记得以前看到过一个漏洞，可以让php停止解析，而apache仍正常运行，这样一来，访客在地址栏输入文件名就会看到完整的PHP源文件。我们现在有个项目的系统架构是这样的： DocumentRoot "C:/xampp/htdocs/mysite" 我希望向BOSS建议给我时间改成框架建议的标准方式： DocumentRoot "C:/xampp/htdocs/mysite/public" 想不起来具体的漏洞说明了，网上居然搜不到，求个链接或合适的搜索关键字，谢谢。回复内容：记得以前看到过一个漏洞，可...
Linux安全 据国外媒体报道，Linux和其他开源软件遭到病毒或黑客袭击的概率一般比较小。不过，最近所发现的一个蠕虫病毒引发了开源界的关注。因为这个病毒的袭击目标正是Linux平台上广为流行的WEB应用服用工具(平台)PHP。 这个蠕虫病毒利用了PHP的XML-RPC组件中的一个漏洞。可以对网站服务器发起攻击。 据悉，XML-RPC作为PHP的一部分，被诸如PostNuke、Drupal、b2evolution、Xoops、WordPress、PHPGroupWare和TikiWiki等...
输出信息： [!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user‘s responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not respon sible for any misuse or damage caused by this program [03:50:12] [WARNING] unable to create output directory ‘/usr/share/sqlmap/output ...
一、 漏洞概要 近日，Linux底层函数glibc 的 DNS 客户端解析器被发现存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的域名、 DNS 服务器或中间人攻击利用该漏洞执行任意代码，甚至控制整个系统。 二、 漏洞原理 攻击者可在恶意域名服务器创建恶意的DNS域名，诱骗用户访问查找恶意域名，并最终得到恶意服务器的 buffer-busting 响应。该域名被嵌入服务器日志中，一旦解析就会触发远程代码执行，SSH客户端也会因此被控制。 glibc通过...
1 lsnrctl stop 关闭监听2 shutdown immediate 关闭数据库 3 上传压缩包并解压到/home/下 4 chown -R oracle:oinstall 28729262 (压缩目录赋予权限)5 su - oracle 6 cd /home/287292627 $ORACLE_HOME/OPatch/opatch apply8 lsnrctl start 启动监听9 startup nomount 启动数据库10 @?/rdbms/admin/catbundle.sql psu apply 启动数据库升级数据字典11 select * from v$version; select version, id, bundle_series, c...
在日常繁琐的运维工作中，对linux服务器进行安全检查是一个非常重要的环节。今天，分享一下如何检查linux系统是否遭受了***？一、是否***检查1）检查系统日志检查系统错误登陆日志，统计IP重试次数（last命令是查看系统登陆日志，比如系统被reboot或登陆情况） [root@bastion-IDC ~]# last2）检查系统用户查看是否有异常的系统用户 [root@bastion-IDC ~]# cat /etc/passwd查看是否产生了新用户，UID和GID为0的用户 [root@bastion-I...
请访问原文链接：https://sysin.org/article/burp-suite-pro/，查看最新版。原创作品，转载请保留出处。 简介 Burp Suite Professional 是一套用于测试 web 安全性的高级工具集 —- 所有这些都在一个产品中。从一个基本的拦截代理到尖端的 Burp 扫描器，使用 Burp Suite Pro，正确的工具只需点击一下就可以了。 我们强大的自动化让您有更多的机会做您最擅长的，而 Burp Suite 处理容易实现的目标。先进的手动工具将帮助你识别目标更...
上一篇(第一篇)介绍了很多关于Linux内核漏洞CVE-2017-11176一些背景知识,本篇再介绍一点基础知识，不然后面就完全看不懂了，之后再想办法触发利用它。从上一篇了解到，这个漏洞属于use-after-free(以下简称UAF), 接下来首先看看什么是UAF,它是怎样产生的，有什么危害。这个概念虽然很基础，但如果不是彻底了解，后面也没办法玩了。比如我们部门中有一个叫江疏影(长发飘飘，笑容甜美，写的代码凭颜值会直接进主线)的女程序员写了这样...
