sudo漏洞 主机sudo1
使用vCenter的主机配置文件重置ESXi主机密码，无需重启
说在前面 ESXi主机多次输入用户名密码错误之后，账号会被锁定900秒（15分钟），在此期间即使输入了正确的密码也不会进入到系统里；（而且会导致计时器重置，不妨等一等） 前言 在日常过程中由于配置好ESXi主机后很久不登录，或者更改密码时疏忽导致改过的密码怎么输入都不对，这个时候肯定慌了，因为无论是 ......
免费的云主机怎么玩？
首先肯定是白嫖到一台有公网ip的云主机。推荐最近发现的免费云主机（http://www.sanfengyun.com）。 （预防走错，检查一下） 开始玩 根据安装的系统时设定的密码连接到我们的云主机 第一步、yum 换源 yum install -y wget (利用wget下载新的repo) mv ......
天坑，os root密码过期，导致主机crontab自动任务罢工
告警 clickhouse日志报错 访问的表不存在！ 明明我们设定crontab定时任务了啊，怎么没有建表呢？查看crontab定时任务及其进程运行情况 crond为 active 且 启动在 7 months 9 days ago，但是有信息显示 expired password for user ......
并发漏洞 Race Condition 学习 ｜ ChatGPT 就是nb！
今天看了P牛师傅的文章，讲并发漏洞的，https://mp.weixin.qq.com/s/9f5Hxoyw5ne8IcYx4uwwvQ 但师傅用的是 Django 搭建的环境，我试了一下，发现 Django 我是真不会啊，所以先是想用 PHP 去实现 环境搭建 首先，我让 ChatGPT 给我写了 ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......
Jar包漏洞处理
1.整体原则，版本用当前有漏洞版本之后的。 2.好用的idea插件maven-helper 3.换版本后，产生循环依赖，既A包依赖B包，B依赖A包，需要找准引用的地方，根据实际情况处理。 4.某些包可以需要同步更换相关包版本。 5.对于某个包中，依赖的包有漏洞，单独引入此包中依赖的没有漏洞的包，然后 ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
nginx配置文件及虚拟主机
最小配置 nginx.conf去掉注释字段后剩余的字段 # 工作进程数量，配置为对应cpu核数量效果最好 worker_processes 1; events { # 每个worker进程能创建的链接数量，默认即可 worker_connections 1024; } http { # 引入响应头的 ......
任意文件读取漏洞
任意文件读取漏洞 漏洞概念及成因 任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。 攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码 ......
pikachu靶场任意文件下载漏洞
任意文件下载漏洞位置 点击链接可以直接下载文件 右键选择复制链接 使用相对路径进行访问，可以下载任意文件 ../表示的就是一层目录 但是也可以读取一些类型的文件内容 如果关闭post提交则会继续下载文件 ......
linux命令 之 sudo命令详细介绍
导读 你在使用 Linux 命令行时曾经得到过“拒绝访问”的错误提示吗？这可能是因为你正在尝试执行一个需要 root 权限的操作。例如，下面的截图展示了当我尝试复制一个二进制文件到一个系统目录时产生的错误。 你在使用 Linux 命令行时曾经得到过“拒绝访问Permission denied”的错误 ......
主机和IO设备的交互
系统总线的结构与I/O系统 主机和IO设备的交互通过IO接口实现 什么是IO接口 IO接口就是负责协调主机和外部设备的数据传输的部件，又叫做IO控制器。如下： IO接口主机侧连接到主机，设备侧连接IO设备。这里我们着重看到主机侧的这边，主机侧连接到系统总线，而系统总线的结构也会对IO的控制方式产生影 ......
CA SUDO 自动化部署
实现私有CA centos7实现证书申请 [root@centos7 certs]# pwd /etc/pki/tls/certs [root@centos7 certs]# make app.crt umask 77 ; \ /usr/bin/openssl genrsa -aes128 2048 ......
BadBarcode 条形码漏洞
BadBarcode Vulnerability BadBarcode is a design flaw widely exists in barcode reading devices, which could be exploited to hack into host computers th ......
