点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述远程 Slackware Linux 主机缺少 mariadb 的安全更新。- 风险因素:中 - 插件类型:本地 - 脚...
CentOS7一键安装Zabbix Agent 6.0并实现自动注册
点击上方"walkingcloud"关注,并选择"星标"公众号CentOS7一键安装Zabbix Agent 6.0并实现自动注册问题背景手动添加Zabbix客户端非常耗时间,增加人力、时间成本。为了...
通过实验理解“K8S的API聚合”
文章首发于:火线Zone社区(https://zone.huoxian.cn/)背景在K8s中,可以通过聚合层扩展 Kubernetes API[1]。本文参考sample-apiserver项目的r...
手把手 | MSSQL-SQLi-Labs详细安装教程
01MSSQL-SQLi-LabsMSSQL-SQLi-Labs是一个基于微软SQL Server数据库的注入靶场。02安装WinServer 2008往期文章:教程 | 手把手教你安装Windows...
【风险通告】微软警告针对MSSQL Server的攻击活动
0x00 风险概述2022年5月18日,微软安全情报团队警告近期针对暴露在互联网上且安全性较差的MSSQL Server的暴力破解攻击活动。 0x01 攻击详情MSSQL Server是指微...
【安全资讯】微软警告针对MSSQL Server的攻击活动
点击上方蓝字关注我们!近日,微软正在对使用Microsoft SQL Server (MSSQL) 数据库服务器的用户发出安全警告,警惕攻击者利用弱密码对暴露在网络上的MSSQL发动暴力攻击。MSSQ...
微软:警惕针对MSSQL服务器的暴力攻击
据Bleeping Computer网站5月18日消息,微软正对使用Microsoft SQL Server (MSSQL) 数据库服务器的用户发出安全警告,警惕攻击者利用弱密码对暴露在网络上的 MS...
【漏洞复现】Active Directory Domain Services权限提升漏洞(CVE-2022-26923)-上
0x00 漏洞概述CVE IDCVE-2022-26923发现时间2022-05-11类 型权限提升等 &...
cocos2dx游戏逆向实战 IDA 7.6 安卓9 动态调试so库
一、调试准备1. 工具列表IDA Pro 7.6安卓 9com.legend.test 传奇手游2. IDA调试环境将adb所在目录添加环境变量到PATH, E:Androidplatform-too...
Microsoft NTLM漏洞将所有Windows计算机暴露给RCE攻击
2019年6月12日,微软官方在6月的补丁日中发布了漏洞 CVE-2019-1040的安全补丁,攻击者可以利用该漏洞绕过NTLM MIC(消息完整性检查)。攻击者可以修改NTLM身份验证流程中的签名要...
【漏洞通告】Active Directory Domain Services权限提升漏洞(CVE-2022-26923)
0x00 漏洞概述CVE IDCVE-2022-26923发现时间2022-05-11类 型权限提升等 ...
xss自动化内网渗透
利用xss或者社工让对方点我的链接,然后利用js自动化攻击内网redis,利用redis写任务计划批量反弹shell。js扫内网6379不太好实现,就不进行端口探测了,直接对整个网段执行一遍exp利用...
56