IP-guardWebServer远程命令执行漏洞IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。影响版本
漏洞复现--IP-guard flexpaper RCE
芝士土包鼠
漏洞复现安全网络安全web安全
免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安
IP-guard Webserver view 远程命令执行漏洞【2023最新漏洞】
安全攻防赵小龙
网络安全漏洞复现tcp/ip网络协议网络
IP-guardWebserverview远程命令执行漏洞【2023最新漏洞】一、漏洞描述二、漏洞影响三、漏洞危害四、FOFA语句五、漏洞复现1、手动复现yamlpocburp发包2、自动化复现小龙POC检测工具下载地址免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。
IP-Guard 基础安装配置教程
和魔图
经验分享
前言我们先安装数据库，在安装ip-guard控制器，然后生成客户端。安装MSSQLServer2008R2数据库数据下载链接SQL2008R2数据库下载完成后安装过程直接点击下一步，没有别的需要注意的，到这个位置注意添加system用户然后一步步点击下一步，直到数据库安装完成。安装ip-guard控制台ip-guard安装程序下载链接我这里用4.34版本演示，安装界面是这个样子，一直下一步，到最后
IP-guard主服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
IP-guard主服务器安装一、所需环境二、开始安装三、注册激活四、打开控制台一、所需环境安装Windowsserver2016安装SQL2017准备ip-guard主服务器安装包提前设置好服务器名称和静态ip地址，关闭防火墙或者开启所需端口：8235、8237、8236、8245、8240、8241、8244二、开始安装以管理员身份运行安装程序基本没啥操作，下一步就好下一步手动指定安装路径，因为
ip-guard软件中心服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
ip-guard软件中心服务器安装一、所需环境二、所需资料三、web初始化一、所需环境Windowsserver2016SQL2017ip-guard主服务器ip-guard备用服务器ip-guard文档备份服务器（针对加密文件）ip-guard文档云备份服务器（针对未加密文件）软件中心二、所需资料ip-guard软件中心服务器安装包，自备软件包管理员运行安装程序，默认下一步到这里，安装为主服务器
安装IP-guard客户端有哪些途径
Chenchen_new
ipguardipgip-guard
除了直接到目标计算机本地运行安装程序的方式，您还可以选择：远程安装，在IP-guardV3服务器单击【开始】->【所有程序】->【IP-guardV3】->【远程安装客户端模块】。远程安装的方式由于是通过网络推送，需要对目标计算机有管理员权限，同时还需要目标计算机开启与网络共享有关的服务。如果内网有域环境使用域脚本安装的方式就更简便；在提供给正式客户的安装光盘中有域脚本安装程序以及使用说明。如果您
IP-guard产品相关端口和服务名称
Chenchen_new
服务器数据库运维
数据库SQLServer(SQLEXPRESS)服务器OCULARV3SERVER中继器OCULARV3MIDTIERSERVER客户端WINDOWSHELPERSERVICE报表OCULARV3REPORTSERVERweb服务器Ocularwebserver,OCULARConsoleWebService云备份服务器OCULARFileCloudBackupServer,OCULARFileC
IP-Guard如何判断Windows客户端是否安装成功？
Chenchen_new
windowstcp/ip服务器ip-guard客户端
1.在电脑本地打开services.msc服务页面，找有没有windowshelperservice服务，该服务的可执行文件的路径中的进程是winrdgv3.exe是客户端进程。2.cmd输入netstat-an|find"823",从输出的内容上判断是否连接上服务器连；客户端开放8235端口，供服务器连接客户端使用，正常情况是LISTENING客户端连接服务器的8237端口，连上服务器后正常情况
IP-Guard如何注册
Chenchen_new
ip-guardipguard
右键单击【服务控制器】，选择“工具->注册”输入管理员密码进入注册界面。第一次安装服务器后，IP-guard会自动生成一个有30天试用期的演示序列号，演示序列号不含有加密功能。管理员点击【升级】按钮，主序列号和加密序列号栏会变为可编辑状态，输入购买的正式主序列号和加密序列号，再单击【确定】按钮，如果您输入的序列号无误，系统会提示“序列号升级成功”并且提示您需要激活产品。您必须通过产品注册得到注册码
一步一步教你如何安装IP-Guard（客户端WINDOWS篇）
Chenchen_new
ip-guard安装客户端ipguard安装客户端
1、安装完服务器后，在服务器右下角有一个IP-GUARD图标：如图2、点图标右键选注册：3、注册成功后，4、在开始菜单里选生成客户端安装包。
IP-guard功能介绍
Chenchen_new
