CVE原理解析

Ncast盈可视高清智能录播系统busiFacade RCE漏洞(CVE-2024-0305)

漏洞描述广州盈可视电子科技有限公司的高清智能录播系统存在信息泄露漏洞(CVE-2024-0305)，攻击者可通过该漏洞，利用访客身份未授权访问/manage/IPSetup.php后台功能模块，使用网络诊断功能模块可实现未授权远程命令执行
keepb1ue·2024-01-13 19:20

nssctf round#4

(zip文件头)TypeMessage(DTMF&9键解密)webez_rceCVE-2021-41773CV
葫芦娃42·2024-01-13 18:44

Apache Zookeeper 未授权访问漏洞【原理扫描】

漏洞名称ApacheZookeeper未授权访问漏洞【原理扫描】风险等级高高可利用否CVE编号-端口(服务)2181(zookeeper)风险描述ZooKeeper是一个高性能的分布式数据一致性解决方案
格格巫 MMQ!!·2024-01-13 12:07

【漏洞复现】Apache Tomcat AJP文件包含漏洞(CVE-2020-1938)

Nx01产品简介ApacheTomcat是一个免费的开源Web应用服务器，在中小型企业和个人开发用户中有着广泛的应用。Nx02漏洞描述默认情况下，ApacheTomcat会开启AJP连接器，由于AJP服务（8009端口）存在文件包含缺陷，导致攻击者可以通过发送恶意的AJP请求，利用漏洞读取Tomcat服务所有webapp目录下的任意文件，如果存在文件上传功能，将可以导致任意代码执行。Nx03产品主
晚风不及你ღ·2024-01-13 09:16

漏洞浮现-Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）

NexusRepositoryManager3远程命令执行漏洞（CVE-2019-7238）NexusRepositoryManager3是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库
罗仓·2024-01-13 08:38

GitLab任意用户密码重置漏洞(CVE-2023-7028)

GitLabCVE-2023-7028POC user[email][][email protected]&user[email][][email protected]本文链接：https://www
飞扬的浩·2024-01-13 08:04

IS215UCVEH2AB有助于在更远距离传输电力的同时实现更好的转换效率。

IS215UCVEH2AB有助于在更远距离传输电力的同时实现更好的转换效率。根据法拉第电磁感应定律，当交变磁场作用于具有磁性的材料时，材料中会感应出电动势。
DCS17750010683·2024-01-13 05:25

BUUCTF pwn wp 41 - 45

tistory.com/entry/Linux-system-call-table-%EC%A0%95%EB%A6%ACx86-x64构造rop执行read(0,bss_addr,8)读取/bin/sh\x00execve
fa1c4·2024-01-12 23:45

[BUUCTF-pwn]——cmcc_simplerop (ropchain)

因为“/bin/sh"字符串没有找到，所有这之前的都不动，下面的popeax;popebx;popecx;popedx除了popebx注意下，其他都可以进行修改inc就是++exploit目的：使得excve
Y-peak·2024-01-12 23:13

【pwn】cmcc_simplerop --rop链的构造

程序保护情况检查32位程序，堆栈不可执行主函数：左边又是一堆函数，file看一下发现是静态链接，那ret2libc不用考虑了，接着看一下有没有int80那可以考虑利用rop链调用execve函数，用系统调用的函数参数是存在寄存器中的
GGb0mb·2024-01-12 23:40

Jetpack Room 使用及原理解析

深入学习Jetpack系列的AndroidArchitectureComponents中的一些列组件，记录一下学习过程，本文是Room的使用及原理解析，通过一个实际的例子，来体验Room能给我们带来哪些不一样的功能
neuHenry·2024-01-12 21:16

【复现】Spider-Flow RCE漏洞(CVE-2024-0195)_16

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述SpiderFlow是一个高度灵活可配置的爬虫平台，用户无需编写代码，以流程图的方式，即可实现爬虫。该工具支持多数据源、自动保存至数据库、任务监控、抓取JS动态渲染页面、插件扩展（OCR识别、邮件发送）等功能。二.漏洞影响通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。继承Web服务
穿着白衣·2024-01-12 20:19

Vulnhub-DOLI: 1渗透

Vulnhub上的靶机，请点击我直达发车文章在下面的操作中如果有不懂的可以直接私信博主渗透概括web域名破解子域爆破web目录爆破搭建Mysql（用于配置靶机web）php代码注入制作反弹shellmsf的cve
疯狂搞网安的18岁老登·2024-01-12 19:43

