12 2020 档案

漏洞复现：ActiveMQ任意文件写入漏洞（CVE-2016-3088）
摘要：一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通 阅读全文
posted @ 2020-12-30 17:02 bonga 阅读(766) 评论(0) 推荐(0)
ubuntu更新源
摘要：ubuntu更新源 #添加阿里源deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiversedeb http://mirrors.aliyun.com/ubuntu/ bionic-security 阅读全文
posted @ 2020-12-30 08:57 bonga 阅读(166) 评论(0) 推荐(0)
Vulnhub实战靶场:CH4INRULZ: 1.0.1
摘要：一、环境搭建 1、官网下载连接：https://www.vulnhub.com/entry/ch4inrulz-101,247/ 2、下载之后，使用Oracle VM VirtualBox导入靶场环境 3、为了正常练习，将靶场的网卡模式设置为桥接模式，启动即可 二、靶场攻略 1、信息收集，nmap 阅读全文
posted @ 2020-12-22 17:25 bonga 阅读(521) 评论(0) 推荐(0)
CVE-2019-15107 Webmin远程命令执行漏洞复现
摘要：一、环境搭建 1、下载vulhub源码，下载链接：https://vulhub.org/#/index/ 2、靶场虚拟机中安装好docker环境 3、进入到vulhub对应的漏洞目录中，使用命令docker-compose up -d，启动即可 访问https://靶场ip:10000，即可看到we 阅读全文
posted @ 2020-12-20 20:59 bonga 阅读(586) 评论(0) 推荐(0)
Vulnhub实战靶场：HEALTHCARE: 1
摘要：一、环境搭建 1、官网下载连接：https://www.vulnhub.com/entry/healthcare-1,522/ 2、下载之后，使用Oracle VM VirtualBox导入靶场环境 3、为了正常练习，将靶场的网卡模式设置为桥接模式，启动即可 二、靶场攻略 1、nmap -sP -- 阅读全文
posted @ 2020-12-15 19:49 bonga 阅读(789) 评论(0) 推荐(0)
Vulnhub实战靶场：ME AND MY GIRLFRIEND: 1
摘要：一、环境搭建 1、官网下载连接：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 2、下载之后，使用Oracle VM VirtualBox导入靶场环境 3、为了正常练习，将靶场的网卡模式设置为桥接模式，启动即可 二、靶场攻略 1、使 阅读全文
posted @ 2020-12-12 16:03 bonga 阅读(444) 评论(0) 推荐(0)