论文解读复现

【漏洞复现】用友U8-Cloud 存在任意文件上传漏洞

漏洞描述U8cloud聚焦成长型、创新型企业的云ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云ERP整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件上传漏洞。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事
丢了少年失了心1·2023-11-18 20:03

漏洞学习篇：CVE漏洞复现

漏洞原理ApacheHTTPServer是Apache基础开放的流行的HTTP服务器。在其2.4.49版本中，引入了一个路径体验，满足下面两个条件的Apache服务器将受到影响：版本等于2.4.49*Requireallgranted（默认情况下是允许被访问的）。攻击者利用这个漏洞，可以读取到Apache服务器Web目录以外的其他文件，或者读取Web中的脚本源码，或者在开启cgi或cgid的服务器
网络安全小强·2023-11-18 20:25

【漏洞复现】NUUO摄像头存在远程命令执行漏洞

漏洞描述NUUO摄像头是中国台湾NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，
丢了少年失了心1·2023-11-18 20:19

原论文一比一复现 | RT-DETR更换华为最新主干网络【VanillaNet-5】【VanillaNet-6】【VanillaNet-9】【VanillaNet-12】【VanillaNet-13】

本专栏内容均为博主独家全网首发，未经授权，任何形式的复制、转载、洗稿或传播行为均属违法侵权行为，一经发现将采取法律手段维护合法权益。我们对所有未经授权传播行为保留追究责任的权利。请尊重原创，支持创作者的努力，共同维护网络知识产权。论文地址：https://arxiv.org/pdf/2305.12972.pdf代码地址：https://github.com/huawei-noah/VanillaN
迪菲赫尔曼·2023-11-18 18:56

[漏洞复现] metinfo_6.0.0_file-read

漏洞等级高危影响版本MetInfo6.0.0漏洞复现基础环境漏洞点/include/thumb.php第一次测试/include/th
xuyan1119·2023-11-17 17:51

metinfo 5.0.4 文件上传漏洞复现

metinfo5.0.4metinfo是一个由php、mysql组成的页面，包括企业简介模块、新闻模块、产品模块、下载模块、图片模块、招聘模块、在线留言、反馈系统、在线交流、友情链接、网站地图、会员与权限管理这些模块，其中版本5.0.4有文件上传漏洞，详情如下：文件上传表单，action为metinfo环境所在url，html代码：需要上传的php文件，一句话木马：步骤：1.访问文件上传表单，选择
agrilly·2023-11-17 17:15

fastjson 1.2.47漏洞复现

fastjson1.2.47rce访问首页用fastjsonscan找到pocjava-jarJNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar-C"touch/tmp/lc"-A"192.168.135.143"在tmp目录下写入lc文件sudodockerexec-itfb8/bin/bash写入成功java-jarJNDI-Injection-Exploi
网络安全彭于晏·2023-11-17 17:44

joomla3.7.0sql注入漏洞复现

com_fields组件是在3.7版本添加的，漏洞本质是Joomla对session数据处理不当，成功利用该漏洞后攻击者可以在未授权的情况下进行SQL注入漏洞评级高危漏洞影响版本joomla3.0.0-3.4.6漏洞复现这里使用
网络安全彭于晏·2023-11-17 17:14

Drupal XSS漏洞（CVE-2019-6341）漏洞复现

xss漏洞涉及的版本或软件(CMS版本、浏览器版本等)drupal-简要解释漏洞产生的原因通过文件模块或者子系统上传恶意文件触发XSS漏洞会造成Cookies资料窃取、会话劫持、钓鱼欺骗、网页挂马等）漏洞复现
网络安全彭于晏·2023-11-17 17:14