文档加密加密软件ipguardip-guard
IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。IP-guard通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。IP-guard的主要功能包括：应用程序管控记录应用程序使
一步一步教你如何安装IP-Guard（服务器和控制台篇）
Chenchen_new
ip-guard安装服务器ip-guard安装控制台ipguard如何安装ip-guard如何安装
1、安装完数据库就开始ip-guard服务器和控制台，服务器和控制台可以安装在同一台服务器上，也可以分开安装，控制台可以安装多个。2、运行安装程序：setup.exe,安装支持4种语言3、下一步4、选择安装目录，尽量不要安装在系统盘C盘，安装在硬盘上比较大的盘符上，例如选择D盘5、选择安装服务器或控制台，也可以都选
IP-Guard清除记录
AlphaABCD
软件工具IP-Guard监控软件
个人操作记录，暂时看是清除干净了1.火绒断网(防护中心-->高级防护-->IP协议控制)a.禁止winrdlv3.exe访问网络TCP/UDP访问b.限制端口-8235-TCP/UDPc.限制端口8237-TCP/UDP2.使用FreeFixer处理有疑问的程序3.使用验证微软签名工具DigitalSignCheck查找签名带"T.E.CSolutions"字样的程序(.exe/.dll/.sys
【IP-guard WebServer 远程命令执行漏洞复现(0day)】
一纸-荒芜
漏洞复现网络安全web安全网络安全php
文章目录一、漏洞说明二、影响版本三、资产测绘四、漏洞复现五、修复建议一、漏洞说明IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。IP-guardWebserver远程命令执行漏洞（RCE）的问题，是因为旧版本申请审批的文件预览功能用到了一个开源的插件flexpaper，使用的这个插件版本存在远程命令执行漏洞
Goby 漏洞发布｜IP-guard WebServer view.php 远程命令执行漏洞
Gobysec
漏洞漏洞验证渗透测试命令执行漏洞GObyGoby
漏洞名称：IP-guardWebServerview.php远程命令执行漏洞EnglishName：IP-guardWebServerview.phpremotecommandexecutionvulnerabilityCVSScore:9.8影响资产数：12335漏洞描述：IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简
IP-guard WebServer 远程命令执行漏洞
小胡yhu
漏洞复现tcp/ip网络协议网络安全web安全网络安全php
IP-guardWebServer远程命令执行漏洞免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:app="ip-guard"漏洞复现1.构造poc2.访问文件3.执行命令免责声明仅用于技术交流,目的是向相关安全人员展示漏洞利用方式,以便更好地提高网络安全意识和技术水平。任何人不得利用该文章进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为,责任自负。该文章仅用于授权测试,任何未经授权
IP-guard WebServer RCE漏洞复现
OidBoy_G
漏洞复现web安全
0x01产品简介IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。0x02漏洞概述漏洞成因在Web应用程序的实现中，参数的处理和验证是确保应用安全的关键环节。然而，当参数处理不当时，就会出现安全漏洞，给攻击者留下可利用的空间。在此次IP-guard的漏洞中，关键问题出现在对某个参数的处理上。该参数原本用于指定
IP-GUARD登录微信有安全提醒的问题
Chenchen_new
1024程序员节ipguard微信问题ip-guard微信问题
近日收到其他客户反馈登录微信有安全提醒的问题和使用Chrome/edge浏览器出现不兼容的问题，所以做以下通报：一、微信安全提醒：1、问题概述：由于微信的安全审核机制是不向外公告的，所以我们只能自行测试验证来寻找问题点。经过多轮测试验证，基本确认微信对注入到自身进程的模块进行了检测，当检测认为异常时，对所登录的微信号发出安全提醒。2、处理方式：2.1、安装新版本解决：最新发布的新版本，对客户端模块
IP-GUARD使用Chrome/edge浏览器出现不兼容的问题
Chenchen_new
1024程序员节ip-guard浏览器兼容ipguard浏览器兼容
近日收到其他客户反馈登录微信有安全提醒的问题和使用Chrome/edge浏览器出现不兼容的问题，所以做以下通报：一、微信安全提醒：1、问题概述：由于微信的安全审核机制是不向外公告的，所以我们只能自行测试验证来寻找问题点。经过多轮测试验证，基本确认微信对注入到自身进程的模块进行了检测，当检测认为异常时，对所登录的微信号发出安全提醒。2、处理方式：2.1、安装新版本解决：最新发布的新版本，对客户端模块
关于近期IP-Guard新版本客户端重复发送邮件的问题处理说明
Chenchen_new
IP-GUARD重复发邮件ipguard重复发送邮件
