CMS漏洞复现

【漏洞复现】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）

漏洞描述Jenkins是基于Java开发的一种持续集成工具。2024年1月25日，Jenkins官方披露CVE-2024-23897JenkinsCLI任意文件读取漏洞致。Jenkins受影响版本中使用args4j库解析CLI命令参数，攻击者可利用相关特性读取Jenkins控制器文件系统上的任意文件（如加密密钥的二进制文件），并结合其他功能等可能导致任意代码执行。Jenkins处理CLI命令的命令
粉刷本领强·2024-01-31 17:04

漏洞分析|Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）

1.漏洞描述ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。它是ApacheSoftwareFoundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。ApacheActiveMQ中存在远程代码执行漏洞，ApacheActiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当的过滤，从而使攻击者
AttackSatelliteLab·2024-01-31 16:25

漏洞分析|Craft CMS 远程代码执行漏洞 (CVE-2023-41892)

**1.概述Pixel＆tonicCraftCMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。在4.4.15之前的版本中，存在一个远程代码执行漏洞。
AttackSatelliteLab·2024-01-31 16:55

Struts2 S2-059 远程代码执行漏洞复现

0x00简介Struts2是Apache软件组织推出的一个相当强大的JavaWeb开源框架,本质上相当于一个servlet。Struts2基于MVC架构,框架结构清晰。通常作为控制器(Controller)来建立模型与视图的数据交互,用于创建企业级Javaweb应用程序，它利用并延伸了JavaServletAPI，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了
5f4120c4213b·2024-01-31 16:01

Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现

ApacheFlink文件上传漏洞CVE-2020-17518漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheFlink是一个开源的流处理框架
Senimo_·2024-01-31 10:24

Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现

ApacheFlinkjobmanager/logs目录穿越漏洞CVE-2020-17519漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheFlink
Senimo_·2024-01-31 10:24

CVE-2020-17518 flink任意文件上传漏洞复现

漏洞描述ApacheFlink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。编号：CVE-2020-17518Flink1.5.1引入了RESTAPI，但其实现上存在多处缺陷，导致目录遍历和任意文件写入漏洞。影响范围ApacheFli
亚瑞塔斯·D·紫耀·2024-01-31 10:53

漏洞复现----13、Apache Flink 文件上传漏洞 (CVE-2020-17518)

文章目录一、ApacheFlink简介二、漏洞简介三、漏洞复现四、上传jar包getshell一、ApacheFlink简介ApacheFlink是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算
七天啊·2024-01-31 10:53

Apache Flink 文件上传漏洞 (CVE-2020-17518)

文章目录一、ApacheFlink简介二、漏洞简介三、漏洞复现四、上传jar包getshell一、ApacheFlink简介ApacheFlink是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算
zxl2605·2024-01-31 10:22

Apache Flink -任意文件写入漏洞复现（CVE-2020-17518）

1、产品简介ApacheFlink是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）。Flink具有监控API，可用于查询"正在运行的jobs"和"最近完成的jobs"的状态和统计信息。该监控API被用于Flink自己的dashboard，同时也可用于自定义监控工具，默认监听在80
OidBoy_G·2024-01-31 10:52

CVE-2020-17518&17519 Apache Flink 文件上传&Apache Flink jobmanagerlogs 目录穿越漏洞复现

目录一、漏洞信息二、环境搭建三、复现过程四、修复建议一、漏洞信息漏洞名称APACHEFLINK文件上传漏洞漏洞编号CVE-2020-17518危害等级高危CVSS评分5.0漏洞厂商Apache受影响版本1.11.0<=ApacheFlink<=1.11.2漏洞概述ApacheFlink1.5.1引入了REST处理程序，攻击者可以通过恶意修改的HTTP头将上传的文件写入本地文件系统上的任意位置。漏洞
luochen678·2024-01-31 10:19

Apache Flink CVE-2020-17518/CVE-2020-17519 文件操作漏洞复现

0x00简介ApacheFlink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择ApacheFlink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。0x01漏洞概述CVE-202
东塔网络安全学院·2024-01-31 10:19

CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现

ApacheFlink上传路径遍历漏洞复现一.漏洞描述ApacheFlink1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTPHEADER将上传的文件写入本地文件系统上的任意位置。
芝士TOM·2024-01-31 10:47

