小阿辉谈安全

摘要： 该漏洞编号为 CVE-2023-0179，被描述为 Netfilter 子系统中基于堆栈的缓冲区溢出。通过执行特制程序，经过身份验证的攻击者可以利用此漏洞以 root 身份获得提升的权限。 阅读全文

摘要： 关系型数据库 关系型数据库：指采用了关系模型来组织数据的数据库。 直白的说就是：关系型数据库最典型的数据结构是表，由二维表及其之间的联系所组成的一个数据组织。 当今主流的关系型数据库有： Oracle(1521) Microsoft SQL Server(1433) MySQL(3306) Post 阅读全文

摘要： redis数据库默认无密码认证，当数据库未设置认证时，即存在未授权漏洞，可以导致服务器被远控等危害。 阅读全文

摘要： 当拿到SQL Server 数据库sa权限时，可以通过xp_cmdshell进行提权操作 阅读全文

摘要： 当拿到低权限weshell和数据库权限时，可以考虑适用数据库进行提权操作 阅读全文

摘要： docker容器环境逃逸到真实宿主机 阅读全文

摘要： Docker在默认部署的情况下，存在未授权访问的危害，导致攻击者可以执行任意命令，导致服务器沦陷 阅读全文

摘要： 若是对一些特殊命令设置了SUID，那么就会有被提权的风险，常用的SUID提权命令有nmap、vim、find、bash、more、less、nano、和cp等。 阅读全文

摘要： Shiro框架漏洞 shiro简介 Apache Shiro是企业常见的JAVA安全框架，执行身份验证、授权、密码和会话管理。只要rememberMe的AES加密密钥泄露，无论shiro是什么版本都会导致反序列化漏洞 Shiro框架 Apache Shiro™是一个强大且易用的Java安全框架,能够 阅读全文

摘要： ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越+文件包含，通过pearcmd文件包含这个trick即可实现RCE。 阅读全文