Posts by tag
ubuntu
พอดีว่าวันนี้ได้ update เครื่อง techsuii จาก 18.04 ไปเป็น version ล่าสุดด้วยคำสั่ง
แล้วเจอปัญหากับ Systemd ว่ามัน install ไม่ได้เจอ log error ว่า “Unsafe symlinks encountered” ก็เลยเช็ค / ดูว่าเกิดอะไรขึ้น พบว่าขณะทำการ update พบว่ามันมี process อะไรซักอย่างไปเปลี่ยน owner…
|
1 |
do-release-upgrade |
พอดีผมต้อง setup Remote Desktop บน Ubuntu เลยเอามาแชร์วิธีการทำให้ฟังครับ 1. Install XRDP
2. แก้ไขใน /etc/xrdp/xrdp.ini แล้วเพิ่ม address=0.0.0.0 เข้าไป global configuration 3. Install xfce4 desktop environment
4. แก้ไข xsession ให้เวลา remote เข้าไปแล้วใช้…
|
1 |
apt-get install xrdp |
|
1 2 3 |
sudo apt-get install xfce4 sudo apt-get install xfce4-terminal sudo apt-get install gnome-icon-theme-full tango-icon-theme |
ทาง Ubuntu ประกาศว่ามีการพบช่องโหว่ Remote Code Execcution ใน Systemd ซึ่งทำให้ client นั้นอาจถูกแฮ็คได้ทันที เมื่อได้รับ DNS Response ที่ถูกสร้างขึ้นมาโดยเฉพาะ Ubuntu ประกาศเมื่อวันที่ 27/06/2017 ที่ผ่านมาว่าพบช่องโหว่ Denial of Service และ Remote Code Execution จากการรับ DNS Response ที่ถูกสร้างขึ้นมาเฉพาะใน…
Metasploit เป็นเครื่องมือ Exploit Framework โดยใช้เพื่อพัฒนา Penetration Testing Tool และนำมาใช้เพื่อทดสอบเจาะระบบด้วยเช่นกัน โดยใน post นี้ผมจะพูดถึงเรื่องการติดตั้ง Metasploit Framework จาก github ครับ 1. Download Source Code
2. ติดตั้ง Package ที่เกี่ยวข้อง
3. ติดตั้ง Gem…
|
1 |
git clone https://github.com/rapid7/metasploit-framework |
|
1 |
apt-get install ruby ruby-dev libpq-dev libpcap-dev libsqlite3-dev build-essential |
Ubuntu ประกาศออก patch อุดช่องโหว่ Privilege Escalation ในการใช้งานคำสั่ง Eject โดย version ที่เจอคือ Ubuntu 16.10 Ubuntu 16.04 LTS Ubuntu 14.04 LTS Ubuntu 12.04 LTS คำอธิบายของ patch ที่ออกมาคือ การใช้คำสั่ง Eject อาจจะทำให้รันโปรแกรมใดๆโดยใช้สิทธิ์ administrator ได้…
นาย Donncha O’Cearbhaill พบช่องโหว่ Client-side exploit ใน Crash Report ของ Ubuntu ที่มีการเปิดไฟล์ .crash แบบ auto โดย default Apport ซึ่งเป็นตัวอ่านและเขียน Custom Report โดยมี CrashDB Configuration อยู่ที่ /etc/apport/crashdb.conf.d โดยปัญหาอยู่ที่ตัว Configuration เองมีการโหลด Code…
LINE@Techsuii.com
Recent Comments