CVE复现

Jeecg jeecgFormDemoController RCE漏洞复现(CVE-2023-49442)

0x01产品简介Jeecg（J2EECodeGeneration）是一款基于代码生成器的低代码开发平台，使用JEECG可以简单快速地开发出企业级的Web应用系统。0x02漏洞概述Jeecg(J2EECodeGeneration)是开源的代码生成平台，目前官方已停止维护。Jeecg4.0及之前版本中，由于/api接口鉴权时未过滤路径遍历，攻击者可构造包含../的url绕过鉴权。并且内部有使用fast
OidBoy_G·2024-01-22 15:39

万户 ezOFFICE wf_process_attrelate_aiframe.jsp SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICEwf_process_attrelate_aiframe.
OidBoy_G·2024-01-22 15:09

用友NC portal/file 任意文件读取漏洞复现

0x03复现环境FOFA：app="用
OidBoy_G·2024-01-22 15:09

Laykefu客服系统 任意文件上传漏洞复现

0x01产品简介Laykefu是一款基于workerman+gatawayworker+thinkphp5搭建的全功能webim客服系统，旨在帮助企业有效管理和提供优质的客户服务。0x02漏洞概述Laykefu客服系统/admin/users/upavatar.html接口处存在文件上传漏洞，而且当请求中Cookie中的”user_name“不为空时即可绕过登录系统后台，未经身份验证的攻击者可利用
OidBoy_G·2024-01-22 15:38

vulnhub LordOfTheRoot_1.0.1

总结：端口敲门，CVE-2015-8660提权，目录下载地址漏洞分析信息收集端口敲门网站分析方法一ssh登录提权方法二下载地址LordOfTheRoot_1.0.1.ova(Size:1.6GB)Download
练习两年半的篮球选..哦不对安全选手·2024-01-22 14:22

使用conda 创建Github项目 新环境并安装相关包

当我们需要复现或学习Github相关代码和模型时，可以查看是否提供environment.yaml文件，如果含有可执行以下3个步骤操作1.将项目拷贝到服务器中，进入此文件中，网址为Github项目网址gitclonehttps
luyanpingya·2024-01-22 13:07

医学图像的数据增强技术 --- 切割-拼接数据增强(CS-DA)

医学图像的新型数据增强技术CS-DA核心思想自然图像和医学图像之间的关键差异CS-DA步骤确定增强后的数据数量代码复现CS-DA核心思想论文链接：https://arxiv.org/ftp/arxiv/
Debroon·2024-01-22 12:14

#2Vite+Vue3+SpringMVC前后端分离 解决跨域问题和session每次请求不一致问题

目录一、尝试通过配置请求头和响应头解决（跨域解决了，但session每次请求都不一致）1、axios配置2、后端过滤器配置3、问题复现4、尝试解决（失败）5、小结二、Vite配置Proxy代理解决跨域问题
wbzybfa·2024-01-22 11:16

2022-01-09

个别成功案例的特殊性和背后没有被介绍的背景混淆视听，似乎人人可以复现。这个所谓的“速成”只能成为不断增加挫败感的罪魁祸首。第二、拒绝好人主义的左右。碍于情面等各种因素，咬牙坚
朗月斋主·2024-01-22 10:49

Python unpickle 命令执行漏洞复现总结

Pythonunpickle命令执行漏洞复现总结漏洞原理环境说明漏洞复现仅做学习参考使用。
yuQnY·2024-01-22 10:46

【漏洞复现】（1day）Bladex快速开发平台sql注入漏洞

0x01阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02漏洞描述（一）Bladex快速开发平台BladeX是一款精心设计的
煮豆燃豆萁·2024-01-22 08:22

漏洞复现-企语iFair协同管理系统getuploadimage.jsp接口任意文件读取漏洞（附带漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述企语iFair协同管理系统同时兼容了Linux、Windows两种操作系统，用户可以根据自己需求进行安装使用。
炼金术师诸葛亮·2024-01-22 08:22

漏洞复现-科荣AIO UtilServlet任意命令执行漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述科荣AIOUtilServlet存在任意命令执行漏洞。fofa语句body="changeAccount('8
炼金术师诸葛亮·2024-01-22 08:21

漏洞复现-SpringBlade export-user SQL 注入漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述该系统/api/blade-user/export-user接口存在SQL注入漏洞，会造成数据泄露。fofa语
炼金术师诸葛亮·2024-01-22 08:50

三月和四月的学习计划

在四月初对一篇论文进行复现，接下来再搞Transformer……编码能力好差啊，真不知道该怎么提升……
我的昵称违规了·2024-01-22 06:24

A*寻路算法（2D网格地图寻路，二叉堆优化）

publicclassPoint{publicPointparent{get;set;}//该格子的父节点publicVector2worldpos;//该格子在场景中的坐标publicintx;//算法中的
BacteriumFox·2024-01-22 02:52

2023年十大网络安全攻击事件

研究人员表示：这些攻击利用了一个两年前的漏洞（在CVE-2021-21974中跟踪），实现代码的远程执行，主要影响了
网安 云的小运营·2024-01-22 02:26