CVE-2020-1938任意文件读取漏洞复现

漏洞基本信息CVE-2020-1938任意文件读取漏洞漏洞类型任意文件读取漏洞简要解释漏洞产生的原因CVE-2020-1938是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞，由于TomcatAJP协议设计上存在缺陷，攻击者通过TomcatAJPConnector可以读取或包含Tomcat上所有webapp目录下的任意文件，例如可以读取webapp配置文件或源代码。此外在目标应用有文件上
网络安全彭于晏·2023-11-17 17:14

metinfo 6.0.0任意文件读取漏洞复现

漏洞基本信息metinfo任意文件读取漏洞漏洞类型任意文件读取-涉及的版本或软件(CMS版本、浏览器版本等)metinfo6.0.0.0漏洞复现1.启动环境注入点/include/thumb.php重现攻击过程所需的
网络安全彭于晏·2023-11-17 17:12

【漏洞复现】浙大恩特客户资源管理系统文件上传漏洞

漏洞描述浙大恩特客户资源管理系统中的fileupload.jsp接口存在安全漏洞，允许攻击者向系统上传任意恶意JSP文件，从而可能导致潜在的远程执行代码攻击。该漏洞可能会对系统的完整性和安全性产生严重影响。搜索语法title="欢迎使用浙大恩特客户资源管理系统"漏洞详情上传命名为ovo.jsp的文件，内容为输出qaqPOST/entsoft_en/entereditor/jsp/fileuploa
net user·2023-11-17 13:03

CVE-2023-46604- RCE漏洞复现

公众号：掌控安全EDU分享更多技术文章，欢迎关注一起探讨学习目录一、事件背景二、应急处置过程2.110月27日2.1.1入侵分析2.1.2清理木马2.1.3第二次应急2.210月31日第三次应急2.311月2日三、安全建议四、IOCs4.1域名&&IP4.2文件名4.3文件hash4.4进程名五、参考资料一、事件背景ApacheActiveMQ是最流行的开源、多协议、基于Java的消息代理。它支持
黑客大佬·2023-11-17 13:57

HTTP/2 中的漏洞CVE-2023-44487

目录1.漏洞的原理2.对Nginx的影响3.尝试复现4.小结5.Reference最近安全圈公布了一个利用HTTP/2快速重置机制进行DDoS攻击的0day漏洞，CVE-2023-44487，鉴于HTTP
黑客大佬·2023-11-17 13:26

浙大恩特CRM文件上传0day

目录简介资产收集漏洞复现nuclei验证简介浙大恩特客户资源管理系统是一款针对企业客户资源管理的软件产品。该系统旨在帮助企业高效地管理和利用客户资源，提升销售和市场营销的效果。
黑客大佬·2023-11-17 13:54

CAN 4G的远程CAN网关与TBOX的区别

另外，车辆运行经常有一些偶发性的错误，而对于车辆偶发性的错误，现场更难复现。为针对客户这些痛点，现在有车辆网远程网关能实现远程设备管理、OTA升级、远程调试、远程监
来可电子-CAN·2023-11-17 12:26

CAN数据记录仪（离线CAN卡）脱机记录解决新能源车故障分析难点

在现有市场，油价上涨，环境污染严重等大环境下，新能源车成为了越来越多车主的选择，但是新车也会碰到一些偶发性的问题，这就需要售后来检测，但是多数偶发性问题很难复现。
来可电子-CAN·2023-11-17 12:26

锐捷 Smartweb管理系统命令注入漏洞复现 [附POC]

文章目录锐捷Smartweb管理系统命令注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现锐捷Smartweb管理系统命令注入漏洞复现
gaynell·2023-11-17 09:17

CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]

文章目录锐捷NBR路由器guestIsUp.php远程命令执行漏洞(CNVD-2021-09650)复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境
gaynell·2023-11-17 09:17

锐捷EG易网关login.php以及其后台cli.php/branch_passw.php RCE漏洞复现 [附POC]

文章目录锐捷EG易网关login.php以及其后台cli.php/branch_passw.php远程代码执行漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现
gaynell·2023-11-17 09:17

DocCMS keyword SQL注入漏洞复现 [附POC]

文章目录DocCMSkeywordSQL注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议DocCMSkeywordSQL
gaynell·2023-11-17 09:37

