CVE漏洞库

漏扫工具appscan的简介与使用（个人学习）

1.1AppScan入门工作原理详解AppScan，即AppScanstandardedition。其安装在Windows操作系统上，可以对网站等Web应用进行自动化的应用安全扫描和测试。Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行Web应用程序自动化脆弱性评估。(Flash支持：8.0Appscan相对早期的版本增加了flash
曼达洛战士·2023-12-31 03:37

人生感悟（四）

一，无论在任何场合，请管好自的嘴，讲话决不要图一时痛快、信口开河，做人应当明白：良言一句三冬暖，伤人一语六月寒，说话要用心动脑子，敏感事情瑾慎言，话多无益漏无间，不扬人恶心善念，自然化敌为友甜。
520点动生活·2023-12-31 01:09

李商隐七律脉络浅析五十二

促漏李商隐促漏遥钟动静闻，报章重叠杳难分。舞鸾镜匣收残黛，睡鸭香炉换夕熏。归去定知还向月，梦来何处更为云。南塘渐暖蒲堪结，两两鸳鸯护水纹。【注解】1.促漏：短促的漏声。漏，古代滴水计时器。
花外踏香泥·2023-12-30 21:12

坚持日更50天，漏更了一天后……

陪孩子们早睡，一觉醒来发觉过了12点，为时已晚，7号着着实实漏日更了……坚持了50多天，差一点就可以得到50天的勋章了，却临门一脚，踢偏了。
盛世安·2023-12-30 21:59

别让孩子输在注意力上！这些提升专注力的方法快让孩子练习起来！

不少孩子在课堂上就会出现心不在焉、做小动作、漏听漏看课堂上的信息，这样学习效率自然不高，效果也不会好。所以，在学习的征程里，千万不要让孩子输在注意力上。我们可以从这几个方面来培养孩子的注意力。
文尊学习·2023-12-30 21:33

Unity简单的敌人巡逻方法（NavMeshAgent）

privateNavMeshAgenteagent;//定义一个寻路privateAnimatoranimator;//声明一个动画publicVector3[]point;//巡逻范围和位置数量privateintindex
靖观其变·2023-12-30 16:08

神秘巨星

一天，母亲卖掉了金项链为伊西亚买了一台电脑，从此伊西亚发现了网络舞台，通过一首歌曲获得了热烈反响，影片从此处剧情感觉要向好处发现啦，但是却不然，因为金项链的事情败漏，父亲发现了电脑的来源，让伊西亚亲手摔坏了电脑
赵莹Z·2023-12-30 16:29

Unity 4.6.3：金属渲染支持和针对iOS的IL2CPP更新

Youcangetitonourdownloadpage.Withthisrelease,we’rebringingiOSMetalrenderingsupporttoUnity4.x.Unity4.6.3isthefirstUnity4.xpublicversionsupportingbothcriticalf
culiao6493·2023-12-30 14:31

开发知识点-Weblogic

Weblogic介绍CVE_2018_2628poc-yaml-weblogic-ssrfpoc-yaml-weblogic-cve-2017-10271poc-yaml-weblogic-cve-2019
amingMM·2023-12-30 14:59

作业问题

其实我出差那一周也不是每天作业都多，但是之前有一天她语文全优漏做两题后被罚抄，然后后面两天作业量也大，恶性循环了，导致后面作业量降下来以后孩子精力依然不济，所以作业质量一天不如一天。
齐三小姐·2023-12-30 13:29

CVE-2023-39785堆栈溢出漏洞分析

漏洞严重性评分（CVSS）：未提供指定的CNA（CVE编号分配机构）：MITRE公司日期记录创建：2023年08月07日参考链接：Tenda官方网站/GitHub上的相关信息0x01漏洞影响影响版本：TendaAC8V4V16.03.34.060x0
INSBUG·2023-12-30 13:27