ARM平台移植ZLMediaKit

host主机：ubuntu18.04移植平台：rk3568交叉编译链版本：gccversion9.3.0https://github.com/ZLMediaKit/ZLMediaKit1，下
小宇宙L·2024-01-22 02:48

天气学原理插图复现（一）——平均温度场经向剖面图

使用数据：air.mon.ltm.1991-2020.nc、pres.tropp.mon.ltm.1991-2020.nc使用库：Matplotlib、NumPy、netCDF4、Cartopy彩色图像importmatplotlib.pyplotaspltimportnetCDF4asncimportnumpyasnpimportcartopy.mpl.tickerascmtplt.rcPara
钇锑·2024-01-22 01:10

给定0-1矩阵求连通域程序复现理解

给定0-1矩阵求连通域_xunan003的博客-CSDN博客_连通域求0-1矩阵连通域这篇文章方法讲的算是比较详细，但是程序由于我没学过C++，再加上编程经验很少，这篇博文给出的程序一致没怎么看懂，啃了两天终于有点眉目了，在此做一个总结，也跟小白们分享一下，希望也能对你们有帮助。求连通域的方法分为三步第一步：（打开冰箱）对一个二维矩阵，先求出每一行白色团的起始和终止坐标（列），并给每个团标记序列第
日拱一卒不慌忙·2024-01-22 00:53

vulnhub靶机BlueSky

端口扫描服务扫描漏洞扫描看web就不用我多说了吧默认页面，爆破吧这个也没有扫出来有manger/html但是没有任何返回值应该是限制本地访问或者禁掉了网上直接用struts2-showcase这个洞了cve
himobrinehacken·2024-01-21 22:12

CVE-2024-0195-SpiderFlow爬虫平台远程命令执行漏洞分析

项目下载地址spider-flow:新一代爬虫平台，以图形化方式定义爬虫流程，不写代码即可完成爬虫。https://gitee.com/ssssssss-team/spider-flow在平台spiderflow的页面中有一个自定义函数，看到函数应是非常的敏感了。可以做一些猜想与尝试，定义的函数在什么时候可以调用？让定义的脚本执行系统命令？基于java的机制写一段静态代码段尝试一下！？然而这些尝试
昵称还在想呢·2024-01-21 20:44

Windows Print Spooler 远程代码执行漏洞（CVE-2021-1675）

0x00漏洞详情MicrosoftWindowsPrintSpooler服务未能限制对RpcAddPrinterDriverEx()函数的访问，该函数可能允许远程身份验证的攻击者以系统权限在易受攻击的系统上执行任意代码。该RpcAddPrinterDriverEx()函数用于在系统上安装打印机驱动程序。此函数的参数之一是DRIVER_CONTAINER对象，它包含有关添加的打印机将使用哪个驱动程序
Adminxe·2024-01-21 20:44

基于一次应用卡死问题所做的前端性能评估与优化尝试

问题背景在上个月，由于客户反馈客户端卡死现象但我们远程却难以复现此现象，于是我们组织了一次现场上门故障排查，并希望基于此次观察与优化，为客户端开发提供一些整体的优化升级。
聪明的竹子·2024-01-21 17:43

Lodop打印控件常用指令记录

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言1.VERSION/CVERSION2.PRINT_INIT3.SET_PRINT_PAGESIZE4.ADD_PRINT_TABLE5
TE-茶叶蛋·2024-01-21 14:28

Unity 圆角 线段 绘制 LineRender

需求绘制圆角核心函数//////点ABC形成的角度必须为90°点c为中间的点///////////////圆角半径，不可为负数///圆角数量，越多则越圆滑///publicstaticVector3[]
萌萌的提莫队长·2024-01-21 11:18

【leetcode】回溯总结

本文内容来自于代码随想录https://www.programmercarl.com/思想一棵树中的纵向遍历结束回到上一层的过程，比如：这个过程通常回伴随恢复现场的过程。
zadarmo_·2024-01-21 09:09

curl 项目已被接受为 CVE 编号机构 (CNA)

curl项目已成为CVE编号机构（CNA），这意味着他们将直接负责管理其产品（包括curl、libcurl和trurl）的CVE编号。
Lorin 洛林·2024-01-21 08:06

云服务器搭建coturn出现Not reachable?

文章目录问题复现解决方案1.云服务器端口开放问题2.检查配置文件3.浏览器问题解决问题复现使用云服务器搭建coturn服务时，出现notreachable报错ICEServer配置是正确的但测试relay
飞哥不鸽·2024-01-21 06:33

【核心复现】基于改进鲸鱼优化算法的微网系统能量优化管理matlab

目录一、主要内容1冷热电联供型微网系统2长短期记忆网络(LongShortTermMemory,LSTM)3改进鲸鱼优化算法二、部分代码三、运行结果四、下载链接一、主要内容该程序为《基于改进鲸鱼优化算法的微网系统能量优化管理》matlab代码，主要内容如下：针对包含多种可再生能源的冷热电联供型微网系统的能量优化问题，为了优化其运行过程的经济效益和环境效益，本文提出一种基于改进鲸鱼优化算法的多时间尺
科研工作站·2024-01-21 06:24