正则表达式以及相关案例绕过复现

正则表达式(regularexpression)；1.定义正则表达式描述了一种字符串匹配的模式（pattern），可以用来检查一个串是否含有某种子串、将匹配的子串替换或者从某个串中取出符合某个条件的子串等。2、参数用法；A1:匹配所在行及其后面1行的内容。B2:匹配所在行及其前面2行的内容。C1:匹配所在行及其前后1行的内容。-c：显示含有b的行数。-eaa-ecc：匹配含有aa和cc的内容。-i
渡心11·2023-11-17 08:20

【论文解读】GPT Understands, Too

一.论文1.1P-tuning区别于之前的工作，这篇工作认为promote可以在句子中的任意位置起到作用，可以将它们插入上下文或目标中上图中，左图是不使用任何操作，右图是选择在居首和目标前插入promote的embedding，插入promote的过程可以表示为其中x代表一系列离散的输入令牌，y代表目标（可以理解为希望模型想要给你的回答），e（）表示对应的embedding，其实就是将其参数化映射
weixin_50862344·2023-11-17 04:16

Shiro漏洞复现Shiro-550

shiro简介ApacheShiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。Shiro提供了应用程序安全性API来执行以下方面:1.身份验证:证明用户身份，通常称为用户"登录";2.授权:访问控制;3.密码术:保护或隐藏数据以防窥视;4.会话管理:每个用户的时间敏感状态。shiro历史漏洞:Shiro-550\Shiro-72
- Time·2023-11-17 04:10

Apache Shiro-550反序列化漏洞复现（vulhub）

架构介绍：ApacheShiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro易于理解的API，开发者可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。漏洞原理：在Shiro<=1.2.4中，AES加密算法的key是硬编码在源码中，当我们勾选rememberme的时候shiro会将我们的cookie信息序列化并且加密存储在Co
~Auspicious~·2023-11-17 04:10

Shiro550-CVE-2016-4437复现

CVE-2016-4437漏洞原理影响判断特征复现漏洞环境准备工具开始利用漏洞修复加固漏洞原理    ApacheShiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的
1ance.·2023-11-17 04:40

shiro-550反序列化漏洞复现（工具打）

一、漏洞原理ApacheShiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。ApacheShiro框架提供了登录框记住我的功能，将用户信息加密，存储在RememberMe这个cookie中，以便下次无需登录就可访问，流程如下：①对存有用户信息的RememberMe这个cookie先进行序列化，再进行AES加密，最后Base64加
四下无人_·2023-11-17 04:40

Shiro-721---漏洞复现

漏洞原理ShirorememberMe反序列化远程代码执行漏洞由于ApacheShirocookie中通过AES-128-CBC模式加密的rememberMe字段存在问题，用户可通过PaddingOracle加密生成的攻击代码来构造恶意的rememberMe字段，并重新请求网站，进行反序列化攻击，最终导致任意代码执行rememberMecookie通过AES-128-CBC模式加密，易受到Padd
zxl2605·2023-11-17 04:09

Shiro-721反序列化漏洞

目录一、Shiro简介二、利用条件二、漏洞复现(两种思路)三、PaddingOracleAttack（填充提示攻击）1、分组密码填充2、AES-CBC算法四、反序列化防范一、Shiro简介ApacheShiro
迷途羔羊pro·2023-11-17 04:39

[Vulhub] Apache Shiro 反序列化漏洞（shiro-550，shiro-721）

文章目录ShirorememberMe反序列化漏洞（Shiro-550）0x00漏洞描述0x01影响版本0x02靶场环境0x03漏洞分析0x04漏洞特征0x05漏洞复现0x06反弹shell0x07写入
是啥东西呢·2023-11-17 04:39

JAVA安全之Shrio550-721漏洞原理及复现

前言关于shrio漏洞，网上有很多博文讲解，这些博文对漏洞的解释似乎有一套约定俗成的说辞，让人云里来云里去，都没有对漏洞产生的原因深入地去探究.....本文从现象到本质，旨在解释清楚Shrio漏洞是怎么回事！550和721到底有什么区别！两者利用前提到底是什么？（有别于网络上的解释，如有错误还望大佬及时指正）。shiro框架产品介绍ApacheShiro是一个强大且易于使用的Java安全框架，用于
昵称还在想呢·2023-11-17 04:37

