samba漏洞

网站被恶意扫描怎么办（上WAF）

扫描器的种类众多，有网络扫描器、Web漏洞扫描器、数据库安全扫描器等等。各种类型的扫描器，面向的目标和使用的技术各不相同，但其核心目标都是一个：找出任何给定系统的弱点。
小名空鵼·2023-12-28 01:42

SSRF服务端请求伪造的漏洞修复方案

工具类方法：publicbooleanssrfCheck(URLurlObj){//定义请求协议白名单列表String[]allowProtocols=newString[]{"http","https"};//定义请求域名白名单列表，根据业务需求进行配置String[]allowDomains=newString[]{"www.baidu.com"};//定义请求端口白名单列表int[]allo
mameng1998·2023-12-28 00:26

【从服务器获取共享列表失败】【无法与设备或资源通信】解决方案！

【从服务器获取共享列表失败】背景：某项目搭建有samba共享，使用一段时间后，不知何种原因，客户端链接共享时报：从服务器获取共享列表失败，无效的参数。
道阻且长行则将至！·2023-12-28 00:44

关于使用 git 命令行时遇到的错误消息 unable to get local issuer certificate

自签名证书的问题是与它们关联的私钥不能被撤销，这使其成为一个安全漏洞。另一种可能的原因是由于系统上的Git配置不正确，
JerryWang_汪子熙·2023-12-27 22:43

linux明明已经安装了zlib-devel还是报错找不到zlib

今天收到云中心发漏洞报告有一个漏洞：Dropbear安全漏洞(CVE-2017-9078)，按照以往的惯例都是升级对应的程序就可以了，这次也是去官网下载了最新的安装包，解压后，进行.
青年vs阳光·2023-12-27 22:45

Linux构建NFS远程共享存储和ftp配置

速度慢比如：nfs，samba=====================================================NFS：NetworkFileSystem网络文件系统，NFS和其他文件系统一样
藻头男·2023-12-27 21:46

关于Zoom ZTP和AudioCodes Ltd桌面电话缺陷暴露，导致用户遭受窃听的动态情报

一、基本内容近期SySS安全研究员发布分析报告显示，Zoom的零接触（ZTP）和AudioCodesLtd桌面电话配置功能中发现高危漏洞，可以获得对设备的完全远程控制并不受限制的访问可以被武器化，以窃听房间或电话
威胁情报收集站·2023-12-27 20:45

关于Citrix NetScaler ADC 和网关设备受到攻击的动态情报

一、基本内容据美国网络安全和基础设施安全局CISA的公告，最新披露的CitrixNetScaler应用交付控制器（ADC）和网关设备中存在关键的安全漏洞，已被攻击者滥用。
威胁情报收集站·2023-12-27 20:13

豆瓣评分7.6，这部全员恶人的韩国电影让国产片汗颜

对于一部主打犯罪、动作的韩国电影来说，拿到豆瓣7.6的高分，除了大红大紫的马东锡赤膊上阵的重操旧业之外，怕是警匪合作、司法漏洞才更令观众充满震撼与深思。
迷影生活·2023-12-27 19:34

samba 添加新用户

需要有root权限配置文件地址/etc/samba/smb.conf修改配置文件sudovi/etc/samba/smb.conf配置文件中新增一个用户配置示例：[cora]comment=corafolderpublic
桂花很香,旭很美·2023-12-27 18:07

Ubuntu Frp内网穿透+Samba 445端口

安装Frp和smb服务启动程序1，frp下载地址下载wgethttps://github.com/fatedier/frp/releases/download/v0.44.0/frp_0.44.0_linux_amd64.tar.gz解压tar-zxvffrp_0.44.0_linux_amd64.tar.gz2，配置服务端。配置文件为frps.ini，将文件配置如下：[common]#绑定的端口
桂花很香,旭很美·2023-12-27 18:37

ECShop全系列版本远程代码执行

该漏洞产生的根本原因在于ECShop系统的user.php文件中，display函数的模板变量可控，导致注入，配合注入可达到远程代码执行的效果。
WillDST·2023-12-27 18:20

WPF学习笔记-----XmlDataProvider

WPF学习笔记-----XmlDataProvider本人使用示例示例一本人使用示例本人只是初步学习，笔记也是自己学习的随笔记录，漏洞百出，如果有错误欢迎直接指出；借鉴时需谨慎！！！
zhuangdidiao·2023-12-27 17:07

使用Google OSV工具扫描依赖安全漏洞

安全漏洞是软件工程化能力的试金石2021年年底，Log4j的漏洞陆续被公开。因为该框架被大量的开源软件依赖，所以，漏洞影响面非常大。
apl359·2023-12-27 16:30

解码游戏 剧情

在故事的一开头，男主角李浩铭在家玩VR游戏，翻看留言的时候注意到一个女孩求救的消息，说自己的手机被穿白蓝条纹衣服的人偷了，李浩铭因为技术高超，决定施以援手，轻轻松松通过筛选数据找到了漏洞锁定了人选。
团哥_a103·2023-12-27 14:55

