漏洞分析复现

《YOLOv5/YOLOv7魔术师》专栏介绍 & CSDN独家改进创新实战&专栏目录

专栏介绍：✨✨✨原创魔改网络、复现前沿论文，组合优化创新小目标、遮挡物、难
AI小怪兽·2024-02-01 15:07

【Java反序列化】Shiro-550漏洞分析笔记

目录前言一、漏洞原理二、Shiro环境搭建三、Shiro-550漏洞分析解密分析加密分析四、URLDNS链前言shiro-550反序列化漏洞大约在2016年就被披露了，在上学时期也分析过，最近在学CC链时有用到这个漏洞
Hello_Brian·2024-02-01 14:05

复现《Cell stem cell》图表：STRING互作分析+igraph绘制大型蛋白互作网络图

这是发表在《Cellstemcell》上的一篇文章，这里展示的是蛋白之间的互作网络。用图片查找，发现这种分析可视化并没有用烂，只找到了一篇《Scientificreports》，那么你想做一个与众不同的基因或者蛋白互作分析的话，乘着还没有发现，赶紧做起来吧！这图放在文章中绝对拉风！！！image（NicotinamideAmelioratesDiseasePhenotypesinaHumaniPS
KS科研分享与服务·2024-02-01 13:51

【论文复现】Conditional Generative Adversarial Nets（CGAN）

文章目录GAN基础理论2.1算法来源2.2算法介绍2.3基于CGAN的手写数字生成实验2.3.1网络结构2.3.2训练过程一、D的loss(discriminator_train_step)二、G的loss(generator_train_step)2.4实验分析2.4.1超参数调整一、batchsize二、epochs三、Adam：learningrate四、Adam：weight_decay五
QomolangmaH·2024-02-01 12:09

记elasticsearch CPU负载100%问题

elasticsearchCPU负载100%问题环境：问题表现：初步排查：日志查询hot_thread深入查询当前elasticsearch正在运行的Task查看Task详情解决问题对导致问题的原因的几个猜测问题复现
superDE009·2024-02-01 11:04

npm ERR! code CERT_HAS_EXPIRED npm ERR! errno CERT_HAS_EXPIRED

文章目录1.问题复现2.解决方案1.问题复现npmi一个东西报错，如果报错信息是下面的npmERR!codeCERT_HAS_EXPIREDnpmERR!
嘤嘤怪呆呆狗·2024-02-01 11:54

命令行手机导出日志到电脑

com.suning.snmessenger/logs/.d:/suning方式2:运行手机输出log到文本，系统日志较详细adblogcatt:adblogcat>a.txt先执行这个指令然后复现问题复现完成后
从此用心·2024-02-01 08:20

Jenkins CLI 任意文件读取漏洞复现

漏洞描述JenkinsCLI是Jenkins内置的命令行页面。Jenkins受影响版本中使用args4j库解析CLI命令参数，该库默认将参数中@字符后的文件路径替换为文件内容，未授权的攻击者可利用该特性使用Jenkins控制器进程的默认字符编码读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合ResourceRootURL、Remembermecookie、存储型XSS
Notadmin20·2024-02-01 08:30

BUUCTF-Real-[PHP]XXE

目录1、原理2、XXE漏洞产生的原因3、开始复现paylaod复现4、flag1、原理XML数据在传输过程中，攻击者强制XML解析器去访问攻击者指定的资源内容（本地/远程），外部实体声明关键字'SYSTEM
真的学不了一点。。。·2024-02-01 07:52