LangChain+glm3原理解析及本地知识库部署搭建

前期准备：在部署LangChain之前，需要先下载chatglm3模型，如何下载可以查看我的上一篇文章chatglm3本地部署本地知识库和微调的区别：知识库是使用向量数据库存储数据，可以外挂，作为LLM的行业信息提供方。简单理解,微调相当于让大模型去学习了新的一门学科，在回答的时候完成闭卷考试。知识库相当于为大模型提供了新学科的课本，回答的时候为开卷考试。LangChain+glm3实现本地知识库
牛像话·2024-01-12 19:29

ActiveMQ任意文件写入漏洞（CVE-2016-3088）

简述：ActiveMQ的fileserver支持写入文件(但是不支持解析jsp),同时也支持移动文件。所以我们只需要先上传到服务器，然后再移动到可以解析的地方即可造成任意文件写入漏洞。我们可以利用这个漏洞来上传webshell或者上传定时任务文件。漏洞复现启动环境dockercomposeup-d#访问http://ip:8186写入webshell条件:必须要登陆弱口令登录（admin/admi
安鸾彭于晏·2024-01-12 14:49

60.6 AP！打破COCO记录！微软提出DyHead：将注意力与目标检测Heads统一

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达作者丨happy转载：极市平台编辑丨极市平台导读本文提出一种新颖的动态头框架，它采用注意力机制将不同的目标检测头进行统一。
Amusi（CVer）·2024-01-12 13:45

NeurIPS 2023 | LIBERO：机器人持续学习基准环境

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达点击进入—>【机器人和Transformer】交流群作者：Heeger（源：知乎，已授权）https://zhuanlan.zhihu.com
Amusi（CVer）·2024-01-12 11:59

CVE-2020-28243 SaltStack Minion本地特权提升漏洞分析

文章来源：嘶吼专业版0x00前言近期，我在SaltStack的Salt中发现了一个命令注入漏洞，当master调用restartcheck时，该漏洞允许通过特制的进程名称对minion进行特权提升。受影响的版本：自2016.3.0rc2到3002.5之间的所有版本CVSS评分：7.0高危官方公告：https://saltproject.io/security_announcements/activ
华盟君·2024-01-12 11:20

通过PUT方法的Tomcat任意写入文件漏洞 CVE-2017-12615 漏洞复现

通过PUT方法的Tomcat任意写入文件漏洞（CVE-2017-12615）byADummy0x00利用路线Burpsuite抓包—>发包—>写入shell—>命令执行0x01漏洞介绍Tomcat设置了写许可权
ADummy_·2024-01-12 07:30

Tomcat PUT方法任意文件写入漏洞（CVE-2017-12615）

多积累，等待知识的爆发。加油！1、漏洞简介当Tomcat运行在Windows主机上，且启用了HTTPPUT请求方法（例如，将readonly初始化参数由默认值设置为false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的JSP文件。之后，JSP文件中的代码将能被服务器执行。2、漏洞影响ApacheTomcat7.0.0–7.0.813.漏洞复现环境搭建：在Vulhub搭建就好
Lin冲啊·2024-01-12 07:59

[手写爬虫框架]，从回忆Python到爬虫原理解析

手写爬虫框架，又名：手写爬虫框架的第1天数据存储（无数据库版）HTML正文抽取多媒体文件抽取Email提醒实战项目：基础爬虫基础爬虫架构及运行流程URL管理器HTML下载器HTML解析器数据存储器爬虫调度器从爬虫底层—>分布式爬虫，企业级大数据融合，个人应用场景总有一个适合你，动动你的小手。点上关注，方便每天阅读一键三连是我最大的动力。谢谢~~1.回顾Python编程安装Python概念：安装Py
Wade_Crab·2024-01-12 07:51

Tomcat PUT 方法任意写文件漏洞（CVE-2017-12615）复现

前言TomcatPUT方法任意写文件漏洞(CVE-2017-12615)只要用到了该中间件&框架，且其版本处于漏洞版本之中，就会存在该漏洞。
Spring� 胡·2024-01-12 07:15

Apache Ofbiz XML-RPC RCE漏洞复现（CVE-2023-49070）

0x02漏洞概述漏洞成因2020年，为修复CVE-2020-9496增加权限校验，存在绕过。2021年，增加Filter用于拦截XML-RPC中的恶意请求，存在绕过。
OidBoy_G·2024-01-12 06:13

漏洞复现--Apache Ofbiz XML-RPC RCE（CVE-2023-49070）

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述近日，亚信安全CERT监控到ApacheOFBiz发布更新公告，修复了ApacheOFBiz中的一个未授
芝士土包鼠·2024-01-12 06:13

