Ubuntu 提权exp
原创
2018-03-18 16:09:31
7342阅读
点赞
一、环境准备1、 MySQL环境安装在进行MySQL数据库备份和还原操作时，必须先提前安装好MySQL环境，且MySQL服务已成功开启（1）如果没有安装MySQL环境，可以参考博客： （2）如果已成功安装MySQL环境，打开运行窗口，输入：services.msc打开Windows服务窗口，查看MySQL是否处于开启状态。如果没有开启，参考第（1）步的文档，将MySQL服务开启 2、添
转载
2023-12-04 13:07:55
21阅读
# 解决Ubuntu MySQL漏洞的补丁方案
## 问题描述
最近，Ubuntu系统上的MySQL数据库出现了一个安全漏洞，可能会导致恶意用户利用该漏洞对数据库进行未授权访问和修改。为了保护数据库的安全，我们需要在Ubuntu系统上打补丁来修复这个漏洞。本文将介绍如何解决这一问题。
## 补丁方案
### 步骤一：升级系统
首先，我们需要确保系统的软件包已经更新到最新版本。打开终端，运
原创
2024-01-26 07:39:05
179阅读
1、系统环境准备 Ubuntu16.04，LNMPA已安装 LNMPA安装方法参考https://lnmp.org/install.html 2、下载DVWA安装包 官方网站下载即可https://dvwa.co.uk/ 3、安装DVWA unzip DVWA-master.zip mv DVWA- ...
转载
2021-07-14 16:16:00
950阅读
2评论
01OpenSSH升级安全检查、漏洞扫描中会发现自软件服务器系统Ubuntu18.04ServerLTS系统存在OpenSSH安全漏洞，一般将其定义为中危风险等级。可以使用如下方式进行升级处理。一、前置条件服务器已经安装telnetserver服务，可以通过telnet登录服务器并获取root用户权限。二、环境准备服务器系统具有GCC以及依赖环境，具有make编译环境。三、软件包准备zlibope
原创
2023-01-22 10:32:36
2686阅读
记录一次吃瘪经历...
原创
2024-07-15 08:25:29
403阅读
一、安装docker
1、sudo apt install docker.io
原创
2021-07-06 13:59:34
315阅读
Ubuntu16.04配置ESM软件源修复高危漏洞注：ESM是收费的1、 安装ubuntu-advantage-tools和ubuntu-advantage-pro生成pro、ua命令，软件包需要网上下载# dpkg -i ubuntu-advantage-tools_28.1_16.04_amd64.deb# dpkg -i ubuntu-advantage-pro_28.1_16.04_all
原创
2023-09-29 17:06:41
1150阅读
他在二楼，你在一楼，如果他没有看你的话，那为什么你们会对视呢？---- 网易云热评一、安装docker1、sudo aptinstal
原创
2022-12-26 20:23:24
128阅读
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
165阅读
简单来说可以这么理解preg_replace('正则规则','替换字符','目标字符')若目标字符存在符合正则规则的字符，那么就替
原创
2024-03-04 14:10:26
256阅读
0x00 *法律法规的必要科普话不多说，先上图：0x01 漏洞挖掘难易的介绍1.漏洞的挖掘现在大致分为三种类型，从易到难分别是：从易到难的难度的区分在于：参考 积分相关证书奖励、 cnvd等原创报送证书、 补天等漏洞平台的项目奖金想拿到一个原创的cnvd还是得下一定的时间（大佬忽略）0x02 edu漏洞挖掘思路介绍edu的漏洞挖掘方向分为两种：常规挖掘、定点挖掘（一）、常规安全挖掘：常规安全便是使
墨者学院-X-Forwarded-For注入漏洞实战前言： 刷题之前看到X--Forwarded-For，之前也了解过一点，又去百度了一下，原来X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、
转载
2024-01-19 14:30:31
383阅读
一、HTTP协议HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP数据包来进行传送的，绝大多数Web应用，都是构建在HTTP协议之上，即目前使用浏览器访问web网站都是以http协议为标准的。1、HTTP协议工作原理客户机与服务器建立连接后，浏览器可以向web服务器发送请求并显示收到的网页，当用户在浏览器地址栏中输入一个URL或点击一
转载
2023-07-31 20:43:18
60阅读
本周（1126至1202）安全方面值得关注的新闻集中在漏洞攻击、恶意软件和威胁趋势方面。
漏洞攻击：IBM警告Lotus Notes存在远程代码执行漏洞；客户端及应用漏洞在SANS 2007年威胁表占据前列；关注指数：高
新闻1：周四，IBM当天发布安全公告称，它的企业电子邮件软件
Lotus Notes中存在一个远程代码执行漏洞，攻击者将可
转载
2024-05-14 22:08:54
78阅读
近日，GitHub 披露了一个 Linux 漏洞，该漏洞可将权限不足的本地用户的权限提升为 root 权限
转载
2021-07-28 10:08:12
321阅读
2015年1月27日，GNU C库（glibc）的一个漏洞也称鬼影漏洞（GHOST）被公诸于众。总的来说，这个漏洞允许远程攻击者利用glibc中的GetHOST函数的缓冲区溢出漏洞来获得系统的完全控制。点击这里获得更多细节。鬼影漏洞可在版本在glibc-2.18之前的Linux系统上被利用。也就是说没有打过补丁的版本2.2到2.17都是有风险的。检查系统漏洞你可以使用下面的命令来检查glib的版本
原创
2015-03-30 10:48:41
427阅读
系统版本：Ubuntu 16.04.2 LTS问题描述：一大早上班后登陆阿里云后台查看到更新了很多漏洞出来，当时第一想法就是赶紧修复，踩了一次坑，apt-get update && apt-get install libplexus-utils-java --only-upgrade使用命令更新软件提示以下信息报错信息： Errors were encount
原创
2019-07-24 11:33:47
1547阅读
RCE(remote command/code execute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE分为远程连接命令执行ping和远程代码执行evel命令木马。远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个p
转载
2023-11-12 13:58:44
106阅读
0x00 远程代码执行 - 介绍1）什么是远程代码执行远程命令执行 英文名称：RCE (remote code execution) ，简称RCE漏洞，是指用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。2）远程代码执行的特点远程代码执行是指攻
转载
2023-11-29 13:08:31
251阅读