Apache Flink文件上传漏洞（CVE-2020-17518）漏洞代码分析

漏洞复现参考如下文章ApacheFlink文件上传漏洞（CVE-2020-17518）漏洞复现分析_文件上传漏洞复现cve-CSDN博客分析代码的话，首先找到漏洞修复的邮件漏洞详情，可以看到漏洞概要，影响的版本
Smileassissan·2024-01-31 10:15

Nginx解析漏洞复现

一、环境的搭建从vulhub上面下载vulhub-master.zip文件，上传到服务器中，也可以直接在服务器下载。通过命令unzipvulhub-master.zip进入漏洞目录通过命令cd/vulhub-master/vulhub-master/nginx/nginx_parsing_vulnerability在当前目录下执行，拉取镜像通过命令dockercomposeup-d二、访问漏洞虚拟
plutochen05·2024-01-31 08:31

萝卜视频源码前后端带视频演示

萝卜影视源码前端是用JAVA开发的全原生APP源码，后端用的是二次开发的苹果CMS，支持局域网投屏，视频软解硬解，播放器自带弹幕功能。支持解析官方视频，支持M3U8，MP4。
ms3_ishenglu·2024-01-31 08:22

万户 ezOFFICE wpsservlet SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICEwpsservlet接口存在SQL注入漏洞，未授权的攻击者
OidBoy_G·2024-01-31 07:50

某赛通电子文档安全管理系统 PolicyAjax SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-01-31 01:49

华天动力OA ntkodownload.jsp 任意文件读取漏洞复现

0x03复现环境FOFA：app="华天动力-OA8000"0x04漏洞复现PoCPOST/O
OidBoy_G·2024-01-31 01:49

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

0x01产品简介JeecgBoot（或者称为Jeecg-Boot）是一款基于代码生成器的开源企业级快速开发平台，专注于开发后台管理系统、企业信息管理系统（MIS）等应用。它提供了一系列工具和模板，帮助开发者快速构建和部署现代化的Web应用程序。0x02漏洞概述JeecgBootjmreport/loadTableData接口存在FreeMarkerSSTI注入漏洞，攻击者可以通过操纵应用程序的模板
OidBoy_G·2024-01-31 01:48

万户 ezOFFICE pic.jsp SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICE/defaultroot/platform/portal/
OidBoy_G·2024-01-31 01:47

西北在线手机版提交时提示标题长度和描述字数的修改

1、需要修改的文件位置：/data/www/cmstop/apps/mobile/model/admin2、需要修改的文件名：mobile_content.php3、修改的位置，如下图：注：将原来的注释掉
阿牛少爷·2024-01-31 00:05

CMS如何调优

业务JVM频繁FullGC如何排查原则是先止损，再排查。FGC的原因是对象晋升失败或者并发模式失败，原因都是老年代放不下晋升的对象了。1.可能是大对象导致的内存泄漏。快速排查方法：观察数据库网络IO是否和FGC时间点吻合，找到对应的SQL和代码。分析内存dump。可以使用jvisualvm查看，TODO需要了解分析工具中指标的含义，这种方式定位的时间比较长。https://cloud.tencen
ZyyIsPig·2024-01-30 23:53

汽车控制芯片赛道“激战”，高性能车规MCU全球首发

控之芯”E3系列，该系列产品采用台积电22nm车规工艺，集成了多达6个CPU内核，主频最高达到800MHz，可覆盖线控底盘、制动控制、BMS、ADAS/自动驾驶运动控制、液晶仪表、HUD、流媒体视觉系统CMS
高工智能汽车·2024-01-30 16:01

【漏洞复现】皓峰防火墙系统越权访问漏洞

Nx03产品主页hunter-query:title="皓峰防火墙系统登录"Nx04漏洞复现POC：/setd
晚风不及你ღ·2024-01-30 13:03

【漏洞复现】C-Lodop云服务任意文件读取漏洞

Nx03产品主页fofa-query:"C-Lodop"&&icon_hash="-329747115"Nx04漏洞复现POC：GET/../../../..
晚风不及你ღ·2024-01-30 13:03

