dedecms漏洞修复

Polkit权限提升漏洞(CVE-2021-4034)利用及修复

Polkit本地权限提升漏洞(CVE-2021-4034)利用及修复文章目录Polkit本地权限提升漏洞(CVE-2021-4034)利用及修复漏洞说明危害等级影响版本修复版本漏洞利用漏洞修复升级polkit
zhongxj183·2023-06-15 10:30

Nginx配置valid_referer解决跨站请求伪造(CSRF)

valid_referer解决跨站请求伪造(CSRF)文章目录Nginx配置valid_referer解决跨站请求伪造(CSRF)漏洞说明漏洞描述危害等级修复建议漏洞复现curl测试方法BurpSuite测试方法漏洞修复修复前扫描测试漏洞修复方案漏洞修复验证修复后扫描测试参考文章漏洞说明漏洞描述跨站请求伪造
zhongxj183·2023-06-15 10:30

2022-09微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETandVisualStudio.NETFramewo
·2023-06-13 19:21

2022-08微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETCoreActiveDir
·2023-06-13 19:20

2022-04微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETFrameworkActiveDirectory
·2023-06-13 19:19

Zabbix Httpd漏洞修复

概述自己搭建的zabbix经绿盟漏扫出一堆httpd漏洞，经度娘修复，记录一下。漏洞如下看了下基本都是Httpd漏洞查看httpd版本，是2.4.6修复过程1、查看zabbix版本先进入到安装zabbix的目录，然后执行zabbix_server-V查看版本2、升级安装codeit库cd/etc/yum.repos.d&&wgethttps://repo.codeit.guru/codeit.el
瓶邪529·2023-06-11 09:56

Zabbix Httpd漏洞修复2

一、背景漏洞库升级的真是快啊，绿盟扫描的zabbix服务器又有新的漏洞了，经一番折腾，搞定，记录如下。二、漏洞内容漏洞主要还是集中在php和http漏洞三、修复过程思路还是升级httpd版本解决。1、查看下zabbix版本，zabbix_server-V2、查看httpd版本，httpd-v3、联网升级yumupdatehttpd,这个忘记截图了，大概也跟之前的一样，这里取上次升级的截图。http
瓶邪529·2023-06-11 09:20

dedecms 自动判断加载pc页面 手机端页面

对模板文件的修改，分别加上一下代码：首页:if(window.location.toString().indexOf('pref=padindex')!=-1){}else{if(/AppleWebKit.*Mobile/i.test(navigator.userAgent)||(/MIDP|SymbianOS|NOKIA|SAMSUNG|LG|NEC|TCL|Alcatel|BIRD|DBTEL
donglingjiu·2023-06-10 11:36

nginx目录介绍

liulilocal]#treenginxnginx├──client_body_temp├──conf#nginx所有配置文件目录│├──codeigniter.conf│├──dabr.conf│├──dedecms.conf
IARNO·2023-06-10 02:22

年轻人如何养生——《更年期年轻人》

《更年期年轻人：身体漏洞修复指南》这本书的作者徐昊是中国科技大学附属第一医院主治医师、海归博士、知名健康自媒体人、丁香
kangaroo读书·2023-06-09 12:38

[中间件漏洞]tomcat漏洞复现

目录Tomcat远程代码执行漏洞（CVE-2017-12615）漏洞描述漏洞原理漏洞复现漏洞修复tomcat弱口令&war远程部署漏洞原理漏洞复现漏洞修复ApacheTomcat文件包含漏洞(CVE-2020
紫洋洋洋洋·2023-06-09 01:55

springboot内嵌Tomcat 安全漏洞修复

漏洞扫描提示的是tomcat-embed-core[CVE-2020-1938]，解决方式是升级tomcat的版本。该漏洞影响的版本：ApacheTomcat9.xtree.txt命令运行结果：打开txt文本：PS：我这是升级版本号之后的运行结果，我之前的版本是9.0.162、升级版本Springboot升级内嵌tomcat的方法是在pom.xml中添加9.0.37UTF-8UTF-81.89.0
lzh_me·2023-06-08 22:25

