7hang - 博客园

2019年11月26日

操作系统 - Linux操作系统 - Centos - Centos7 - 安装|命令|使用汇总

摘要：镜像： http://mirrors.aliyun.com/centos/7/isos/x86_64/http://archive.kernel.org 网络配置 - DHCP # /etc/resolv.conf 添加如： nameserver 8.8.8.8 （谷歌DNS） 119.29.29. 阅读全文

posted @ 2019-11-26 21:21 7hang 阅读(454) 评论(0) 推荐(0) 编辑

密码学 - MD5 - 生成|加密|解密|相关工具

摘要：生成MD5 解密工具 - findmyhash使用方法：-h 直接跟hash值 -f 指定hash文件 -g 通过google查找hash 加密方式识别工具 hash-identifier 支持识别种类ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DES( 阅读全文

posted @ 2019-11-26 14:57 7hang 阅读(878) 评论(0) 推荐(0) 编辑

google

摘要： site:domain inurl:profile 管理员 inurl:example.com intitle:"index of" inurl:example.com intitle:"index of /" "*key.pem" inurl:example.com ext:log inurl:e 阅读全文

posted @ 2019-11-26 12:54 7hang 阅读(1010) 评论(0) 推荐(0) 编辑

2019年11月25日

应用安全 - Web框架 - 数据库管理 - phpMyAdmin - 漏洞汇总

摘要： CVE-2019-18622 Date: 2019.10.28 类型： SQL injection in Designer feature 影响范围： phpMyAdmin versions prior to 4.9.2 are affected, at least as old as 4.7.7. 阅读全文

posted @ 2019-11-25 11:21 7hang 阅读(386) 评论(0) 推荐(0) 编辑

2019年11月24日

操作系统安全 - 提权 - Windows提权 - 汇总

摘要： CVE_2019-1388 Date: 2019-11-19 影响范围： SERVER Windows 2008r2 7601 ** link OPENED AS SYSTEM ** Windows 2012r2 9600 ** link OPENED AS SYSTEM ** Windows 20 阅读全文

posted @ 2019-11-24 22:10 7hang 阅读(765) 评论(0) 推荐(0) 编辑

2019年11月22日

应用安全 - CMS - ThinkCMF - 漏洞汇总

摘要： ThinkCMF X1.6.0-X2.2.3任意内容包含漏洞 Date： 2019.10 类型：任意文件写入导致远程代码执行影响范围： ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 阅读全文

posted @ 2019-11-22 15:15 7hang 阅读(523) 评论(0) 推荐(0) 编辑

2019年11月21日

应用安全 - Web框架 - Apache Solr - 漏洞汇总

摘要： CVE-2019-12409 Date： 2019/11/18 类型：配置不当导致远程代码执行前置条件：影响范围： Solr 8.1.1 and 8.2.0 for LinuxSolr下载：https://www.apache.org/dyn/closer.lua/lucene/solr/8.2 阅读全文

posted @ 2019-11-21 17:16 7hang 阅读(638) 评论(0) 推荐(0) 编辑

应用安全 - Web框架 - Apache Flink - 漏洞汇总

摘要： SSV ID:SSV-98101 Date： 2019-11-14 类型：文件上传导致远程代码执行影响版本： <= 1.9.1 flink下载： https://www.apache.org/dyn/closer.lua/flink/flink-1.9.1/flink-1.9.1-bin-sca 阅读全文

posted @ 2019-11-21 16:27 7hang 阅读(612) 评论(0) 推荐(0) 编辑

2019年10月29日

应用安全 - 平台 | 工具 - Nexus漏洞汇总

摘要： CVE-2020-10204 Date 2020 类型 RCE 影响范围 <3.21.1 CVE-2020-10199 Date 2020 类型 RCE 影响范围 CVE-2019-7238 Date 2019.2 类型 RCE 影响范围 Nexus Repository Manager OSS/P 阅读全文

posted @ 2019-10-29 17:29 7hang 阅读(1083) 评论(0) 推荐(0) 编辑

2019年10月28日

应用安全 - CMS - PHPCMS漏洞汇总

摘要： CVE-2011-0644 Date: 2011.1 类型： /flash_upload.php SQL注入影响版本：phpCMS 2008 V2 PHPCMS PHPCMS通杀XSS 在我要报错功能页下,过滤不严格. http://**.**.**.**/error_report/error_r 阅读全文

posted @ 2019-10-28 15:59 7hang 阅读(612) 评论(0) 推荐(0) 编辑

7hang.

网络安全爱好者，blog is just for notes.

公告