Centos 6.5/6.10 操作系统OpeSSH高危漏洞修复、离线升级OpeSSH详细步骤，内外网通用教程，纯手打 当然也可以自行去下载，清单如下：1.准备工作，准备好升级安装需要的包，清单如下telnet-0.17-47.el6.x86_64.rpmtelnet-server-0.17-47.el6.x86_64.rpmxinetd-2.3.14-34.el6.x86_64.rpm
转载
2023-10-31 19:20:36
31阅读
一、安装包：nacos-server-2.2.1.tar.gz二、解压：nacostar -xvf nacos-server-2.2.1.tar.gz三、修改配置文件vi nacos/conf/application.propertiesnacos.core.auth.system.type=nacos
nacos.core.auth.plugin.nacos.token.secret.key=V
原创
2023-08-16 16:29:04
281阅读
点赞
Oracle漏洞修复工具是一款专业的Oracle数据库修复扫描工具，当Oracle数据库无法打开的时候，我们可以使用该神器直接读取数据文件然后对其进行解析恢复，软件支持修复因各种原因造成的数据库无法打开或数据库删除后没有备份的问 题，软件侠小编主推下载使用。功能特色不需要运行Oracle数据库软件，EOR直接读取数据库文件解析数据支持ASM，能够直接从ASM磁盘中导出数据，即使相关的磁盘组不能成功
转载
2024-03-24 19:49:04
31阅读
在安全渗透测试一个网站的时候，如果发现一个网站存在SQL注入的漏洞，通过SQL注入漏洞我们又能做哪些事情呐？如果该网站存在WAF拦截了我们的利用代码，又该如何去完成我们的目的呐？SQL注入漏洞在所有的漏洞种类中，出现可能性几乎是最高的。形成SQL注入漏洞的主要原因是对于可接受用户输入参数的内容未做处理就直接代入SQL语句中查询，导致例如被脱裤事件发生。那么，当我们发现一个存在SQL注入的地方，应该
转载
2023-10-08 19:20:06
20阅读
前言：Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.特征：漏洞扫描系统加固入侵检测中心管理自定义行为规划报告安全面板持续监测技术支持目标：自动安全审计符合性测试漏洞侦测有助于：配置管理软件补丁管理系统加固渗透测试恶意软件
转载
2024-04-19 07:22:55
37阅读
### 今天大家都在修复bash漏洞吧，我抽空也离线升级了几台，如下操作：1、测试是否需要升级# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" #显示如下，需要升级 vulnerable this is a test2、离线升级### 好多服务器不能出外网，只能下载了升级了# w
原创
2014-09-25 17:56:50
2984阅读
点赞
1评论
Samba漏洞修复工具免费版是一个强大的系统漏洞修复文件，用户可以通过此软件一键修复Samba漏洞，让你的Samba永久处于安全状态，不必担心病毒入侵。Samba漏洞修复工具免费版是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。软件截图基本介绍Samba漏洞修复补丁下载。Samba漏洞修复工具是一款为Samba用户修复漏洞的软件。用户可以通过此软件一键修复
转载
2024-05-27 15:20:30
75阅读
修改方法是：1.
解压weblogic下的modules/com.bea.core.apache.commons.collections_3.2.0.jar2.
