黑白安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏成员

1299

文章

2268538

阅读量

251

订阅数

CVE-2022-24288：Apache Airflow OS命令注入漏洞

安全网络安全容器镜像服务容器 shell

0x01 简介Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。0x02 漏洞概述Apache Airflow 存在操作系统命令注入漏洞，该漏洞的存在是由于某些示例dag中不正确的输入验证。远程未经身份验证的攻击者可利用该漏洞可以传递专门制作的HTTP请求，并在目标

2022-09-13

1.9K1

【原创】教你搭建一个免费好用的代理池项目

容器镜像服务容器 yum https 网络安全

为什么需要代理池呢？那是因为我们日常在渗透测试的过程中，使用扫描器或者频繁访问站点会触发网站的反爬机制，最典型的反爬手段就是把你的IP给Ban了，一旦IP给Ban了，那么你就无法正常进行渗透了。这个时候就需要用到代理池了。当然，如果你的VPN节点足够多也可以解决这个问题，再或者使用黑洞代理，动态切换IP，但是这些手段都要收费。本文的代理池是开源的，搭建成功即可使用，接下来进入正题吧。

2022-04-26

2.5K0

Webmin远程命令执行漏洞（CVE-2019-15107）搭建及多种利用姿势-保姆级教程

容器镜像服务容器 ide 网络安全

Webmin远程命令执行漏洞/CVE-2019-15107漏洞分析及poc网上都有很多了，先知论坛也有。可能网上有些文章有些细节没说清楚，给我等复现造成了困惑。本菜也只是结合chybeta、exploit-db等多个渠道整理了一下利用姿势，特点就是过程中的细节都会说清楚，给同样小白的各位同学参考。本次实验是在kali进行，使用vulhub镜像。一、启动从vu

2022-04-26

2K0

vulfocus开源靶场环境搭建

安全容器镜像服务容器 https

Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。背景漏洞靶场是目前每个安全人员以及想学习信息安全的人必备的东西，但目前商业化产品居多，还有一些类似 dvwa、 sqli-labs这类的开源项目，但是漏洞环境比较固定，使用完一次后就失去其作用。搭建的成本过高，每次启动的流程会比较繁琐，甚至很多场景是不满足的，之前关

2022-04-25

3.3K0

中间件漏洞与防护

网站运维安全容器数据库

中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的我们在处理应急响应事件时经常遇到这么一种情况，客户网站代码是外包的，也就是第三方公司负责开发，而部署可能是由客户内部运维人员负责。暂不说他们对于中间件安全的重视程度与了解程度，只谈发现漏洞后如何处理，便是一团乱。开发商推卸说这并不是代码上的问题，他们完全是按照安全开发流程（SDL）走的，所以跟他无关；运维人员就一脸蒙蔽了，反驳道：你们当初没跟我说要配置什么啊，只是让我安装个程序就ok了，我怎么知道？

2018-12-05

1.9K0

思科发布安全公告披露高危漏洞，Cisco DNA Center 软件受到影响

安全容器 kubernetes

据外媒报道，思科于本周三发布了 16 项安全警告，其中包括 3 个 CVSSv3 严重程度评分为满分 10 分的高危漏洞，根据思科介绍，这 3 个漏洞分别是思科全数字化网络架构中心（Cisco DNA Center）的一个后门帐户和两个认证系统的 bypass。

2018-08-29

4700

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态