VMware 6.5 U2安装的时候会提示主机容易受到intel CPU影响，并且VMware已经提供了官方补丁说明https://kb.vmware.com/articleview?docid=55636&lang=zh_CN如果打补丁的话，除了在ESXi上打补丁外，还需要在虚拟机操作系统上也打，但这种方式会大大降低CPU的性能。我们的测试环境就直接把这个警告屏蔽了。方法如下点中ESXi
原创
2019-08-07 12:51:25
9650阅读
解决方法：（此错误在vcenter中也会出现）这个为官方解决办法，已测试 1、进入esxi主机中，在管理中的“高级设置”中找到“VMkernel.Boot.hyperthreadingMitigation”，并将其值改为“true” 2、重新引导主机。 ...
转载
2021-11-03 22:53:00
2169阅读
2评论
服务器安装完esxi6.7系统之后，出现漏洞告警 CVE-2018-3646 ，主要是CPU相关的漏洞，主要存在于inter 61**系列CPU,62**系列没有此报警，可设置选项取消告警 在管理-->系统-->高级设置中，搜索...
原创
2021-09-24 12:51:24
4674阅读
现象 ESXI更新到6.7之后，vcenter控制台会默认有如下提示 esx.problem.hyperthreading.unmitigated 打开ESXI控制台，提示如下 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 VMware 建议，请参阅 https
转载
2021-06-18 20:44:00
1447阅读
2评论
现象 ESXI更新到6.7之后，vcenter控制台会默认有如下提示 esx.problem.hyperthreading.unmitigated 打开ESXI控制台，提示如下 该主机可能容易受到 CVE-2018-36 中所描述问题的影响，有关详细信息和 VMware 建议，请参阅 https ...
转载
2021-08-18 09:11:00
2613阅读
2评论
近日nginx被爆出存在安全问题，有可能会致使1400多万台服务器易遭受DoS攻击。而导致安全问题的漏洞存在于HTTP/2和MP4模块中。nginxWeb服务器于11月6日发布了新版本，用于修复影响1.15.6,1.14.1之前版本的多个安全问题，被发现的安全问题有一种这样的情况——允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。升级修复方法：1、创建nginx的yum源文件（/etc
原创
2018-11-11 23:34:37
10000+阅读
1评论
漏洞描述：CVE-2018-8174 是 Windows VBScript Engine 代码执行漏洞。微软在4月20日早上确认此漏洞，并于5月8号发布了官方安全补丁，对该 0day 漏洞
原创
2021-10-23 11:49:28
387阅读
Appweb CVE-2018-8715漏洞复现 0. 环境搭建 安装docker： curl -s https://get.docker.com/ | sh 搭建vulhub，使用wget下载vulhub： wget https://github.com/vulhub/vulhub/archive ...
转载
2021-10-29 10:27:00
385阅读
2评论
漏洞描述：CVE-2018-8174 是 Windows VBScript Engine 代码执行漏洞。微软在4月20日早上确认此漏洞，并于5月8号发布了官方安全补丁，对该 0day 漏洞
原创
2021-10-25 16:34:52
297阅读
Appweb CVE-2018-8715漏洞复现 0. 环境搭建 安装docker： curl -s https://get.docker.com/ | sh 搭建vulhub，使用wget下载vulhub： wget https://github.com/vulhub/vulhub/archive ...
转载
2021-10-29 10:27:00
255阅读
点赞
3评论
提权：shellcode大部分是拷贝访问令牌token原理：拷贝进程pid为4(这里为4）的token到当前进程的EPROCESS中的token实现提权漏洞的再次利用漏洞bitmap漏洞可以实现任意地址的读写https://bbs.pediy.com/thread-225209.htmhttp://netsecurity.51cto.com/art/201703/534434.htmCVE-201
原创
2018-08-07 14:39:38
4367阅读
RichFacesCVE-2018-146670x00RichFaces简述RichFaces是一个基于LGPL协议开放源代码的JSF（JavaServerFaces）组件库，它能够使应用开发方便地集成AJAX。现在的RichFaces库是由Ajax4jsf和RichFaces两部分组成0x010x01漏洞成因JavaRichFaces框架中包含一个RCE漏洞,恶意***者构造包含org.ajax4
原创
2018-11-21 18:35:42
2782阅读
点赞
3评论
前言：CVE-2018-4878利用flash的漏洞来进行攻击，如果受害
转载
2023-05-19 16:13:05
0阅读
简单题View Code #include <iostream>#include <cstdlib>#include <cstring>#include <cstdio>#include <algorithm>using namespace std;#define maxn 20005int n, m;int head[maxn], knight[maxn];void input(){ for (int i = 0; i < n; i++) scanf("%d", &head[i]); for (in
转载
2011-10-10 19:07:00
14阅读
2评论
5月10日远程连接一台window server 2008 R2的服务器，出现身份验证错误，要求的函数不受支持。远程计算机这可能是由于CredSSP加密Oracle修正。如下图： 相关资料如下：https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-
背景漏洞编号：CVE-2018-3646 (55806)，本文主要解决vSphere中的CVE-2018-3646（L1终端故障-VMM）所需的特定于Hypervisor的缓解措施；【 CVE-2018-3646漏洞介绍】 英特尔已经披露了有关一类新的CPU投机执行漏洞的详细信息，这些漏洞统称为“ L1终端故障”，该漏洞可能发生在过去和当前的英特尔处理器上（至少从2009年至2018年）；诸如Me
文章目录前言WPCVE-2018-12613前言在request请求当中就会被url解码一次，这就是接下来
原创
2022-10-27 06:23:02
145阅读
漏洞背景：Appweb是一个嵌入式HTTPWeb服务器，主要的设计思路是安全。这是直接集成到客户的应用和设备，便于开发和部署基于Web的应用程序和设备。它迅速（每秒处理3500多要求）而紧凑，其中包括支持动态网页制作，服务器端嵌入式脚本过程中的CGI，可加载模块的SSL，摘要式身份验证，虚拟主机，Apache样式配置，日志记录，单和多线程应用程序。它提供了大量的文档和示例。漏洞复现：1.访问自己的
原创
2019-07-16 19:06:03
4966阅读
点赞
