samba漏洞

GFS分布式文件系统

gfdglusterFS开源的分布式文件系统存储服务器客户端以及网络（NFS/samba）网关传统式老的分布式系统是依赖于元服务器，元服务器保存存储节点的目录树信息。
早上的星星·2023-12-20 20:22

Nexus Repository Manager远程代码执行漏洞（cve_2020_10199、cve_2020_10204）复现

0x00漏洞描述：SonatypeNexus是一个Maven的仓库管理系统，它提供了强大的仓库管理、构件搜索等功能，并且可以用来搭建Maven仓库私服，在代理远程仓库的同时维护本地仓库，以节省带宽和时间
nohands_noob·2023-12-20 19:25

干货 Essay写作技巧

很多留学生在essay写作时会遇到这种问题：以前语文都没学好，对于语言表达、段落逻辑等有天然劣势，感觉很完美的文章到了导师那里就变得漏洞百出。
Essay写写写·2023-12-20 19:32

2022的七大热点技术： 靶向基因治疗、空间多组学……

GRCh38于2013年首次发布，一直是一个有价值的工具，但也存在漏洞。主要是因为测序技术产生的读数准确但较短。
英格恩·2023-12-20 19:27

cifs文件服务器,samba - 为 UNIX 实现的 Windows SMB/CIFS 文件服务器

SYNOPSIS总览SambaDESCRIPTION描述samba套件是在UNIX系统上实现“服务器信息块”(通常简称SMB)协议的一组程序。
bymbrofeng·2023-12-20 18:55

Web网站、应用常见漏洞 一

最近在网站上线时，安全检查发现了一些网站的漏洞，这里写篇文章把常见的漏洞记录一下。
Devil枫·2023-12-20 18:23

JAVA Web应用常见漏洞与修复建议

最近负责的项目参与了甲方要求的代码审计，扫出来不少问题，46w+行代码扫出来81种漏洞，涉及1w+行代码，不良代码率高达2.93%，也确实反应了不少问题，这里贴出来供大家参考目录跨站脚本高危：存储型XSS
胆小鬼尐·2023-12-20 18:21

常见Web十大漏洞，常见Web漏洞

目录一、SQL注入漏洞分为以下五种注入方式：查找SQL注入漏洞Union注入布尔盲注报错注入时间盲注时间型盲注的加速方式二、任意文件下载漏洞原理：产生原因：利用条件：漏洞发现：漏洞利用方法：漏洞防护：三
泷泷_·2023-12-20 18:51

web 应用的常见 漏洞有哪些

总结下web常见的几个漏洞1.SQL注入2.XSS跨站点脚本3.缓冲区溢出4.cookies修改5.上传漏洞6.命令行注入1sql漏洞SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
你别管我了·2023-12-20 18:17

Web网站、应用常见漏洞 二

最近在网站上线时，安全检查发现了一些网站的漏洞，这里写篇文章把常见的漏洞记录一下，这个是第二篇。一：检测到目标服务器上存在web应用默认目录描述：web应用架构中的目录都采用常见的目录名。
Devil枫·2023-12-20 18:47

NLP论文阅读记录-ACL 2023 | Improving the Robustness of Summarization Systems with Dual Augmentation

文章目录前言一、论文摘要二、论文动机2.1目标问题2.2相关工作三.本文工作3.1摘要攻击器受攻击的词选择器使用LM和梯度进行攻击3.2双重增强漏洞分析增强设计输入空间增强潜在语义空间增强四实验效果4.1
yuyuyu_xxx·2023-12-20 18:13

怎么防护服务器不被入侵

程序漏洞：利用漏洞来获取应用程序中存储的敏感数据，例如用户密码、个人信息或者企业机密信息，从而导致数据泄露利用漏洞来控制服务器，获取服务器的权限和控制权，并进行其他恶意活动，例如植入恶意软件、更改或删除数据等为了防止
德迅云安全-小娜·2023-12-20 17:23