关于近期新版本客户端重复发送邮件的问题处理说明一、问题描述近期部分客户反馈，升级到新版本的客户端（4.81.341.0、4.82.621.0及以上），使用SMTP协议发送邮件时，会出现重复发送邮件的情况，主要表现为以下两种现象：Outlook发送包含大量收件人的邮件时，收件人邮箱可能会频繁收到相同邮件；使用邮件客户端发送邮件时，所有收件人可能会收到2封邮件。问题原因因功能限制原因，安装客户端后邮件
IP-Guard客户端显示离线，如何解决
Chenchen_new
ipguardip-guardip'g
症状客户端机器已经开机而且有人在使用，但是控制台上显示客户端是离线状态原因分析安装客户端以后连接不上服务器，通常是以下三种原因：1.服务器验证客户端的身份不通过；这通常发生在某些客户部署了多套IP-guard系统的情况下，可能错误的将A服务器的客户端安装程序安装在需要被B服务器监管的计算机上，因此导致B服务器与A客户端身份验证失败。2.服务器和客户端之间的网络通讯有故障；这通常是内部网络故障导致连
启动IP-GUARD加密后，浏览器崩溃解决方案
Chenchen_new
ip-guard解决浏览器崩溃ipguard浏览器崩溃
在定制策略里添加：制配置添加：hookapi_filterinj_external=msedge.exe;chrome.exe、hookapi_disinj_tsd=msedge.exe;chrome.exe、关键字hookapi_dynaddcmd内容proc=msedgewebview2.exe|cmd=--disable-features=RendererCodeIntegrity,msUs
312个免费高速HTTP代理IP（能隐藏自己真实IP地址）
yangshangchuan
高速免费superwordHTTP代理
124.88.67.20:843
190.36.223.93:8080
117.147.221.38:8123
122.228.92.103:3128
183.247.211.159:8123
124.88.67.35:81
112.18.51.167:8123
218.28.96.39:3128
49.94.160.198:3128
183.20
pull解析和json编码
百合不是茶
androidpull解析json
n.json文件:
[{name:java,lan:c++,age:17},{name:android,lan:java,age:8}]
pull.xml文件
<?xml version="1.0" encoding="utf-8"?>
<stu>
<name>java
[能源与矿产]石油与地球生态系统
comsci
能源
按照苏联的科学界的说法,石油并非是远古的生物残骸的演变产物,而是一种可以由某些特殊地质结构和物理条件生产出来的东西,也就是说,石油是可以自增长的....
那么我们做一个猜想: 石油好像是地球的体液,我们地球具有自动产生石油的某种机制,只要我们不过量开采石油,并保护好
类与对象浅谈
沐刃青蛟
java基础
类，字面理解，便是同一种事物的总称，比如人类，是对世界上所有人的一个总称。而对象，便是类的具体化，实例化，是一个具体事物，比如张飞这个人，就是人类的一个对象。但要注意的是：张飞这个人是对象，而不是张飞，张飞只是他这个人的名字，是他的属性而已。而一个类中包含了属性和方法这两兄弟，他们分别用来描述对象的行为和性质（感觉应该是
新站开始被收录后，我们应该做什么？
IT独行者
PHPseo
新站开始被收录后，我们应该做什么？
百度终于开始收录自己的网站了，作为站长，你是不是觉得那一刻很有成就感呢，同时，你是不是又很茫然，不知道下一步该做什么了？至少我当初就是这样，在这里和大家一份分享一下新站收录后，我们要做哪些工作。
至于如何让百度快速收录自己的网站，可以参考我之前的帖子《新站让百
oracle 连接碰到的问题
文强chu
oracle
Unable to find a java Virtual Machine－－安装64位版Oracle11gR2后无法启动SQLDeveloper的解决方案
作者：草根IT网 来源：未知 人气：813标签：
导读：安装64位版Oracle11gR2后发现启动SQLDeveloper时弹出配置java.exe的路径，找到Oracle自带java.exe后产生的路径“C:\app\用户名\prod
Swing中按ctrl键同时移动鼠标拖动组件（类中多借口共享同一数据）
小桔子
java继承swing接口监听
都知道java中类只能单继承，但可以实现多个接口，但我发现实现多个接口之后，多个接口却不能共享同一个数据，应用开发中想实现：当用户按着ctrl键时，可以用鼠标点击拖动组件，比如说文本框。
编写一个监听实现KeyListener,NouseListener,MouseMotionListener三个接口，重写方法。定义一个全局变量boolea
linux常用的命令
aichenglong
linux常用命令
1 startx切换到图形化界面
2 man命令:查看帮助信息
man 需要查看的命令,man命令提供了大量的帮助信息,一般可以分成4个部分
name:对命令的简单说明
synopsis:命令的使用格式说明
description:命令的详细说明信息
options:命令的各项说明
3 date:显示时间
语法：date [OPTION]... [+FORMAT]
eclipse内存优化
AILIKES
javaeclipsejvmjdk