如何使用Kali进行信息收集？

渗透测试即模拟黑客入侵的手段对目标网络进修安全测试，从而发现目标网络的漏洞，对目标网络进行安全加固与漏洞修复。
白袍万里·2023-06-08 20:30

DedeCMS漏洞修复该如何去防止黑客入侵

最近DedeCMS又被爆出存在文件包含漏洞。据了解，该漏洞影响版本为5.7.106以及之前的版本。
websinesafe·2023-06-08 10:26

网站漏洞修复服务分析PHP版本漏洞

我们在测试多种PHP版本的网站服务器的时候，发现了PHP的返回一个错误的值。随着我们SINE安全的深入测试，我们发现了一个PHP的安全漏洞，这个漏洞可以暴露PHP文件的源代码，可以利用该漏洞来获取网站的数据库的PHP配置文件。经过进一步的安全测试，我们发现最新版本的PHP没有这个漏洞。我们对不同版本的PHP进行了进一步的安全测试，以确定这个漏洞到底是什么时候修复的。最终发现PHP7.4.22版本存
websinesafe·2023-06-08 10:55

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复方法

我以windows操作系统为例，浅谈一下我对这个漏洞修复的理解。
晓梦林·2023-06-08 08:24

【严重】ejs 存在服务端模板注入漏洞（存在POC）

由于对CVE-2022-29078漏洞修复不完全，当应用程序使用EJS模板引擎，并且未对用户传入的变量进行转义或过滤时，攻击者可以在closeDelimiter参数中注入任意的JavaScript代码，
墨菲安全·2023-06-07 01:45

国货之光！打工人必装的8个软件，你都用过没？|办公|效率|创作

主要功能有：病毒查杀、文件实时监控、U盘保护、应用加固、软件安装拦截、浏览器保护、网络入侵拦截、暴破攻击防护、弹窗拦截、漏洞修复、启动项管理和文件粉碎。
麦聪聊数据·2023-04-21 20:49

Apache Tomcat CVE-2020-1938 漏洞

ApacheTomcatCVE-2020-1938漏洞简单复现文章目录ApacheTomcatCVE-2020-1938漏洞简单复现实验准备实验步骤搭建环境nmap扫描漏洞端口POC代码验证漏洞修复建议参考链接实验准备所选漏洞
zxl2605·2023-04-21 14:19

cms系统有哪些_常见建站cms系统推荐

通用建站系统：PageAdmin、DedeCms、帝国cms、PHPCMS等;B2C商城系统：商派shopex、ecshop、hishop、xpshop等;博客系统：wo
guizhoumen·2023-04-19 19:41

织梦百度小程序及微信小程序万能API接口插件

DEDECMS小程序插件简介互联网上有很多织梦插件，但有些依赖于第三方，有些需要某个php或sql基础，有些插件是免费的，但是需要授权只能生成一个模板式的小程序，嵌入的广告多，代码还加密，且小程序的源代码很昂贵
有为而治·2023-04-18 06:07

微软3月补丁星期二修复71个漏洞，其中3个是0day

微软修复的漏洞如下：25个提权漏洞3个安全特征绕过漏洞29个远程代码执行漏洞6个信息泄露漏洞4个拒绝服务漏洞3个欺骗漏洞21个Edge-Chromium漏洞修复3个0day，未遭活跃利用本次补丁星期二修复了
奇安信代码卫士·2023-04-17 16:17

Spring RCE 漏洞 CVE-2022-22965复现分析

SpringBoot（二）漏洞介绍受影响范围：不受影响版本：基础知识利用思路：Tomcat日志:access_log属性：（三）漏洞复现1、进入并启动2、漏洞复现1、BP抓包，加入代码（四）排查思路(五）漏洞修复
@Camelus·2023-04-16 05:57

Tomcat漏洞复现

（CVE-2020-1938）1、漏洞描述2、影响范围3、漏洞简析4、漏洞利用5、修复建议三、Tomcat反序列化漏洞（CVE-2020-9484）1、漏洞描述2、影响范围3、环境搭建4、漏洞利用5、漏洞修复一
大鸟安全·2023-04-15 16:01

[漏洞修复]Docker runc容器逃逸漏洞(CVE-2021-30465)

漏洞修复-Dockerrunc容器逃逸漏洞CVE-2021-304651、背景2、漏洞描述3、影响版本4、安全版本5、修复建议6、升级影响7、修复步骤1、背景2021年5月31日，阿里云应急响应中心监测到国外安全研究人员披露
水步天·2023-04-15 04:51

一次渗透测试的bug修复

一次渗透测试的bug修复一、SSRF漏洞修复1、SSRF漏洞可能存在的场景●分享，通过URL地址分享网页内容，通过URL获取目标页标签等内容●转码服务，适应硬件设备的大小；●图片的加载与下载●图片，文章的收藏
曾小白不想写SQL·2023-04-15 02:49

如何用dedecms织梦程序搭建一个网站,dede织梦cms安装教程(图文)

