<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Jietewang的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Jietewang</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Jietewang]]></copyright><item><title><![CDATA[Procdump抓ToDesk密码]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/142134198</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/142134198</guid><author>Jietewang</author><pubDate>Wed, 11 Sep 2024 14:27:59 +0800</pubDate><description><![CDATA[ProcDump是一个命令行实用工具，其主要用途是监视应用程序的 CPU 峰值，并在出现峰值期间生成故障转储，管理员或开发人员可以使用这些转储来确定出现峰值的原因。ProcDump 还支持挂起窗口监视（使用与 Windows 和任务管理器使用的窗口挂起相同的定义）、未处理的异常监视，并且可以根据系统性能计数器的值生成转储。它还可用作可嵌入到其他脚本中的常规进程转储实用工具。]]></description><category></category></item><item><title><![CDATA[在Ubuntu系统中安装VMware Workstation指导]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/138419753</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/138419753</guid><author>Jietewang</author><pubDate>Fri, 03 May 2024 20:53:44 +0800</pubDate><description><![CDATA[在将PC OS更换成Ubuntu 22.04.4后，在安装必要软件（VMware Workstation Pro 17.5）的过程中因操作系统缺少一些必要的软件包和模块，使的安装步骤变得有一些些复杂，在执行完百度获取的安装命令后，在Applications打开VWware应用时，提示缺少必要的包，其中包含gcc，报错显示需要gcc-12 (12.3.0-1ubuntu1~22.04) ，然而系统自带的是11。这将无法启动安装程序进行安装操作。]]></description><category></category></item><item><title><![CDATA[Ubuntu启动后进入GRUB故障-Minimal BASH like line editing is supported.]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/138412067</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/138412067</guid><author>Jietewang</author><pubDate>Fri, 03 May 2024 12:00:43 +0800</pubDate><description><![CDATA[Ubuntu启动后进入GRUB故障-Minimal BASH like line editing is supported. ]]></description><category></category></item><item><title><![CDATA[UnicodeDecodeError: ‘utf-8‘ codec can‘t decode byte 0xc4 in position 0: invalid continuation byte]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/136566332</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/136566332</guid><author>Jietewang</author><pubDate>Fri, 08 Mar 2024 18:03:02 +0800</pubDate><description><![CDATA[UnicodeDecodeError]]></description><category></category></item><item><title><![CDATA[使用Visual Studio 2019 编译Masscan]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/131586793</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/131586793</guid><author>Jietewang</author><pubDate>Thu, 06 Jul 2023 23:02:15 +0800</pubDate><description><![CDATA[编译后的程序是依赖VS2019的，换其他PC测试会提示缺少dll文件，所以方法如此简单完全可以自己编译，有时间再找一下原因......]]></description><category></category></item><item><title><![CDATA[CVE-2021-4034_Polkit提权漏洞复现与修复]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/125205215</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/125205215</guid><author>Jietewang</author><pubDate>Thu, 09 Jun 2022 16:22:03 +0800</pubDate><description><![CDATA[CVE-2021-4034：利用polkit的pkexec进行Linux普通权限提升测试以及CentOS和Ubuntu修复建议]]></description><category></category></item><item><title><![CDATA[LinuxOS交换分区扩容]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/122100448</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/122100448</guid><author>Jietewang</author><pubDate>Thu, 23 Dec 2021 10:16:19 +0800</pubDate><description><![CDATA[LinuxOS交换分区扩容



目录

1.交换分区扩容

2.交换分区创建规则

3.普通方式扩容方法步骤

3.1普通方式又可以包含LVM动态卷扩容

3.2普通方式又可以包含格式化分区扩容swap

3.3通过文件方式扩容交换分区

1.交换分区扩容方式

如何对交换分区进行扩容？一般采用两种方式：a.普通方式 b.通过文件方式扩容交换分区


	a.普通方式
	
     普通方式又可以包含LVM动态卷扩容

     格式化分区的方式扩容


	b.通过文件方式...]]></description><category></category></item><item><title><![CDATA[TamronOS IPTV系统 ping 任意命令执行漏洞]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/122095631</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/122095631</guid><author>Jietewang</author><pubDate>Wed, 22 Dec 2021 21:44:32 +0800</pubDate><description><![CDATA[TamronOS IPTV系统 ping 任意命令执行漏洞



