补丁oracle cve
oracle cloud一台小内存机器yum install/update OutofMemory的问题排查
一台Oracle Cloud Free Tier的机器，说是有1G内存，但free 一下只有680M，swap有1384M。yum install curl 就一直卡，过了一会就被Kill掉了。查看/var/message ，显示oom killer，yum被kill掉，内存不足。 在网上找了一些， ......
【CVE-2019-0708】远程桌面服务远程执行代码漏洞复现
【CVE-2019-0708】远程桌面服务远程执行代码漏洞 当未经身份验证的攻击者使用RDP连接到目标系统并发送经特殊设计的请求时，远程桌面服务中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。 靶机: windows7 IP:192.16 ......
Oracle各个产品官方报价
今天无意中找了Oracle官方网站基于产品的报价，记录一下： 网址：https://shop.oracle.com/apex/f?p=dstore:2:0::NO:RIR,2:PROD_HIER_ID:28457297826249371097327176 Oracle software 软件价格： ......
从零开始复现CVE-2023-34644
从零开始复现CVE-2023-34644 说实话复现这个漏洞光调试我就调了一个星期，主要是逆向很难 仿真启动脚本 tar czf rootfs.tar.gz ./rootfs scp rootfs.tar.gz root@192.168.192.135:/root/rootfs cd rootfs ......
Oracle字符拆分变多行记录
DROP TABLE TEST_SPLIT PURGE; CREATE TABLE TEST_SPLIT(DATA_ID NUMBER(10), NAME VARCHAR2(100)); INSERT INTO TEST_SPLIT VALUES(1,'语文'); INSERT INTO TEST_ ......
Python脚本连接Oracle数据库并验证成功
# yaml文件存储数据->root\Data\oracle_admin_f_shozaiko.yaml # Test Data for Oracle DB: ADMIN->F_SHOZAIKO- name: connect to Oracle request: uname: admin upwd: ......
Oracle CloudWorld 2023:Safra Catz主题演讲——把客户的成功放在首要位置
Safra Catz在Oracle CloudWorld 2023的开场演讲主题是“把客户的成功放在首要位置”。她强调了客户的重要性，并说大家通过合作和技术可以实现几乎一切。她感谢在场的观众，强调了学习和分享的重要性，以及公司致力于为客户提供更好服务的承诺。 在演讲中，她还邀请了来自其他公司的高管一 ......
Oracle Rac 的简单学习
Oracle Rac 的简单学习 Oracle RAC的概念 Oracle RAC (Real Application Clusters) 是 Oracle 数据库管理系统的一个功能， 它允许将数据库实例部署在多个节点上，实现高可用性和可伸缩性。 通过将数据库实例分散在不同的服务器上，Oracle ......
Ubuntu 22.04上安装docker方法及oracle 11g方法
1.切换到管理员登录 ubt2204@ubt2204-Virtual-Machine:~/database$ su Password: 2.执行安装docker命令 root@ubt2204-Virtual-Machine:/home/ubt2204/database# sudo apt insta ......
修复 K8s SSL/TLS 漏洞（CVE-2016-2183）
转载于：https://www.cnblogs.com/kubesphere/p/17141586.html 前言 简介 生产环境 KubeSphere 3.3.0 部署的 Kubernetes 集群在安全评估的时候发现安全漏洞，其中一项漏洞提示 SSL/TLS 协议信息泄露漏洞 (CVE-2016 ......
Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296)
Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296) Spring Boot 目录遍历 （CVE-2021-21234） 漏洞简介 spring-boo ......
thinkphp lang命令执行--struts2 代码执行--(QVD-2022-46174)&&(CVE-2020-17530)&&(CVE-2021-31805)
thinkphp lang命令执行--struts2 代码执行--(QVD-2022-46174)&&(CVE-2020-17530)&&(CVE-2021-31805) thinkphp lang命令执行（QVD-2022-46174） 影响范围 6.0.1 <= ThinkPHP <= 6.0. ......
Oracle更新（update）
原文地址：https://blog.csdn.net/qq_24304893/article/details/124626306 一：update命令结构： update 表名 set 列名1=值1,列名2=值2,列名3=值3..... where 条件案例1、更新学生“张三”的年龄和身份证信息： ......
