一.ansible介绍常用的自动化运维工具 Puppet —基于 Ruby 开发，采用 C/S 架构，扩展性强，基于 SSL，远程命令执行相对较弱SaltStack —基于 Python 开发，采用 C/S 架构，相对 puppet 更轻量级，配置语法使用 YMAL，使得配置 脚本更简单 Ansib ...
分类：
其他好文 时间：
2016-07-16 14:26:52
阅读次数：
322
Struts2 方法调用远程代码执行漏洞(S2-032) GlassFish 任意文件读取漏洞 FortiGate OS(飞塔系统) 4.0-5.0.7 SSH 后门 Juniper Networks（瞻博网络）远程管理访问后门 Joomla 1.5 - 3.4 版本远程命令执行漏洞 Redis 未 ...
分类：
其他好文 时间：
2016-05-07 00:56:42
阅读次数：
465
SSH Secure File Transfer：向Linux系统传输文件工具 SSH Secure Shell ：Linux命令行执行工具，提供了远程命令执行 SecureCRT: 是常用远程执行Linux命令行工具 ...
分类：
其他好文 时间：
2016-04-30 18:13:35
阅读次数：
147
看到网上好多写的EXP有后门啊 还是自己写个吧！ 工具下载：链接: http://pan.baidu.com/s/1miRbi2k 密码: fzfv ...
分类：
其他好文 时间：
2016-04-27 12:46:01
阅读次数：
723
Struts2的官网公布了一个远程命令执行漏洞，官方强烈建议升级到2.3.15.1或者以上版本，该版本包含校正过的struts2核心库。 我们之前开发项目主要采用的Struts2版本是2.2.1，本文介绍下Struts2从2.2.1升级到2.3.15.1的过程。 首先自Struts官方网站下载str ...
分类：
其他好文 时间：
2016-04-02 12:15:18
阅读次数：
196
一、简介Saltstack比Puppet出来晚几年，是基于Python开发的，也是基于C/S架构，服务端master和客户端minions；Saltstack和Puppet很像，可以说Saltstatck整合了Puppet和Chef的功能，更加强大，更适合大规模批量管理服务器，并且它比Puppet更容易配置。三大功能：远程命令执行，..
分类：
其他好文 时间：
2016-02-29 14:46:01
阅读次数：
440
介绍：salt-ssh是0.17.0新出现的一个功能，一听这名字就知道它是依赖ssh来进行远程命令执行的工具，好处就是你不需要在客户端安装minion，也不需要安装master（直接安装salt-ssh这个包即可），有点类似paramiko、pssh、ansible这类的工具，有些时候你还真的需要salt-ssh（例如..
分类：
系统相关 时间：
2016-02-24 15:51:01
阅读次数：
618
这工具写到半夜四点，做个记录。因为杀伤力过大，我还是打算过段时间再发布吧:(
分类：
Web程序 时间：
2015-12-12 12:34:30
阅读次数：
4435
一、漏洞描述国 外 FoxGlove 安全研究团队于2015年11月06日在其博客上公开了一篇关于常见 Java 应用如何利用反序列化操作进行远程命令执行的文章。原博文所提到的 Java 应用都使用了 Apache Commons Collections 这个库，并且都存在一个序列化对象数据交互接口...
分类：
编程语言 时间：
2015-11-20 19:32:39
阅读次数：
166
1 = 0x20 && $i $line) { 29 echo sprintf('%6X',$offset).' : '.implode(' ', str_split($line,2)) . ' [' . $chars[$i] . ']' . $newline; ...
分类：
Web程序 时间：
2015-11-19 20:43:44
阅读次数：
452
