阿里云漏洞修复处理记录
RHSA-2019:0633-高危: ghostscript 安全和BUG修复更新 RHSA-2019:3197-高危: sudo 安全更新 RHSA-2019:2091-中危: syst ...
原文：低微漏洞处理办法记录
.允许Traceroute探测 描述：本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。 处理： .ICMP timestamp请求响应漏洞 描述：远程主机会回复ICMP TIMESTAMP查询并返回它们系统的当前时间。这可能允许攻击者攻击一些基于时间认证的协议。 处理： .探测到SSH服务器支持的算法 描述：本插件用来获取 ...
2018-01-05 14:57 0 6060 推荐指数：
相关推荐
记录一下项目中，Acunetix扫描网站漏洞的解决办法
1.点击劫持：X-Frame-Options 报头缺失参考地址：https://www.cnblogs.com/lianzhilei/p/6429514.html自己项目的解决办法，在Nginx中增加配置：add_header X-Frame-Options SAMEORIGIN;2.未实施 ...
weblogic重要漏洞记录
（PS：之前在freebuf发过，这里直接复制过来的，所以有些图片会有水印） 前言 T3协议存在多个反序列化漏洞CVE-2015-4852/CVE-2016-0638/CVE-2016-3510/CVE-2017-3248/CVE-2018-2628/CVE-2018-2893 ...
SRC漏洞-从零到1的历程记录
差不多从一个月之前开始尝试挖洞，因为有HR问过我挖没挖过SRC，让我很在意，所以就加入了挖SRC的行列。 1.如何起步 其他大佬也总结过，首先就是各种信息收集，再查各种旁站来测试，这里就一笔带过。 ...
yapi mock漏洞处理
yapi mock漏洞处理 前言 解决方案 关闭注册 关闭mock 过滤敏感词 设置访问白名单 参考链接 前言 针对yapi被爆出高级Mock可以获取到系统操作权限相关 ...
泛微OA 漏洞记录
请遵守网络安全法！！！本文仅供学习交流使用！用于任何非授权渗透、非法目的攻击、从事非法活动均与笔者无关！读者自行承担其恶果！ 数据库配置文件读取 WorkflowCenterTreeData 接口注入漏洞(限oracle数据库) 管理系统RCE漏洞 E-cology远程代码执行 ...
记录未预编译文件“*.aspx”，因此不能请求该文件的几种处理办法
对应Framework版本重新注册 2.0：C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -i 4.0：C ...
应急响应--记录一次漏洞紧急处理中意外发现的挖矿木马（Shiro反序列化漏洞和ddg挖矿木马）
背景 某公司线上服务器意外发现一个Apache Shiro 反序列化漏洞，可以直接GetShell。出于做安全的谨慎，马上出现场应急，确认漏洞。该漏洞存在在cookie字段中的rememberMe字段中，可以RCE 漏洞应急 来到现场后，发现已经升级了，漏洞确认修复完成，只能查看以前 ...