install.sh uninstall 就可以 RPM包安装 RPM包安装软件版本较老,建议使用源码安装更新的版本 wget http://down.wdlinux.cn/in/lanmp_wdcp_ins.sh...sh lanmp_wdcp_ins.sh 就可以 RPM包安装支持系统:CentOS 5.X/wdlinux_base 5.X/wdOS 1.0,CentOS 6.X ,32位,64位均支持...卸载 (切记备份好数据) sh lanmp_wdcp_ins.sh uninstall 就可以 安装完后,默认的后台管理地址如下 http://ip:8080 用户名:admin 默认密码...lanmp_v3.tar.gz 安装包下载的目录为你当前目录 3,解压安装包 tar zxvf lanmp_v3.tar.gz 4,执行安装脚本(shell脚本) sh lanmp.sh 5,等待安装成功 6、访问wdcp
权限检查,在wdcp后台不正常或部分功能无法使用时有用 sh /www/wdlinux/tools/wdcp_perm_check.sh wdcp数据库无法连接的修复,如登录后台提示”无法连接mysql.../tools/wdcp_login_chp.sh wdcp后台限制登录IP设置错误的修复方法 sh /www/wdlinux/tools/wdcp_login_cbip.sh wdcp后台限制登录错误次数的修复方法...sh /www/wdlinux/tools/wdcp_cdip.sh 修改时间和同步时间的方法 sh /www/wdlinux/tools/wdcp_ntp.sh 硬盘分区的小工具 众所周知...对于这两种情况,一般只要将新加载的分区或硬盘,加载到/www目录即可,但操作起来,有点麻烦 下面就提供这样的简便的小工具 sh /www/wdlinux/tools/wdcp_disk_xvdb.sh...后台服务环境安装目录(wdcp2后才有,1.X没有) /www/wdlinux/wdapache wdcp后台用的apache /www/wdlinux/wdphp wdcp后台用的php 相关软件安装目录
目前 WDCP 面板有 V3.0 版本,算是一款比较成熟的面板,想安装的可以参考本文的步骤。 WDCP 面板有两种不同的安装方式。...RPM 包安装(速度快) wget https://down.wdlinux.cn/in/lanmp_wdcp_ins.sh sh lanmp_wdcp_ins.sh 用 RPM 安装速度快,只要几分钟就可以完成...安装过程大概用了 40 多分钟,最后看到 Congratulations ,lanmp,wdCP install is complete visit https://ip wdCP https://ip...:8080 的红色字体,代表 WDCP 面板安装成功了。...打开 WDCP 登陆界面,输入上面得到的账号密码就可以顺利登陆进去了。 ? 进入之后 WDCP 面板如下,看到这个界面说明我们已经可以开始使用了。
CentOS,RedHat,Ubuntu) 内存要求:最低128MB,推荐1024MB以上 硬盘要求:10G以上 其它说明:确保是纯净系统,即没有安装过其它环境及面板,可最小安装更佳 下载安装 使用SSH终端工具登录系统...lib/phps.sh tomcat安装,可选安装,默认版本为8.5 sh lib/tomcat.sh nodejs应用环境,可选安装,默认版本为v10.13 sh lib/nodejs.sh 升级说明 wdcp...卸载 (切记备份好数据) 看下当时解压缩的压缩包的目录在哪里 就是找到lanmp_wdcp_ins.sh sh lanmp_wdcp_ins.sh uninstall 就可以了
或许是因为wdcp的php多版本切换还未成熟,看到网上大部分都是多版本开启失败 这里写下我个人的历程,仅供参考 引擎,选择nginx+apache 前提:多个php版本已经下载好了,还没好去官网找找教程
大家好,又见面了,我是你们的朋友全栈 目录: Acunetix 漏洞扫描工具概括: 免责声明: 靶场: 工具的下载: Acunetix的安装步骤: Acunetix...使用步骤: ---- Acunetix 漏洞扫描工具概括: Acunetix 是一个自动化的 Web 应用程序安全测试工具,是通过检查 SQL 注入,跨站点脚本(XSS)和其他可利用漏洞等来审核您的...免责声明: 严禁利用本文章中所提到的漏洞扫描工具和技术进行非法攻击,否则后果自负,上传者不承担任何责任。...Acunetix 使用步骤: 第一步:添加 需要检测的网站(漏洞扫描.)(这里我扫描的是自己搭建的网站:pikachu) 然后点击是的,进行漏洞扫描....,报告(填写 报告类型),日程(扫描的时间) 第二步:查看扫描的结果(包含:漏洞信息,网站结构,活动.) 第三步:查看漏洞的信息.(漏洞类型,链接的位置,修复方案等.)