Apache Tomcat请求走私漏洞 CVE-2022-42252

0x01概述ApacheTomcat是一个开源的JavaServlet容器和JavaServerPages（JSP）容器。它是由Apache软件基金会开发和维护的，是一个轻量级、快速、可扩展的Web服务器，用于执行JavaServlet和JavaServerPages技术。Tomcat是一个独立的服务器，它可以用作Java应用程序的Web服务器，也可以作为Servlet容器集成到其他Web服务器（
INSBUG·2023-12-30 13:56

宜黄县税务局柏岭连心小分队一周驻村工作动态（4月22日一26日）

图片发自App4月23日，针对巡视反馈贫困户精准识别和精准退出中存在错评、漏评、错退的整改问题，驻村小分队和村干部再一次深入村组，锁定重点人群开展贫困户精准识别、精准退出的全面排查
江湖无浪·2023-12-30 10:58

Linux 曝出漏洞，各大发行版形同虚设：攻击者能获得系统全面的 root 权限

研究人员警告，Polkit的pkexec组件中曝出一个编号为CVE-2021-4034（PwnKit）的漏洞，它存在于所有主要的Linux发行版的默认配置中。
一只晨兴夜不得寐的运维人·2023-12-30 07:18

SpringBoot Admin升级boot等组件版本后无法监控微服务

最近，安全中心报告了spring-boot-admin服务由于集成security版本过低导致了安全问题，SpringSecurityRegexRequestMatcher认证绕过漏洞（CVE-2022
y&m·2023-12-30 06:52

联想-读陈寅恪《柳如是别传》五、2022-11-05

生憎银漏（银汉）偏如旧，横放天河隔女牛。崇祯十一年戊寅，
老胡_8418·2023-12-30 06:44

习惯

我也有个要命的习惯就是我把露读成漏这个就是要命的
Emily王梓涵·2023-12-30 06:27

Apache 解析漏洞(CVE-2017-15715)

一、环境搭建二、影响版本三、访问四、抓包五、修改（在70和0d之间加入0a）六、发送上传七、用哥斯拉连接，getshell
黄公子学安全·2023-12-30 05:45

AppWeb认证绕过漏洞(CVE-2018-8715)

一、环境搭建二、影响版本三、构造payloadAuthorization:Digestusername=admin四、抓包获取sesion五、修改数据包、认证头记得设置用户名六、漏洞存在特征（Gigest）
黄公子学安全·2023-12-30 05:15

娱乐圈女神曽被骂丑，一个百毒不侵，另一个霸气侧漏

现在娱乐圈可以说颜值当道，但是居然还有女神曾经被说丑。一个性感女神舒淇，另一个霸气娘娘孙俪。在舒淇早前接受采访时，就曾遭母亲多次嫌弃。“我妈妈说，怎么会有人长得像你（舒淇）那么丑！”舒淇表示当年五官不似洋娃娃，她的头发还是自然卷像海藻。刚做模特那会，她也被指样子长得奇怪。就这样被父母“调教”得百毒不侵。没想到在娱乐圈之后，又被人说很性感。孙俪自曝《后宫甄嬛传》片花刚曝光时，外界骂声不断，“太多人说
休闲八卦·2023-12-30 05:51

2021-12-02

③过度漏爱型的爸妈,容易教出“易逃避问题,也比较依赖他人”的孩子!④朝令夕改型的爸妈,
hellenly·2023-12-30 05:21

Golang 语言怎么实现访问流量限流?

