sudo漏洞 主机sudo1
折腾一下 PVE 笔记本主机的黑屏、休眠等问题
setterm --blank man手册： --blank[=0-60|force|poke] Sets the interval of inactivity, in minutes, after which the screen will be automatically blanked (us ......
CVE-2021-27239 漏洞复现
在此感谢 tolele 师傅的帮助 参考链接 https://toleleyjl.github.io/2023/04/09/CVE-2021-27239%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E8%AE%B0%E5%BD%95/ https://toleleyjl. ......
在Apache上实现多HTTPS虚拟主机
导读 在apache的环境下该如何配置多HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。 SNI 服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要 ......
实验四：WinRAR漏洞
【实验目的】 通过打开rar文件，获取到目标机shell。 【知识点】 winrar漏洞 【实验原理】 该漏洞是由于WinRAR所使用的一个陈旧的动态链接库UNACEV2.dll所造成的，该动态链接库在2006年被编译，没有任何的基础保护机制(ASLR，DEP等)。该动态链接库的作用是处理ACE格式 ......
windows 10下复现CVE-2021-26411漏洞
CVE-2021-26411复现,学习JavaScript之POC源码分析 概述 CVE-2021-26411，该漏洞的原因：removeAttributeNode()触发属性对象nodeValue的valueOf回调，回调期间手动调用clearAttributes()，导致nodeValue保存的 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Spring RCE漏洞
Spring RCE漏洞 一、漏洞概况与影响 CVE编号：CVE-2022-22965 受影响范围： Spring Framework 5.3.X < 5.3.18 Spring Framework 5.2.X < 5.2.20 JDK >=9 使用Tomcat中间件且开启了Tomcat日志记录的应 ......
Vulhub 漏洞学习之：Strust2
Vulhub 漏洞学习之：Strust2 1 S2-001 远程代码执行漏洞 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式%{value}进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使 ......
log4j JNDI注入漏洞
log4j JNDI注入漏洞 一、LDAP介绍 LDAP是一种协议，LDAP 的全称是 Lightweight Directory Access Protocol，轻量目录访问协议。 二、JDBC介绍 JDBC是一种规范，JDBC的全称是Java数据库连接(Java Database con ......
Shiro1.2.4反序列化漏洞
Shiro1.2.4反序列化漏洞 一、JRMP协议 JRMP全称为Java Remote Method Protocol，也就是Java远程方法协议。是RMI（Remote Method Invocation）工作的底层协议。 二、漏洞原理 Apache Shiro 1.2.4及以前版本中， ......
Fastjson反序列化漏洞
Fastjson反序列化漏洞 一、Fastjson介绍 1、什么是fastjson？ fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 2、fastjson的优点 速度快 ......
Fastjson反序列化漏洞
Fastjson反序列化漏洞 一、Fastjson介绍 1、什么是fastjson？ fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 2、fastjson的优点 速度快 ......
发布Flash跨域策略，CORS跨域资源共享漏洞，设置访问白名单
1 问题描述：跨域策略文件配置问题：<allow-access-from domain="* "/>，允许从任何域进行访问 2 解决方案： 找到对应的文件，正确配置白名单，配置样例如下： ......
ansible推送文件到目标主机时报错 UNREACHABLE! | Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password解决办法
问题现象： [root@lin lin]# ansible all -m copy -a 'src=/etc/ansible/lin/test.txt dest=/home/'192.168.12.203 | UNREACHABLE! => { "changed": false, "msg": "F ......
记录一次未初始化漏洞_four
这道题总体不算难，我觉得更多的考了代码审计能力（也有可能是本人初学，看伪c没经验，所以觉得很复杂，中间看了看wp对这道题才恍然大悟）因为作为一道栈题来说，伪c算挺长的了。 题目链接：https://pan.baidu.com/s/1oLz7BPI5oyJlrO2a5n1P-Q 提取码：1234 查看 ......