网游防沉迷:需技术和教育合力

实名认证存漏洞，游戏防沉迷名存实亡？近日，有网友反映，玩游戏时，经常碰到疑似未成年玩家“听声音就能判断，奶声奶气的。”
Schnappi_29bc·2023-12-20 17:00

多一些思考

儿子小时候在给儿子讲《灰姑娘》时，儿子就告诉我说：“妈妈，这个故事有漏洞，你看，仙女为灰姑娘变的所有东西都在十二点时变没有了，就唯独水晶鞋没有变回去。那为什么，水晶鞋到十二点多时候没有被变回原型呢？”
666小飞鱼·2023-12-20 17:53

《思辨与立场》

当别人表达观点的时候，你需要批判性的去接收，需要检查一下有没有逻辑上的漏洞？所以大多数的人理解批判性思维之后，会变成一个杠精。特别喜欢去抬杠，找缺点找毛病NO！事实上不是。
49ec2d720ffa·2023-12-20 17:51

源代码审计普及

一、源代码审计与模糊测试在漏洞挖掘过程中有两种重要的漏洞挖掘技术，分别是源代码
天磊卫士·2023-12-20 17:20

2023常见渗透测试面试题

查找网上已曝光的程序漏洞。如果开源，还能下载对应的源码进行代码审计。
安鸾彭于晏·2023-12-20 15:02

某电子文档安全管理系统 SQL注入漏洞复现

漏洞介绍亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护
keepb1ue·2023-12-20 15:04

某电子文档安全管理系统存在任意用户登录漏洞

漏洞简介某电子文档安全管理系统存在任意用户登录漏洞，攻击者可以通过用户名获取对应的cookie，登录后台。
keepb1ue·2023-12-20 15:34

泛微e-cology XmlRpcServlet文件读取漏洞复现

漏洞介绍泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改变传统纸质文件、实体签章的方式。
keepb1ue·2023-12-20 15:34

I Doc View在线文档预览任意文件读取

漏洞简介IDocView在线文档预览是一款在线文档预览系统，可以实现文档的预览及文档协作编辑功能。
keepb1ue·2023-12-20 15:00

社交高手的三宝典

1，耳不闻人之非听朋友聊起一个奇葩男：他特别喜欢在别人说话时钻空子，专挑一些虚无或者毫无意义的漏洞，然后打断别人进行反驳，趁机彰显自己的机智，毫不理会在场人是否难堪。
小荷棠·2023-12-20 14:08

Fastjson反序列化远程代码执行漏洞

5月23日，绿盟科技CERT监测到Fastjson官方发布公告称在1.2.80及以下版本中存在新的反序列化风险，在特定条件下可绕过默认autoType关闭限制，从而反序列化有安全风险的类，攻击者利用该漏洞可实现在目标机器上的远程代码执行
小云很优秀·2023-12-20 13:03

越权与业务逻辑漏洞

用户必须用某种身份才能登陆逻辑空间，如过存在用户A能够访问用户B的数据，并且用户A的权限小于等于B的权限，就存在越权漏洞。
TEST_a130·2023-12-20 13:41

程序员每天写出好代码的5大方法

结果发现敲下的代码漏洞百出。写代码前一定要搞清楚你要解决的问题是什么了吗?你的方案是否能有效?不建议边想边敲。也许会耽误一点时间，会影响到机械键盘敲代码啪啪啪的那种快感。但是，你所得到的
小宇java·2023-12-20 13:51

大华 DSS 登录接口Struct2-045漏洞复现 [附POC]

文章目录大华DSS登录接口Struct2-045漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现大华DSS登录接口Struct2
gaynell·2023-12-20 13:11

Tenda账号密码泄露漏洞复现 [附POC]

文章目录Tenda账号密码泄露漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现Tenda账号密码泄露漏洞复现[附POC
gaynell·2023-12-20 13:41