APACHE OFBIZ XML-RPC 反序列化漏洞 (CVE-2020-9496) 的复现与分析

聚焦源代码安全，网罗国内外最新资讯！1.1状态完成漏洞挖掘条件分析、漏洞复现。1.2简介相关的重点类和方法：org.apache.xmlrpc.parser.SerializableParser包含序列化代码；org.apache.ofbiz.webapp.control.RequestHandler负责发送请求至“/webtools/control/xmlrpc”端点；org.apache.of
奇安信代码卫士·2024-01-12 06:13

CVE-2020-9496 Apache OFBiz XML-RPC反序列化漏洞复现

CVE-2020-9496ApacheOFBizXML-RPC反序列化漏洞文章目录CVE-2020-9496ApacheOFBizXML-RPC反序列化漏洞1.概述1.1OFBiz1.2漏洞简述1.3风险等级
ImShadowven·2024-01-12 06:11

CVE-2023-49070：Apache Ofbiz XML-RPC远程命令执行漏洞复现[附POC]

文章目录ApacheOfbizXML-RPC远程命令执行漏洞复现（CVE-2023-49070）[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2
gaynell·2024-01-12 06:09

2024届暑期实习生爆发期来了！

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达hello，我是Amusi！3月正式进入很多公司的2024届暑期实习生招聘爆发期阶段！
Amusi（CVer）·2024-01-12 01:55

Ncast盈可视 高清智能录播系统 IPSetup.php信息泄露+RCE漏洞复现(CVE-2024-0305)

0x01产品简介Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司一种先进的音视频录制和播放解决方案，旨在提供高质量、高清定制的录播体验。该系统采用先进的摄像和音频技术，结合强大的软件平台，可以实现高清视频录制、多路音频采集、实时切换和混音、定制视频分析等功能。0x02漏洞概述广州盈可视电子科技有限公司高清智能录播系统可通过访客身份未授权访问/manage/IPSetup.php后台功能
OidBoy_G·2024-01-12 01:27

Vue 3 最详细的Reactivity 数据响应式原理解析

Vue3如火如荼，与其干等，不如花一个下午茶的时间来看下最新的响应式数据是如何实现的吧。在本文中，会写到vue3的依赖收集和proxy数据代理，以及副作用(effect)是如何进行工作的。基本差不多了，图有点小丑，也可以看比人比较全的图。QAQ前言好久没有接触Vue了，在前几天观看尤大的直播时谈论对于看源码的一些看法，是为了更好的上手vue?还是想要学习内部的框架思想？国内前端：面试，面试会问。在
前端劝退师·2024-01-12 01:56

Android系统源码编译环境搭建

Android系统源码：Android10编译服务器Linux系统版本：Linuxversion5.4.0-89-generic(buildd@lgw01-amd64-034)(gccversion7.5.0
粤M温同学·2024-01-11 23:47

问题解答：SAP UI5 应用设置禁止被其他应用嵌入运行的工作原理解析

本教程之前的文章解答了我的知识星球里朋友提出的问题：如何禁止SAPUI5应用被iframe嵌入到另一个前端页面并运行的设置：SAPUI5应用开发教程之一百八十-如何给SAPUI5应用设置背景图片也就是在SAPUI5应用的index.html文件里，添加一行代码：data-sap-ui-frameOptions='deny'之后有朋友提出疑问，并扔给我了下面这个网站：https://develope
汪子熙·2024-01-11 22:45

初探并发包的基石AQS

CountDownLatch、ReentrantLock、Semaphore、和ReentrantReadWriteLock等包中都是直接或间接的继承了AQS，所以AQS也可以称之为JUC的基石AQS原理解析在
砌月东谷·2024-01-11 21:43

ActiveMQ消费消息原理解析

ActiveMQ消费消息有两种方式。一种是使用同步阻塞的MessageConsumer.receive()方法；另一种是使用消息监听器MessageListener。这里需要注意的是，在同一个session下，只能选择其中一种方式。消费消息流程图消费消息源码分析ActiveMQMessageConsumer.receive，消费端同步接收消息的源码入口：publicMessagereceive()
匠丶·2024-01-11 19:52

弈 - Codeql 自动运行和项目监控工具

CVE-2021-43798这里以Graana的任意文件读取漏洞举例说明使用方法(初学Codeql,如有错误之处，轻点喷)。该漏洞版本为8.0.0-8.3.0,修复版本为8.3.1,8.2.7,8.1
杭州默安科技·2024-01-11 19:07

docker镜像版本号规则定义

一、语义化版本号（SemanticVersioning）..是一种常用的版本号命名规则，也被称为语义化版本号（SemanticVersioning）。
蓝天白云下遛狗·2024-01-11 19:51

