随笔（Essays） 下的文章 - 易维网

修复远程桌面漏洞CVE-2019-0708

分类：编程（Programming）,随笔（Essays） ; 热度：1395

tohnnystohnnys

对于2008以上的系统，请打好补丁，无法打补丁的，可以试试腾讯电脑管家的离线补丁包。(支持2003系统) [http://dlied6.qq.com/invc/xfspeed/qqpcmgr/other/rdsvulfix_offline_v2.exe][1] RDS漏洞修复工具下载地址(CVE-2019-1181/1182): [http://dlied6.qq.com/invc/xfspeed/qqpcmgr/other/FixVulRdsTool01.exe][2] ================================...

PPTP VPN Installer

分类：随笔（Essays） ; 热度：1584

tohnnystohnnys

#!/bin/bash -x # Installs a PPTP VPN-only system for CentOS # Create UDF Options ## VPN Username # ## VPN Password # ## VPN Local IP # ## VPN Remote IP # ( VPN_IP=`curl ipv4.icanhazip.com>/dev/null 2>&1` yum -y groupinstall "Development Tools" r...

全国企业一般纳税人资格查询

分类：随笔（Essays） ; 热度：1408

tohnnystohnnys

最近在线提交企业认证时，老是遇到提交在政府机关查询到的一般纳税人资格证明，为了防止失联，这里列表全国一般纳税人资格查询网。 ---------- 请选择企业所在地(灰色为暂未开通地区) 华北 |[北京][1] [天津][2] [河北][3] [山西][4] [内蒙古][5] 东北 |[辽宁(不含大连)][6] [大连][7] [吉林][8] [黑龙江][9] 华东 |[上海][10] [江苏][11] [浙江(不含宁波)][12] [宁波][13] [安徽][14] [江西][15] [福建(不含厦门)][16] [厦...

CVE-2019-0708 | 远程桌面服务远程执行代码漏洞

分类：随笔（Essays） ; 热度：1491

tohnnystohnnys

当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 若要利用此漏洞，攻击者需要通过 RDP 向目标系统远程桌面服务发送经特殊设计的请求。 此安全更新通过更正远程桌面服务处理连接请求的方式来修复此漏洞。 [用于基于 x64 的系统的 Windows Server 2003 安全更新程序 ...

Typecho 首页静态化脚本

分类：随笔（Essays） ; 热度：2684

tohnnystohnnys

主页生成静态文件html，没有嵌入主程序，完全不用担心升级问题，下面分享一下代码。 1. 在站点根目录下创建或上传 build_index.php，访问这个文件就可以在根目录生成静态文件了。 2. 更新缓存 http://test.com/build_index.php?password=123456可以在脚本里面设置你的密码，防止被他人利用发起CC攻击，频繁写文件造成服务器IO过高。 3. 如果不想使用过期更新，可以从脚本里面去掉调用更新那句 script 代码，缓存过期时间修改 $expire 变量。 4. 另外需要注意...