<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[时乙的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ab_bcd</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ab_bcd]]></copyright><item><title><![CDATA[CVE-2022-0824 Webmin 远程代码执行漏洞复现]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/129476950</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/129476950</guid><author>ab_bcd</author><pubDate>Sun, 12 Mar 2023 17:14:26 +0800</pubDate><description><![CDATA[在 Webmin v1.984 中，影响文件管理器模块，任何没有文件管理器模块访问权限的经过身份验证的低权限用户都可以与文件管理器功能交互，例如从远程 URL 下载文件和更改文件权限 (chmod)。通过在文件管理器中链接这些功能，可以通过精心制作的 .cgi 文件实现远程代码执行。]]></description><category></category></item><item><title><![CDATA[Nacos权限认证绕过漏洞复现]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/129475857</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/129475857</guid><author>ab_bcd</author><pubDate>Sun, 12 Mar 2023 15:32:29 +0800</pubDate><description><![CDATA[2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。]]></description><category></category></item><item><title><![CDATA[【Weblogic】XMLDecoder反序列化漏洞(CVE-2017-10271)]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/128241475</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/128241475</guid><author>ab_bcd</author><pubDate>Thu, 08 Dec 2022 18:09:05 +0800</pubDate><description><![CDATA[CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。]]></description><category></category></item><item><title><![CDATA[【Nginx】Nginx 文件名逻辑漏洞（CVE-2013-4547）]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/128241437</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/128241437</guid><author>ab_bcd</author><pubDate>Thu, 08 Dec 2022 18:05:29 +0800</pubDate><description><![CDATA[这个漏洞实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。]]></description><category></category></item><item><title><![CDATA[【Weblogic】反序列化远程代码执行漏洞(CVE-2019-2725)]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/128241411</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/128241411</guid><author>ab_bcd</author><pubDate>Thu, 08 Dec 2022 18:03:14 +0800</pubDate><description><![CDATA[CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造payload来绕过。可以看做是CVE-2017-10271的又一入口。]]></description><category></category></item><item><title><![CDATA[【Weblogic】弱口令+后台getshell]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121457677</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121457677</guid><author>ab_bcd</author><pubDate>Sun, 21 Nov 2021 18:59:34 +0800</pubDate><description><![CDATA[你有你的路，我有我的路。至于适当的路，正确的路和唯一的路，这样的路并不存在。——尼采

漏洞描述

由于管理员的疏忽，导致weblogic后台管理页面为默认密码或者是弱口令，使得不怀好意的人可以通过破解直接进入后台管理页面。

环境搭建

weblogic使用vulhub搭建

用户名：weblogic

密码：aR3ewO0x

漏洞复现

访问登录页面，登录进入后台管理页面



点击部署-&gt;安装



本地制作恶意war包



点击 上载文件 进行上传



选择制作好的war包

点...]]></description><category></category></item><item><title><![CDATA[Linux安全加固]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121401491</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121401491</guid><author>ab_bcd</author><pubDate>Thu, 18 Nov 2021 15:22:56 +0800</pubDate><description><![CDATA[本帮助手册旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。

1. 账号和口令

1.1 禁用或删除无用账号

减少系统无用账号，降低安全风险。

操作步骤

使用命令userdel &lt;用户名&gt;删除不必要的账号。
	使用命令passwd -l &lt;用户名&gt;锁定不必要的账号。
	使用命令passwd -u &lt;用户名&gt;解锁必要的账号。
1.2 检查特殊账号

检查是否存在空口令和root权限的账号。

操作步骤

查看空口令和root...]]></description><category></category></item><item><title><![CDATA[win10 python2和python3的共存]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121366590</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121366590</guid><author>ab_bcd</author><pubDate>Tue, 16 Nov 2021 22:12:24 +0800</pubDate><description><![CDATA[凡是不愿意看别人长处的人，总是一眼就看到别人不如自己之处。--尼采《善恶之彼岸》

python2和python3共存

笔者在电脑上安装了python2和python3，但是输入python就是Python3.8，输入python2有显示没有此命令，所以就想办法解决一下，希望对大家也有用。

修改环境变量

在python2和python3的安装文件夹中将python.exe分别改为python2.exe和python3.exe

然后右击我的电脑-----&gt;属性-----&gt;高级系统管理---]]></description><category></category></item><item><title><![CDATA[reGeorg+Proxifier实现内网穿透]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121365636</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121365636</guid><author>ab_bcd</author><pubDate>Tue, 16 Nov 2021 21:48:49 +0800</pubDate><description><![CDATA[所谓智慧，就是孤独者在人声鼎沸的市场上对自己的窃窃私语。——尼采《人性的、太人性的》

