sudo漏洞 主机sudo1
当前主机存在Sudo CVE-2021-3156漏洞：Sudo1.8.23升级1.9.5p2
Sudo权限绕过漏洞(CVE-2019-14287)Sudo缓冲区溢出漏洞(CVE-2021-3156) 根据安全漏洞CVE-2021-3156， 受影响的 Sudo 版本： Sudo 版本 1.7.7 到 1.7.10p9、1.8.2 到 1.8.31p2 和 1.9.0 到 1.9.5p1 受到 ......
Polkit漏洞(CVE-2021-4034）
centos7系统，Polkit漏洞离线升级 安全版本：CentOS 7：polkit-0.112-26.el7_9.1 1、查看系统当前polkit版本，低于112-26.el7_9.1.x86_64的可以升级 # rpm -qa polkit 2、将附件polkit-0.112-26.el7_9 ......
Redis沙盒逃逸(CVE-2022-0543)漏洞复现
0x01 概述 Redis 是著名的开源 Key-Value 数据库，其具备在沙箱中执行 Lua 脚本的能力。Debian 以及 Ubuntu 发行版的源在打包 Redis 时，在 Lua 沙箱中遗留了一个对象 package，攻击者可以利用这个对象提供的方法加载动态链接库 liblua 里的函数， ......
WEB中间件常见漏洞总结
WEB中间件常见漏洞总结 什么是WEB中间件 是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信 一、IIS中间件 1、IIS6.0 PU ......
一文深入了解CSRF漏洞
1.1. 定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XS ......
第10章：10W QPS真刀实操__以及基于ZK+Netty手写分布式测试工具 177手机路人甲账号 主目录 暂时没用(新买云主机安装一些基础组件)
10W QPS真刀实操__以及基于ZK+Netty手写 分布式测试工具 参考链接 系统架构知识图谱（一张价值10w的系统架构知识图谱） https://www.processon.com/view/link/60fb9421637689719d246739 秒杀系统的架构 https://www.p ......
Ubuntu sudo不用输入密码的方法
在启动时进入安全模式，这时是用root登录的，执行： chmod 740 /etc/sudoers 然后打开/etc/sudoers这个文件，把最后一行： # User privilege specification root ALL=(ALL:ALL) ALL # Allow members of ......
sudo & su & Rust All In One
sudo & su & Rust All In One linux shell commands Rust demos --> (🐞 反爬虫测试！打击盗版⚠️）如果你看到这个信息, 说明这是一篇剽窃的文章，请访问 https://www.cnblogs.com/xgqfrms/ 查看原创文章！ r ......
漏洞扫描工具学习
1、Nessus漏洞扫描 Nessus简介：Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。对于渗透测试人 ......
查看linux主机硬件配置：cpu /内存/显卡/磁盘
CPU 总览 lscpu 查看物理CPU个数 cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc -l 查看每个物理CPU中core的个数(即核数) cat /proc/cpuinfo| grep "cpu cores"| uniq 查看逻辑C ......
眼见未必为实--如何避免VMware平台ESXi主机CPU使用率的“坑”？
原文： https://www.modb.pro/db/621136 眼见未必为实--如何避免VMware平台ESXi主机CPU使用率的“坑”？ 前言 在实际运维中经常会遇到这样的情况，VMWARE虚拟化平台ESXi主机物理CPU及内存使用率较低，但是还是有用户感觉慢。虚拟化平台通过client看到 ......
浅谈联网汽车安全漏洞
“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。” ——中国工程院院士邬江兴 随着汽车智能化、网联化技术发展，汽车 ......
Vulhub 漏洞学习之：Gitlab
Vulhub 漏洞学习之：Gitlab 1 GitLab 任意文件读取漏洞（CVE-2016-9086） GitLab是一款Ruby开发的Git项目管理平台。在8.9版本后添加的“导出、导入项目”功能，因为没有处理好压缩包中的软连接，已登录用户可以利用这个功能读取服务器上的任意文件。 参考链接： h ......
《渗透测试》WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 2022 Day31
1、文件上传-前端验证 2、文件上传-黑白名单 3、文件上传-user.ini妙用 4、文件上传-PHP语言特性 前置： 后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外) 如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门 #详细点： 1、检测层面：前端 ......
Apache 配置https虚拟主机
一、安装带ssl的Apache2.2.21 1、安装apache之前需要先检查openssl是否安装完毕，yum list "*openssl*"，如果没有用yum安装下即可 2、apache安装，网上文档很多，以下是专门针对ssl的编译参数 # cd /usr/local/src/tarbag # ......