【漏洞复现】零视技术H5S视频平台信息泄漏漏洞

Nx03产品主页hunter-query:title="H5S视频平台|WEB"Nx04漏洞复现POC：/
晚风不及你ღ·2024-01-30 13:02

【漏洞复现】河辰通讯佑友防火墙后台命令执行漏洞

Nx01产品简介佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等。Nx02漏洞描述佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。Nx03产品主页hunter-query:app.nam
晚风不及你ღ·2024-01-30 13:57

Linux本地内核提权漏洞复现(CVE-2019-13272)

image0x00简介在5.1.17之前的Linux内核中，kernel/ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root访问权限进程关系，父进程删除权限并调用execve可能允许攻击者控制。0x01漏洞概述Linux执行PTRACE_TRACEME函数时，ptrace_link函数将获得对父进程凭据
5f4120c4213b·2024-01-30 12:06

双非本科准备秋招（10.2）—— JVM3:垃圾收集器

垃圾收集器分为七种，如下：从功能的角度分为1、串行：Serial、SerialOld2、吞吐量优先：ParallelScavenge、ParallelOld3、响应时间优先：CMS吞吐量优先VS响应时间优先吞吐量
随心自风流·2024-01-30 11:40

JVM篇：垃圾回收器

服务器）优点：让单位时间内，垃圾回收的时间尽可能短（比如一个小时内进行了2次垃圾回收，一次回收需要0.2秒，那么一共需要0.4秒，单位时间内垃圾回收时间在总运行的时间的占比叫吞吐量，占比越低，吞吐量越高）CMS
zmbwcx2003·2024-01-30 11:07

请简述 JVM 垃圾回收原理

二、垃圾回收算法1.标记-清除算法2.复制算法3.JavaGC的分代垃圾回收机制三、垃圾收集器1.CMS2.G1四、垃圾回收调优GC是有代价的，调优根本原则是每一次GC都回收尽可能多的对象，减少无用功。
花生无翼·2024-01-30 10:56

网安文件上传实战cpms、xhcms靶场

pwd=osho提取码：osho1、搭建靶场寻找文件上传位置；（注：靶场是tp框架）2、上传文件；3、蚁剑连接即可；注意：如果上传不成功可以尝试关闭病毒查杀功能；xhcms靶场1、搭建成功后进行访问；点击时间发现路径的变化符合文件包含
liushaojiax·2024-01-30 07:18

JVM篇----第十三篇

系列文章目录文章目录系列文章目录前言一、ParallelOld收集器（多线程标记整理算法）二、CMS收集器（多线程标记清除算法）三、G1收集器前言前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默
数据大魔王·2024-01-30 04:04

验证码漏洞-UsualToolCMS-8.0-Release解析（超详细）

验证码漏洞-UsualToolCMS-8.0-Release目录一、用户界面1.进入主页面2.注册账号3.登录4.用burpshuit抓包5.爆破6.开始爆破二、管理员登录界面1.进入管理员登录界面2.
爱喝水的泡泡·2024-01-30 02:59

webug存在的越权漏洞-水平越权以及垂直越权的漏洞复现（超详解）

越权漏洞-webug、1.登录账号：admin密码：admin2.进入逻辑漏洞3.进入越权修改密码靶场（1）输入账号密码进入进去会发现没有权限进入方法一：这里我们只需要将127.0.0.1:8080/control/a/auth_cross/cross_auth_passwd2.php?id=1中的/a删除即可删除后这便进入进来了方法二：在容器中进入/var/www/html/control/au
爱喝水的泡泡·2024-01-30 02:54

OctoberCms-Components

组件是可配置的构建元素，可以附加到任何页面，部分页面或布局。组件是十月份的主要功能。每个组件都实现了一些扩展您网站的功能。组件可以在页面上输出HTML标记，但这不是必需的-组件的其他重要功能是处理AJAX请求，处理表单回发和处理页面执行周期，从而可以向页面注入变量或实现网站安全。本文介绍了组件的基础知识，而没有说明如何将组件与AJAX一起使用或如何将组件开发为插件的一部分。注意：在局部零件中使用组
嬴政online·2024-01-29 20:41

理解CMS垃圾回收器：前端开发者需要知道的重要概念

在前端开发中，了解CMS（ConcurrentMark-Sweep）垃圾回收器是非常重要的。本文将详细介绍CMS垃圾回收器的工作原理，并提供相关的源代码示例。一、什么是垃圾回收器？
KwyxLibrary·2024-01-29 20:56

