前言 因为安全工具的需求不同,有时候要用到不同版本的 JDK ,这个时候就有用到多个版本的需求 这里我准备了 JDK8 和 JDK11 的安装包有需要的自行下载 https://pan.quark.c...
docker挂代理拉去镜像:亲测好使
“ docker拉取镜像”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识...
CVE-2024-39914 漏洞复现 poc exp
01—漏洞名称 FOG 在 /fog/management/export.php 中存在命令注入漏洞02—漏洞影响 FOG < 1.5.10.34版本 03—漏洞描述 FOG是一款...
FOG Project 文件名命令注入漏洞复现(CVE-2024-39914)
0x02 产品介绍 FOG是一个开源的计算机镜像解决方案,旨在帮助管理员轻松地部署、维护和克隆大量计算机。FOG Project 提供了一套功能强大的工具,使用户能够快速部署操作系统、软件和配置设置到...
CVE-2024-32030 Scala反序列化链分析
前言 Kafka UI是Apache Kafka管理的开源Web UI。Kafka UI API允许用户通过指定网络地址和端口连接到不同的Kafka brokers。作为一个独立的功能,它还提供了通过...
关于“零信任”的一些学习和思考
一、什么是好的安全体系一个好的安全体系的前提是为合法主体建立信任关系,通过信任在保证业务的前提下降低安全成本,在运行时及时检测并消除非法主体的恶意行为,所以信任是网络安全的前提要求。二、什么是信任维基...
GeoServer CVE-2024-36401 远程代码执行漏洞【附poc】
一、资产简介 fofa app="GeoServer" 页面 一、漏洞简述 GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方...
全球五大叉车制造商之一Crown Equipment 因勒索软件攻击而停产
关键词勒索攻击全球五大叉车制造商之一 Crown Equipment 遭遇网络攻击,导致其生产运营中断近两周。该公司昨日将此次攻击归咎于“国际网络犯罪组织”,引发人们对勒索软件团伙参与其中的猜测。此次...
深入理解 PEB 和 TEB:Windows 操作系统的内部数据结构
中东一哥,叶海亚将军最近刷屏了,再配上抖音那首《人间半途》的“把酒叹平生,把往事熬成药;一秋风雨敬苍天,从此无年少;我问月亮借华韶,再听秋风诉情长;一段芳华煮...
Windows 权限提升基础知识
本文将深入探讨一个典型的 Windows 系统权限提升过程,并介绍在此过程中可能涉及的各种技术和步骤。从最初的信息收集和环境侦察开始,到利用 Windows 服务、计划任务和文件/文件夹权限漏洞,我们...
严重犯罪案件中加密数据访问的解决方案
European Police Chiefs said that the complementary partnership between law enforcement agencies and ...
软件安全
芜湖~放假前周分享可一定不能缺席看看这周表哥准备了什么干货吧~准备工作创建MySQL服务version: '3.1'services: db: &...
11