红黑树原理解析以及Java实现

转自：https://blog.csdn.net/u010853261/article/details/54312932红黑树本文的主要内容：1、红黑树的基本概念以及最重要的5点规则。2、红黑树的左旋转、右旋转、重新着色的原理与Java实现；3、红黑树的增加结点、删除结点过程解析；1.红黑树的基本概念与数据结构表示首先红黑树来个定义：红黑树定义：红黑树又称红-黑二叉树，它首先是一颗二叉树，它具体二
xk_一步一步来·2024-01-11 13:45

JS案例25-addEventListener( )事件原理解析

源码：赋诗varbtn=document.getElementsByTagName("button")[0];//btn.addEventListener("click",fn1);//btn.addEventListener("click",fn2);fn("click",fn1,btn);fn("click",fn2,btn);fn("click",fn3,btn);functionfn1()
hi__world·2024-01-11 13:17

CVE-2018-8174漏洞复现

漏洞介绍“CVE-2018-8174这个漏洞是针对IE浏览器的一个远程代码执行漏洞,是WindowsVBScriptEngine代码执行漏洞,由于VBScript脚本执行引擎(vbscript.dll)
网络安全（阿逸）·2024-01-11 12:14

Apache ActiveMQ RCE CNVD-2023-69477 CVE-2023-46604

漏洞简介ApacheActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过ApacheActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制ApacheActiveMQ服务器。影响版本Apache ActiveMQ 5.18.0 before 5.18.3Apache ActiveMQ 5.17.0 before 5.17.6Apache Acti
合天网安实验室·2024-01-11 10:47

Apache ActiveMQ RCE CNVD-2023-69477 CVE-2023-46604

漏洞简介ApacheActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过ApacheActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制ApacheActiveMQ服务器。影响版本Apache ActiveMQ 5.18.0 before 5.18.3Apache ActiveMQ 5.17.0 before 5.17.6Apache Acti
蚁景网络安全·2024-01-11 07:09

Spring Cloud Function SpEL注入漏洞（CVE-2022-22963）分析

一、概述2022年3月24日，Pivotal修补了SpringCloudFunction中一个关键的服务器端代码注入漏洞（Spring表达式语言注入），该漏洞有可能导致系统被攻击。Spring是一种流行的开源Java框架，该漏洞与另一个相关的远程代码执行（RCE）漏洞（SpringCore，即“Spring4Shell”）均可通过AkamaiAdaptiveSecurityEngine(ASE)K
Akamai中国·2024-01-11 06:29

Windows RPC运行时漏洞事后总结

这次事件中，Windows远程过程调用（RPC）运行时共出现三个关键漏洞：CVE-2022-24492、CVE-2022-24528和CVE-2022-26809。
Akamai中国·2024-01-11 06:24

HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)

HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)这里写目录标题HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)漏洞概述http.sys介绍漏洞成因漏洞危害影响版本漏洞复现环境部署漏洞验证防护措施漏洞概述
SuperMan529·2024-01-11 06:20

云上攻防--云原生&&Docker逃逸--特权逃逸--危险挂载--漏洞逃逸

Docker逃逸--特权逃逸--危险挂载--漏洞逃逸Docker介绍判断Docker环境容器逃逸-特权模式容器逃逸-危险挂载挂载DockerSocket逃逸挂载宿主机procfs逃逸容器逃逸-Docker漏洞CVE
SuperMan529·2024-01-11 06:10

NeurIPS 2021 | 医学图像生成新范式！在Noisy Data上训练出超越监督学习的模型

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达作者：藏云阁主|已授权转载（源：知乎）https://zhuanlan.zhihu.com/p/415238682介绍一篇Manteia
Amusi（CVer）·2024-01-11 05:53

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)

如果Web服务中的SSL协议出现安全问题，攻击者就可以拥有你所有的安全信息。Nginx使用ssl模块配置HTTPS支持，就会遇到这个问题。在配置时应该明确指定算法：ssl_ciphersHIGH:!ADH:!MD5;编辑配置文件nginx.conf,把这句加在server配置节里就可以了，在浏览器使用不安全的算法时，会自动禁止连接。之后nginx-t检查配置文件nginx-sreload重新加载n
张哲溪·2024-01-11 01:16

遥感影像大气校正一:6S模型使用

1997年，EricVemote对5S进行了改进，发展到6S（SECONDSIMULATIONOFTHESA
刚上路DE小白·2024-01-11 01:28

BitMap解析之RoaringBitMap

文章目录BitMap计算的问题RoaringBitMap原理解析Container介绍1.ArrayContainer2.BitmapContainer3.RunContainer小结RoaringBitMap
倜傥村的少年·2024-01-11 00:22

opencv的Mat与Eigen的Matrix相互转换

#include#include#include#includeEigen转cv::Mat关键函数：cv::eigen2cvEigen::Matrixmatrix_23f;matrix_23f(2,3)
东风小火·2024-01-10 20:13
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他