Ansible-受控主机配置并测试连通性
1.Ansible配置文件 [root@master home]# ansible --version ansible 2.9.27 config file = /etc/ansible/ansible.cfg configured module search path = [u'/root/.an ......
信息搜集与漏洞扫描
信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS，IP的管理。 ICANN（Internet域名与地址管理机构）负责全球的DNS、IP和域名根服务器的管理,是为承担域名系统管理IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。 全球一共有5个地区性注册机构：ARIN主要负 ......
Windows漏洞更新地址
Windows漏洞更新地址 https://www.catalog.update.microsoft.com/ 例如修复编号：KB5025285 ......
解决VM ware问题，此主机不支持64位客户机操作系统，此系统无法运行；VMware Workstation 与 Device/Credential Guard 不兼容
问题1：此主机不支持64位客户机操作系统，此系统无法运行； 问题2：VMware Workstation 与 Device/Credential Guard 不兼容 尝试解决办法，关闭win10的内核隔离 进入windows10安全中心-》点击设备安全性--》关闭内核隔离 》 ......
kkFileView漏洞总结
0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全漏洞，该漏洞源于存在通过目录遍历漏洞读取任意文件，可能导致相关主机上的敏 ......
cPanel XSS漏洞分析研究（CVE-2023-29489）
cPanel 是一套在网页寄存业中最享负盛名的商业软件，是基于于 Linux 和 BSD 系统及以 PHP 开发且性质为闭源软件；提供了足够强大和相当完整的主机管理功能，诸如：Webmail 及多种电邮协议、网页化 FTP 管理、SSH 连线、数据库管理系统、DNS 管理等远端网页式主机管理软件功能... ......
ch583/ch582/ch573/ch571 central(主机)程序
本程序是在CH582m上运行的， 一、主从连接 主机这里可以根据从机的MAC地址进行连接。static uint8_t PeerAddrDef[B_ADDR_LEN] = {0x02, 0x02, 0x03, 0xE4, 0xC2, 0x84}; 一般从机在使用的时候不做其他配置时使用的是芯片本身的 ......
自动驾驶产业链调研之主机厂、软件方案商、硬件方案商 ， 超详细的自动驾驶产业链调研，该文件主要整理车企
自动驾驶产业链调研之主机厂、软件方案商、硬件方案商 ， 超详细的自动驾驶产业链调研，该文件主要整理车企、Tier1主机厂、自动驾驶软件方案商、自动驾驶硬件方案商，在以下维度进行的调研整理，包括 自动驾驶方面的发展路径、技术方案、技术合作伙伴、调研结论汇总。倘若你是产品经理或者项目经理该文件将节省您至 ......
常见未授权访问漏洞汇总
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担！！！ 本文导读： 本文覆盖了目前网络资讯上公布的30+种未授权访问漏洞 本文把未授权访问漏洞按照默认端口顺序从小到大排列，对于默认端口可进行批量端口探测服务，再进一步进行漏洞检测，逻辑清晰，方便学者学习和漏洞复现。 本文涵盖漏洞描 ......
Sudo配置
Sudo Sudo的作用是允许谁去以谁的身份去执行命令。 配置sudo可以用root用户去修改/etc/sudoers文件，也可以使用visudo命令。 简单的格式： root ALL=(ALL:ALL) ALL root表示该用户root可以使用sudo命令； 第一个ALL指的是网络中的主机（可以 ......
CentOS7 配置IP-主机名映射
配置IP-主机名映射后就可以用主机名代替IP使用 为每台主机设置自己的主机名，将hostname文件里的内容删除，写上自己的主机名 vim /etc/hostname 配置IP-主机名映射 vim /etc/hosts ......
通过NGINX把goproxy.cn代理到无法上网的内网主机
在可以访问 goproxy.cn 的 Linux 服务器上，安装并配置好 NGINX。 在 NGINX 配置中添加以下内容： server { listen 80; server_name proxy.example.com; location / { proxy_pass https://gopr ......
docker的nginx的nginx.conf文件复制到主机
要将 Docker 容器中的 Nginx 配置文件复制到主机上，可以使用 docker cp 命令完成。 以下是具体的步骤： 执行以下命令，在运行中的 Nginx 容器中复制 /etc/nginx/nginx.conf 文件到主机的某个目录中（例如，当前目录中的 nginx.conf 文件）： do ......