前两天看艾登——皮尔斯大神写的某企业授权测试报告看到的，自己试试，顺便写一篇博客记录一下。

reGeorg使用

reGeorg下载地址:


https://github.com/sensepost/reGeorg

reGeorg使用python2运行，需要urllib3库，自己下载就好，我这里是已经安装过了。



reGeorg提供了对应的PHP、ASPX、JSP脚本，先将对应脚本上传的目标的web目录当中，通]]></description><category></category></item><item><title><![CDATA[【中间件加固】Jboss安全加固规范]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121181639</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121181639</guid><author>ab_bcd</author><pubDate>Sat, 06 Nov 2021 17:08:27 +0800</pubDate><description><![CDATA[1. 适用情况

适用于使用Jboss进行部署的Web网站。

适用版本：5.x版本的Jboss服务器

2. 技能要求

熟悉Jboss安装配置，能够Jboss进行部署，并能针对站点使用Jboss进行安全加固。

3. 前置条件

根据站点开放端口，进程ID，确认站点采用Nginx进行部署；

找到Jboss安装目录，针对具体站点对配置文件进行修改；

在执行过程中若有任何疑问或建议，应及时反馈。

4. 详细操作

4.1 日志配置

Jboss 5.x版本日志配置：

1、打开%JBOSS_HOME%]]></description><category></category></item><item><title><![CDATA[【中间件加固】WebSphere安全加固规范]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121181485</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121181485</guid><author>ab_bcd</author><pubDate>Sat, 06 Nov 2021 16:57:18 +0800</pubDate><description><![CDATA[1. 适用情况

适用于使用WebSphere进行部署的Web网站。

2. 技能要求

熟悉WebSphere安装部署，熟悉WebSphere常见漏洞利用方式，并能针对站点使用WebSphere进行安全加固。

3. 前置条件

根据站点开放端口，进程ID，确认站点采用WebSphere进行部署；

找到WebSphere站点位置

4. 详细操作

4.1账号安全

参考配置操作：

1、修改用户口令，口令长度至少 8 位，并包括数字、小写字母、大写字母和特殊符号四类中至少 3 类。



4....]]></description><category></category></item><item><title><![CDATA[【中间件加固】Weblogic安全加固规范]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121166786</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121166786</guid><author>ab_bcd</author><pubDate>Fri, 05 Nov 2021 17:10:19 +0800</pubDate><description><![CDATA[1. 适用情况

适用于使用Weblogic进行部署的Web网站。

2. 技能要求

熟悉Weblogic安装部署，熟悉Weblogic常见漏洞利用方式，并能针对站点使用Weblogic进行安全加固。

3. 前置条件

1、根据站点开放端口，进程ID，确认站点采用Weblogic进行部署；
2、找到Weblogic站点位置

4. 详细操作

4.1 控制台用户设置

1、用户弱口令修改





2、用户账号锁定设置



3、设置密码策略

安全领域&gt;myrealm&gt;提供程序&gt;..]]></description><category></category></item><item><title><![CDATA[【中间件加固】Nginx安全加固规范]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121164026</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121164026</guid><author>ab_bcd</author><pubDate>Fri, 05 Nov 2021 15:44:29 +0800</pubDate><description><![CDATA[1. 适用情况

适用于使用Nginx进行部署的Web网站。

2. 技能要求

熟悉Nginx配置，能够Nginx进行部署，并能针对站点使用Nginx进行安全加固。

3. 前置条件

1、 根据站点开放端口，进程ID，确认站点采用Nginx进行部署；

2、 找到Nginx安装目录，针对具体站点对配置文件进行修改；

3、 在执行过程中若有任何疑问或建议，应及时反馈。

4. 详细操作

4.1 日志配置

1、备份nginx.conf 配置文件。

修改配置，按如下设置日志记录文件、记录内容、记录格式]]></description><category></category></item><item><title><![CDATA[【中间件加固】Apache安全加固规范]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121159097</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121159097</guid><author>ab_bcd</author><pubDate>Fri, 05 Nov 2021 11:16:51 +0800</pubDate><description><![CDATA[1. 适用情况

适用于使用Apahce进行部署的Web网站。

2. 技能要求

熟悉Apache配置文件，能够利用Apache进行建站，并能针对站点使用Apache进行安全加固。

3. 前置条件

1、 根据站点开放端口，进程ID，确认站点采用Apache进行部署；

2、 找到Apache配置文件

4. 详细操作

4.1 禁止目录浏览

(1) 备份httpd.conf配置文件，修改内容：


Options FollowSymLinks
 
AllowOverride None
 
Order]]></description><category></category></item><item><title><![CDATA[【IIS服务器】IIS服务器常见漏洞]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121157779</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121157779</guid><author>ab_bcd</author><pubDate>Fri, 05 Nov 2021 10:35:41 +0800</pubDate><description><![CDATA[文件解析漏洞
	
