samba漏洞

php上传文件解析失败,文件上传 文件解析漏洞详解

Nginx+php配置错误导致的解析漏洞cgi.fix_pathinfo=1该配置在php.ini文件中设置，现在是默认注释掉了利用：http://x.x.x.x/test.jpg/test.phpnginx
子非鱼叶·2024-01-05 11:02

Apache HTTPD 换行解析漏洞（CVE-2017-15715）详解

ApacheHTTPD换行解析漏洞（CVE-2017-15715）1.cd到CVE-2017-15715cdvulhub/httpd/CVE-2017-157152.运行docker-composebuilddocker-composebuild3
爱喝水的泡泡·2024-01-05 11:24

论文管理器

论文管理器这个论文管理器仍然存在许多漏洞。目前，通过按照一些例行程序操作，它可以正常工作。我将在有时间的时候改进代码，提供详细说明，并添加新功能。当该管理器的代码进行优化后，我会上传到github上。
木欣欣粉皮·2024-01-05 11:10

德制语音设备现秘密后门、APT正在利用最新漏洞｜12月22日全球网络安全热点

安全资讯报告多名俄罗斯人通过黑客攻击赚了数百万美元美国当局周一表示，包括一名现在被美国拘留的商人在内的五名俄罗斯人实施了一项规模高达8200万美元的内幕交易计划，使他们能够从通过黑客攻击窃取的公司信息中获利。弗拉迪斯拉夫·克柳申(VladislavKlyushin)是一家总部位于莫斯科的信息技术公司的所有者，检察官称该公司与俄罗斯政府有广泛联系，他于周六从瑞士被引渡，在波士顿面临共谋、证券欺诈和其
腾讯安全·2024-01-05 11:28

谷歌应用商店现木马程序、百万WiFi路由器面临漏洞风险｜12月6日全球网络安全热点

安全资讯报告卡巴斯基发现更多GooglePlay商店应用程序包含木马恶意软件卡巴斯基恶意软件分析师称，已发现更多GooglePlay商店应用程序包含恶意软件，包括特洛伊木马程序。如果您将它们正确下载到手机上，最好立即将其删除。美颜相机照片编辑器，根据Shishkova的Twitter帖子，这个GooglePlayStore应用程序有一种特殊的木马恶意软件，称为Joker。该应用程序的安装量超过1,
腾讯安全·2024-01-05 11:58

渗透测试之SSRF

SSRF原理SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。
小银同学阿·2024-01-05 11:06

智能合约安全之Solidity重入攻击漏洞的深入理解

漏洞原理以太坊智能合约的特点之一是能够调用和使用其他外部合约的代码。这些合约通常会操作以太币，经常将以太发送到各种外部用户地址。这种调用外部合约或向外部地址发送以太币的操作，需要合约提交外部调用。
码说AI·2024-01-05 10:16

Struts2-057远程代码执行漏洞(s2-057)复现

0x00简介ApacheStruts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目Struts2框架是一个用于开发JavaEE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了JavaServletAPI，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。i
5f4120c4213b·2024-01-05 10:30

福建科立讯通信 指挥调度管理平台多处RCE漏洞复现

0x02漏洞概述福建科立讯通信有限公司指挥调度管理平台vmon
OidBoy_G·2024-01-05 09:38

智邦国际ERP系统 SQL注入漏洞复现

0x02漏洞概述智邦国际ERP系统GetPersonalSealData.ashx接口处存在SQL注入漏洞，未经身份认证的攻击者可利用此漏洞获取数据库敏感信息，深入利用可获取服务器权限。0x03复现
OidBoy_G·2024-01-05 09:38

福建科立讯通信 指挥调度管理平台 多处文件上传漏洞复现

0x02漏洞概述福建科立讯通信有限公司指挥调度管理平台uplo
OidBoy_G·2024-01-05 09:38

SemCms外贸网站商城系统 SQL注入漏洞复现(CVE-2023-50563)

0x02漏洞概述SemCms外贸网站商城系统SEMCMS_Function.php中的AID参数存在SQL注入漏洞，未经身份认证的攻击者可通过此漏洞获取数据库权限，深入利用可获取服务器权限0x03影响范围
OidBoy_G·2024-01-05 09:35