0x00 说明: 这是一款基于主机的漏洞扫描工具,采用多线程确保可以快速的请求数据,采用线程锁可以在向sqlite数据库中写入数据避免database is locked的错误,采用md5哈希算法确保数据不重复插入...本工具查找是否有公开exp的网站为shodan,该网站限制网络发包的速度,因而采用了单线程的方式,且耗时较长。...功能: 查找主机上具有的CVE 查找具有公开EXP的CVE 0x01 起因: 因为需要做一些主机漏洞扫描方面的工作,因而编写了这个简单的工具。...之前也查找了几款类似的工具,如下: vulmap: vulmon开发的一款开源工具,原理是根据软件的名称和版本号来确定,是否有CVE及公开的EXP。...这款Linux的工具挺好用,但是对于Windows系统层面不太适用。
漏洞扫描工具大全 1.常见漏洞扫描工具 2.端口扫描之王NMAP 主机探测常用命令 其他扫描 信息收集脚本 密码激活成功教程 漏洞探测 3.AWVS 4.AppScan 5.X-ray 6.Goby...7.Goby联动Xray 8.Goby联动御剑 1.常见漏洞扫描工具 NMAP,AWVS,Appscan,Burpsuite,x-ray,Goby ---- 2.端口扫描之王NMAP Nmap是一款非常强大的实用工具...---- 4.AppScan 一款综合型的web应用安全漏洞扫描工具,功能非常强大。...体量很大注意,安装包要1个G ---- 5.X-ray 一款完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc,采取命令行使用方式 使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描:...---- 6.Goby Goby是一款新的网络安全测试工具,由赵武Zwell(Pangolin、JSky、FOFA作者)打造,它能够针对一个目标企业梳理最全的攻击面信息,同时能进行高效、实战化漏洞扫描
大家好,又见面了,我是你们的朋友全栈君 漏洞扫描 漏洞扫描是指基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用漏洞的一种安全检测(渗透攻击)行为。...漏洞扫描器包括网络漏扫、主机漏扫、数据库漏扫等不同种类。 常用漏洞扫描工具: 一、Nessus 百度百科:Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。...提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。 其运作效能能随着系统的资源而自行调整。...,也可以说它是一个包含着相关工具的网络扫描器。...其核心部件是一个服务器,包括一套网络漏洞测试程序,可以检测远程系统和应用程序中的安全问题。 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。
阿里云CA证书 Let's Encrypt的CA证书 由于网站用的WDCP,下面附上WDCP开启ssl的方法。 1,首先防火墙放行443端口,然后保存规则。
console.cloud.tencent.com/ssl image.png 申请完成之后,自然是需要我们进行一番服务器的部署了,如果是自建的,在php或者是htaccess上写入对应的配置即可,之前为了方便统一管理多个网站,我们通过了WDCP...面板进行配置,好在wdcp从3.x开始就增加了对SSL证书的支持,摸索了几天之后,总算是将WordPress和企业站点的全面https画上了句号。...第二步: 设置WDCP面板,主要分为以下几个步骤: 在系统设置项目中找到web设置,在80端口后增加443端口的支持。...image.png wdcp也有合作商可以提供免费证书,由于我的业务都在腾讯云,所以我用的是腾讯云的证书,大家可以自行选择。 这里开启之后或者选择强制之后,一般就可以了。...-d RewriteRule ^. index.php [L] 但是这个方式在WDCP并不适用,有多次重定向的问题,于是,就尝试换一种思路,检查nginx配置文件,在 location ~ \.php
当你安装 WDCP 面板之后,就要开始用来添加和管理网站了。使用面板的好处就是可视化的管理网站,不用像 lnmp 那样使用命令行来操作。点几下按钮就可以创建一个功能完整的 php 网站了。...下面我们来讲解使用WDCP 面板创建网站点。 1、通过 https://你的 ip:8080 登录面板后,没有站点信息,需要我们手动创建站点。 ?...FTP 工具移动文件到网站根目录。...只要看过了 WDCP 面板安装教程,再到本文WDCP 面板创建网站点,搭建常用的 wordpress 站点就基本没问题了,其他 php 网站程序也是类似安装。...有了 WDCP 面板帮助很多初学 Linux 系统的新手解决了面对命令行手足无措找不到头绪的尴尬,实在是非常好用的一款 linux 面板了。