常见的限流算法有：固定时间窗口限流算法，滑动时间窗口限流算法，漏桶限流算法，令牌桶限流算法。其中固定时间窗口限流算法和滑动时间窗口限流算法比较简单，感兴趣的读者可以自己去研究。
Vicky丶云·2023-12-30 02:28

Log4j2 消停了，Logback 开始塌房了？

仔细看看这个版本主要修复的漏洞编号：CVE-2021-42550继续查了一下关于这个漏洞的信息如下：该漏洞影响1.2.9以下的版本，攻击
Java老程·2023-12-30 01:56

Java代码审计系列之 JNDI注入

除了直接攻击RMI服务接口外（比如：CVE-2017-3241），我们在构造反序列化漏洞利用时也可以结合RMI方便的实现远程代码执行。我们在之前的课程中说到过动态类的加载，而jndi注入
风炫安全·2023-12-30 00:55

电动汽车的春天已经到来，汽配行业变革势在必行

电动汽车EV（EV：Electricvehicle）时代已经到来。汽车行业对我们所有人都很重要。
启封管理咨询·2023-12-29 23:37

plc（Power Line Communication）通信测试程序

plc（PowerLineCommunication）通信测试程序plconfig.c/*plconfig.cversion0.2SourcecodeforIntellon-basedPowerlinebridgeconfigurationtoolCopyright
hades2013·2023-12-29 22:44

CuppaCMS 文件上传(CVE-2020-26048)

漏洞描述：CuppaCMS是一套内容管理系统（CMS）。CuppaCMS2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。复现过程：1.访问ip：port2.在Configuración->Archivos,添加允许上传的文件类型，允许php文件，并保存3.点击
慕筱蚺·2023-12-29 22:57

2019-07-25

不知道是建筑工人们的人类“勤奋”天性表漏还是开发商对商机的争分夺秒。大家都知道的现在的房地产，是重要又不是那么紧急。自己任职的公司马上也快关停了。
谦秋·2023-12-29 22:08

weblogic 文件上传 （CVE-2018-2894）漏洞复现

1.漏洞描述OracleFusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。OracleWebLogicServer是其中的一个适用于云环境和传统环境的应用服务器组件。WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/b
weixin_42675091·2023-12-29 20:26

【vulhub】Weblogic任意文件上传漏洞（CVE-2018-2894）

前言WebServiceTestPage在‘生产模式’下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。受影响的版本weblogic10.3.6.0、weblogic12.1.3.0、weblogic12.2.1.2、weblogic12.2.1.3。利用条件：1、需要知道部署应用的web目录2、ws_utc/config.do
Crazy_Yu8·2023-12-29 20:26

【漏洞复现】CVE-2018-2894-weblogic任意文件上传

环境准备docker-composelogs|greppassword可以查看管理员用户名密码docker启动环境后访问http://192.168.77.141:7001-->404页面-->http://192.168.77.141:7001/console后台登录页面设置base_domain-->启用web服务测试页漏洞详情OracleFusionMiddleware（Oracle融合中间
net user·2023-12-29 20:56

weblogic任意文件上传漏洞复现（CVE-2018-2894）

weblogic任意文件上传漏洞复现（CVE-2018-2894）漏洞限制环境搭建漏洞复现使用工具漏洞限制需要登录需要写权限环境搭建本次漏洞为了更真实的模拟实际环境，使用vulhub在vps上搭建。
dydymm·2023-12-29 20:56

Weblogic 任意文件上传漏洞（CVE-2018-2894）复现

目录weblogic漏洞环境准备漏洞复现修复建议weblogicWebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管
Dalean.·2023-12-29 20:55

WebLogic 任意文件上传（CVE-2018-2894）漏洞复现

WebLogic任意文件上传（CVE-2018-2894）漏洞复现一、漏洞概述1、漏洞编号：CVE-2018-28942、漏洞描述：Weblogic管理端未授权的两个页面存在任意上传getshell漏洞
橘子女侠·2023-12-29 20:25

weblogic 任意文件上传漏洞 （CVE-2018-2894）

影响版本：WebLogic:10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3漏
寻_无聊人·2023-12-29 20:25

Weblogic CVE-2018-2894 任意文件上传漏洞

CVE-2018-2894漏洞简介环境搭建漏洞复现漏洞简介Oracle7月更新中，修复了WeblogicWebServiceTestPage中一处任意文件上传漏洞，WebServiceTestPage在
又一次花海·2023-12-29 20:55