MD5：介绍与应用

然而，由于其漏洞已经被发现，并且存在碰撞攻击的风险，因此在一些安全性要求较高的场合中已经不再被推荐使用。1.MD5的特点压缩性：MD5将输入的任意长度的数据转换为固定长度的输出（128位
酱学编程·2023-12-20 11:50

如何用Java实现在受限环境中使用反序列化漏洞进行提权的攻击？

首先需要了解反序列化漏洞的基本原理和特点，以及受限环境下的限制。反序列化漏洞是指在反序列化对象时由于输入的序列化数据中存在恶意构造或缺陷，导致程序在解析过程中执行恶意代码。
wxchqaz·2023-12-20 11:47

手动漏洞挖掘 Ubuntu / Debian 默认安装php5-cgi

手动漏洞挖掘（二）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
冲鸭小慈·2023-12-20 10:10

Linux系统之部署Linux管理面板1Panel

特点快速建站：深度集成Wordpress和Halo，域名绑定、SSL证书配置等一键搞定；高效管理：通过Web端轻松管理Linux服务器，包括应用管理、主机监控、文件管理、数据库管理、容器管理等；安全可靠：最小漏洞暴露面
睡不醒的猪儿·2023-12-20 09:30

如何通过ssh管道传输文件到ubuntu

比较常用的有以下种方式：共享文件夹借助工具，FileZillaMobaxtermWinSCPXshell+XFTPsamba互传PuTTY+pscp今天主要分享一个使用python脚本搭建的一个，借助PuTTY
团圆吧·2023-12-20 09:35

FTP服务器传输文件

FTP协议虚拟机与宿主机文件传输文件传输方式：1、U盘拷贝2、网络传输FTP：FileTransferProtocol,文件传输协议SSH(SFTP,scp)NFSSAMBA/CIFS演示工具：客户端FileZilla
手上有灰·2023-12-20 08:25

urllib2 HTTP头部注入

文章目录注入原理例题[SWPU2016]web7注入原理参考文章应用场景是具有SSRF漏洞，结合CRLF注入我们以redis数据库为例，当存在SSRF时我们伪造以下请求http://127.0.0.1%
_rev1ve·2023-12-20 08:36

shiro漏洞部分修复方法

1.shiro反序列化漏洞解决方案:https://blog.csdn.net/ying_521125/article/details/1098938502.Xss漏洞攻击:在程序内配有java类XssHttpServletRequestWrapperNew
ghx123456ghx·2023-12-20 08:09

全网第一个可以无限使用GPT-4 无注册 OpenAI又出新漏洞

2023年末将至，今年几乎每个产业都在经历着集体转型，AI技术的发展为工作方式带来了新的变革。在最近的Openai技术大会上，Openai展示了他们最新的技术和产品进展，让每个人都能体验到科技创新的力量。上周用户抱怨GPT-4模型变“懒惰”是指，用户请求GPT-4撰写表格，但该模型仅仅输出三行；输入一段代码，模型只输出一些信息，随后再指示用户填写剩下的其他部分。有时候，GPT-4甚至会告诉人们“你
IntelliRealam·2023-12-20 07:57

【CVE-2021-4034】 漏洞详细原理以及复现，polkit的pkexec中的本地提权漏洞

Null当你在linux下要查看文件时，运行列如像cat这样的程序所以整个参数数组看起来如下：cattest.txt01cat是第一个参数索引’0’，第一个参数通常是程序本身的名称，在我们的例子中它是cat第二个参数是我们刚刚提供带有索引’1’的test.txt的文件名，这些都是字符串但是在内存中，过程看起来像这样0|1|2|…|0|1|2…argsenv因此你有一堆参数堆叠在一个地方，环境变量就
Ba1_Ma0·2023-12-20 07:24