聪明的蚁后

第三，研究如何平复现有工蚁情绪。第一个问题蚂蚁
鲨鱼吼吼·2024-02-01 04:41

android mac 照片恢复,怎么恢复已删除的照片？苹果、安卓手机照片恢复方法

方法一：通过手机相册的“最近删除”进行恢复现在很多手机都提供了“最近删除”的相册，一般情况下删除的照片可以通过“最近删除”直接进行恢复
shunan chen·2024-02-01 00:23

import { ArrowRight } from “@element-plus/icons-vue“；

今天下午快被这个问题折磨疯了虽然知道这个问题怎么产生的但项目里那个碍眼的红线就是去不掉后来才发现这是插件的锅我的心情你知道我想要说什么的想必能看到这篇文章的也知道这个问题是怎么产生的vue3+ts使用的时候默认是需要带上文件名的但是引入el组件时是不需要带的但不带就会莫名其妙产生如下报错图1图2这里问题已经解决了所以故意少打一个e复现一下问题解决方法为
RyzenVega·2024-02-01 00:31

通达OA 身份认证绕过漏洞复现

三、影响范围OA版本<=2016四、复现环境F
明丨通·2024-01-31 23:07

漏洞复现说明

CSDN发不出来的会放到这里https://www.yuque.com/u34516370/hi2ux9
明丨通·2024-01-31 23:07

用友U8CRM help2.php 任意文件读取漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介用友U8CRM是一款针对代理销售服务行业设计的管理软件，它集客户关系管理（CRM）、呼叫中心和办公自动化（OA）核心应用于一体，提供前端营销、后端业务处理及员工管理的一体化解决方案
明丨通·2024-01-31 23:07

大华智慧园区综合管理平台任意密码读取漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。二、漏洞描述由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)三、影
明丨通·2024-01-31 23:37

海康威视isecure center 综合安防管理平台任意文件上传漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，以电子地图为载体，融合各系统能力实现丰富的智能应用。HIKVISIONiSecureCenter平台基于“统一软件技术架构”先进理念设计
明丨通·2024-01-31 23:37

【漏洞复现】宏景ehr-hcm-fileDownLoad-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nucle0x01产品简介
青衫R·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-trainplan-tree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保
青衫R·2024-01-31 23:06

宏景eHR get_org_tree.jsp SQL注入漏洞复现

资产测绘app=“HJSOFT-HCM”漏洞复现POST/templates/attestation/
keepb1ue·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-view-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。
青衫R·2024-01-31 23:36

【复现】宏景EHR SQL注入漏洞_32

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述宏景EHR从基础事务、业务协同、人才战略、HR商务智能、集成应用五个层面构建e-HR系统，包括组织机构、岗位管理
穿着白衣·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现（含nuclei-POC）

免责声明由于传播、利用本CSDN所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！一、产品介绍宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。二、漏洞描述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执
0xOctober·2024-01-31 23:35

新手入门Web安全的学习路线

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
中年猿人·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介宏景eHR是一款面向国有企事业单位的人力资源管理数智化软件产品，旨在帮助企业实现人力资源的数字化和智能化管理。二、漏洞描述该系统FrCodeAddTreeServlet接口存在SQ
明丨通·2024-01-31 23:34

万户 ezOFFICE DocumentEdit.jsp SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICEDocumentEdit.jsp存在SQL注入漏洞。由于'
OidBoy_G·2024-01-31 23:03

使用Python处理教育学领域的数据——以某篇期刊论文为例

为什么用这篇期刊文章呢，因为这篇文章的数据处理是我做的，比较熟，不用琢磨作者们的思路，也不用重新收集数据再复现，比较省事……一、数据类型与处理目的在教育学研究中，数据类型的分类如下：访谈相关数据，以访谈得到的录音
兴富同学·2024-01-31 22:56

网络异常案例一_RST

本文以及后面几篇会整理输出下以前处理过的一些网络相关的异常4G定向卡上网问题问题现象，自研路由器，使用运营商定向的4G卡上网，访问服务器异常，相应的开发同学反馈被服务器拒绝了；复现问题，同步在client
【随风飘流】·2024-01-31 21:53

