摘要: 漏洞描述 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞,这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞,通过针对Oracle官网历年来的补丁构造payload来绕过。 影响版本 : weblogic 10.x weblogic 12.1 阅读全文
posted @ 2021-10-26 11:10 纸机 阅读(5498) 评论(1) 推荐(0) 编辑
摘要: 漏洞描述 Apache HTTPD是一款HTTP服务器,它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞,在解析PHP时,1.php\x0A将被按照PHP后缀进行解析,导致绕过一些服务器的安全策略。 影响版本 :Apache 2.4.0~2.4.29 影响说 阅读全文
posted @ 2021-10-25 20:24 纸机 阅读(1447) 评论(0) 推荐(0) 编辑
摘要: 环境 系统:Ubantu(64位) 迁移 停止docker服务 #查看docker状态 service docker status service docker stop 同步docker文件到新目录下 rsync -avz /var/lib/docker /mnt/new_disk/ 修改dock 阅读全文
posted @ 2021-10-24 19:44 纸机 阅读(415) 评论(0) 推荐(0) 编辑
摘要: 环境 系统:Ubantu(64位) docker安装 使用官方安装脚本自动安装安装命令如下: curl -fsSL https://get.docker.com | bash -s docker --mirror aliyun 也可以使用国内daocloud一键安装命令: curl -sSL htt 阅读全文
posted @ 2021-10-24 18:33 纸机 阅读(6180) 评论(0) 推荐(1) 编辑
摘要: 漏洞描述 CVE-2017-12615:远程代码执行漏洞 影响范围:Apache Tomcat 7.0.0 - 7.0.79 (windows环境) 当 Tomcat 运行在 Windows 操作系统时,且启用了 HTTP PUT 请求方法(例如,将 readonly 初始化参数由默认值设置为 fa 阅读全文
posted @ 2021-10-22 18:28 纸机 阅读(8799) 评论(0) 推荐(2) 编辑
摘要: 环境 系统:CentOS 7.3 (64位) 软件:宝塔Linux 7.7、网站安全狗Linux-Apache版V2.3.18809(64位) 宝塔面板 下载和安装 网址:https://www.bt.cn/bbs/thread-19376-1-1.html 下载并安装 如果系统没有安装wget,执 阅读全文
posted @ 2021-10-10 18:06 纸机 阅读(2292) 评论(0) 推荐(0) 编辑
摘要: 漏洞描述 Google Chrome是由Google开发的免费网页浏览器,大量采用Chrome内核的浏览器同样也会受此漏洞影响。攻击者利用此漏洞,可以构造一个恶意的web页面,当用户访问该页面时,会造成远程代码执行。 由于Chrome浏览器会默认开启沙盒,可以拦截利用该漏洞发起的攻击,所以一般用户不 阅读全文
posted @ 2021-10-09 10:45 纸机 阅读(636) 评论(0) 推荐(0) 编辑
摘要: 环境 Kali: 192.168.132.131 靶机:192.168.132.130 靶机地址:https://www.vulnhub.com/entry/vulncms-1,710/ 一、信息收集 arp-scan -l nmap -p- -sC -sV 192.168.132.130 gobu 阅读全文
posted @ 2021-09-26 23:39 纸机 阅读(223) 评论(0) 推荐(0) 编辑
摘要: 环境 Kali: 192.168.132.131 靶机:192.168.132.153 靶机地址:https://www.vulnhub.com/entry/dc-4,313/ 一、信息收集 arp-scan -l nmap -p- -sC -sV 192.168.132.153 二、漏洞探测 ht 阅读全文
posted @ 2021-09-26 10:06 纸机 阅读(85) 评论(0) 推荐(0) 编辑
摘要: 环境 Kali: 192.168.132.131 靶机:192.168.132.152 靶机地址:http://www.vulnhub.com/entry/matrix-1,259/ 一、信息收集 arp-scan -l nmap -p- -sC -sV 192.168.132.152 http:/ 阅读全文
posted @ 2021-09-25 23:16 纸机 阅读(98) 评论(0) 推荐(0) 编辑