Oracle数据库同时建立和使用两个监听器
1.问题 我分别对两个数据库实例（Lib和Orcl）各自建立了一个监听器，端口号分别为1520和1521，但是默认只启动一个，导致我切换数据库实例的时候， 出现以下问题：状态: 失败 -测试失败: IO 错误: The Network Adapter could not establish the ......
oracle将多行字段拼接成一个列 (listagg函数)
1、基本语法 将多行同列合并展示为一行：LISTAGG(展示字段,分隔符) WITHIN GROUP( ORDER BY 分组维度) 2、解析 with temp as( select '中国' country ,'北京' city from dual union all select '中国' c ......
oracle将一个字段拆分成多个值 (regexp_substr函数)
1、基本语法 REGEXP_SUBSTR(String, pattern, position,occurrence, modifier) String：需要进行处理的字符串。 pattern：正则表达式。 position：起始位置（从字符串的第几个开始，默认为1，注：数据库中的字符串起始位置为1） ......
Oracle中常用的系统表
1、如何快速修改用户中涉及多个表中某个字段类型 1）方法一： SELECT 'alter table '||TABLE_NAME||' modify '||COLUMN_NAME||' VARCHAR2('||DATA_LENGTH||');' --要alter的sql ,T.* FROM dba_ ......
Oracle Error Code错误代码大全(超详细)
引用：https://www.cnblogs.com/XXZ-JAVA/articles/17029427.html 本篇文章是对oracle错误代码进行了详细的总结与分析，需要的朋友参考下 预定义的异常：异常 说明ACCESS_INTO_NULL 未定义对象CASE_NOT_FOUND CASE ......
Oracle索引的维护
https://www.cnblogs.com/learnspace/p/9238361.html https://blog.csdn.net/tianlesoftware/article/details/5680706 https://blog.csdn.net/bless2015/article ......
Oracle RMAN 保留策略
Oracle RAMN 支持备份文件保留策略，方便DBA根据需要删除过期的备份文件，提供了时间窗口、备份次数2钟策略。 时间窗口:rman 确保保留数据库能恢复到最近N天的备份文件 CONFIGURE RETENTION POLICY TO RECOVERY WINDOW TO N DAYS 备份次 ......
Jenkins 命令执行 -- jetty 敏感信息泄露 --(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861)
Jenkins 命令执行 -- jetty 敏感信息泄露 --(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861) jetty 敏感信息泄露（CVE-2021-28169） 漏洞简介 对于 <= 9.4.40、<= 10.0.2、<= 11. ......
Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938)
Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938) 复现环境 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。 CVE-2017-12615 文件上传 漏洞简 ......
Oracle process/session/cursor/tx/tm的简单学习
Oracle process/session/cursor/tx/tm的简单学习 Oracle的部署模式 Oracle安装时有专用模式和共享模式的区别 共享模式（Shared mode）： 在共享模式下，会话可以同时读取数据库的数据，多个会话可以并发地进行读取操作。 这意味着多个会话可以共享相同的数 ......
Oracle中start with connect by prior 使用方法
一、语法 { CONNECT BY [ NOCYCLE ] condition [AND condition]... [ START WITH condition ] | START WITH condition CONNECT BY [ NOCYCLE ] condition [AND condi ......
CentOS7 关于Linux Polkit本地权限提升漏洞（CVE-2021-4034）的在线和离线的两种修复方式
CentOS7 关于Linux Polkit本地权限提升漏洞（CVE-2021-4034）的在线和离线的两种修复方式 https://blog.csdn.net/liangtongning/article/details/122805070 在线修复 yum clean all && yum mak ......
Apache(2.4.49 2.4.50)--目录遍历--命令执行--(CVE-2021-42013)&&(CVE-2021-41773)
Apache(2.4.49 2.4.50)--目录遍历--命令执行--(CVE-2021-42013)&&(CVE-2021-41773) 复现环境 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。 漏洞简介 Ap ......
春秋云镜 - CVE-2022-28060
Victor CMS v1.0 /includes/login.php 存在sql注入 找到页面的登录框，看介绍应该是post类型的表单注入。 上sqlmap用原本的梭发现ctf的那个表是空的，换用--file-read参数从目标中读取文件拿到flag。 root@Lockly temp/tmp » ......
春秋云镜 - CVE-2022-28512
Fantastic Blog (CMS)是一个绝对出色的博客/文章网络内容管理系统。它使您可以轻松地管理您的网站或博客，它为您提供了广泛的功能来定制您的博客以满足您的需求。它具有强大的功能，您无需接触任何代码即可启动并运行您的博客。 该CMS的/single.php路径下，id参数存在一个SQL注入 ......
Apache Log4j Server CVE-2017-5645 反序列化命令执行漏洞
漏洞描述 攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。该漏洞主要是由于在处理ObjectInputStream时，接收函数对于不可靠来源的input没有过滤。可以通过给TcpSocketServer和UdpSocketSer ......
春秋云镜 - CVE-2022-29464
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 url跳转登录页面。 利用网上的poc，直接向写authenticati ......