今天乐晨为大家继续分享如何用dedecms织梦程序搭建一个网站_dede织梦建站基础教程——dede织梦CMS网站源码安装教程织梦cms安装步骤一：将下载的dede织梦源码进行解压（即解压程序包内的所有文件
乐晨爱钻互联网·2023-04-14 23:49

MinIO从信息泄漏到RCE

文章目录信息泄露漏洞利用漏洞分析漏洞修复RCE漏洞分析参考文章信息泄露漏洞利用如果MinIO以集群方式部署，存在信息泄露漏洞，攻击者可以通过HTTP请求获取目标进程的所有环境变量，包括MINIO_SECRET_KEY
ThnPkm·2023-04-14 22:23

nginx web安全漏洞

2，web服务器错误页面安全漏洞修复方式1，禁用服务器令牌：server_tokensoff隐藏nginx版本2，完全移除httpserver响应头方式一：使用组件headers-more-nginx-module
明明就_c565·2023-04-14 19:39

OpenShift 4 - 在 DevOps 的构建、存储和运行阶段对容器镜像进行漏洞扫描（附视频）

DevSecOps汇总目录》说明：本文已经在OpenShift4.12+RHACS3.74+RHQuay3.8.4等环境中验证文章目录准备环境在DevOps不同阶段对镜像进行漏洞扫描RedHat建议的镜像漏洞修复策略统一的镜像漏洞扫描引擎
dawnsky.liu·2023-04-14 18:48

网站被入侵了怎么处理

近期有客户咨询花几十万做的网站被入侵了怎么解决网站被入侵常常是因为网站程序代码存在漏洞导致被黑客入侵并上传了木马后门，然后有可能会提权拿到服务器权限，通过留下系统级的后门来控制网站的权限，遇到这样的安全问题需要对整个服务器安全进行安全加固，对网站程序代码进行人工代码审计和网站漏洞修复服务
中云DDoS CC防护蔡蔡·2023-04-13 23:13

[旧文系列] Struts2历史高危漏洞系列-part5：S2-052/S2-053/S2-057

文章目录关于前言S2-052漏洞复现与分析可回显PoC漏洞修复S2-053漏洞复现与分析可回显PoC漏洞修复S2-057漏洞复现与分析可回显PoC漏洞修复Reference关于系列是笔者将以前发到其他地方的技术文章
n0body-mole·2023-04-12 22:54

vulhub中Spring之Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）

vulhub中Spring之SpringDataCommons远程命令执行漏洞（CVE-2018-1273）漏洞复现漏洞说明漏洞利用条件和方式漏洞检测环境搭建漏洞复现漏洞修复漏洞复现漏洞说明CVE-2018
德古拉的杂货铺·2023-04-11 21:26

记一次把不予解决的XSS变成高危的过程

为了提高漏洞修复效率，我把这些漏洞分为了三个修复优先级提供给开发组参考：影响后台影响其他用户影响自身然后可气又可笑的事情发生了。
周末的游戏之旅·2023-04-11 17:09

SSH漏洞修复

SSH漏洞修复OpenSSH命令注入漏洞(CVE-2020-15778)OpenSSH用户枚举漏洞(CVE-2018-15919)OpenSSH安全漏洞(CVE-2017-15906)方案：升级openssh1
跨行菜鸟运维·2023-04-11 16:58

JAVA开发运维（关于渗透测试与漏洞修复）

对于C端的网站，H5，小程序或者app都需要进行渗透测试。渗透测试是模拟真实黑客的攻击手段，对目标网站或主机进行全面的安全评估。与黑客攻击不同，渗透测试的目的是尽可能多地发现安全漏洞，而真正的黑客只需要找到一种入侵。点击进入目标系统。一个好的渗透测试员也可以被认为是一个好的黑客，也可以称为白帽。渗透测试并没有一个标准的定义，一般通用的说法是，渗透测试指模拟攻击者入侵来评估计算机系统安全的行为，是一
茅河野人·2023-04-11 15:45

2018-08-07大作业

1设计你认为合理的架构，用visio把架构图画出来2搭建lnmp、tomcat+jdk环境3三个站点分别为：discuz论坛、dedecms企业网站以及zrlog博客4由于机器有限，尽可能地把三个站点放到同一台服务器上
weixin_34351321·2023-04-10 18:56

CNVD-2023-12632 泛微e-cology9 sql注入 附poc

目录漏洞描述影响版本漏洞复现漏洞修复漏洞描述泛微E-Cology9协同办公系统是一套基于JSP及SQLServer数据库的OA系统，包括知识文档管理、人力资源管理、客户关系管理、项目管理、财务管理、工作流程管理
zxl2605·2023-04-10 17:54