服务器解析漏洞是什么？攻击检测及修复

服务器解析漏洞（Server-sideIncludeVulnerability，SSI漏洞）是一种安全漏洞，通常出现在支持服务器端包含（SSI）功能的Web服务器上。
白帽黑客鹏哥·2023-12-20 06:44

微软在 Perforce Helix 核心服务器中发现4个安全漏洞

微软分析师在对PerforceHelix的游戏开发工作室产品进行安全审查时，发现为游戏、政府、军事和技术等部门广泛使用的源代码管理平台PerforceHelixCoreServer存在四大漏洞，并于今年
FreeBuf_·2023-12-20 06:44

发送java字节码的数据包

一些Java反序列化漏洞在利用时，要发送Java序列化值（字节码）到服务器。我们在使用一些工具生成字节码后，可以通过python或者burp发送。
st3pby·2023-12-20 06:26

fastjson1.2.24 反序列化漏洞(CVE-2017-18349)分析

FastJson在TemplatesImpl#getTransletInstance()->TemplatesImpl#defineTransletClasses()->TransletClassLoader#defineClass()基于此，我们可以写出如下POC：importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.parser.
st3pby·2023-12-20 06:49

信息收集 - 信息收集

常见的渗透流程拿到授权信息收集（重要）漏洞扫描漏洞利用后渗透痕迹清除报告一、信息收集的概念信息收集在渗透测试前期非常重要，它能帮助我们尽可能地获取目标的相关信息，包括域名、端口、管理员信息等。
狗蛋的博客之旅·2023-12-20 05:24

搭建渗透测试环境选自KaliLinux无线网络渗透测试教程

安全评估意为对风险的评测，是指用以发现系统、应用和过程中存在的漏洞的服务。渗透测试的含义则不只是评估、它会用已发现的漏洞来进行测试，以验证该漏洞是否真的存在。本章将介绍搭建渗透测试环境。
Cracker_T·2023-12-20 05:36

郑爽涉嫌签订阴阳合同被查，贪婪是自律路上必须克服的大敌

人们常说，法律是死的人是活的，那些所谓聪明的人总能找到漏洞。贪婪是人的本性，尤其是没有人监督的时候，贪婪肆无忌惮。贪婪是没法满足的，欲望往往叠加上升。克服贪婪这是一条艰辛的路，因为反人性。
乐三·2023-12-20 05:04

一年三班同学寒假总结

先来走进我的假期生活中吧.首先，关于学习方面，针对期末考试中所出现的问题，以及上学期孩子们学习方面的漏洞，李老师布置了相应的作业。一年级的孩子，刚入学
豚宝贝·2023-12-20 05:18

简单免杀绕过和利用上线的 GoCS

在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在whoami上，而是要进入后渗透阶段，那么对于Windows机器而言，上线CS是必不可少的操作，会让后渗透如鱼得水。
H_00c8·2023-12-20 04:22

BeEF的基本操作

BeEF是一个强大的工具，它可以利用浏览器的漏洞和弱点，实现对目标系统的攻击。本文将深入探讨如何启动和运行BeEF，以及提供一些示例来说明这一过程。
Kali与编程～·2023-12-20 02:10

BEFF目标选择与准备

BeEF（TheBrowserExploitationFramework）作为一个专注于浏览器渗透测试和漏洞利用的工具，需要有明确的目标选择策略。
Kali与编程～·2023-12-20 02:40

理解BeEF的架构

BeEF的组件和工作原理BeEF（TheBrowserExploitationFramework）是一款用于浏览器渗透测试和漏洞利用的强大工具。
Kali与编程～·2023-12-20 02:38

SpringBlade export-user SQL 注入漏洞复现

0x02漏洞概述SpringBladev3.2.0及之前版本框架后台export-user路径存在安全漏洞，攻击者利用该漏洞可通过组件customSqlSegment进行SQL注入攻击，攻击者可将用户名
OidBoy_G·2023-12-20 02:59
上一页 77 78 79 80 81 82 83 84 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他