复现cve-2020-1938

大华智慧园区综合管理平台 任意文件读取漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。二、漏洞描述由于该平台未对接口权限做限制，攻击者可以通过attachment_downloadByUrlAtt.action接口读取内部任意文件三、影响范围目前
明丨通·2024-02-03 21:13

漏洞复现--大华城市安防系统平台任意文件下载（poc）

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！一：漏洞描述大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。二:漏洞影
芝士土包鼠·2024-02-03 21:11

【复现】帮管客CRM 客户管理系统 sql注入漏洞_37

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述帮管客CRM客户管理系统基于先进的CRM营销理念设计，集客户档案、销售记录、业务往来于一身，以凝聚客户关系
穿着白衣·2024-02-03 21:41

【复现】智邦国际ERP SQL注入漏洞_36

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述智邦国际“一体化ERP”各类产品线，通过一体化ERP经典型、行业型、简易型、云应用、SAAS平台等产线产品
穿着白衣·2024-02-03 21:40

【复现】广联达-linkworks SQL注入漏洞_31

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述LinkWorks是梦龙科技根据企业信息化的多样性、灵活性和复杂性，结合多年从事项目管理、办公管理、事务处理等方面的经验
穿着白衣·2024-02-03 21:10

【复现】蓝凌OA 信息泄露漏洞_35

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述蓝凌智能OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品，融合了钉钉数字化能力与蓝凌多年
穿着白衣·2024-02-03 21:10

【复现】大华 DSS 数字监控系统 任意文件读取漏洞_38

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述大华DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。
穿着白衣·2024-02-03 21:37

【ensp网络数据通信拓扑图】ensp、ARP、静态路由器配置、OSPF、VLAN划分、FTP、Telent配置

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:21

【Wireshark教程】流量分析，使用Wireshark寻找主机信息

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:51

【文件上传WAF绕过】＜?绕过、.htaccess木马、.php绕过

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:50

解决 FetchError: request to https://registry.npm.taobao.org failed, reason: certificate has expired

场景复现今天在进行联调的时候，本地起一下前端的代码，结果就报了以下错误[email protected]:requesttohttps://
李少兄·2024-02-03 17:23

【二进制漏洞】缓冲区溢出漏洞

天命：好像复现成功了，又好像没有完全成功学习视频：抓住漏洞！
星盾网安·2024-02-03 17:25

传感器 频率响应

频率响应的作用：根据频率响应可以比较直观地评价系统复现信号的能力和过滤噪声的特性。在控制理论中，根据频率响应可
try_trying_try·2024-02-03 14:15

【异常检测复现】【DeSTSeg】在虚拟环境中完成配置

git2.更改虚拟环境中包的安装位置3.安装anomalib4.安装虚拟环境5.根据requirements.txt安装包6.选择所建立的虚拟环境，并设置解释器7.查看文件夹的内容8.下载数据集9.引用记录复现过程中安装各种包的命令下载数据集到本地
迎着黎明那道光·2024-02-03 12:00

OfficeWeb365 Readfile 任意文件读取漏洞复现

0x01产品简介OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括MicrosoftWord文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及AdobePDF文档在线预览。0x02漏洞概述OfficeWeb365Readfile接口处存在任意文件读取漏洞，攻击者可通过此漏洞对payload进行b
OidBoy_G·2024-02-03 12:56

matlab|【EI复现】日前日内多阶段多时间尺度源荷储协调调度

目录一、模型二、程序运行三、下载链接多阶段多时间尺度的协调调度的优势是考虑新能源出力的波动性与随机性，减少需求响应负荷的不确定性对电网制定的日前调度计划准确性造成的影响，也就是能够更加精准的进行调度和分析，优化结果的可用性更强。在这方面论文里面，金力的《考虑特性分布的储能电站接入的电网多时间尺度源储荷协调调度策略》就考虑了日前日内实时三个阶段调度，每个阶段考虑了不同负荷需求响应策略，同时考虑了负荷
科研工作站·2024-02-03 12:46

网络异常案例四_IP异常

问题复现之前有了解到终端设备DHCP过程有问题，怀疑和这个有关，搭建相同环境验证环境操作流程关闭路由器2，开启路由器1；终端设备和手机，均连路由器1的wifi；获取到ip，
【随风飘流】·2024-02-03 12:10

极易录用！并行结构！GAF-PCNN-AT格拉姆角场和双通道PCNN融合注意力机制的分类/故障识别程序！Excel导入，直接运行

适用平台：Matlab2023版本及以上本程序参考中文EI期刊《电力自动化设备》12月29号网络首发文献：《基于格拉姆角场与并行CNN的并网逆变器开关管健康诊断》,此外，在此基础上进一步对模型进行复现并改进
预测及优化·2024-02-03 09:43