网络安全管理-检查和关闭勒索病毒传播的通讯协议

而企业内网保留未关闭的SMBv1仍然是高危漏洞之一，今天我将总结如何关闭SMBv1协议。首先企业内关闭SMBv1协议，要有一个前提条件，即所有的业务都可以不依赖于SMBv1。
Par@ish·2024-01-05 09:55

【网络协议】网络文件共享协议SMB(Server Message Block)

文章目录SMB协议名词解释SMB的起源与发展SMB主要实现的功能SMB各个版本及特性SMB协议与其他系统的兼容性SMB的重大安全漏洞Windows如何禁用SMBv11，Server端用powershell
Par@ish·2024-01-05 09:49

墨者学院-WebShell文件上传漏洞分析溯源(第3题)

靶场地址：https://www.mozhe.cn/bug/detail/MGt2VGdsK093TkdtcURBSXFySnZpUT09bW96aGUmozhe题目提醒，限制上传的方式是检测文件头什么是文件头，借用百度百科：文件头是位于文件开头的一段承担一定任务的数据，一般都在开头的部分。那么将文件头修改为图片类型的文件头就行了，尝试用hexpad添加文件头但是都不通过那就用文件合并吧，将图片和
nohands_noob·2024-01-05 08:51

Apache HTTPD 多后缀解析漏洞详解

ApacheHTTPD多后缀解析漏洞1.查看python版本这里python版本很重要，因为版本过低可能会导致后面的结果运行不成功这里我就遇到了因为版本过低而执行不了docker-composeup-d
爱喝水的泡泡·2024-01-05 08:14

【Linux】CentOS 7重装保留数据的方法

这可以通过多种方式实现，例如使用rsync命令、SCP或者Samba等网络共享协议进行备份。二、使用光盘或USB启动安装程序一旦备份工作完成，我们需要使用CentOS7系统安装光盘或USB
奔向理想的星辰大海·2024-01-05 08:59

云原生技术专题 | 解密2023年云原生的安全优化升级，告别高危漏洞、与数据泄露说“再见”（安全管控篇）

背景介绍2023年，我们见证了科技领域的蓬勃发展，每一次技术革新都为我们带来了广阔的发展前景。作为后端开发者，我们深受其影响，不断迈向未来。随着数字化浪潮的席卷，各种架构设计理念相互交汇，共同塑造了一个充满竞争和创新的技术时代。微服务、云原生、Serverless、事件驱动、中台、容灾等多样化的架构思想，都在竞相定义未来技术的标准。然而，哪种将成为引领时代的主流趋势，仍是一个未知数。尽管如此，种种
洛神灬殇·2024-01-05 07:46

Weblogic安全漫谈(一)

9个月后，@breenmachine对众多知名Java中间件的利用文章[2]使Java反序列化漏洞变得广为人知，Weblogic中首当其冲的就是大家多少都有点耳熟的T3协议反序列化。
杭州默安科技·2024-01-05 07:12

Weblogic安全漫谈(三)

本篇介绍coherence.jar中的漏洞利用链及后续绕过。经历2015到2018的3年迭代后，Weblogic的黑名单逐渐完善，废掉CC反序列化更是釜底抽薪。
杭州默安科技·2024-01-05 07:35

怎么找微信薅羊毛群 有没有什么薅羊毛的群 薅羊毛群主怎么赚钱

毕竟拼多多是一个新兴的平台，很多新手商家会出现价格和优惠券的错误漏洞，有时会不小心上架。这就给了我们捡漏
测评君高省·2024-01-05 07:51

学习中的“傻问题”随笔

学习的过程也是一个“以简驭繁”的过程：我们要用看似最简单、最基本的东西来重新审计已有的认知，这时候会发现大量认知漏洞。
gyl58365·2024-01-05 07:50

北京大学漏洞报送证书

获取来源：edusrc（教育漏洞报告平台）url：教育漏洞报告平台(EDUSRC)兑换价格：30金币获取条件：北京大学任意中危或以上级别漏洞
honest_gg·2024-01-05 07:23

Linux-samba服务部署实验

题目：公司有三个部门，财务、人事、技术要求：1、每个部门在文件服务器上都有一个公共文件夹，该文件夹只能被相应部门的员工访问，并向里面写文件，但不能删除，也不能被本部门员工访问。2、每个员工文件服务器上有一个自己独立的文件夹，该文件夹只能被该员工本人访问，其它任何人没有访问权限3、服务器上有一个人事部门用于发布公司通告的公共文件夹，该文件夹可以被公司所有员工查看，但只有人事部门的经理能管理文件4、技
X.cc·2024-01-05 07:46