删除其中的InvokerTransformer.class类3. 重新打包com.bea.core.apache.commons.collections_3.2.0.jar4.删除域下的缓存，重启测试策略：在日常测试环境上对于webl
原创
精选
2016-10-25 08:50:35
1656阅读
### 继续修复 Debian7 wheezy版本的bash漏洞，如下操作：1、测试是否需要升级# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" #显示如下，需要升级 vulnerable this is a test2、离线升级### 好多服务器不能出外网，只能下载了升级了#
原创
2014-09-25 18:18:00
1272阅读
### 昨天还说的传说要重新出补丁，今天就都出来了，基本操作一致就是测试结果不一样，如下操作：1、测试是否需要升级# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" #显示如下，需要升级 vulnerable this is a test2、离线升级### 好多服务器不能
原创
2014-09-26 15:53:48
3463阅读
1.SSL/TLS存在Bar Mitzvah Attack漏洞 由于apache服务器未安装SSL模块，所以需要在不重新编译apahe的情况下安装mod_ssl模块。 1.0 安装apxs，yum install httpd_devel； 1.1 进入apache源码目录,进入module文件夹下的ssl目录； 1.2 找到oepnssl 的include路
原创
2015-09-01 09:29:48
2614阅读
1600/invoker/EJBInvokerServlet(存在命令执行) 修复方案： # 删除接口# 设置中间件的访问控制权限，禁止web访问 /invoker 目录 http://www.cnblogs.com/firstdream/p/5977341.html
转载
2021-08-18 01:08:15
204阅读
前期准备 （先使用Telnet远程连接工具，连接服务器，确保Telnet连接正
QARK 详细介绍QARK 全称 Quick Android Review Kit。这个工具用来寻找与 Android 应用相关的安全漏洞，包括检查源代码和打包的 APKs。这个工具还可以创建“Proof-of-Concept”可部署的 APKs 或 ADB 命令，能够利用许多它发现的漏洞。不需要 root 测试设备，因为这个工具专注于在其它安全环境下能被利用的漏洞。使用在交互模式运行：$ pyt
转载
2023-10-25 14:42:42
53阅读
1、远端WWW服务支持TRACE请求漏洞服务是weblogic部署的，对Linux系统自带的apache没有主观的依赖可以停止。停止apache命令：service httpd stop启动apache命令：service httpd start。启动如果报错httpd: Could not reliably determine the server's fully qualified domai
转载
2024-05-04 12:42:17
451阅读
作者：bit4@勾陈安全0x00 背景简介本文是自己对一次反序列化漏洞的发现和修复过程，如有错误请斧正，大神请轻喷。目标应用系统是典型的CS模式。客户端是需要安装的windows桌面程序，但是它是大部分内容都是基于Java开发(安装目录有很多Jar包)。服务端是基于Jboss开发。客户端和服务端之间的通信流量是序列化了的数据流量。客户端接收和解析数据流量的模式和服务端一样，也是通过http服务，它
转载
2023-09-10 21:46:06
340阅读
CloudLinux 近日宣布已开源 UChecker 安全工具来帮助提高 Linux 系统的安全性。这个新的开源工具是 CloudLinux TuxCare 安全服务的一部分，该工具可以扫描 Linux 服务器上已经过时和被其他应用程序使用的漏洞库。UChecker 还会提供哪个应用程序正在被哪个漏洞库所利用，并提供相关的进程 ID 和进程名称，以及需要更新的详细可操作信息，这有助于改善补丁过程
转载
2024-05-11 18:19:17
20阅读
一、环境准备1、 MySQL环境安装在进行MySQL数据库备份和还原操作时，必须先提前安装好MySQL环境，且MySQL服务已成功开启（1）如果没有安装MySQL环境，可以参考博客： （2）如果已成功安装MySQL环境，打开运行窗口，输入：services.msc打开Windows服务窗口，查看MySQL是否处于开启状态。如果没有开启，参考第（1）步的文档，将MySQL服务开启 2、添
转载
2023-12-04 13:07:55
21阅读
Linux漏洞修复：保护系统安全的关键措施
随着互联网的飞速发展，网络安全问题越来越受到人们的关注和重视。对于操作系统来说，漏洞修复是一项至关重要的工作，它能够保护系统的安全性，防止黑客入侵和恶意攻击。在Linux操作系统中，漏洞修复更是一个常见且必不可少的任务。本文将重点讨论Linux漏洞修复的重要性和一些有效的方法。
Linux作为一个开放源代码操作系统，在全球范围内拥有广泛的用户群体，因
原创
2024-01-30 23:32:57
125阅读
1.什么是DLLDLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称
转载
2023-11-03 18:20:05
14阅读