Node-RED ui_base 任意文件读取漏洞 CVE-2021-3223

ui_base.js中，URL与’/ui_base/js/*'匹配，然后传递给path.join，缺乏对最终路径的验证会导致路径遍历漏洞，可以利用这个漏洞读取服务器上的敏感数据，比如settings.js漏洞复现
GuiltyFet·2024-02-03 08:39

Node.js CVE-2017-14849复现（详细步骤）

发现腾讯安全应急响应中心发表了一篇文章，Node.jsCVE-2017-14849漏洞分析（https://security.tencent.com/index.php/blog/msg/121），然后想着复现
weixin_30666943·2024-02-03 08:09

Node.js 目录穿越漏洞 CVE-2017-14849 漏洞复现

Node.js目录穿越漏洞（CVE-2017-14849）byADummy0x00利用路线连接到数据库，直接命令执行0x01漏洞介绍原因是Node.js8.5.0对目录进行normalize操作时出现了逻辑错误，导致向上层跳跃的时候（如../../../../../../etc/passwd），在中间位置增加foo/../（如../../../foo/../../../../etc/passwd）
ADummy_·2024-02-03 08:09

Node.js 目录穿越漏洞（CVE-2017-14849）

文章目录Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理2.漏洞复现3.漏洞验证4.漏洞分析Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理原因是Node.js8.5.0
来日可期x·2024-02-03 08:36

offic最新漏洞CVE-2017-11882

小弟新手一只，今在网上看到漏洞CVE-2017-11882，手痒复现一波（网上一波资料，如若不清楚，借鉴大神的帖子：https://www.cnblogs.com/Hi-blog/p/7878054.html
我的羊在哪·2024-02-03 08:05

Android免费远程真机调试hmov

远程真机主要用于复现各种bug华为HUAWEIDevEcoServices小米小米云测平台oppoOPPO云测平台vivovivo云测平台三星三星远程开发测试平台
空白一页_blank·2024-02-03 08:27

网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）

第60天服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-03 07:32

代码随想录算法训练营第二十四天|77. 组合

77.组合题目链接：77.组合文章链接状态：能看懂了，能复现出来。思路：重点在回溯上，在找到一种可能后，返回去。
右先生717·2024-02-03 07:20

mybatis 高并发查询性能问题

场景：使用Mybatis（3.5.10）@SelectProvider注解执行动态sql在高并发查询时QPS很低问题复现mybatis配置（getOfflineConfigSqlTemplate该方法返回的是动态
IT_ZhiCunGaoYuan·2024-02-03 06:11

自动化测试框架如果都总结成这样，人人都能学好

5)执行失败的用例如何快速定位复现。6)对于UI自动化，当出现异常时（如对象获取不到，无法对对象进行指定操作），框架要如何对应处理，以保证整套用例不会中断执行。7)
爱吃 香菜·2024-02-03 04:00

宏景eHR downloadall SQL注入漏洞复现

0x01产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。HJ-eHR主要功能包括人
OidBoy_G·2024-02-03 03:10

九思OA user_list_3g.jsp SQL注入漏洞复现

0x01产品简介北京九思协同办公软件专业版是面向高端集团企业、多元化集团企业、大型企业的协同办公OA管理软件，由协同工作、工作流程、公共信息、知识管理、外部邮件、人事基础信息管理、门户应用和办理中心等模块组成，iThink协同办公集团OA软件专业版为企业解决了办公自动化管理的核心需求，实现企业内部知识、市场、销售、研发、人事、行政等方面的协同管理，通过iThink协同办公集团OA软件信息的高度共享
OidBoy_G·2024-02-03 03:07

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告

视频演示ActiveMQ任意文件写入漏洞(CVE-2016-3088)实验演示_哔哩哔哩_bilibiliBGM:Edgeofmylifehttps://www.bilibili.com/video/BV1844y1s78r参考文章Vulhub-Docker-Composefileforvulnerabilityenvironmenthttps://vulhub.org/#/environment
shidfe·2024-02-03 03:05

PyTorch如何使实验结果可复现

由于在模型训练的过程中存在大量的随机操作，使得对于同一份代码，重复运行后得到的结果不一致。因此，为了得到可重复的实验结果，我们需要对随机数生成器设置一个固定的种子。全部设置可以分为三部分：1.CUDNNcudnn中对卷积操作进行了优化，牺牲了精度来换取计算效率。如果需要保证可重复性，可以使用如下设置:fromtorch.backendsimportcudnncudnn.benchmark=Fals
京漂的小程序媛儿·2024-02-03 02:20