显示器不亮主机正常怎么回事详情
有不少的用户在开机电脑之后听到主机正常的启动了，但是显示器没反应，也并不清楚显示器不亮主机正常怎么回事，因此给大家带来了详细的分析，帮助大家来解决显示器问题。 显示器不亮主机正常怎么回事： 1、主机能够正常的进入的话，说明电脑没有问题，所以先检查一下数据连接线， 如果觉得线路松动的话就将其拧紧一些， ......
常见漏洞总结
声明 仅作学习分享，请勿用作其他用途，否则因此造成的任何危害网络安全行为后果自负，与本人无关。 0x01 弱口令 产生原因 与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。 危害 通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财， ......
容器启动的 node-exporter 无法监控宿主机磁盘使用率
一、现象 容器启动 node-exporter ，在 grafana 界面显示的磁盘使用率不对 监控页面显示： 磁盘实际情况 二、原因 容器启动默认监控的是容器本身的磁盘，对宿主机没有权限获取磁盘权限。已知Node Exporter主要通过读取/proc和/sys来获取监控指标，但是容器和宿主机的/ ......
virsh console命令进入虚拟主机
# 需要在宿主机上配置虚拟机 # 进入虚拟机，利用root用户输入 grubby --update-kernel=ALL --args="console=ttyS0,115200n8" ......
记录一次免费云主机的白嫖经历
地点： www.sanfengyun.com 步骤： 1. 进入网站 2.登录 3.完成实名制 4.首页找到免费云服务器 5. 找到免费开通（按照流程走） 6. 申请成功后安装好自己需要的系统 7. 安装成功后，使用公网ip，系统账号密码就能远程ssh连接 香惨了！！！！ 感觉挺不错的，很适合搞点自 ......
Windows如何用脚本修改主机DNS地址
本次使用：netsh修改dns地址，可复制到记事本中另存为.bat批处理脚本格式 netsh interface ip add dns name="本地连接" addr=114.114.114.144 index=1 netsh interface ip add dns name="本地连接" ad ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
suse12sp5主机passwd修改密码不生效排查
问题现象 修改账号密码报错passwd: Authentication token manipulation error 解决方案： 1、查看磁盘空间 df TH 与 df -ih 2、查看文件是否有隐藏权限 lsatter /etc/passwd /etc/shadow 3、查看messages日 ......
网络连接的三种模式：桥接模式，NAT模式，仅主机模式
桥接模式: 桥接模式下的虚拟机得到和主机同一网段的一个ip，接入该网段的网络，相当于一台独立的设备，但是桥接模式容易占用该网段的ip。 NAT模式: 有一些网段被划分为私有地址，私有地址无法被公网转发，所以需要NAT（网络地址转换）来将其转换为合法的公网ip， 如下为私网网段： A类地址：10.0. ......
主机的ip地址，域名与环回地址
1. 主机的三个地址“本地回环地址”：127.0.0.1本机ip地址：192.168.xxx.xxx域名：localhost 2. internet上的主机有两种方式表示地址：ip地址和域名域名比较容易记忆，通过域名连接网络时，DNS负责将域名转化成ip地址，这样才能和主机建立连接。 3. 环回地址 ......
在一个tomcat中部署多个web工程的三种方法，及一台主机启动多个tomcat服务
1. 把多个web工程copy到tomcat的webapps路径下访问url：http://localhost:8080/web工程/资源注：启动tomcat服务器，浏览器地址栏输入http://localhost:8080/默认访问webapps/ROOT/index.html不推荐，web工程与 ......
简析反序列化漏洞
反序列化漏洞 反序列化漏洞一、漏洞原理相关概念什么是序列化与反序列化？漏洞成因常见魔术方法总结二、漏洞危害三、漏洞出现场景四、检测方法五、防御六、漏洞复现 一、漏洞原理 相关概念 什么是序列化与反序列化？ 序列化：把对象的状态信息转换为可以存储或传输的形式的过程，一般是将对象转换为字节流。在进行序列 ......
堆块chunk介绍及unlink漏洞利用原理
堆块chunk介绍及unlink漏洞利用原理 chunk结构 当进程动态分配内存时，系统会在堆中创建一个chunk（堆块）。chunk包含chunk头和chunk体两部分 chunk头中有两个字段： prev_size：前一个chunk的size，前指的之前分配的内存，也就是低地址相邻的chunk ......