sudo漏洞 主机sudo1
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
Prometheus监控k8s集群节点主机内存/CPU使用率
CPU使用率： (1 - avg(rate(node_cpu_seconds_total{mode="idle"}[5m])) by (instance)) *100 说明： container_cpu_usage_seconds_total 该容器服务针对每个CPU累计消耗的CPU时间。如果有多个 ......
Ansible - 关于sudo的一些配置
sudo sudo，以超级管理员或其他人的身份执行命令 基本流程 管理员需要先授权（修改/etc/sudoers文件） 普通用户以sudo的形式执行命令 可以通过sudo -l查看授权情况 配置suddoer：vim /etc/sudoers，进行如下配置，jerry用户可以无需输入密码即以root ......
Linux：sudo命令
为了方便在普通用户下能够直接执行具有root用户权限的命令，可以通过修改 /etc/sudoers 文件，该文件的默认权限是：440，需要先修改文件权限为：640。 在文件中新加2行后，重新将文件权限改回：440 文件权限修改命令：chmod 640 /etc/sudoers 在文件最末尾处加了2行 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
Docker跨主机跨服务器迁移
主要作用: 就是让配置好的容器，可以得到复用，后面用到得的时候就不需要重新配置。 其中涉及到的命令有: docker commit 将容器保存为镜像 docker save -o 将镜像备份为tar文件 docker load -i 根据tar文件恢复为镜像 老服务器 docker备份 [root ......
域内主机信息收集
实验拓扑 查看本地用户 net user 查看域内用户 net user /domain 查看在线用户 query user 查看IP信息，看是否有域控 ipconfig/all 查看arp通信情况，看是否有其他网段网络 arp -a 查看网络外部连接状态 netstat -ano 查看DNS服务器 ......
Linux - 配置IP&主机名的快捷操作
nmtui 执行以下命令可以进入一个可视化界面，进行IP的可视化配置、以及网络服务的重启（注意,这个重启是停止然后启动, 如果使用xshell进行操作会失去ssh连接,直连服务器时可这直接操作）、主机名的修改 nmtui nmcli # 以下命令可以将网卡ens160的ip修改为192.168.4. ......
[FAQ] Mac Mini 怎么让主机不休眠
Mac Mini 的防止休眠设置，在首选项，显示器里。 显示器里找到高级按钮。 然后有个开关是：显示器关闭时，防止自动进入睡眠。打开这个开关即可防止自动睡眠。 Link：https://www.cnblogs.com/farwish/p/17925184.html ......
在 kubernetes 中自定义名字解析，通过名称访问局域网主机上的服务
在很多情况下，我们希望 kubernetes 中的软件通过名称来访问已经安装在物理服务器上的传统服务，而不是 IP 地址。有几个方法： 修改 kubernetes 的 DNS 解析，使用局域网 DNS 服务器作为上游解析器 如果局域网没有 DNS 服务器，可以在 kubernetes 中注册物理服务 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
如何使用阿贝云虚拟主机？
阿贝云虚拟主机是一种基于云计算技术的虚拟主机，可提供高性能、高可用性、安全稳定的云计算服务，如果您打算使用阿贝云虚拟主机，本篇文章将为您详细介绍阿贝云虚拟主机的使用方法，包括注册账号、创建实例、配置主机、安装应用程序等，如果您还没有阿贝云账号，可以在阿贝云官网（www.abuyun.com）上注册账 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
低功耗蓝牙芯片CH582，CH592等IC的SPI例程主机利用两线模式实现半双工通讯
主机初始化 void SPI0_MasterDefInit(void) { R8_SPI0_CLOCK_DIV = 4; // 主频时钟4分频 R8_SPI0_CTRL_MOD = RB_SPI_ALL_CLEAR; R8_SPI0_CTRL_MOD = RB_SPI_SCK_OE | RB_SPI ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
VirMach-主机无法开机，如何备份数据
登陆到主机的控制面板 点击“Rescue”，进入“Rescue Mode”页面，点击“Enable Rescue Mode” 根据提示的信息，用 SSH 登陆 挂主机硬盘 fdisk -l # .... # 找到是硬盘是 /dev/vda1 mount /dev/vda1 /mnt 安装 FTP a ......
VirMach-虚拟主机
注意问题 不可以启用 Selinux，否则，无法开机。 如果无意启用了 Selinux，只需禁用即可以恢复正常： /etc/selinux/config，SELINUX=disabled 无法开机的情况下，如何进入系统修改文件： 登陆到主机的控制面板 点击“Rescue”，进入“Rescue Mod ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
N100主机PVE使用sriov将核显通到win10虚拟机
参考： https://www.derekseaman.com/2023/11/proxmox-ve-8-1-windows-11-vgpu-vt-d-passthrough-with-intel-alder-lake.html https://www.bilibili.com/video/BV1A ......
往虚拟机共享宿主机文件操作
1、关闭系统 2、打开编辑虚拟机设置； 3、 选择共享文件夹 4、选择位置 5、启动虚拟机，进入我的电脑，找到共享的文件 Reference： chun-xiaolin001，如何往虚拟机内传文件的3种方法，https://www.u72.net/zhishi/show-97228.html ......