- 博客(11)
- 收藏
- 关注
![](https://csdnimg.cn/release/blogv2/dist/pc/img/listFixedTop.png)
原创 NISP一级知识点学习笔记总结
NISP一级学习总结 **第一章 信息与信息安全** 什么是信息:香农认为信息是是用来消除随机不确定的东西,事物运动状态,不确定性。 信息也是具体的,可被人,机器生物感知,识别,提取,储存,转换等。 信息是相对独立的存在。 信息具有保护性,具有一定的价值。数据加工后变成了信息。信息经过数字化处理...
2019-04-24 01:04:33
8700
9
原创 Kibana未授权访问漏洞复现、CVE-2019-7609 Kibana远程代码执行漏洞复现
0x01 漏洞简述Kibana如果允许外网访问,没有做安全的登录认证,也会被外部随意访问查看所有的数据,造成少数据泄露。在默认配置下,Kibana就可以访问Elasticsearch中的所有数据。0x02 知识扩展Kibana是一个开源的分析与可视化平台,设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是各种不同的图表、表格、地图等,直观的展示数据,从而达到高级的数据分析
2020-12-25 17:45:42
14101
原创 MongoDB未授权访问漏洞复现及加固
0x01 漏洞简述MongoDB是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的。它支持的数据结构非常松散,是类似json的bson格式,因此可以存储比较复杂的数据类型。Mongo最大的特点是它支持的查询语言非常强大,其语法有点类似于面向对象的查询语言,几乎可以实现类似关系数据库单表查询的绝大部分功能,而且还支持对数据建立索引。MongoDB服务安装后,默认未开启权限验证。如果服务监听在0.0.0.0,则可远程无需授权访问数据库。0x02 风险等级严漏
2020-12-15 15:49:28
2940
原创 Atlassian Crowd 未授权访问漏洞(详细版)
0x01 漏洞简述Atlassian Crowd和Atlassian Crowd Data Center都是澳大利亚Atlassian公司的产品。Atlassian Crowd是一套基于Web的单点登录系统。该系统为用用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd Data Center是Crowd的集群部署版。Atlassian Crowd和Crowd Data Center在其某些发行版本中错误地启用了了pdkinstall开发插件,使其存在安全漏漏洞洞。攻击者利
2020-12-15 15:35:29
2052
原创 Hadoop-yarn-未授权访问漏洞复现(vulhub)
0x01 漏洞简述Hadoop是一个由Apache基金会所开发的分布式系统基础架构,由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口,黑客可以通过命令行操作多个目录下的数据,如进行删除,下载,目录浏览甚至命令执行等操作,产生极大的危害。HDFS是一个分布式文件系统,具有高容错性的特点,并且被设计用来部署在廉价的硬件上;而且它能够以高吞吐量来访问应用程序的数据,尤其适合那些有着超大数据集的应用程序。MapReduce是一个使用简易的软件框架,基...
2020-12-15 15:32:39
7108
3
原创 DOCKER REMeOTE API 未授权访问漏洞复现
0x01 漏洞简述Docker Remote API是一个取代远程命令行界面(rcli)的REST API。本文中,我们将使用命令行工具cURL来处理url相关操作。cURL可以发送请求、获取以及发送数据、检索信息。0x02 风险等级严漏洞的评定结果如下:评定方式 等级威胁等级 严重影响面 广泛0x03 漏洞详情Docker的docker.service设置为0.0.0.0/lib/systemd/system/docker.service,导致任意访问Docker没有使用iptables
2020-12-01 20:37:20
716
原创 Redis未授权访问漏洞复现
0x01 漏洞简述Redis默认情况下,会绑定在0.0.0.0:6379(在redis3.2之后,redis增加了protected-mode,在这个模式下,非绑定IP或者没有配置密码访问时都会报错),如果没有进行采用相关的策略,比如添加防火墙规则避免其他非信任来源ip访问等等,这样将会将Redis服务暴露在公网上,如果在没有设置密码认证(默认为空)的情况下,会导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下,利用Redis自身的提
2020-11-24 18:04:47
214
原创 KALI 基本命令
KALI 基本命令服务器1接受 nc -l -p 333 | 1.ps -L //监听 -P打开端口333服务器2发送 ps aux | nc -vn 192.168.43.121 333 -q 1//-v更详细 -n不用域名 -q 1 传送完结束1秒服务器接收 nc -l -p 333 > 1.mp4服务器上传文件 nc -vn 192.168.43.121 333 <1.mp4 -q 1//其中的1.MP4 需要来到当前的视频下 打开终端输入...
2020-11-24 17:57:24
2312
原创 Weblogic-CVE-2020-2555复现(VirtualBox虚拟机搭建)
weblogic-cve_2020_2555复现安装环境靶机:一台Windows 2008 R2 服务器攻击机:Win 10配置环境Jdk1.8.0_221Weblogic 12.2.1.4.0下载地址https://www.oracle.com/middleware/technologies/weblogic-server-downloads.html链接:https://pan.baidu.com/s/12Tt4Y7sXoht0RJD03f25bQ提取码:12341.安装【代码1
2020-11-17 17:47:02
974
2
原创 Virtual box 无法使用复制粘贴 电脑与虚拟机
Virtual box 无法使用复制粘贴 电脑与虚拟机操作环境2020年 VirtualBox 6.1.8解决办法https://www.virtualbox.org/wiki/Downloads【图片 1-1】到上面的链接下载一个扩展包如下图所示:【图片 1-2】使用Virtual box 共享文件夹,先把包放到随便一个磁盘中,点击那个小加号,然后添加共享文件夹:【图片 1-3】现在来到虚拟机的共享的那个磁盘中:【图片 1-4】然后把文件夹中的扩展包复制粘贴到/midia/cdrom
2020-05-29 13:24:48
1124
原创 Virtualbox桥接无网络解决
## Virtualbox桥接无网络解决1.描述virtualbox网络设置为桥接方式,Linux虚拟机没有网络。即使手动设置ip、子掩码也没有网络2.可能出现的原因(1)网卡没有配置(2)网卡配置错误3.解决方法设置virtual box 网络为桥模式并且点插入网线(这一步非常重要)配置网卡这个我相信大多数人是不是...
2020-05-17 10:43:33
2453
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人