Happy峰
sudo CVE-2021-3156 提权
0x01 漏洞简介 2021年1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，它...
DirtyPipe CVE-2022-0847 Linux 内核提权漏洞复现
一、漏洞描述 Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序和数据处理之间的桥梁。CVE-2022-0847它是自5.8以来Linux内核中的一个漏洞，...
Nessus部署10.3.0
一、Nessus简介Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nes...
AWVS部署
1.AWVS简介AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql 注入等。据统计，75% 的互联网攻击...
JumpServer未授权访问漏洞 （CVE-2023-42442）
一、漏洞信息JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。JumpServer 在 3.0.0-3.6.3 版...
yum安装Redis服务
第 1 步：更新您的 CentOS 7 / RHEL 7在安装 Redis 之前确保您的系统已更新sudo yum -y update第 2 步：添加 REMI 存储库Redis 的最新版本在 Remi 存储库中可用，通过执行命令添加它：sudo yum ...
HCL AppScan Standard 10.4.0破解版下载
一、AppScan介绍AppScan是一款由IBM开发的应用程序安全测试工具。它旨在帮助组织发现和解决应用程序中存在的安全漏洞和弱点，以保护应用程序免受潜在的攻击。AppScan具有以下关键功能和特点：1....
Windows Server 2022部署NPS
在企业网络环境中，安全的身份认证和访问控制至关重要。Windows Server 2022 提供了强大的网络策略服务器（NPS, Network Policy Server）功能，能够作为 RADIUS 服务器，为无线网络、VPN、交换...
BurpSuite全平台破解通用
介绍本文为BurpSuite破解全平台通用，并且至今通用，配置简单，笔者通过阅读其他作者教程浓缩为本篇教程下载首先前往官网下载，笔者为Mac系统，操作逻辑为Mac平台，Windows、Linux平台通用，下...
【漏洞复现】Adobe ColdFusion任意文件读取漏洞（CVE-2024-20767）
一、漏洞概述漏洞名称 Adobe ColdFusion任意文件读取漏洞CVE IDCVE-2024-20767漏洞类型文件读取发现时间2024-03-26漏洞评分8.2漏洞等级高危攻击向量网络所需权限...