【EI复现】考虑区域多能源系统集群协同优化的联合需求侧响应模型（Matlab代码实现）

欢迎来到本博客❤️❤️博主优势：博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。⛳️座右铭：行百里者，半于九十。本文目录如下：目录1概述2运行结果3参考文献4Matlab代码实现1概述文献来源：摘要：风电、光伏发电等波动电源接入比例不断提高,使得区域多能源系统中能量转化和协调能力减弱。基于此,该文提出一种多个区域级多能源系统互联后多目标协同优化的联合需求侧响应模型及响应策略求解算法。首先提出联合
Ps.729·2023-11-17 03:59

面向配电网韧性提升的移动储能预布局与动态调度策略（matlab代码）

欢迎关注威♥“电击小子程高兴的MATLAB小屋”获取更多资料该程序复现《面向配电网韧性提升的移动储能预布局与动态调度策略》，具体摘要内容见下图，程序主要分为两大模块，第一部分是灾前预防代码，该部分采用两阶段优化算法
程高兴·2023-11-17 03:26

考虑区域多能源系统集群协同优化的联合需求侧响应模型(matlab代码)

该程序复现《考虑区域多能源系统集群协同优化的联合需求侧响应模型》文献模型，程序的核心是对多个区域级多能源系统互联系统进行多目标优化，并且考虑联合需求侧响应，以多个区域多能源系统运行总成本最小、碳排放最小为目标
程高兴·2023-11-17 03:52

【漏洞复现】OneThink前台注入漏洞

漏洞描述OneThink是一个基于PHP的开源内容管理框架，旨在简化和加速Web应用程序的开发过程。它提供了一系列通用的模块和功能，使开发者能够更轻松地构建具有灵活性和可扩展性的内容管理系统（CMS）和其他Web应用。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系
丢了少年失了心1·2023-11-17 03:44

【漏洞复现】maccms苹果cms 命令执行漏洞

漏洞描述感谢提供更多信息。“苹果CMS”似乎是指“Maccms”，这是一款开源的内容管理系统，主要用于搭建视频网站。Maccms提供了一套完整的解决方案，包括用户管理、视频上传、分类管理、数据统计等功能，使用户能够方便地创建和管理自己的视频网站。搜索页面搜索参数过滤不严导致直接eval执行PHP语句，前台命令执行可getshell免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵
丢了少年失了心1·2023-11-17 03:11

文生图——DALL-E 3 —论文解读——第一版

概述本文主要是DALL·E3官方第一版技术报告（论文）的解读，原文《ImprovingImageGenerationwithBetterCaptions》论文解读。
TigerZ*·2023-11-17 00:01

数据复现-企业数字化转型与中国实体经济发展分析

数据简介：在当今快速发展的数字化时代，数字技术已经成为企业数字化转型的核心驱动力之一。尤其对于中国这样一个拥有庞大实体经济的国家而言，结合数字技术的应用，可以为企业带来前所未有的巨大机遇和挑战。在中国，实体经济一直是国家经济的主要支柱，涵盖了制造业、服务业、消费业等多个领域。然而，传统实体经济面临着效率低下、资源消耗大、生态环境压力等问题，亟需转型升级。数字化转型被认为是推动中国实体经济发展的关键
T0620514·2023-11-16 21:29

[文件读取]lanproxy 文件读取 （CVE-2021-3019）

1.2漏洞等级高危1.3影响版本Lanproxy1.4漏洞复现1.4.1.基础环境靶场VULFOCUS工具BurpSuite1.4.
wj33333·2023-11-16 21:54

【路径穿越】vulfocus/apache-cve_2021_41773

漏洞描述漏洞编号cve_2021_41773漏洞类型路径穿越漏洞等级高危漏洞环境vulfocus攻击方式1.2漏洞等级高危1.3影响版本ApacheHTTPServer2.4.49、2.4.501.4漏洞复现
wj33333·2023-11-16 21:54