云主机AK/SK泄露利用
https://github.com/iiiusky/alicloud-tools AK/SK利用 行云管家直接大部分主流的云厂商。 https://yun.cloudbility.com/ 使用方式 该工具主要是方便快速使用阿里云api执行一些操作 Usage: AliCloud-Tools [f ......
smarty 输出主机名等
1 <?php 2 header("Content-type: text/html; charset=utf-8"); 3 //设置中国时区 4 date_default_timezone_set('PRC'); 5 6 require_once("./Smarty/libs/Smarty.clas ......
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) 修复方案
详细描述 SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。 解决方法 临时解决方法：服务器端（SSL/TL ......
mysql处理CVE-2023-21912漏洞
背景 Mysql出现拒绝服务漏洞(CVE-2023-21912)，影响范围：5.0.0<=Oracle MySQL<=5.7.41和8.0<=Oracle MySQL<=8.0.30。线上系统使用的mysql都在此版本内，所以需要处理这个漏洞。 注：本文使用方法不敢完全保证正确，目前升级到发文时间， ......
tracecompass 远程linux 主机lttng trace
tracecompass 支持配置远程主机，然后可以通过可视化界面进行lttng 的管理，比如session 的启动，event trace 的开启，然后就是可以直接方便的分析是一个很方便的功能 参考界面 集成效果 获取的remote trace 信息，可以方便的进行可视化分析 说明 traceco ......
CVE-2016-3088漏洞复现
1.背景介绍。 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。 fileserver是一个RESTful API ......
SQL Inject漏洞手工测试:基于报错的信息获取(select/delete/update/insert)
技巧思路：在MYSQL中使用一些指定的函数来制造报错,从而从报错信息中获取设定的信息。select/insert/update/delete都可以使用报错来获取信息。背景条件：后台没有屏蔽数据库报错信息，在语法发生错误时会输出在前端。 重点：基于报错的信息获取 三个常用的用来报错的函数updatex ......
traceroute命令：网络诊断工具，它可以用于确定数据包从源主机到目标主机所需经过的路由器节点。
traceroute命令是一种网络诊断工具，它可以用于确定数据包从源主机到目标主机所需经过的路由器节点。traceroute通过发送UDP数据包或ICMP ECHO请求，在数据包中设置递增的TTL（Time To Live）值，每个TTL值代表距离源主机越来越远的路由器。当路由器收到TTL值为0的数 ......
VMware kali2023 桥接模式 联网 局域网主机发现
1.配置VMware网络 2.配置虚拟机网络设置（虚拟机硬件层面） 3.配置虚拟机网络2（虚拟机软件层面） 3.1 查看物理机上桥接的网卡的信息和虚拟机奇加网网卡的信息 记下了，方便下一步配置实验 我要配置的 网卡名是 eth2 网关和DNS一样：192.168.43.1 子网掩码 255.255. ......
docker跨主机容器访问docker+weave
这玩意是真的折磨，不难，但是网上的教程太杂了，坑太多了。 需求现在有两台服务器，里面部署了两台docker，此时我想要用Adocker里面的容器去访问Bdocker里面的容器。 1. A主机 192.168.159.140 #安装weave #先下载 wget -O /usr/local/bin/w ......
CVE-2015-5254漏洞复现
1.漏洞介绍。 Apache ActiveMQ 是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持 Java 消息服务，集群，Spring Framework 等。Apache ActiveMQ 5.13.0之前 5.x 版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序 ......
关于在nginx中基于端口Port或基于IP地址的实现多个虚拟主机的配置
总之来说，在生产环境下基于端口与IP的虚拟主机实现，相对来说还是比较少 但存在即是合理，存在了就会有用到的场景，具体根据自己的实现情况 因此这里笔者主机介绍一下在nginx中，如何基于端口与IP地址的方式实现虚拟主机的配置 1、如基于端口的虚拟主机的配置，最最简单的语句，只需要在http段下，创建单 ......
推荐几个免费得云主机的方法（优质长期放送）
前言： 不久前，社区的 DVK 师傅贡献了一个《白嫖国外主机新思路》 白嫖国外主机新思路_长亭百川云的博客-CSDN博客 立即就收到了一些师傅们的反馈：Github账号存在被封风险以及2小时不够用等等...而“代码编译”“跑需要公网IP的服务”“访问谷歌”等场景的确需要临时主机， 于是乎，牧云助手团 ......