Linux配置samba文件共享服务

虚拟机修改网卡为vm1配置永久IP地址挂载光盘1、cd/2、df-Th3、umount/dev/sr0mount/dev/cdrom/mntcd/etc/yum.repos.d/Rm-rf*vimzz.repozz是名字--------------------------------------------------------------------------------------安装服务
X.cc·2024-01-05 07:16

Linux-故障排查

实验要求samba仅允许192.168.1.0/24、192.168.10/24进行访问开一台虚拟机快照恢复到未联网安装关闭防火墙安全linux编辑ens33网卡vim/etc/sysconfig/network-scripts
X.cc·2024-01-05 07:03

sqlmap使用攻略及技巧分享

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。
道书简·2024-01-05 06:35

springboot项目防止XSS攻击和sql注入

1、XSS跨站脚本攻击①：XSS漏洞介绍跨站脚本攻击XSS是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被解析执行，从而达到恶意攻击用户的目的
yy1209357299·2024-01-05 06:36

IDS 和 IPS：了解异同

IDS安全系统旨在检测入侵和安全漏洞，以便组织能够快速响应潜在威胁。IDS的类型包括：基于网络： 基于网络的IDS(NIDS)部署在计算机网络内的战略点上
网络研究院·2024-01-05 05:52

分布式 | log4j2 漏洞修复方案

dble运行依赖许多组件的jar包，当遇到某个组件有漏洞时，需要紧急修复。ApacheLog4j2安全漏洞说明：https://nosec.org/home/detail/4917.html修复
爱可生开源社区·2024-01-05 02:33

AE和EOS哪个币更好？eos币和ae,ada对比

事物是一把双刃剑，投资也是如此，能从中赚钱的人变多，投机分子也混入其中，因此也日渐出现了很多以此为名的骗局，或者漏洞之类的状况。此前，数字货币智能合约被爆出现漏洞，EOS平台也出现高危漏洞。
法十分TI·2024-01-05 01:08

【samba】自动共享所有用户家目录

1.修改smb.confvim/etc/samba/smb.conf2.添加用户#添加samba用户sudosmbpasswd-a用户名#查询已添加samba用户sudopdbedit-Lsmb.conf
一如既往の·2024-01-05 01:56

黑客利用宝马网站发起钓鱼攻击

因为宝马某些用于访问经销商内部工作系统的子域名容易受到SAP重定向漏洞的影响，攻击者恰好利用这些子域名伪造链接，针对宝马进行鱼叉式网络钓鱼活动或部署恶意软件。
FreeBuf_·2024-01-05 01:21

如何精选WordPress插件

正确选择插件可以让你的网站功能强大、运行平稳，而错误的选择则可能导致网站变慢甚至出现安全漏洞。这篇文章将指导你如何在众多可选的插件中作出明智的选择。
网站优化知识宝典·2024-01-05 00:01

数据库攻防学习

redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。0x02环境搭建这里可以自己搭建一个redis环境，也可以用vulfocus搭建一个环境，可以两个都搭
合天网安实验室·2024-01-04 22:35

小迪安全第一天

一、常用的专业术语参考：https://www.cnblogs.com/sunny11/p/13583083.htmlPOC（proofofconcept）验证漏洞的代码EXP(exploit)利用对一段漏洞代码的利用
SPIRT00·2024-01-04 21:47

【时事评论】道德品质压倒一切 郑宇皓

这件事情追根溯源是这位女大学生存在侥幸心理，他自以为看穿了公共交通系统自助售票的漏洞，巧妙估算出了地铁逃票9万份之三的几率被抓的数据，当他正洋洋得意自以为成绩优异就可以进入名牌公司，他却忽略了他这一行为中败坏的品德
雅八书摊·2024-01-04 21:57

攻防世界-Web-mfw

题目信息：image.png工具：GitHack,dirsearch知识点：git漏洞、代码审计打开题目场景，检查网站，发现这样一个页面image.png访问.git目录，疑似存在git源码泄露image.png
简言之_·2024-01-04 20:01

SSH协议中发现新安全漏洞CVE-2023-48795

德国波鸿鲁尔大学的一组研究人员发现了SecureShell(SSH)协议中的新安全漏洞，攻击者可能会利用该漏洞破坏SSH连接的完整性。
极道Jdon·2024-01-04 20:26