【文件上传】empirecms 文件上传 （CVE-2018-18086）

漏洞编号CVE-2018-18086漏洞类型文件上传漏洞危害高危环境搭建vulfocus1.2漏洞等级高危1.3影响版本EmpireCMS7.51.4漏洞复现1.4.1
wj33333·2023-11-16 21:24

【文件读取/包含】任意文件读取漏洞 afr_1

1.1漏洞描述漏洞名称任意文件读取漏洞afr_1漏洞类型文件读取漏洞等级⭐漏洞环境docker攻击方式1.2漏洞等级高危1.3影响版本暂无1.4漏洞复现1.4.1.基础环境靶场docker工具BurpSuite1.4.2
wj33333·2023-11-16 21:49

测试同学，遇到偶发性bug如何定位和处理？

1、先记录下来，接口请求参数，响应参数，日志log，截图或录屏等等2、尝试复现，大概定位范围，记录出现频次，并评估重要程度3、提B
程序员馨馨·2023-11-16 21:59

软件测试面试-如何定位线上出现bug

定位出bug的步骤：1，如果是必现的bug，尽可能的复现出问题，找出引发问题的操作步骤。
测试萧十一郎·2023-11-16 20:45

目标检测—YOLO系列(二 ) 解读论文与复现代码YOLOv1 PyTorch

精读论文前言从这篇开始，我们将进入YOLO的学习。YOLO是目前比较流行的目标检测算法，速度快且结构简单，其他的目标检测算法如RCNN系列，以后有时间的话再介绍。本文主要介绍的是YOLOV1，这是由以JosephRedmon为首的大佬们于2015年提出的一种新的目标检测算法。它与之前的目标检测算法如R-CNN等不同之处在于，R-CNN等目标检测算法是两阶段算法，步骤为先在图片上生成候选框，然后利用
小酒馆燃着灯·2023-11-16 20:10

目标检测一 SSD代码复现

SSD背景这是一种singlestage的检测模型，相比于R-CNN系列模型上要简单许多。其精度可以与FasterR-CNN相匹敌，而速度达到了惊人的59FPS，速度上完爆FsterR-CNN。速度快的根本原因在于移除了regionproposals步骤以及后续的像素采样或者特征采样步骤。网络模型VGG层用于特征提取，与VGG的区别是把FC6和FC7换成了卷积层，SSD在后面又加了8个卷积层。最终
小酒馆燃着灯·2023-11-16 20:35

漏洞分析 | 漏洞调试的捷径：精简代码加速分析与利用

然而，在对漏洞的分析和复现过程中，并未提供详细说明。由于该产品在安装时需要许可证，增加了动态调试漏洞的难度。
Gobysec·2023-11-16 15:10

php反序列化漏洞原理,PHP反序列化漏洞原理与复现

php反序列化漏洞，又叫php对象注入漏洞序列化与反序列化serialize()当在php中创建了一个对象后，可以通过serialize()把这个对象转变成一个字符串，保存对象的值方便之后的传递与使用。测试代码如下；classchybeta{var$test='123';}$class1=newchybeta;$class1_ser=serialize($class1);print_r($clas
小辛Zing·2023-11-16 14:40

[反序列化篇]史上最全PHP反序列化漏洞实例复现姿势详解(补充ing)

0x01实验环境靶场:pikachu+LKWA平台:bugku+攻防世界+0CTF+南邮ctf+其他环境:win10+VPS(ubuntu)+Docker工具:Burp+MantraPortable预备知识Session反序列化漏洞phar://协议phar文件简单回顾对上一篇博客做一些补充:所谓序列化(serialize),即把一个对象变成易存储的字符串,比如下面是一个对象:classOWL{p
「已注销」·2023-11-16 14:09

vscode中Chinese (Simplified)汉化无效解决方法

问题复现之前已经下载了Chinese(Simplified)插件并启用了，都是正常的中文简体。
红烧咸咸鱼·2023-11-16 12:16
上一页 50 51 52 53 54 55 56 57 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他