FeiFei's Blog~~Last 100 Years~~首页学习记录DelphiJava安全工具安全文摘应用安全情感生活技术文档求职招聘热点新闻宇宙天文网站安全使php以root权限执行命令2013年10月24日admin没有评论最近由于要做一个php的接口,但是因为权限问题,不能执行一些特定命令,原因是php以nobody来运行。网上搜索了些解决方案,一种是使用su的方法,一种是以c程序来实现,还有一种是用super程序实现。比较了下,觉得super命令php调用起来更为方便一些,因此本篇主要介绍super的简单实现方法。一、首先下载安装super,过程如下:[root@ossec.cn ~]#wget ftp://ftp.ucolick.org/pub/users/will/super-3.30.0-tar.gz[root@ossec.cn ~]#tar zxvf super-3.30.0-tar.gz[root@ossec.cn ~]#cd super-3.30.0[root@ossec.cn super-3.30.0]#./configure[root@ossec.cn super-3.30.0]#make && make install[root@ossec.cn ~]#supersupersuper version 3.30 patchlevel 0Commands available to user root (use option `-H’ for a long-winded listing):Command Name Commentsor Pattern———— ——–安装完成后,执行super,显示如上,则证明已安装完毕。二、接下来配置super(需要配置super可认的别名命令)[root@ossec.cn ~]#vi /usr/local/etc/super.tab例,如果你想以root权限调用adduser,在最后一行加入一行,auser /user/sbin/adduser nobody,root*第一列为命令别名,第二列为调用命令所在路径,第三列为php启动用户名(可执行此操作的账户),最后一列可以为系统中任意的一个普通用户*如果你还想调用其他的命令,可以安装上边的方法再构造,当然,第一列的别名不能相同，如cpass /user/bin/passwd nobody,root至此,配置完毕。三、调用3.1、super的使用方法为:super+别名+其他参数(可选)例:[root@ossec.cn ~]#super auser test[root@ossec.cn ~]#super cpass test更改用户 test 的密码 。新的 密码：无效的密码： 它基于字典单词重新输入新的 密码：passwd： 所有的身份验证令牌已经成功更新。3.2、php调用super命令:例:<?php system(‘super auser test1′); ?>怎么样,挺简单吧。 ^_^分类: 技术文档标签: php以root权限执行命令, superLinux下nessus不监听1241解决办法2013年9月4日admin没有评论今天装了个nessus,发现没有监听1241端口(服务和客户端连接端口).所以通过命令行执行以下命令时,报错: “nessus:could not open a connection to 127.0.0.1″#nessus -q 127.0.0.1 1241 root passwd ips.txt result.html看官方文档,发现是’ntp’被disable掉了,#/opt/nessus/sbin/nessus-fix –get disable_ntpThe current value for ‘disable_ntp’ is ‘yes’.怎么解决呢?不要disable ntp即可:#/opt/nessus/sbin/nessus-fix –set disable_ntp=no#service nessusd restart#ps aux | grep nessusdtcp        0      0 0.0.0.0:1241                0.0.0.0:*分类: 技术文档标签: 1241端口, NessusFatal Python error: pycurl: libcurl link-time 解决方法2013年8月22日admin没有评论安裝 PycURL$ wget http://pycurl.sourceforge.net/download/pycurl-7.19.0.tar.gz$ tar -xvf pycurl-7.19.0.tar.gz$ cd pycurl-7.19.0$ /home/user/tarball/bin/python setup.py install很多人通过以上方法安装libcurl后,运行python就会出现以下问题,Fatal Python error: pycurl: libcurl link-time version is older than compile-time version这是因为原先系统libcurl版本较低的问题,通过覆盖libcurl.so可以解决这个问题,cp /usr/local/lib/libcurl.so /usr/lib64/覆盖后,再执行就不会报错了。分类: 技术文档标签: libcurlHydra安装Libssh模块2013年1月15日admin4 条评论Hydra是一个支持多种网络服务的非常快速的网络登陆破解工具。这个工具是一个验证性质的工具，它被设计的主要目的是为了研究人员和安全从业人员对网络服务进行弱密码探测！最新发布版本:hydra-7.4.2.tar.gz当我们使用hydra来探测远程ssh服务口令是否强壮时,如果没有安装libssh模块,程序会给出如下一个错误:[ERROR] Compiled without LIBSSH v0.4.x support, module is not available!如何装libssh呢?方法如下:方法一、支持apt-get的话apt-get purge hydraapt-get install cmake libssl-dev 阅读全文…分类: 安全工具标签: hydraGoAgent配置指南2013年1月5日admin2 条评论最近看GGReader订阅的内容各种打不开,在公司用vpn翻出去内部通讯又用不了,各种悲催…GoAgent帮了大忙,记录下配置过程给喜欢”墙外”世界的朋友们…(此教程适用于Windows使用者)首先确认:一、确保你有一个谷歌的帐号.(