JAVA程序员需要掌握的技能

尽管Struts2漏洞频出，但是由于政府、银行以及传统企业遗留项目大部分还是采用Struts2的，所以还是占有一定市场，但绝壁不会增长。
阿欣老师·2024-01-04 18:07

Linux C/C++开发常见错误及其漏洞(一)

一、通用规范1、代码简洁精炼，美观，可读性好，高效率，高复用，可移植性好，高内聚，低耦合，没有冗余，不符合这些原则，必须特别说明。2、规范性，代码有规可循。特殊排版、特殊语法、特殊指令，必须特别说明。二、常见的错误1、复制、粘贴当错误产生时会发生什么结果？错误的数据/返回数据、条件丢失、难以调试、肉眼难辨2、？：？：优先级小于前置的|、+等运算符，使语义发生变化此类运算符与其他运算符结合使用时请使
野生大猫·2024-01-04 16:55

漏洞环境搭建（利用ubuntu）

在此，先感谢平台及互联网~漏洞环境搭建（利用ubuntu）1.先下载乌班图自己安装镜像（iso)2.安装最新版本的dockercurl-shttps://get.docker.com/|sh运行docker
金灰·2024-01-04 16:16

如何解决奇迹装备武器被复制的问题

对于一个奇迹游戏来说漏洞是有着非常大危害的，很多奇迹服务器都是最后因为漏洞而结束。
汇博科技-栗子·2024-01-04 15:49

移动神器RAX3000M路由器变身家庭云之二：安装vsftpd

本篇讲解安装vsftpd.原机带有Samba服务，但samba服务只能在局域网内使用，而且也很耗资源，还有编码问题，所以我在太喜欢使用。
无级程序员·2024-01-04 15:59

2024 年加密货币领域需要注意的 5 大网络安全威胁

1.黑客攻击和漏洞利用加密货币交易所和各种去中心化金融（DeFi）平台在2023年都经历了多次黑客攻击和利用，例如MixinNetwork在9月份因黑客攻击遭受了近2亿美
FreeBuf_·2024-01-04 15:51

穿越火线租号平台哪个好，CF租号平台哪个好一点

玩游戏想租号可以到租号熊官网：www.zuhaoxiong.com网上现在的出租网游号的平台层出不穷，有不法分子钻空子和漏洞就开始利用租号便宜这个便利性，骗取出租玩家的号和租方玩家的租费，那么穿越火租号平台哪个好
rocbbk8049·2024-01-04 12:06

神勇奶爸

我很久没有看到这样硬汉般地轻喜剧了虽说是漏洞百出但不乏是一个愉快的观影体验了对于范迪塞尔我们总是觉得他身体健壮没有看到他也会有不拿手的一面速度与激情系列让很多人记住了他他也长久了速度与激情我记得有个男孩说他一定要有范迪塞尔的身型虽然我不喜欢欧美男生的健身样板但他说出的那一刻却也是真真让人敬佩世人千千万万尊重便好一路长大我害怕受伤害不敢去接触很多东西有时候剑走偏锋抓住一些东西但也告诉自己那不是真的我
是木木吖·2024-01-04 10:34

母系社会真的存在过吗？这可能是传播最广的伪科学

母系社会的逻辑存在漏洞历史书上给出的答案是这样的——原始部落实行外婚制，出生的孩子只知其母不知其父，所以只能构建以母亲为联系
酋知鱼·2024-01-04 10:18

孩子，法到不了的地方还有母亲——《一个母亲的复仇》

有人徇私枉法，有人利用法律的漏洞犯罪，却被无罪释放，使得亲者痛，仇者快。那么我们或许会有疑问，既然法律有漏洞，为什么不像其他行业创新那样不断改良我们的法律制度，从而达到最优判决。
雁旋·2024-01-04 10:02

DataGear 4.7.0 发布，数据可视化分析平台

DataGear4.7.0发布，严重漏洞和BUG修复，具体更新内容如下：新增：HTTP数据集新增【编码请求地址】支持，可用于解决请求地址中文乱码问题；新增：新增数据源密码加密存储支持（开启需设置schemaPsd.crypto.enabled
DataGear·2024-01-04 09:47
上一页 59 60 61 62 63 64 65 66 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他