paramiko 一 介绍 # 用于帮助开发者通过代码远程连接服务器，并对服务器进行操作。 # pip3 install paramiko 二 通过用户名密码方式远程执行命令 import paramiko # 创建SSH对象 ssh = paramiko.SSHClient() # 允许连接不在k ...
分类：
其他好文 时间：
2021-05-24 13:05:49
阅读次数：
0
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 < ElasticSearch 1.2的版本 0x02 漏洞复现 简介：通过_search方法的参数传入恶意代码，远程执行任意MVEL表达式和Java代码（如下 ...
分类：
其他好文 时间：
2021-02-19 13:35:08
阅读次数：
0
上一节，我们简单介绍了，PowerShell远程管理所依赖的三个服务。这一节我们来学习下PowerShell远程管理的几种方式。Powershell应该有五种远程管理的方式?分别是：使用交互式会话<Enter-PSSession>使用远程执行命令(Invoke-command-ScriptBlock{<PowershellCommand>})使用远程运行脚本（In
分类：
系统相关 时间：
2020-12-16 12:15:48
阅读次数：
4
##CVE-2020-0796 Microsoft服务器消息块3.1.1（SMBv3）协议处理某些请求的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。 ##受影响的系统版本 适用于32位系统的Windows 10版本1903 Windows 10 ...
分类：
其他好文 时间：
2020-11-23 12:22:45
阅读次数：
3
EXP/POC看文末 简述： CVE-2020-16898，又称“Bad Neighbor” Windows TCP/IP堆栈不正确地处理ICMPv6 Router Advertisement数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。要利 ...
分类：
其他好文 时间：
2020-10-20 16:39:05
阅读次数：
62
刚开始很困惑，不管是fetch,copy,file,blockinifle,lineinfile,find,replace模块都不能直接看到我要去查找或修改的文件以及内容，那么command模块就可以轻松实现了command模块command模块可以帮助我们在远程主机上执行命令注意：使用command模块在远程主机中执行命令时，不会经过远程主机的shell处理，在使用command模块时，如果需要
分类：
系统相关 时间：
2020-09-11 16:06:43
阅读次数：
54
近日小编在使用利联科技的无锡BGP服务器升级系统补丁的时候发现了Hyper-V严重的错误代码漏洞，后通过查看对方厂商才发现了确有此事，那么是什么样的漏洞呢？严重不严重呢？影响正常的使用吗？漏洞描述Hyper-V是微软提出的一种系统管理程序虚拟化技术，能够实现桌面虚拟化。当主机服务器上的Hyper-VRemoteFXvGPU无法正确验证来宾操作系统上的已通过身份验证的用户的输入时，存在远程执行代码漏
本文介绍zabbix环境搭建与配置，达到服务监控与告警，并自动恢复 ...
分类：
其他好文 时间：
2020-08-05 16:54:07
阅读次数：
96
应用场景DC升级、维护、旧DC下线，域中的服务器都需要将DNS指向新的DC，手动逐台更改占用大量的人力和时间。提案SaltStack中win_dns_client模块的win_dns_client.add_dns方法SaltStack中network模块的managed方法使用SaltStack远程执行PS脚本可行性分析win_dns_client模块该模块提供了两种方式来设置DNS，一种是远程执
2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁，目前，远程利用poc代码已公布，本文介绍cve-2020-0796漏洞的检测及利用，来协助大家对未修复的漏洞检测和防御。漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被***者利用远程执行任意代码。***者利用该漏洞无须权限即可实现远程代码执行，受******的目标系统只需开机在线即可能被***。
分类：
其他好文 时间：
2020-07-22 02:18:45
阅读次数：
193