weblogic 漏洞扫描工具 妄想试图weblogic一把梭 目前检测的功能 console 页面探测 & 弱口令扫描 uuid页面的SSRF CVE-2017-10271 wls-wsat页面的反序列化...开始使用 使用前请先填写config.py中的server参数 推荐配合http://ceye.io之类的工具使用,server格式为http://xxx.ceye.io 使用方式比较简单,目前支持两种模式...http://127.0.0.1:7001 https://127.0.0.1 http://127.0.0.1:7001 不填写端口默认端口为80,https起头的默认端口为443 weblogic漏洞扫描工具
2020年,刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞,该插件的开发公司,已升级了该插件并发布1.7版本,对以前爆出的漏洞进行了修补,该企业网站漏洞造成的原因是未经许可身份认证的普通用户给以了系统管理员权限...针对该插件漏洞的修复办法,可以在“wdcp_init”的Hook在网站环境中运行,而且还可启用无需通过身份认证的普通用户的“/wp-wdcp/wdcp-ajax.tp框架”。...缺少身份认证就使漏洞没有利用的机会了。假如数据表中存有“wdcp”普通用户,未经许可身份认证的黑客机会会应用此账号登陆,并删掉全部以已定义的数据表前缀打头的。可以将该用户删除掉,以防止网站被攻击。...只要删掉了全部表,它将应用高级设置和数据信息添充数据表,随后将“wdcp”普通用户的密码修改为其此前已经知道的登陆密码。...针对于WP官方的数据安全中心发布的安全报告中显示的两个网站漏洞,当黑客利用这些网站漏洞时,都是会造成和本次安全事件一样的影响。
项目作者:zan8in 项目地址:https://github.com/zan8in/afrog 一、什么是afrog: afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描(挖洞)工具,PoC...涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型,帮助网络安全从业者快速验证并及时修复漏洞。
十大Web漏洞扫描工具 Acunetix Web Vulnerability Scanner[( 简称AwVS ) AwVS是一款知名的Web网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞...经过多年的发展,openVAS已成为当前最好用的开源漏洞扫描工具,功能非常强大,甚至可以与一些商业的漏洞扫描工具媲美。...SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。...各种各样的burp工具协同工作,共享信息,并允许将一种工具发现的漏洞形成另外一种工具的基础。...more info Linux下查找系统漏洞的两类常用工具 基于主机的实用扫描软件 more info 漏洞管理 Rapid7 Nexpose 识别和管理“可被利用的”漏洞。
☪ 背景 这个东东是昨天同事告诉我的,鄙人觉得还不错嘛,写一丢丢简单的使用方法,方便道友参考并作备忘咯 概念了解下(来自百度百科): wdcp 是 WDlinux Control Panel...是一套通过 WEB 控制和管理服务器的 Linux 服务器管理系统以及虚拟主机管理系统 旨在易于使用 Linux 系统作为我们的网站服务器系统 以及平时对 Linux 服务器的常用管理操作,均可在 wdCP...官网:WDCP-Linux管理系统 对于其详细的使用可以参考官网讲解,这里我只做最简单也是实际操作使用到的技巧 ☪ 使用技巧 ▲▼第一步,安装 官方安装指导 在此,可自行论证,鄙人根据自己的实际操作
0x00 前言 最近在做shiro反序列化漏洞复现,从网上也找了一堆复现文章和工具,但是这些工具用着都不太舒服,于是参考网上大佬们的工具,自己进行了一些简单的改良。...0x01 工具安装 本工具需要 Python3 和 Java 环境,下载本工具后,将文件解压,在本项目目录下运行下面的命令,安装Python第三方库即可。..." 使用 -u :指定URL python3 shiro-check-rce.py (-c) [-h] [-k] [-t] (-u) 1、漏洞检测...,如果检测到用户输入了bash反弹shell命令,将会自动对命令进行编码,无需自己编码,避免了明明存在漏洞却因为编码问题而反弹不了shell的尴尬。...0x03 注意事项 本程序需要 python3 环境以及 java环境 在进行漏洞检测时,-c 指定 ping 的 URL 和 -t 指定的 token 需要是同一 ceye 账户的。
领取专属 10元无门槛券
手把手带您无忧上云