一 基本说明 在JVM中，总体上分2块内存区,默认空余堆内存小于 40%时，JVM就会增大堆直到-Xmx的最大限制；空余堆内存大于70%时，JVM会减少堆直到-Xms的最小限制。 1)堆内存(Heap memory):堆是运行时数据区域，所有类实例和数组的内存均从此处分配,是Java代码可及的内存，是留给开发人
关键字的使用探讨
百合不是茶
关键字
//关键字的使用探讨/*访问关键词private 只能在本类中访问public 只能在本工程中访问protected 只能在包中和子类中访问默认的 只能在包中访问*//*final 类 方法 变量 final 类 不能被继承 final 方法 不能被子类覆盖，但可以继承 final 变量 只能有一次赋值，赋值后不能改变 final 不能用来修饰构造方法*///this()
JS中定义对象的几种方式
bijian1013
js
1. 基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)：
<html>
<head>
<title>基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)</title>
</head>
<script>
var obj = new Object();
表驱动法实例
bijian1013
java表驱动法TDD
获得月的天数是典型的直接访问驱动表方式的实例，下面我们来展示一下：
MonthDaysTest.java
package com.study.test;
import org.junit.Assert;
import org.junit.Test;
import com.study.MonthDays;
public class MonthDaysTest {
@T
LInux启停重启常用服务器的脚本
bit1129
linux
启动，停止和重启常用服务器的Bash脚本，对于每个服务器，需要根据实际的安装路径做相应的修改
#! /bin/bash
Servers=(Apache2, Nginx, Resin, Tomcat, Couchbase, SVN, ActiveMQ, Mongo);
Ops=(Start, Stop, Restart);
currentDir=$(pwd);
echo
【HBase六】REST操作HBase
bit1129
hbase
HBase提供了REST风格的服务方便查看HBase集群的信息，以及执行增删改查操作
1. 启动和停止HBase REST 服务 1.1 启动REST服务
前台启动（默认端口号8080）
[hadoop@hadoop bin]$ ./hbase rest start
后台启动
hbase-daemon.sh start rest
启动时指定
大话zabbix 3.0设计假设
ronin47
What’s new in Zabbix 2.0?
去年开始使用Zabbix的时候，是1.8.X的版本，今年Zabbix已经跨入了2.0的时代。看了2.0的release notes，和performance相关的有下面几个：
:: Performance improvements::Trigger related da
http错误码大全
byalias
http协议javaweb
响应码由三位十进制数字组成，它们出现在由HTTP服务器发送的响应的第一行。
响应码分五种类型，由它们的第一位数字表示：
1）1xx：信息，请求收到，继续处理
2）2xx：成功，行为被成功地接受、理解和采纳
3）3xx：重定向，为了完成请求，必须进一步执行的动作
4）4xx：客户端错误，请求包含语法错误或者请求无法实现
5）5xx：服务器错误，服务器不能实现一种明显无效的请求
J2EE设计模式-Intercepting Filter
bylijinnan
java设计模式数据结构
Intercepting Filter类似于职责链模式
有两种实现
其中一种是Filter之间没有联系，全部Filter都存放在FilterChain中，由FilterChain来有序或无序地把把所有Filter调用一遍。没有用到链表这种数据结构。示例如下：
package com.ljn.filter.custom;
import java.util.ArrayList;
修改jboss端口
chicony
jboss
修改jboss端口
%JBOSS_HOME%\server\{服务实例名}\conf\bindingservice.beans\META-INF\bindings-jboss-beans.xml
中找到
<!-- The ports-default bindings are obtained by taking the base bindin
c++ 用类模版实现数组类
CrazyMizzz
C++
最近c++学到数组类，写了代码将他实现，基本具有vector类的功能
#include<iostream>
#include<string>
#include<cassert>
using namespace std;
template<class T>
class Array
{
public:
//构造函数
hadoop dfs.datanode.du.reserved 预留空间配置方法
daizj
hadoop预留空间
对于datanode配置预留空间的方法 为：在hdfs-site.xml添加如下配置
<property>