【精选】中间件 tomcat漏洞复现

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:43

[VulnHub靶机渗透] The Ether: EvilScience (v1.0.1)

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:43

[VulnHub靶机渗透]：billu_b0x 快速通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:12

全国(山东、安徽)职业技能大赛--信息安全管理与评估 Linux系统入侵排查与应急响应技术

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:42

Shell 的简单实现

环境选项参数系统Windows10下VMwareWorkstation虚拟机ubuntu14.04.6desktopi386GCCgccversion4.8.4(Ubuntu4.8.4-2ubuntu1
三尺青锋丶·2024-01-21 02:33

【Backbone】Vim（Vision Mamba）架构学习笔记

【代码复现】《挑战Transformer的新架构Mamba解析以及Pytorch复现》2引言（1
songyuc·2024-01-21 02:13

表象和想象

表象（representation）是客观对象不在主体面前呈现时，在观念中所保持的客观对象的形象和客体形象在观念中复现的过程。一般来说，表象是多次知觉概括的结果，它有感知的原型，却不限于某个原型。
徐滨清·2024-01-20 23:47

PU-GCN复现过程中的问题

问题1、（训练中的问题）./log/plots文件夹是空的问题#将./Upsampling/configs.py文件中的--vis变量默认值修改，如下：parser.add_argument('--vis',action='store_true')#运行时--vis有传参，action就设置为sore_true#修改为parser.add_argument('--vis',default=True
长安海·2024-01-20 22:54

【复现】科达ViewShot登录系统数据库信息泄露漏洞_23

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述科达ViewShot视频监控系统采用数字化、网络化和智能化相融合的新一代视频监控技术，支持领先的视音频编解码算法
穿着白衣·2024-01-20 22:46

【复现】金和 jc6协同管理平台 任意文件上传漏洞（2）_21

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述金和C6协同管理平台包括协同办公管理,人力资源管理,项目管理,客户关系管理,企业目标管理,费用管理,移动办公
穿着白衣·2024-01-20 22:16

【复现】Apache Solr信息泄漏漏洞_24

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述ApacheSolr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。
穿着白衣·2024-01-20 21:45

dpwwn-01靶场复现

靶机发现：端口扫描：对3306端口进行爆破hydra-lbiaomei-P/home/biaomei/pass.txt192.168.232.1180-vVvV显示爆破过程此时没有一直爆破失败，查阅其他发现密码为空3306弱口令登录查看数据库内容得到账号密码mistictestP@$$swordmisticssh登录[email protected]提权：查看是否可以sudo提权发
海滩丨长颈鹿·2024-01-20 20:26

matlab中ifndq,2015广州强网杯-Crypto-小心猪圈

注：本人纯小白，此题是看了很多writeup才明白并且复现的，只是为了巩固知识。
瑶瑶宝·2024-01-20 19:32

CVE2020-1938漏洞复现

的定义和部分源码，漏洞就是从这来的tomcat处理http请求源码分析tomcat8.5.46哎这教学视频讲半天看不懂不看原理了java我都没学过很多只会helloworld直接实操吧浪费我30min时间直接开始复现
hellodaoyan·2024-01-20 18:22

SQL注入实战-MySQL

漏洞复现根据提示用base64进行编码1orderby2（3不行）-1unionselect1,database()数据库名称用ascll编码加上0x再进行base64编码-1unionselect1,
Yolo山药·2024-01-20 14:39

PyTorch中模型的可复现性

在深度学习模型的训练过程中，难免引入随机因素，这就会对模型的可复现性产生不好的影响。但是对于研究人员来讲，模型的可复现性是很重要的。
pprpp·2024-01-20 14:41

Linux学习记录——사십사 高级IO（6）--- Epoll型服务器（3）（Reactor）

Reactor（代码链接在这里）1、连接管理看完前两篇再看这篇，本篇将会写Reactor1、数据所有处理都放在底层EpollServer.hpp中创建一个函数HandlerRequest，用它来做Recver
咬光空气·2024-01-20 12:01

关于“service iptables save“的“命令只支持LSB动作”的报错解决方法

1.报错复现#serviceiptablessave报错如图：2.解决方式:2.1先停止防火墙：systemctlstopfirewalld2.2执行：yuminstall-yiptables-service
lifejump·2024-01-20 11:28

EternalBlue【永恒之蓝】漏洞详解（复现、演示、远程、后门、入侵、防御）内容丰富-深入剖析漏洞原理-漏洞成因-以及报错解决方法-值得收藏！

漏洞背景：1.何为永恒之蓝？永恒之蓝（EternalBlue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不
白猫a٩·2024-01-20 11:39

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《基于8760小时生产模拟的离网风光储氢系统规划方法》

本专栏栏目提供文章与程序复现思路，具体已有的论文与论文源程序可翻阅本博主免费的专栏栏目《论文与完整程序》这篇文章的标题指的是一种离网（off-grid）风光储氢系统规划方法，该方法基于对全年8760小时的生产模拟
电网论文源程序·2024-01-20 10:14
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他