CVE-2024-0882 Scrm LinkWeChat 任意文件读取漏洞分析与研究

漏洞描述LinkWeChat是基于企业微信的开源SCRM系统，是企业私域流量管理与营销的综合解决方案。LinkWeChat基于企业微信开放能力，不仅集成了企微强大的后台管理及基础的客户管理功能，而且提供了多种渠道、多个方式连接微信客户。并通过客情维系、聊天增强等灵活高效的客户运营模块，让客户与企业之间建立强链接，从而进一步通过多元化的营销工具，帮助企业提高客户运营效率，强化营销能力，拓展盈利空间。
昵称还在想呢·2024-01-31 20:50

漏洞复现--Likeshop任意文件上传(CVE-2024-0352)

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述Likeshop是一个100%开源免费的B2B2C多商户商城系统，支持官方旗舰店，商家入驻，平台抽佣+商
芝士土包鼠·2024-01-31 20:49

CVE-2024-0738 Mldong ExpressionEngine RCE漏洞分析

漏洞描述Avulnerability,whichwasclassifiedascritical,hasbeenfoundin????mldong1.0.ThisissueaffectsthefunctionExpressionEngineofthefilecom/mldong/modules/wf/engine/model/DecisionModel.java.Themanipulationlea
昵称还在想呢·2024-01-31 20:49

CVE-2022-27925 Zimbra任意文件上传漏洞复现

目录0x01声明：0x02简介：0x03漏洞概述：0x04影响版本：0x05环境搭建：环境准备：环境搭建：0x06漏洞复现：利用POC：0x07流量分析：0x08修复建议：0x01声明：仅供学习参考使用
Evan Kang·2024-01-31 20:18

likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

1.likeshop开源免费商用电商系统简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发likeshop开源免费商用电商系统2.漏洞描述Likeshop是Likeshop开源的
sublime88·2024-01-31 20:47

CVE-2024-0352 likeshop v2.5.7文件上传漏洞分析

本次的漏洞研究基于thinkPHP开发开的一款项目.....漏洞描述Likeshop是Likeshop开源的一个社交商务策略的完整解决方案，开源免费版基于thinkPHP开发。Likeshop2.5.7.20210311及之前版本存在代码问题漏洞，该漏洞源于文件server/application/api/controller/File.php的参数file会导致不受限制的上传。fofa查询语句i
昵称还在想呢·2024-01-31 20:45

LiveData异常后不走回调

正好本地也复现了这个问题，疯狂刷新调用接口，UI也没发生变化。赶紧debug一下，发现LiveData.setValue()此时卡在了dispatchingValue
折剑游侠·2024-01-31 19:32

vite生产环境报错 TypeError: Failed to fetch dynamically imported module: xxx

问题描述vue3+vite项目：有时跳转页面会卡住，控制台信息如下：TypeError:Failedtofetchdynamicallyimportedmodule:xxx信息收集用户端复现了问题，从现场获取到控制台日志
Thetimezipsby·2024-01-31 17:09

YApi Mongo注入导致RCE漏洞复现

YApi是高效、易用、功能强大的api管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护API，YApi还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。Api由于base.js没有正确对token参数进行正确过滤，导致存在远程代码执行漏洞。1.漏洞级别高危2.漏洞搜索fofaapp="Ap
fly夏天·2024-01-31 17:06

漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861

Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法
「已注销」·2024-01-31 17:05

jenkins任意文件读取漏洞复现与分析 -CVE-2018-1999002

jenkins任意文件读取漏洞复现与分析-CVE-2018-19990020x00漏洞影响版本Jenkinsweeklyuptoandincluding2.132JenkinsLTSuptoandincluding2.121.10x01
weixin_33894640·2024-01-31 17:34

linux任意文件读取漏洞利用,Jenkins 任意文件读取漏洞(CVE-2018-1999002)复现与分析...