CVE-2021-21315 Linux sudoNode.js命令注入

CVE-2021-21315LinuxsudoNode.js命令注入漏洞简历漏洞简介漏洞原理漏洞信息环境搭建漏洞复现漏洞修复漏洞简介Node.js是一个基于ChromeV8引擎的JavaScript运行环境
初兮&·2023-04-09 21:10

CTF之web学习记录 -- 命令注入

命令注入概述常见攻击方式使用管道符号escapeshellarg和escapeshellcmd无参RCE模板注入命令执行漏洞修复总结概述  web服务器后端代码有时会调用一些执行系统命令的函数，以常见的
__lifanxin·2023-04-09 20:18

SSRF漏洞修复方案

SSRF在服务端代码中属于常见的漏洞，关于SSRF漏洞的介绍及攻击方式在网络上都有详细的资料，这两篇就写的非常详细了：SSRF安全指北-博客-腾讯安全应急响应中心SSRFTips|xl7dev目前互联网企业中的项目，主要以Java项目为主，我们知道在Java语言下，SSRF漏洞的利用场景一般比较有限，很少能通过该漏洞进行文件读取等操作，一般来说能进行漏洞利用的场景如下：通过访问内网地址对内网服务进
晓川吖·2023-04-08 11:12

漏洞修复-服务端请求伪造（SSRF)

点击上方名片关注我，为你带来更多踩坑案例-什么是SSRF-SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，因为服务器请求天然可以穿越防火墙。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做正确的过滤和限制。-漏洞防护-
java排坑日记·2023-04-08 11:08

漏洞修复--Linux 权限提升漏洞（CVE-2022-2588）

1.漏洞描述:Linuxkernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linuxkernelroute4_change存在安全漏洞，该漏洞源于释放后重用，允许本地有特权的攻击者使系统崩溃，可能导致本地特权升级问题。2.解决方法使用阿里云或者腾讯云的仓库,具体方法其他文章有说明sudoyumupdate-ykernel-toolsbpftoolkernel-headersk
上海_运维_Q先生·2023-04-06 15:32

JeeSite3.0框架Shiro序列化漏洞修复解决方法

一、JeeSite3.0框架Shiro序列化漏洞修复解决方法1、版本升级https://mvnrepository.commaven仓库打开maven仓库，找到ApacheShiro找到一个不报红的版本
时尚的冬瓜·2023-04-05 19:37

Apache Shiro 1.4.2 授权问题漏洞修复（CVE-2020-1957）

shiro版本漏洞修复shiro1.6.0版本发布下载地址修复方法问题shiro1.6.0版本发布ApacheShiro1.6.0发布！
tony_wzx·2023-04-05 19:03

Spring Cloud Function SpEL 漏洞复现

目录漏洞描述影响版本漏洞复现漏洞环境命令执行漏洞修复漏洞描述SpringCloudFunctionSpEL表达式注入漏洞，远程攻击者在无需认证的情况下，构造特定的数据包，在header中添加"spring.cloud.function.routing-expression
pikeboom·2023-04-05 18:17

CNVD-2023-12632 泛微e-cology9 sql注入 附poc

目录漏洞描述影响版本漏洞复现漏洞修复众亦信安，中意你啊！微信搜索：众亦信安，回复关键字：230317领批量检测脚本。
pikeboom·2023-04-05 18:17

C-Lodop云打印服务系统存在任意文件读取漏洞

目录漏洞概述影响版本漏洞复现漏洞修复漏洞概述C-Lodop云打印服务器是一款非常好用且受欢迎的专业云打印软件，很实用，易操作简单，安装之后可以接收本地或者其他客户端浏览器的远程打印任务了，使用起来简单方便
pikeboom·2023-04-05 18:46

Web中间件漏洞复现合集---IIS篇

目录前言一、Win2003_IIS6.0环境搭建二、PUT漏洞1.漏洞介绍2.漏洞复现3.报错问题解决4.漏洞修复方案三、短文件名猜解1.漏洞介绍2.复现过程3.漏洞修复三、Win2008R2_IIS环境搭建四
luochen678·2023-04-05 16:44

学习笔记-B/S - Exploits

B/S-Exploits免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.大纲各类论坛/CMS框架AEM74CMSdedeCMSDiscuzDiscuzDiscuz
C-haidragon·2023-04-04 10:11
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他