来源：量子位 Linux系统，居然被两个不懂任何技术的小孩“攻破”了。 他们只是在键盘和屏幕上一通乱按，就轻松绕过密码，进入了被锁定的Linux系统桌面。 最近，一位程序员父亲就这样，眼睁睁地看着自己的电脑被孩子“玩坏”。作为一名程序员，他首先想到的不是打骂孩子，而是——如何复现漏洞。 他发现这个漏洞确实是孩子乱按导致的，在某些特殊按键组合下，Linux的屏幕锁定进程会崩溃，从而绕过了密码。 也就是说，只要有人知道了...
免责声明： 内容仅用于技术研究，禁止使用文章中的技术进行非法行为，如利用文章中技术进行非法行为造成的后果与本文作者无关。#提权前信息收集知识点-参考打包的PDF： 权限提升-linux提权手法总结 演示案例： ? Linux提权自动化脚本利用-4个脚本 ? Linux提权SUID配合脚本演示-Aliyun ? Linux提权本地配合内核漏洞演示-Mozhe ? Linux提权脏牛内核漏洞演示-Aliyun,Vulnhub #案例1-Linux提权自动化脚本利用-4个脚本 两个信息收集：Li...
对近期工作中所经历的4次处理第三方网络安全公司的安全报告及其安全漏洞的经验做一点小结。 1 流程 Stage1 阅读/整理/分类：安全漏洞报告的安全漏洞 （目的：快速了解漏洞规模和分布） Stage2 粗略评估：处理漏洞所需的紧急程度及大致天数 (目的：任务优先级 / Dealine) Stage3 研究/修复漏洞。（研究修复漏洞的一般步骤如下：） (实际情况下，可能稍微复杂一点，很多情况下需大致了解漏洞的原理) 1 确定本漏洞所涉及的： 服务器(n...
（CVE-2015-1328）Ubuntu Linux内核本地提权漏洞 一、漏洞简介 本地普通用户可以利用该漏洞在敏感系统目录中创建新文件或读取敏感文件内容，从而提升到管理员权限。 二、漏洞影响 Ubuntu 12.04，14.04，14.10，15.04 （内核 Kernel 3.13.0 < 3.19） 三、复现过程查看Ubuntu版本与内核均在漏洞影响范围内，下载并编译poc #include <stdio.h> #include <stdlib.h> #include <unistd.h> #include <sched.h> #include <sys/stat.h> #in...
CVE编号: CVE-2019-3862 修复命令：yum update libssh2影响说明软件：libssh2 1.4.3-12.el7_6.2命中：libssh2 version less than 0:1.4.3-12.el7_6.3路径：/usr/lib64/libssh2.so.1 CVE编号：CVE-2018-14618 修复命令：yum update libcurlyum update curl影响说明软件：libcurl 7.29.0-51.el7命中：libcurl version less than 0:7.29.0-51.el7_6.3路径：/usr/lib64/libcurl.so.4软件：curl 7.29.0-51.el7命中：curl version less t...
USN-3767-1: GLib 漏洞 修复命令：apt-get update && apt-get install libglib2.0-0 --only-upgrade 软件：libglib2.0-data 2.40.2-0ubuntu1 命中：libglib2.0-data version less than 2.40.2-0ubuntu1.1 路径：/usr/share/doc/libglib2.0-data USN-3758-1: libx11 漏洞 修复命令：apt-get update && apt-get install libx11-doc --only-upgrade 软件：libx11-data 1.6.2-1ubuntu2 命中：libx11-data version less than 2:1.6.2-...
linux漏洞修复，适用于一般检测器检测到的漏洞。cent os7.3，初窥门径。 前提 Tomcat： 查看版本号cd /usr/tomcat9/bin/;./version.sh 查看服务状态FastGateServer.sh status 配置文件路径tomcat9conf/web.xml和/usr/tomcat9/webapps/host-manager/WEB-INF/web.xml Httpd: 查看版本号curl -i localhost:9999 查看服务状态systemctl status httpd.service 配置文件路径/etc/httpd/conf/httpd.conf Nginx: 查看版本号/usr/local/ng...