目录

系统简介

漏洞描述

漏洞复现

总结

系统简介


TamronOS IPTV/VOD系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案，系统提供了多种客户端（Android机顶盒、电视、PC版点播、手机版点播）方便用户通过不同的设备接入。 同时系统支持多种节目源接入（卫星源、广电源、运营商IPTV源、网络源、自办频道、编码器等其他第三方设备提供的源）。基于Apple公司的HLS直播传输技术，以及我公.]]></description><category></category></item><item><title><![CDATA[复现CVE-2021-44228-Apache Log4j2远程代码执行漏洞]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/122032174</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/122032174</guid><author>Jietewang</author><pubDate>Sun, 19 Dec 2021 23:23:13 +0800</pubDate><description><![CDATA[复现CVE-2021-44228-Apache Log4j2远程代码执行漏洞

目录



前言

漏洞原理

影响范围

环境搭建&amp;漏洞复现

使用工具JNDIExploit-1.2-SNAPSHOT.jar

前言

近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞（CVE-2021-44228），有严重的安全风险。Apache Log4j2是一款优秀的Java日志框架， 被广泛地应用在中间件、开发框架与Web应用中。2021年11月24日，阿里云安全团队向apache官方.]]></description><category></category></item><item><title><![CDATA[CVE-2021-43798 Grafana 未经授权的任意文件读取漏洞]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/121961312</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/121961312</guid><author>Jietewang</author><pubDate>Wed, 15 Dec 2021 20:43:56 +0800</pubDate><description><![CDATA[CVE-2021-43798 Grafana 未经授权的任意文件读取漏洞

漏洞原理

   Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。

   Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。

   攻击者可以通过将包含特殊目录便利字符序列(../)的特制HTTP请求发送到受影响的设备来利用此漏洞，成功利用该漏洞的攻击者可以在...]]></description><category></category></item><item><title><![CDATA[Empire]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/120905450</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/120905450</guid><author>Jietewang</author><pubDate>Wed, 27 Oct 2021 00:19:50 +0800</pubDate><description><![CDATA[0x01 前言

Empire是一个PowerShell后期漏洞利用代理工具同时也是一款很强大的后渗透测神器，它建立在密码学、安全通信和灵活的架构之上。Empire实现了无需powershell.exe就可运行PowerShell代理的功能。快速部署后期漏洞利用模块，从键盘记录器到Mimikatz，并且能够适应通信躲避网络检测，所有的这些功能都封装在一个以实用性为重点的框架中

安装建议

虽然现在该项目在GitHub上已经停止维护了，python2.7也已经停止更新了，该工具还是能够使用的，只是安装起来异]]></description><category></category></item><item><title><![CDATA[内网信息收集]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/120877631</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/120877631</guid><author>Jietewang</author><pubDate>Fri, 22 Oct 2021 11:20:00 +0800</pubDate><description><![CDATA[0x01 常规手段


ipconfig /all                       获取网络配置信息
systeminfo                          查询操作系统和版本信息、补丁信息等主机信息
systeminfo | findstr /B /C:"OS 系统" /C:"OS 版本"  查看系统相关信息
echo %PROCESSOR_ARCHITECTURE%       查看系统体系结构
wmic product get name,version       查看系统]]></description><category></category></item><item><title><![CDATA[利用pocsuite3复现CVE-2021-22005]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/120875224</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/120875224</guid><author>Jietewang</author><pubDate>Wed, 20 Oct 2021 21:30:39 +0800</pubDate><description><![CDATA[目录



0x01 漏洞简介

0x02 影响范围

0x03 复现过程

0x01 漏洞简介

2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。

其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞(CVE-2021-22005)，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。能够网络访问vCenter Server 上的 443 端口的攻]]></description><category></category></item><item><title><![CDATA[Linux利用sudo进行权限提升（CVE-2021-3156）学习]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/120107070</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/120107070</guid><author>Jietewang</author><pubDate>Sun, 05 Sep 2021 14:38:10 +0800</pubDate><description><![CDATA[前言

本人那的站中是要Linux作为宿主机的基本上很少，遇到要提权的就更少了，要么直接放弃要么一上手就是root，进来遇到一个就冲到csdn上来记录一下。CVE-2021-3156是在2021年1月26日，sudo发布的，该漏洞是基于缓冲区溢出漏洞，攻击者无需知道用户名密码即可获取root权限。

当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sud]]></description><category></category></item><item><title><![CDATA[实战受挫虐靶机之DC-2]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/119653034</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/119653034</guid><author>Jietewang</author><pubDate>Sun, 15 Aug 2021 17:59:44 +0800</pubDate><description><![CDATA[前言

