sudo漏洞 主机sudo1
sudo
sudo 以其他身份来执行命令 ## 补充说明 **sudo命令** 用来以其他身份来执行命令，预设的身份为root。在`/etc/sudoers`中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效 ......
修复VSAN无法看到的主机磁盘
vsan主机本来有5块硬盘，但是在硬盘管理里却只能看到3块或是1块，有些硬盘不能被正常识别，也无法清除分区，原因是：这个盘以前被使用过，分区格式被保留， 没有格式化干净 ： 网上给出的解决办法多是通过SSH连接到主机， esxcfg-scsidevs -l 获取硬盘设备信息，partedUtil g ......
WEB漏洞—XSS跨站之代码及httponly绕过（xsslabs）
什么是httponly 如果HTTP响应头中包含HttpOnly标志，只要浏览器支持HttpOnly标志，客户端脚本就无法访问cookie。因此，即使存在跨站点脚本（XSS）缺陷，且用户意外访问利用此漏洞的链接，浏览器也不会向第三方透露cookie。如果浏览器不支持HttpOnly并且网站尝试设置H ......
Nginx 虚拟主机与域名解析
监听不同域名 配置nginx.cfg worker_processes 1; #允许进程数量，建议设置为cpu核心数或者auto自动检测，注意Windows服务器上虽然可以启动多个processes，但是实际只会用其中一个 events { #单个进程最大连接数（最大连接数=连接数*进程数） #根据 ......
SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel 可以防止对内核的非法访问或修改，并保护关键的系统资源和数据
SecureKernel 是一个操作系统内核的安全性功能，用于提供额外的保护层来抵御针对内核的攻击。它是为了增强操作系统的安全性而设计的。 SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel ......
linux主机状态
1.查看系统资源占用情况 top [选项]选项：-p：只显示某个进程的信息-d：设置刷新时间，默认时5s-c：显示产生进程得完整命令，默认时进程名-n：指定刷新次数，结束后退出-b：以非交互全屏模式运行，以批次得方式执行top，一般配合-n指定输出几次统计信息，将输出重定向到指定文件，例：top - ......
nginx请求头相关漏洞修复(http host&X-XSS-Protection)
## nginx请求头相关漏洞修复(http host&X-XSS-Protection) 参考链接：[Nginx常见漏洞处理 - 码农教程 (manongjc.com)](http://www.manongjc.com/detail/41-odjemistgflzehk.html) [Web应用漏 ......
su和sudo的用法
一、su 1.命令详解 通过该命令可以实现任何身份的切换，普通用户之间切换、普通用户切换至 root 用户，都需要知晓对方的密码，只有正确输入密码，才能实现切换。从 root用户切换至其他用户，无需知晓对方密码，直接可切换成功。 2.语法格式su [选项] - [用户] 3.选项描述 -m, -p, ......
渗透-不被察觉情况下登录目标主机
#介绍 文章分为三部分。攻击、防御、收尾 **攻击**：在目标主机发觉不到的情况下与目标同时在一台电脑上操作 **收尾**：清除掉登录后的一切痕迹，就像并未进入过目标主机 **防御**：即结合所有操作检查计算机各项异常，分辨是否已为攻击目标 **注意：其中演示的目标主机在国外做杀猪盘** #攻击 在 ......
CVE-2023-33246 RocketMQ 远程命令执行漏洞分析
2023年5月23日， Rocketmq 爆出 CVE-2023-33246 RCE高危漏洞。 在一定条件下， 攻击者可以利用该漏洞通过更新配置功能以RocketMQ运行的系统用户身份执行命令 。 漏洞利用与复现 攻击者成功RCE需要满足以下条件 Rocketmq 版本 < 5.1.1 或 < 4. ......
hvv面试常问的几个漏洞
# hvv面试常问的几个漏洞 ### 一、Struts2 #### 1.1 简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的 ......
电脑 主机名/设备名称(hostname) 被 自动 复原/复位 为 Administrator
 更改： 1. 文件：[Service.bat](C:\Program F ......
动态主机配置协议DHCP
## 动态主机配置协议DHCP DHCP（Dynamic Host Configuration Protocol）动态主机配置协议，自动分配IP地址。 DHCP的过程分成四个阶段：DHCP Discover（发现）、DHCP Offer（提供）、DHCP Request（请求）、DHCP ACK（确 ......
