sudo漏洞 主机sudo1
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
华为云耀云服务器L实例-大数据学习-hadoop前置准备1-主机名映射与SSH免密登录
华为云耀云服务器L实例-大数据学习-hadoop前置准备1-主机名映射与SSH免密登录 产品官网：https://www.huaweicloud.com/product/hecs-light.html 今天我们采用可靠更安全、智能不卡顿、价优随心用、上手更简单、管理特省心的华为云耀云服务器L实例为例 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
esxi主机，自动创建30个vm，并自动完成vm初始化操作
1 [root@jump-server shell]# cat for.sh 2 #!/bin/bash 3 4 ESXIPASSWD=****** 5 HOSTPASSWD=****** 6 7 for i in `seq 101 130` 8 do 9 N=$i 10 echo -e "\n 虚 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
oracle virtualbox虚拟机时间保持宿主机一致
1.查看当前的虚拟机 C:\Users\Administrator>cd C:\Program Files\Oracle\VirtualBox C:\Program Files\Oracle\VirtualBox>VBoxManage.exe list vms "12C-rac01-ogg" {0f ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
推荐个主机linux学习或者开发测试的免费云服务器
https://www.sanfengyun.com/ 首先登录注册账号 ，并完成实名认证； 选择合适的产品 ，这里选择免费云服务器 下面选择操作系统，建议选择centos ......
云图说｜有了这2招必杀技，你的主机“身陷重围”都不怕！
华为云主机安全服务HSS在2023年12月推出了全新版本，新增包括应急漏洞防护、全盘病毒查杀等功能，在安全性、易用性方面再上一个Level，让风险无处遁形！ ......
archlinux virtualbox使用文件共享 主机arch，客机windows8.1 windows10
参照 https://www.cnblogs.com/cuitang/p/11263008.html 1.安装virtualbox增强功能VBoxGuestAdditions.iso (1)从virtualbox官网下载VBoxGuestAdditions.iso (2)命令行下载 sudo pac ......
nfs主机关闭后，客户端df -h卡死如何处理
卡死[root@test ~]# df -h^C 直接卸载出现busy[root@localhost /］# umount /data1/imgumount： /data1/img： device is busyumount： /data1/img： device is busy 无永久挂载[roo ......
问题1：Ubuntu执行`sudo apt install XXX`报错出现Failed to Fetch
报错问题： 解决方案： 1.查看自己Ubuntu的版本： lsb_release -a （LSB是Linux Standard Base（Linux标准库）的缩写， lsb_release命令 用来与具体Linux发行版相关的Linux标准库信息） 获取版本号之后进入：https://mirrors ......
2.主机规划与磁盘分区
第2章 主机规划与磁盘分区 2.1.3 各硬件设备在 Linux 中的文件名 在 Linux 系统中，每个设备都被当成一个文件来对待。举例来说，SATA接口的硬盘的文件名称即为/dev/sd[a-d]，其中， 括号内的字母为a-d当中的任意一个，亦即有/dev/sda、/dev/sdb、/dev/s ......
与宿主机互联
与宿主机互联： 检查IP地址 虚拟机：192.168.26.129 宿主机：192.168.44.1 虚拟机与宿主机互联： 从宿主机 到 虚拟机 192.168.44.1 > 192.168.26.129 ping 192.168.26.128 从虚拟机 到 宿主机 192.168.26.128 > ......
漏洞复现：easy file sharing server漏洞与Metasploit应用
一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 一、打开easy file sharing server 二、kali上nmap扫描 ......
docker 主机和容器之间的拷贝
要在 Docker 容器和主机之间进行文件拷贝，可以使用 docker cp 命令。下面是一些示例用法： 从主机拷贝文件到容器： docker cp /path/to/local/file.txt container_name:/path/in/container/file.txt 从容器拷贝文件到 ......
linux无sudo权限安装python
本文将介绍在没有sudo权限的情况下如何从源代码编译和安装Python 首先，输入如下命令下载希望安装的版本的源代码，例如Python-3.12.1 wget https://www.python.org/ftp/python/3.12.1/Python-3.12.1.tgz 然后，输入如下命令解压 ......
免费云服务器云虚拟主机
3丰云致力于为大众提供优质的互联网基础服务和物联网服务，包括：域名注册、虚拟主机、云服务器、主机托管租用、CDN网站加速、物联网应用等服务。以帮助客户轻松、 高速、高效的应用互联网/物联网，提高企业竞争能力。 起步定价：46元/每月 免费试用：有 公司名称：北京太极3丰云计算有限公司 创建时间：20 ......
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
python3 多线程ping当前网段主机是否存活
1. python3 多线程 # 主线程只负责生成工作线程 # 工作线程只做具体的工作 # 多线程共享进程里的内存块 # 多进程不共享 import threading def Hello(world, tedu): print('Hello %s %s!' % (world,tedu)) if _ ......
动态修改OPENWRT网卡MAC及DHCP主机名的脚本
/etc/init.d/macchgr #!/bin/sh /etc/rc.common START=17 uci set network.wwan.macaddr=00:00:0c`hexdump -n3 -e'3/1 ":%02x"' /dev/urandom` uci set network. ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
在centos7云主机上docker方式安装halo2.11,数据库使用mysql5.7
1.提前安装好docker和docker-compose 2.在~目录下新建halo目录并进入 mkdir ~/halo && cd ~/halo 3.在halo目录新建 docker-compose.yml文件 vi docker-compose.yml 我这里使用的是外部的mysql,文件内容 ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......