2021-12-07

GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。
老率的IT私房菜·2023-12-27 12:44

php解决XSS攻击

一、什么是XSS攻击跨站脚本攻击（Cross-SiteScripting，XSS）是一种常见的Web应用程序安全漏洞。
PHP隔壁老王邻居·2023-12-27 12:32

K8s攻击案例：组件未授权访问导致集群入侵

比较常见的的组件未授权访问漏洞，主要包括APIServer未授权访问、kubelet未授权访问、etcd未授权访问、kube-proxy不安全配置、Dashboard未授权访问。
Bypass--·2023-12-27 11:29

网安面试三十道题(持续更新)(sql注入系列)

服务器相关---：系统版本，真实IP，开放端口，使用的中间件指纹信息---有无cdn加速，dns解析记录，是不是cms系统，ssl证书信息whois信息---备案信息，邮箱，手机号，姓名子域名，旁站，C段漏洞测试
什么都好奇·2023-12-27 11:17

网安面试三十道题(持续更新)

，真实IP，开放端口，使用的中间件指纹信息---##有无cdn加速，dns解析记录，是不是cms系统，ssl证书信息whois信息---##备案信息，邮箱，手机号，姓名子域名，旁站，C段敏感目录扫描等漏洞测试
什么都好奇·2023-12-27 11:46

网安面试三十道题(持续更新)

不择手段##渗透测试过程一般只要验证漏洞的存在即可，而红队攻击则要求实际获取系统权限或系统数据。##此外，渗透测试一般都会明确要求禁止使用社工手段（通过对人的诱导、欺
什么都好奇·2023-12-27 11:46

网安面试常见知识点

1、常见的漏洞及其利用方式SQL注入对于客户端输入的内容没有进行严格的校验，而导致恶意的sql语句被执行，而产生的漏洞。常见的漏洞类型有报错注入，布尔盲注，时间盲注，联合查询的注入。
什么都好奇·2023-12-27 11:16

学黑客必备哪些技能？零基础入门到精通

这些黑客利用他们的技能来抓捕罪犯并修复安全系统中的漏洞。如果你准备好了解并学习这门艺术，本篇文章将帮助你了解黑客所需的入门知识。
程序员刘皇叔·2023-12-27 11:39

PHP-8.1.0-dev 后门命令执行漏洞复现_zerodiumvar_dump

0x00漏洞描述PHP8.1.0-dev版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。
程序员刘皇叔·2023-12-27 11:09

致远互联FE协作办公平台 editflow_manager.jsp SQL注入漏洞

漏洞描述致远互联FE协作办公平台是一款为企业提供全方位协同办公解决方案的产品。它集成了多个功能模块，旨在帮助企业实现高效的团队协作、信息共享和文档管理。
keepb1ue·2023-12-27 11:38

用友GRP-U8 UploadFile 文件上传漏洞

漏洞描述用友GRP-U8行政事业内控管理软件是一款专门针对行政事业单位开发的内部控制管理系统，旨在提高内部控制的效率和准确性。
keepb1ue·2023-12-27 11:08

网络安全之【蜜罐教程】零基础入门到精通【附Hfish】

蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。2.原理是什么？
程序员刘皇叔·2023-12-27 11:36

亿赛通电子文档安全管理系统 dump任意文件读取漏洞(CNVD-2023-09184)

产品简介亿赛通电子文档安全管理系统，（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合
keepb1ue·2023-12-27 11:06

与其坐以待毙，不如奋力一搏

内容有漏洞，有过分煽情，但是我觉得不影响它对中国电影的改变，起码它填补了中国科幻电影界的一大空缺。纵观
Jevon阿淼淼·2023-12-27 10:54

如何使用SQLMap绕过WAF

正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。
空穴来风_289b·2023-12-27 09:07

CleanMyMac X 4.14.3破解版2024年最新必备的Mac系统清理工具

同时CleanMyMacX破解版可以强力卸载恶意软件，修复系统漏洞，一键扫描和优化Mac系统，安全擦除敏感数据，查找和移除大型文件和文件夹，让您的Mac电脑系统常用常新，是Mac电脑必备的系统清理软件。
tubage2023·2023-12-27 09:40

Mac系统最佳清理软件CleanMyMacX激活码下载使用破解

同时CleanMyMacX可以强力卸载恶意软件，修复系统漏洞，一键扫描和优化Mac系统，让您的电脑焕然一新！
阿姨我宣你女儿·2023-12-27 09:08

微信群BUG大揭秘！开启身份切换神器

今天，就让我们一起揭秘这个令人震惊的微信群普通成员可@全体成员的BUGbug是指功能上的问题，（任何计算机程序或硬件系统中的错误、故障、缺陷，以及漏洞）。错误会产生意外结果或导致系统意外运行。
网安老伯·2023-12-27 09:25

你有挖过漏洞吗？漏洞挖掘哪家强？

2023年就快结束了，在这一年，对代码进行漏洞扫描，不仅可以利用传统的静态分析工具，还可以使用基于深度学习的AI分析技术，更重要的是我们拥有了大语言模型（LLM）加成的代码分析技术。
网安老伯·2023-12-27 09:24