在ESXi主机上启用高性能插件 (HPP)
现象：禅道一件安装包在win10上跑 5分钟断联30秒，这使用的人崩溃的，尝试修改虚拟机的磁盘模式，启动失败； 还原虚拟机的磁盘模式，在Exsi控制台声明使用：HPP插件，回到win桌面，卸载火绒杀毒。一路观察好像卡顿已经消失，初判应该是火绒杀毒搞的。 https://docs.vmware.com ......
sql注入漏洞
### 一、sql注入类型 sql注入方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。 **1. 可显注入** 攻击者可以直接在当前界面内容中获取想要获得的内容。 **2. 报错注入** 数据库查询返回结果并没有在页面中显示，但是应用程序将数据库报错信息打印到了页面中，所 ......
linuxIP地址和主机名，再虚拟机中配置linux固定IP
1.IP地址 IPV4版本地址格式：a.b.c.d，其中abcd是0-255的数字 可以通过ifconfig查看本机的IP地址 2.特殊IP地址 127.0.0.1，表示本机 0.0.0.0，可以指代本机，也可以在端口绑定中用来确定绑定关系，还可以在IP地址限制中表示所有的IP允许所有IP访问 3. ......
Debian（Linux）系统安装并使用sudo命令
#### 1.查看是否安装 ```shell dpkg -l|grep sudo ``` #### 2.安装 ###### 1.切换到root用户 ```shell su - root ``` ###### 2.安装sudo ```shell apt-get install sudo ``` ### ......
phpcms本地网站迁移至虚拟主机的教程_PHPCms教程
本人已成功将2008调试的网站迁移至虚拟主机中，现将有关设置和应注意的地方拿来与大家一道分享。 由于是一次性成功，迁移后没有碰到任何问题（至少现在没有），因此以下提到的不一定全面，请大家谅解。 [首先要在虚拟主机中根据第一、二条全新安装phpcms2008] 第一，安装环境： 本机电脑到虚拟主机: ......
JeecgBoot升级Nacos至 2.2.3 版本解决raft漏洞问题
## 问题描述 > Nacos 老版本发现有 raft 漏洞，直接升级最新版 2.2.3 解决问题。 ## 升级步骤 ### 一、修改pom - 路径：`jeecg-server-cloud/jeecg-cloud-nacos/pom.xml` - 目前新依赖还未上传到maven官仓，请配置 [je ......
CVE-2019-11043（PHP远程代码执行漏洞）复现
## 一、漏洞介绍 ### 1、相关背景 在web早期，页面都是以静态页面为主(如：HTML)，没有动态页面的说法，所有还没有动态语言(如：PHP、JSP等)后来Ngnix为支持PHP语言就将有出现php页面的请求给PHP相关程序来进行处理，然后将处理后的结果反馈给用户。而解决PHP的相关程序就是c ......
docker -u 容器内部没有sudo的处理方案。docker容器化的nextcloud忘记密码的处理。
简介： 今天在调试nextclou和AD域控互联。结果脑子抽了，刚安装完的nextcloud，居然忘记了管理用户密码。 虽然重新启一下docker挺方便，但是为了以后更好的使用运维nextcloud，还是另找一下解决方案吧。 一：解决方案occ sudo -u http php occ user:r ......
洞察漏洞管理平台二次开发
之前搭建过由宜信安全部开源的漏洞管理平台-洞察（GitHub项目地址：https://github.com/creditease-sec）。但在实际的使用中发现存在不少需要优化的地方。后续宜信安全部也推出了洞察2.0版本，有很大的调整。然而不同企业的业务场景和需求都不同，很难做到面面俱到，对于定制开 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
【Azure Redis】Azure Redis添加了内部虚拟网络后，其他区域的主机通过虚拟网络对等互连访问失败
问题描述 跨区域无法访问Azure Redis服务， Redis 启用了Network并设置在一个VNET中，现在客户端部署在另一个区域数据中心中，两个数据中心区域使用VNET Peer（对等互连）访问。但是为什么不能访问Redis服务呢？ 问题解答 根据Azure Redis的官方介绍，因为Red ......
Json.NET反序列化漏洞生成Ysoserial攻击Payload
Ysoserial.Net只提供序列化之后的Payload主体，具体执行的命令从外部输入，实现代码清单如下 String payload = @"{ '$type':'System.Windows.Data.ObjectDataProvider, PresentationFramework, Ver ......
centos7上源码编译安装LAMP的多虚拟主机wordpress，discuz，用lamp.sh脚本实现
环境：centos7.4apr-1.6.3.tar.gz apr-util-1.6.1.tar.gz httpd-2.4.33.tar.bz2 mariadb-10.2.15-linux-x86_64.tar.gz php-7.1.18.tar.bz2wordpress-4.9.4-zh_CN.ta ......
三台主机实现基于key验证
A ssh-keygen ssh-copy-id A scp -rp /root/.ssh B:/root/ scp -rp /root/.ssh C:/root/ [root@centos6 ~]#cat ssh_key.sh <<EOF #!/bin/bash rpm -q expect &> ......
如何让虚拟机共享主机路径一致的映射文件
首先前提是需要在安装了win10系统的虚拟机，包括安装了tools工具。以及一台win10主机。 详细安装步骤参考我的另一篇文章：如何在win10系统主机中安装win10系统虚拟机（附win10镜像和VMware Station 15 Pro安装包） - IT知识生产小店铺 - 博客园 (cnblo ......