CMS几种GC模式解读-感谢你假笨的指正

在G1出来之前，CMS绝对是OLTP系统的标配。即使G1出来几年了，生产环境很多的JVM实例还是采用ParNew+CMS的组合。但是即使其得到这么广泛的应用，还是有很多同学对它有很深的误解。
阿飞的博客·2024-01-29 19:27

w24文件上传之PHP伪协议

查找匹配的文件路径模式phar://-php归档ssh2://-Secureshell2rar://-RARogg://-音频流expect://-处理交互式的流各协议的利用条件和方法熊海靶场安装（xhcms
杭城我最帅·2024-01-29 17:45

SAP Spartacus Page Layout - 页面布局设计

PageStructure-页面结构PagesinCMSareconstructedwithslotsandcomponents.Apagecontainsslots,andslotscontaincomponents.CMS
JerryWang_汪子熙·2024-01-29 16:04

用友移动管理系统 DownloadServlet 任意文件读取漏洞复现

0x01产品简介用友移动系统管理是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。它提供了一系列功能和工具，方便用户在移动设备上管理和处理企业的系统和业务。0x02漏洞概述用友移动管理系统DownloadServlet接口处任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取内部系统敏感文件，使系统处于极不安全的状态。0x03复现环境FOFA：app
OidBoy_G·2024-01-29 14:11

用友 移动管理系统 DownloadServlet 任意文件读取漏洞复现（含nuclei-POC）

免责声明由于传播、利用本CSDN所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！一、产品介绍宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。二、漏洞描述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执
0xOctober·2024-01-29 14:40

Nginx解析漏洞复现

首先这个漏洞不是软件或代码的问题，是认为疏忽造成的。一、环境搭建从vulhub上面下载vulhub-master.zip文件，上传到服务器中，或者直接在服务器下载。unzipvulhub-master.zip进入漏洞目录cd/vulhub-master/vulhub-master/nginx/nginx_parsing_vulnerability在当前目录下执行，拉取镜像dockercompose
就不做程序猿·2024-01-29 10:16

BERT各个场景实例代码

https://xw.qq.com/cmsid/20210211A09EA700BERT中文任务实战(文本分类、预测下一句)踩坑记录https://blog.csdn.net/whuty1304/article
火星种萝卜·2024-01-29 08:40

Nginx解析漏洞复现

Nginx解析漏洞一、搭建环境二、复现过程三、漏洞原理及防范一、搭建环境环境需求：ubuntu虚拟机，docker环境，vulhub-master环境这里我使用的Linux系统为Ubuntu22.04版本，已经准备完毕（比如换源，安装docker等操作）1、通过FTP将vulhub-master.zip环境包上传并进行解压这里我已将环境包上传至root主目录下，下面进行解压：unzipvulhub
君衍.⠀·2024-01-29 08:05

T05垃圾收集算法与垃圾收集器ParNew & CMS

垃圾收集算法与垃圾收集器ParNew&CMS垃圾收集算法####f分代收集理论当前虚拟机的垃圾收集都采用分代收集算法。
~Will~·2024-01-29 07:49

基于springboot+vue+mysql+mybatis的博客系统源码+数据库

pb-cms介绍博客系统，架构：springboot+vue+mysql+mybatis软件架构软件架构说明系统截图技术选型技术版本说明SpringBoot2.1.6MVC核心框架SpringSecurityoauth22.1.5
程序员柳·2024-01-29 06:26

43 漏洞发现-WEB应用之漏洞探针类型利用修复

目录已知CMS开发框架末知CMS演示案例:开发框架类源码渗透测试报告-资讯-thinkphp开发框架类源码渗透测试-咨讯-spring已知CMS非框架类渗透测试报告-工具脚本-wordpress已知CMS
山兔1·2024-01-29 03:57

【漏洞复现】中移铁通禹路由器弱口令漏洞

Nx03产品主页hunter-query:title="互联世界物联未来-登录"Nx04漏洞复现使用默认弱口令admin进行登录。Nx05修复建议建议
晚风不及你ღ·2024-01-29 01:59
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他