jboss漏洞参考：http://blog.mindedsecurity.com/2010/04/good-bye-critical-jboss-0day.html
具体影响：
RedHat JBoss EAP 4.3
RedHat JBoss EAP 4.2
JBoss企业应用平台（EAP）是J2EE应用的中间件平台。 JMX控制台配置仅对使用GET和POST HTTP命令的请求指定
转载
精选
2010-11-14 01:10:38
3941阅读
今天扫描发现一个标记为high的vnc非授权访问漏洞，想起前几日看书时对这个漏洞的描述，随想小试一把。
BackTrack 5 的功能真是强大，默认安装了vnc的客户端。直接输入IP地址，OK，利用成功。
记下ubuntu下vnc客户端的安装命令sudo apt-get install xtightvncviewer
&n
原创
2013-03-25 15:55:12
1938阅读
排查及处理过程9月某天日晚，阿里云后台报告有一台服务器在异地登录的告警，初步怀疑是被入侵了，临时采取关闭这台服务器的方法避免对集群中的其他主机造成危害。 第二天，开始排查原因。首先在服务器上发现一个额外的计划任务（下图是解决过程中被我注释掉了） &nb
推荐
原创
2016-09-27 17:49:38
5946阅读
点赞
5评论
这种漏洞不止在登录处有，登录处也不止可以测试这个漏洞，这个漏洞可以多在程序
原创
2023-07-04 17:24:59
65阅读
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Chris said...
Got this working with JBoss-autopwn :-D
Screenshot below..
[root@foo jboss-autopwn]# ./jboss-autopwn 192.168.1.3 8080
[x] Checking if
转载
精选
2010-12-01 23:54:40
1308阅读
点赞
5评论
受影响系统：
Nortel Networks VPN Router 5000Nortel Networks VPN Switch
4000Nortel Networks VPN Switch 2000Nortel Networks VPN Switch 1000Nortel VPN路由器为IP网络和因特网上的安全连接提供路由、VPN、防火墙、带宽管理、加密、认证和数据完整性功能。Norte
转载
精选
2007-05-21 09:48:50
556阅读
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;FLUSH PRIVILEGES; 这就是设置一个urser：rootpwd:123456账号，该账号可以在任何机器，同时访问服务器
转载
2013-08-19 11:32:00
149阅读
2评论
当 externalTrafficPolicy 设置为 Local 时，Istio 会保留外部客户端的原始源 IP 地址,在 Ingress Gateway 层面进行 IP 访问控制时，你可以基于客户端的源 IP 地址来定义访问规则。
kubectl patch svc istio-ingressgateway -n istio-system -p '{"spec":{"externalTraf
原创
2023-10-22 18:30:56
159阅读
域的备份和还原 试验拓扑： 域的备份和还原分为： 非授权还原：直接还原所有的备份信息 授权还原： 还原备份信息部分信息 首先来看备份吧： 就是使用操作系统自带的备份工具来实现：（在winc上实现） 目前： 开始备份： 删除小小用户： 开始还原：重启计算机，F8 进入目录还原模式后启动备份工具开始还原 授权还原进入目录还原模式前面的
原创
2010-05-10 21:21:33
1037阅读
点赞
TortoiseSVN使用-授权访问
原创
精选
2023-04-29 07:34:56
536阅读
1、授权指定用户访问，设置访问密码，指定访问主机。（1）访问单个数据库mysql>grant all privileges on test.* to 'root'@'%';（说明：设置用户名为root，密码为空，可访问数据库test）(2)访问全部数据库权限mysql>grant all privileges on *.* to 'root'@'%';（说明：设置用户名为root，密码
原创
2014-02-08 12:08:38
4043阅读
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.11' IDENTIFIED BY 'pwd' WITH GRANT OPTION; FLUSH PRIVILEGES;
原创
2016-08-08 18:15:37
118阅读
对hive元数据库进行赋权，开放远程连接，开放localhost连接grant all privileges on *.* to root@"%"
原创
2022-08-29 14:49:31
78阅读
当mysql管理工具连接数据库时，容易出现无法连接的问题。如下图所示：碰到这个问题一般是mysql没有授权其他机器或者ip的访问权限。所以我们需要在mysql中设置可以被远程访问的权限①进入mysqlmysql>mysql -u root -pmysql>123123（密码）②授权远程访问,并刷新授权表；mysql>grant all privileges on *.* to '
原创
2015-08-24 23:55:37
992阅读
1.2 详细信息 https://biw-admin.test.com/api/vcSupplier/druid/websession.html 可监控sql、url及session信息dmin.test.com/api/
先查看11211端口占用情况命令：netstat -an|more显示 0 0.0.0.0:11211 即没有做IP限制执行命令：nc -vv x.x.x.x 11211 提示连接成功执行命令：vim /etc/sysconfig/memcached，修改配置文件增加限制 OPTIONS="-l 127.0.0.1"，只能本机访问，不对
原创
2016-04-06 14:35:14
5510阅读
一、漏洞描述和危害 Redis因配置不当可以未授权访问，被攻击者恶意利用。攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据。攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器。 二、已确认
转载
精选
2016-04-21 11:39:41
464阅读
一、漏洞描述和危害Redis因配置不当可以未授权访问，被攻击者恶意利用。攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据。攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件，如果Redis以root身份运行，黑客可以给root...
转载
2015-12-16 20:55:00
205阅读
点赞
3评论
ERROR 1130: Host ’192.168.1.3′ is not allowed to connect to this MySQLhttp://blog.csdn.net/zxyvb/article/details/24625141. 改表法(可能是你的帐号不允许从远程登陆，只能在localhost。这个时候只要在localhost的那台电脑，登入
原创
2013-02-06 21:49:39
426阅读
ZooKeeper 安装：Zookeeper的默认开放端口是2181wget https://mirrors.tuna.tsinghua.edu.cn/apache
原创
2023-07-05 14:38:49
774阅读