<name>dfs.datanode.du.reserved</name>
<value>10737418240</value>
mysql远程访问的设置
dcj3sjt126com
mysql防火墙
第一步: 激活网络设置 你需要编辑mysql配置文件my.cnf. 通常状况，my.cnf放置于在以下目录： /etc/mysql/my.cnf (Debian linux) /etc/my.cnf （Red Hat Linux/Fedora Linux) /var/db/mysql/my.cnf (FreeBSD) 然后用vi编辑my.cnf，修改内容从以下行： [mysqld] 你所需要: 1
ios 使用特定的popToViewController返回到相应的Controller
dcj3sjt126com
controller
1、取navigationCtroller中的Controllers
NSArray * ctrlArray = self.navigationController.viewControllers;
2、取出后，执行，
[self.navigationController popToViewController:[ctrlArray objectAtIndex:0] animated:YES
Linux正则表达式和通配符的区别
eksliang
正则表达式通配符和正则表达式的区别通配符
转载请出自出处：http://eksliang.iteye.com/blog/1976579
首先得明白二者是截然不同的
通配符只能用在shell命令中,用来处理字符串的的匹配。
判断一个命令是否为bash shell(linux 默认的shell)的内置命令
type -t commad
返回结果含义
file 表示为外部命令
alias 表示该
Ubuntu Mysql Install and CONF
gengzg
Install
http://www.navicat.com.cn/download/navicat-for-mysql
Step1: 下载Navicat ，网址：http://www.navicat.com/en/download/download.html
Step2：进入下载目录，解压压缩包：tar -zxvf navicat11_mysql_en.tar.gz
批处理，删除文件bat
huqiji
windowsdos
@echo off
::演示：删除指定路径下指定天数之前（以文件名中包含的日期字符串为准）的文件。
::如果演示结果无误，把del前面的echo去掉，即可实现真正删除。
::本例假设文件名中包含的日期字符串（比如：bak-2009-12-25.log）
rem 指定待删除文件的存放路径
set SrcDir=C:/Test/BatHome
rem 指定天数
set DaysAgo=1
跨浏览器兼容的HTML5视频音频播放器
天梯梦
html5
HTML5的video和audio标签是用来在网页中加入视频和音频的标签，在支持html5的浏览器中不需要预先加载Adobe Flash浏览器插件就能轻松快速的播放视频和音频文件。而html5media.js可以在不支持html5的浏览器上使video和audio标签生效。 How to enable <video> and <audio> tags in
Bundle自定义数据传递
hm4123660
androidSerializable自定义数据传递BundleParcelable
我们都知道Bundle可能过put****()方法添加各种基本类型的数据，Intent也可以通过putExtras(Bundle)将数据添加进去，然后通过startActivity()跳到下一下Activity的时候就把数据也传到下一个Activity了。如传递一个字符串到下一个Activity
把数据放到Intent
C＃：异步编程和线程的使用（.NET 4.5 ）
powertoolsteam
.net线程C#异步编程
异步编程和线程处理是并发或并行编程非常重要的功能特征。为了实现异步编程，可使用线程也可以不用。将异步与线程同时讲，将有助于我们更好的理解它们的特征。
本文中涉及关键知识点
1. 异步编程
2. 线程的使用
3. 基于任务的异步模式
4. 并行编程
5. 总结
异步编程
什么是异步操作？异步操作是指某些操作能够独立运行，不依赖主流程或主其他处理流程。通常情况下，C＃程序
spark 查看 job history 日志
Stark_Summer
日志sparkhistoryjob
SPARK_HOME/conf 下:
spark-defaults.conf 增加如下内容
spark.eventLog.enabled true spark.eventLog.dir hdfs://master:8020/var/log/spark spark.eventLog.compress true
spark-env.sh 增加如下内容
export SP
SSH框架搭建
wangxiukai2015eye
springHibernatestruts
MyEclipse搭建SSH框架 Struts Spring Hibernate
1、new一个web project。
2、右键项目，为项目添加Struts支持。
选择Struts2 Core Libraries -<MyEclipes-Library>
点击Finish。src目录下多了struts