	1、目录解析漏洞
		2、文件名解析漏洞
		3、畸形解析漏洞
	
	IIS 短文件漏洞
	PUT 任意文件写入

IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。 IIS目前只适用于Windows系统，不适用于其他操作系统。


文件解析漏洞

1、目录解析漏洞

在 IIS5.x/6.0 中，默认会将**.asp（*.asa、*.cer、*.cdx ）目录下的.]]></description><category></category></item><item><title><![CDATA[PHP学习笔记（一）]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121036851</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121036851</guid><author>ab_bcd</author><pubDate>Fri, 29 Oct 2021 16:13:19 +0800</pubDate><description><![CDATA[成熟不过是个性被磨去了棱角，变得世故而圆滑了。——尼采






&lt;?php

//php代码

?&gt;

变量名区分大小写

常量名默认区分大小写，通常都写为大写

函数名，方法名，类名不区分大小写

魔术常量不区分大小写，推荐大写

NULL, TRUE, FALSE不区分大小写

数组索引键名区分大小写

注：php没有声明变量的命令。

变量在你第一次赋值给它的时候被创建

全局变量可以被脚本中的任何部分访问，要在一个函数中访问一个全局变量，需要使用 global 关键字。否则无法使..]]></description><category></category></item><item><title><![CDATA[定长子网划分和变长子网划分详解]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/121015831</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/121015831</guid><author>ab_bcd</author><pubDate>Thu, 28 Oct 2021 17:52:12 +0800</pubDate><description><![CDATA[人没了痛苦，就只剩下卑微的幸福。身边的位置就那么多，我们能给的就那么多，在这个狭小的圈子里有人要进来，就有人不得不离开。是不舍，是无奈。——尼采

前几天做了一个网络配置的课题，重新学习了一下子网划分的只是，这里总结，和大家分享一下。

网络地址概述

网络空间中有4类地址，包括域名地址、端口地址、IP地址和MAC地址，这些地址用于网络中的设备、服务和应用进程的寻址。

网络空间中进行寻址时，需要用到地址转换协议，进行地址转换。域名地址通过DNS找到对应IP地址，IP地址通过地址解析协转换为对应物理地址M.]]></description><category></category></item><item><title><![CDATA[Linux常用命令学习笔记]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/120869115</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/120869115</guid><author>ab_bcd</author><pubDate>Wed, 20 Oct 2021 16:33:50 +0800</pubDate><description><![CDATA[左人生乃是一面镜子。在镜子里认识自己，我要称之为头等大事，哪怕随后就离开人世。！——尼采

简介

这里说明，这篇文章是我学习Fly_鹏程万里大神linux常用命令的学习笔记。

vi,vim使用

:w 123.txt //保存为123.txt

A //当前行末尾添加文本
I //当前行开头添加文本
O //当前行上面新建一行
o //当前行下面新建一行
R //替换当前光标位置及后面若干文本

光标移动 HJKL

x //删除当前字符
nx //删除从光标开始的n个字符
dd //删除...]]></description><category></category></item><item><title><![CDATA[zirikatu使用及免杀测试]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/120820427</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/120820427</guid><author>ab_bcd</author><pubDate>Mon, 18 Oct 2021 10:18:07 +0800</pubDate><description><![CDATA[那些没有消灭你的东西，会使你变得更强壮。  ——尼采

zirikatu介绍

zirikatu是⼀个⽤bash编写的⼩脚本，依赖于msf、mono、mcs等软件，也是调⽤ 

msfvenom⽣成shellcode,然后将shellcode嵌⼊C#代码，试⽤Mcs编译⽣成exe后 

⻔。



zirikatu安装

zirikatu安装非常简单，首先下载到本地：

https://github.com/pasahitz/zirikatu.git



分配权限：

chmod +x zirika...]]></description><category></category></item><item><title><![CDATA[Cisco路由器配置命令]]></title><link>https://blog.youkuaiyun.com/ab_bcd/article/details/120784733</link><guid>https://blog.youkuaiyun.com/ab_bcd/article/details/120784733</guid><author>ab_bcd</author><pubDate>Fri, 15 Oct 2021 17:08:52 +0800</pubDate><description><![CDATA[伟人对我毫无意义，我只欣赏自己理想中的明星。——尼采《善恶的彼岸》

Cisco工作模式

思科的工作模式有四种

用户模式：这一级别权限很低，只能查看路由器的基本状态，无法进行设置。

一般是Router&gt;

特权模式：这一级别用户可以使用show命令进行配置查看，但是还是无法进行配置。在用户模式下输入enable进入。

一般是Router#

全局模式：这一级别下用户可以对路由器进行配置。特权模式下输入config terminal可以进入。

一般是Router(config)#

端口模式：]]></description><category></category></item></channel></rss>