码住！50个黑客渗透常用名词及解释

它旨在发现系统中的漏洞和弱点，并提供相应的修复建议。2.黑盒测试：黑盒测试是一种
网安老伯·2023-12-27 09:54

网络安全｜2024年及未来网络安全的重要趋势

除了学到深入高阶的漏洞挖掘类和渗透测试类的高端人才，大部分的网安
网安老伯·2023-12-27 09:54

【网络安全 | 网安工具】御剑WEB指纹识别系统使用详析

它通过分析目标网站的HTML、CSS、JavaScript、HTTPHeaders、页面URL等信息，识别出目标网站所使用的CMS类型和版本号等信息，对于漏洞评估及渗透测试十分有用。
秋说·2023-12-27 09:18

房闹，必须的！

房闹其实是合理利用了买房时签订的双合同的漏洞。什么是双合同？就是：由于房价暴涨，政府对部分新楼盘采取限价政策，
只想飞的猪·2023-12-27 08:10

遇到DDOS怎么办，盾真的可以抗攻击吗

网络在以难以想象的速度发展，黑客们针对网络漏洞发起的攻击也从未停止，但复杂的网络环境让网络安全的维护更为艰难，如果游戏公司没有做好防御措施，黑客发起攻击只是时间问题。
德迅云安全-甲锵·2023-12-27 08:17

Kali linux系统扫描与抓包教程（仅作网络安全测试）

kali.org下载地址：https://www.kali.org/downloads/扫描的作用以获取一些公开/非公开信息为目的:检测潜在的风险查找可以攻击目标收集设备/主机/系统/软件信息发现可利用的安全漏洞典型的扫描方式
一个小运维·2023-12-27 08:24

burp sutie xss 原理及使用

BurpSuite是一款强大的网络安全测试工具，它可以用来发现和测试跨站脚本攻击（XSS）的漏洞。XSS是一种常见的网络应用安全漏洞，允许攻击者将恶意脚本注入到其他用户会看到的页面中。
你是黑盒还是白盒？·2023-12-27 08:50

Python武器库开发-武器库篇之渗透测试流程概述（三十六）

侦查：使用各种技术和工具对目标进行侦查，包括扫描开放端口、探测漏洞等。漏洞分析：分析收集
千负·2023-12-27 07:47

K8S 中对 Windows 节点的利用

目录漏洞概述漏洞详情编辑漏洞验证补丁分析在集群中探索参考资料在许多组织中，所运行的很大一部分服务和应用是Windows应用。
杭州默安科技·2023-12-27 07:44

zookeeper未鉴权访问漏洞处理

1.进入到Zookeeper的安装目录的bin文件夹下执行以下命令：./zkCli.sh-serverlocalhost:21812.回车后查看节点路径ls/3.记录下所有2中显示的所有节点，例如会有dubbo和bpme等节点用以下命令创建用户，用户名和密码可以自行修改（admin为用户名，admin123为密码）addauthdigestadmin:admin1234.添加授权（红色中的内容为用
χ¡àпg·2023-12-27 07:00

深信服技术认证“SCSA-S”划重点：文件上传与解析漏洞

为帮助大家更加系统化地学习网络安全知识，以及更高效地通过深信服安全服务认证工程师考核，深信服特别推出“SCSA-S认证备考秘笈”共十期内容，“考试重点”内容框架，帮助大家快速get重点知识~划重点来啦*点击图片放大展示深信服安全服务认证工程师（SCSA-S），定位于普适性的安全服务技术，适合在校生、应届毕业生或具备0-3年工作经验的网络安全工程师。该认证包含网络安全法律法规、操作系统基础、计算机网
sangfor_edu·2023-12-27 06:10

Web应用防火墙是什么？谈谈原理及部署建议

应用作为重要数据的网关，针对应用发起的攻击就成为造成漏洞的主要原因。谈到Web应用防火墙是什么，它能保护Web应用免受各类应用层攻击，例如跨站点脚本(XSS)、SQL注入，及cookie中毒等。
hanniuniu13·2023-12-27 06:02

HackTheBox - Medium - Linux - OnlyForYou

OnlyForYouOnlyForYou是一台中等难度的Linux计算机，其特点是Web应用程序容易受到本地文件包含（LFI）的影响，该应用程序用于访问源代码，从而揭示盲目命令注入漏洞，从而导致目标系统上的
Sugobet·2023-12-27 04:21

大宝妈妈成长记2

经过这三个月的持续复盘，发现复盘真的是太重要的一件事，可以不断梳理出自己每天做了什么，遇到了什么问题，可以有哪些解决方式，一步一步的补充公司流程存在的漏洞，看着它一点点完善，真的是一件特别有成就感的事情
飞鱼木·2023-12-27 04:46

漏洞处理-未设置X-Frame-Options

漏洞名称：iFrame注入风险描述：系统未设置x-frame-options头风险等级：低整改建议：为系统添加x-frame-options头知识X-Frame-Options响应头X-Frame-OptionsHTTP
weixin_42124960·2023-12-27 02:09

Apache Kafka CVE-2023-25194（metasploit版）

这个漏洞的payloa
22的卡卡·2023-12-27 01:14
上一页 68 69 70 71 72 73 74 75 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他