已经有一段时间没有搞站了，因为一个人要管一整个某个***云的安全加运维，有时候真的有一些负面的情绪，难道所谓的奋斗就是把趁着年轻多做一些脏活累活吗？以甲方为主的目的是尽全力去实现他们要求的业务需求，不是外包的保姆机构。那就假装日个站吧！！！！！！

1.靶机环境介绍

本靶机是由著名的靶机提供商vulnhub提供，官网连接请点击（https://www.vulnhub.com/），想做就去找吧，这里面啥靶机都有。

本靶机镜像地址：https://www.vulnhub.com/entry/dc-2]]></description><category></category></item><item><title><![CDATA[Redis漏洞汇总]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/119540542</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/119540542</guid><author>Jietewang</author><pubDate>Wed, 11 Aug 2021 23:14:01 +0800</pubDate><description><![CDATA[前言

redis是一个key-value存储系统，拥有很强大的功能，目前的普及率很高，reids默认端口是6379。造成为授权漏洞的原因不是逻辑漏洞（：》），是安全配置未作限制的原因，如果主机非内网主机，且拥有互联网IP那么redis大概率存在未授权漏洞，本人遇到的是这样的。

1.未授权访问漏洞

redis默认情况是空密码连接，如果在root用户下安装的话，这是十分危险的，有多危险呢？大概( )这么危险。




...]]></description><category></category></item><item><title><![CDATA[Redis数据库]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/119542337</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/119542337</guid><author>Jietewang</author><pubDate>Mon, 09 Aug 2021 23:34:40 +0800</pubDate><description><![CDATA[1.安装Redis

安装redis的步骤


wgethttp://download.redis.io/releases/redis-4.0.2.tar.gz# 下载redis源码

cd redis-4.0.2/

tar -zxvf redis-4.0.2.tar.gz # 解压

make &amp;&amp; make install

/usr/local/bin # 安装目录

cp redis.conf /usr/local/bin/redis.conf


安装成功后的截图



...]]></description><category></category></item><item><title><![CDATA[后渗透之攻击RDP之利用凭据传递攻击(Path The Hash)]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/119511843</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/119511843</guid><author>Jietewang</author><pubDate>Sun, 08 Aug 2021 22:29:33 +0800</pubDate><description><![CDATA[在之前的文章中[后渗透之搞定RDP简析]介绍了关于Windows Server 2012之后的版本不存储明文密码。



    但是依旧可以通过修改注册表和mimikatz来达到获取密文密码的目的


reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1






   根据上...]]></description><category></category></item><item><title><![CDATA[centos7 升级openssh]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/119027096</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/119027096</guid><author>Jietewang</author><pubDate>Fri, 23 Jul 2021 22:24:48 +0800</pubDate><description><![CDATA[前言

   因为生产环境主机一直被通报存在openssh漏洞，报告显示小于某个版本存在很多的漏洞，没办法只能更新对应的版本，记录一下升级过程和一些坑点。已知的任何文档都有不可能完全解决我们即将面对的未知问题，所以建议多动手，多分析。建议在生产服务器操作时先使用同版本的系统到虚拟机上测试。整个过程会升级openssl和openssh，如果有人看到这篇文章并根据指导升级过程中出现问题，建议分开搜索相关升级流程。建议关闭防火墙和seLinux

1.版本对比

升级前旧版



升级后新版



2...]]></description><category></category></item><item><title><![CDATA[UEditor .Net版本任意文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/Jietewang/article/details/118884187</link><guid>https://blog.youkuaiyun.com/Jietewang/article/details/118884187</guid><author>Jietewang</author><pubDate>Sun, 18 Jul 2021 22:22:41 +0800</pubDate><description><![CDATA[目录

前言

漏洞利用

前言

   最近接到以前老客户的刷脸需求进行一次测试，挖到了一个漏洞，借机更新一下博客吧。UEditor是一款所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点，被广大WEB应用程序所使用。本次爆出的高危漏洞属于.NET版本，其它的版本暂时不受影响。漏洞成因是在抓取远程数据源的时候未对文件后缀名做验证导致任意文件写入漏洞，攻击者利用此漏洞可以在服务器上执行任意指令。

漏洞利用

隐患url：


http://XXX.XXX.XXX.XXX:1111...]]></description><category></category></item></channel></rss>