听先关闭掉，再对应添加白名单 iptables -I INPUT -p tcp --dport 9200 -j DROP iptables -I INPUT -s 10.12.3.11 -ptcp - ......
LINUX 放开端口，防火墙操作
防火墙操作:查看防火墙状态systemctl status firewalld、 firewall-cmd --state暂时关闭防火墙systemctl stop firewalld永久关闭防火墙（慎用）systemctl disable firewalld开启防火墙systemctl start ......
firewall防火墙
防火墙基本配置 查看防火墙版本 firewall-cmd --version 启动 systemctl start firewalld 关闭 systemctl stop firewalld 重启 systemctl restart firewalld 状态 systemctl status fir ......
04_靶机Kioptrix1.2：CMS漏洞利用，使用ht编辑器修改sudoers文件提权，mysql查询
发现主机后进行目录扫描，发现登录口标注了CMS的版本，查看该类型CMS有没有漏洞，针对漏洞去github搜索脚本，拿到脚本后运行得到靶机的初级Shell,根据靶机内的文件内容指示使用ht编辑器，利用编辑器去修改用户的权限然后提权，拿到root权限结束 ......
Linux系统下添加防火墙规则（添加白名单）
Linux系统下添加防火墙规则（添加白名单） 防火墙的作用： 可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口；添加防火墙过滤规则步骤如下;1、查看现有防火墙过滤规则： iptables -nvL --line-number2、添加防火墙过滤规则（设置白名单）： 1）添 ......
防火墙常用命令
安装Firewall命令： yum install firewalld firewalld-config Firewall开启常见端口命令： firewall-cmd –zone=public –add-port=80/tcp –permanentfirewall-cmd –zone=public ......
ubuntu中防火墙iptables配置
1、安装iptables sudo apt-get install iptables 2、 查看系统是否安装防火墙 root@hcube-server:/# which iptables /usr/sbin/iptables root@hcube-server:/# whereis iptables ......
Linux下防火墙操作
一、什么是防火墙 防火墙：防范一些网络攻击。有软件防火墙、硬件防火墙之分。 防火墙选择让正常请求通过，从而保证网络安全性。 二、firewalld防火墙的概念 2.1、区域 CentOS6x中防火墙叫做iptables；CentOS7.x 中默认使用的防火墙是firewalld firewalld增 ......
ubuntu保存防火墙规则
安装sudo apt install iptables-persistent 安装是会提示将现在使用的防火墙规则保存 新添加规则之后需要写入保存的文件中 执行 $ sudo netfilter-persistent saverun-parts: executing /usr/share/netfil ......