事件分发机制：demo复现子View的点击事件不起作用

demo使用的sdk是32自定义一个MyLayout，继承自LinearLayout，重写onInterceptTouchEvent方法，返回true。如下：packagecom.exp.clickdemo;importandroid.content.Context;importandroid.util.AttributeSet;importandroid.view.MotionEvent;imp
zhangjin1120·2024-02-03 01:33

tidb节点重启后，服务无法重连

问题复现由于线上执行慢SQL，导致TiDB单个节点宕机重启。其中A服务的3个节点和B服务的1个节点开始报错，重启后B服务恢复，A服务还在报错。
烤鸭的世界我们不懂·2024-02-03 01:58

C/C++——日志作用思考

使用C++的场景不同，使用日志的功能也不同，如果是在仪器设备上，日志通常是以下场景：1.设备程序在使用的时候崩溃2.设备不按照设想的情景运行，当时的场景已经无法复现3.设备需要记录一些必要运行的数据这些场景具体处理办法如下
时间拂面·2024-02-02 23:20

Pytroch 自写训练模板适合入门版 包含十五种经典的自己复现的一维模型 1D CNN

训练模板在毕业之前，决定整理一下手头的代码，自己做1D-CNN这吗久，打算开源一下自己使用的1D-CNN的代码，包括用随机数生成一个模拟的数据集，到自己写的一个比较好的适合入门的基础训练模板，以及自己复现的所有
浩浩的科研笔记·2024-02-02 21:47

Docker应用之daemon.json（一）

目录问题复现原因分析解决步骤1.创建daemon.json2.国内镜像地址3.保存daemon.json4.重启docker服务5.查看镜像源问题小结官网docs提供的一个示例配置参数背景说明问题复现今天在用
刘一说·2024-02-02 20:19

宏景-eHR-frcodeaddtreeservlet接口存在SQL注入

指纹特征FOFA：icon_hash="947874108"||body='复现POST/templates
LZsec·2024-02-02 19:30

用友GRP-A++-getclassifytree接口存在未授权访问漏洞

指纹特征FOFA：body="/pf/portal/login/css/fonts/style.css"漏洞复现GET/pub/fe/config/..;/..;/..
LZsec·2024-02-02 19:30

蓝凌OA 信息泄露

指纹特征app="Landray-OA系统"漏洞复现GET/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?
LZsec·2024-02-02 19:30

文件上传的另类应用

1.ImagemagickCVE-2016-3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具
LZsec·2024-02-02 19:58

PostgreSQL 排序字段不唯一导致分页查询结果出现重复数据

这里写目录标题复现步骤查询第一页查询第二页解决方式预防复现步骤createtabletest_select_order_page_duplicate(idvarchar(36)notnullconstrainttest_select_order_page_duplicate_pkprimarykey
背风衣人·2024-02-02 19:08

某赛通电子文档安全管理系统-多个接口存在-注入漏洞复现-1day未公开漏洞

0x01阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02漏洞概述某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统
网络安全库·2024-02-02 17:41

某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:11

大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)

0x03复现环境FOFA：body="客户端会小于800"0x04漏洞复现PoCGET/evo-a
OidBoy_G·2024-02-02 17:10

某赛通电子文档安全管理系统 UploadFileList 任意文件读取漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:39

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

做研究系列：如何快速复现大量研究论文的成果

快速复现大量研究论文的成果是一个复杂且耗时的过程，但可以采取以下策略来提高效率：系统化筛选与选择：优先选取对当前项目或研究方向最为相关的论文进行复现。
科学禅道·2024-02-02 14:24

零基础逐句复现SCI一区论文，从NHANES医学数据分析开启研究之路

零基础逐句复现SCI一区论文从NHANES医学数据分析开启研究之路目录零基础逐句复现SCI一区论文从NHANES医学数据分析开启研究之路1你离SCI一区并不遥远2读论文，逐句复现2.1获取数据2.2逐句复现
爱学习的大熊·2024-02-02 13:14

代码+视频，R语言forestploter包优雅的绘制孟德尔随机化研究森林图

使用TwoSampleMR包做出来的森林图是这样的而很多SCI文章中的森林图是这样的我们今天来做个上图这样的森林图，使用的是《R语言复现一篇6分的孟德尔随机化文章》的数据，这篇文章作者直接提供了数
天桥下的卖艺者·2024-02-02 13:13
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他