Jenkins7月18日的安全通告修复了多个漏洞，其中SECURITY-914是由Orange(博客链接：)挖出的Jenkins未授权任意文件读取漏洞。利用这个漏洞，攻击者可以读取Windows服务器上的任意文件，对于Linux，在特定条件下也可以进行文件读取。利用文件读取漏洞，攻击者可以获取到Jenkins的凭证信息，从而造成敏感信息泄露。另外，在很多时候，Jenkins的部分凭证和其内用户的帐
weixin_42148053·2024-01-31 17:34

【漏洞复现】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）

漏洞描述Jenkins是基于Java开发的一种持续集成工具。2024年1月25日，Jenkins官方披露CVE-2024-23897JenkinsCLI任意文件读取漏洞致。Jenkins受影响版本中使用args4j库解析CLI命令参数，攻击者可利用相关特性读取Jenkins控制器文件系统上的任意文件（如加密密钥的二进制文件），并结合其他功能等可能导致任意代码执行。Jenkins处理CLI命令的命令
粉刷本领强·2024-01-31 17:04

安全研究 | Jenkins 任意文件读取漏洞分析

欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~本文由云鼎实验室发表于云+社区专栏一、漏洞背景漏洞编号：CVE-2018-1999002漏洞等级：高危Jenkins7月18日的安全通告修复了多个漏洞，其中SECURITY-914是由Orange（博客链接：http://blog.orange.tw/）挖出的Jenkins未授权任意文件读取漏洞。腾讯安全云鼎实验室安全研究人员对该漏洞进行分
腾讯云开发者·2024-01-31 17:34

Jenkins任意文件读取漏洞(CVE-2024-23897)复现

Jenkins有一个内置的命令行界面CLI，在处理CLI命令时Jenkins使用args4j库解析Jenkins控制器上的命令参数和选项。此命令解析器具有一个功能，可以将@参数中后跟文件路径的字符替换为文件内容(expandAtFiles)。具有Overall/Read权限的攻击者可以读取整个文件，未授权的攻击者仅能读取文件前几行内容。1.漏洞级别高危2.影响范围Jenkins<=2.441Jen
fly夏天·2024-01-31 17:33

CVE-2024-23897复现及IDS中snort防御规则制定

CVE-2024-23897原理大致分析CVE-2024-23897是一个涉及Jenkins未授权文件读取的漏洞。它利用了Jenkins命令行接口（CLI）的特性，其中CLI使用args4j库解析命令行参数。args4j库具有一个特点，即当命令行参数以@字符开头时，该参数会被视为文件路径，并将该文件内容读取作为参数。利用这一特性，攻击者可以通过JenkinsCLI读取Jenkins服务器上的任意文
2077-hacker·2024-01-31 17:33

【已复现】Jenkins 任意文件读取漏洞（CVE-2024-23897）附POC下载

Jenkins是一个开源CI/CD工具，用于自动化开发流程，包括构建、测试和部署软件。2024年1月，互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用，存在危害扩大的风险，且该系统数据较为敏感且影响范围广泛，建议所有使用Jenkins的企业尽快进行修复，以确保系统安全。漏洞描述Description漏洞成因命令行接口文件读取：Jenkins内置的命令行接口（CLI）存在一个特性
白帽子Elliot·2024-01-31 17:33

漏洞分析|Cacti命令执行漏洞 (CVE-2022-46169)

1.漏洞描述Cacti是一套基于PHP，MySQL，SNMP及RRDTool开发的网络流量监测图形分析工具，可为用户提供强大且可扩展的操作监控和故障管理框架。该漏洞存在于remote_agent.php文件中，未经身份验证的恶意攻击者可以通过设置HTTP_变量绕过身份验证，再通过构造特殊的$poller_id参数来触发proc_open()函数，成功利用此漏洞可在目标服务器上执行任意命令，获取服务
AttackSatelliteLab·2024-01-31 16:56

漏洞分析|Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)

1.漏洞描述AtlassianConfluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。AtlassianConfluence的/template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷
AttackSatelliteLab·2024-01-31 16:56

漏洞分析|Adobe ColdFusion 反序列化漏洞（CVE-2023-29300）

1.漏洞描述AdobeColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。2.影响版本ColdFusion2018标签中的元素与属性将由StringHandler处理，标签会由Stru
AttackSatelliteLab·2024-01-31 16:26
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他