Weblogic 任意文件上传漏洞（CVE-2018-2894）

详细请看：https://vulhub.org/#/environments/weblogic/CVE-2018-2894/漏洞复现访问http://your-ip:7001/ws_utc/config.do
小 白 萝 卜·2023-12-29 20:52

Weblogic任意文件上传漏洞（CVE-2018-2894）

漏洞描述：Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle7月更新中，修复了WeblogicWebServiceTestPage中一处任意文件上传漏洞，WebServiceTestPage在‘生产模式’下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。复现过程：1.访问ip：po
慕筱蚺·2023-12-29 20:21

突发的想象与观察，灵感记录

爱一个人的时候你把她放进心里装的满满没想到分开的时候你又要把这个人从你心里抽离掉很痛感觉身体已像被掏空了一样盈盈拿着酒瓶你以为我是喝醉了吗带着哭腔说我没醉刚站起来又瘫坐凳子上头已经没点支撑力趴在桌上自顾自的说颜丽知道劝也没用在一边陪着让她发泄完了带她回去在漏天台呆了此时已经深夜她这时趴着桌子上不动了还在痛苦的喃喃自语颜丽摇头叹息
黄玫瑰的重生·2023-12-29 20:32

springboot的template中获取作用域的内容

注意：th:inline="javascript"不要漏写了html元素设置属性值那么，可以通过$('#myHead2').attr('contextPath
smile_life_·2023-12-29 19:27

羽毛

图片发自App羽毛20180309羽衣质漏，瓤外出，烦。闲来挑拣，取一观之，有趣。羽为一物，越千年之气，结万年之灵。以一干为主，次第相生，始于绒而终于毛，总而成羽。
疏影0701·2023-12-29 19:40

Apache OFBiz 远程代码执行漏洞(CVE-2023-51467)

产品简介ApacheOFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。漏洞概述该系统的身份验证机制存在缺陷，可能允许未授权用户通过绕过标准登录流程来获取后台访问权限。此外，在处理特定数据输入时，攻击者可构造恶意请求绕过身份认证，利用后台相关接口功能执行groovy代码，导致远程代码执行指纹识别fofa：(cert="Organiza
3tefanie丶zhou·2023-12-29 18:40

Jetty WEB-INF文件读取(CVE-2021-34429)

漏洞描述：可以使用一些编码字符来制作URI，以访问WEB-INF目录的内容和/或绕过一些安全限制。默认合规模式允许带有包含%u002e段的URI的请求访问WEB-INF目录中的受保护资源。例如，/%u002e/WEB-INF/web.xml可以检索web.xml文件的请求。这可能会泄露有关Web应用程序实现的敏感信息。同样，编码的空字符可能会阻止正确的规范化，因此/.%00/WEB-INF/web
慕筱蚺·2023-12-29 16:31

jquery文件上传(CVE-2018-9207)

漏洞描述：jQuery是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（框架）于2006年1月由JohnResig发布。jQueryUploadFile3.通过crul命令上传木马文件phpinfo.phpcurl-F"[email protected]""http://ip:port/jquery-upload-file/php/upl
慕筱蚺·2023-12-29 16:31

Jetty Servlets URI路径限制绕过漏洞（CVE-2021-28169）

漏洞描述：JettyServlets中的ConcatServlet、WelcomeFilter类存在多重解码问题，当应用到这两个类之一时，攻击者就可以利用双重URL编码绕过限制来访问WEB-INF目录下的敏感文件，造成敏感信息泄露。复现过程：1.访问IP：port2.查看页面源码，其中link标签的href属性值是使用到了ConcatServlet类来优化静态文件的加载3.基于这种访问方式尝试直接
慕筱蚺·2023-12-29 16:31

Supervisord 远程命令执行漏洞（CVE-2017-11610）

漏洞描述：Supervisord是使用Python开发的进程管理程序，Supervisord能够将命令行进程或服务变为后台运行的deamon（守护进程）。Supervisord拥有监控进程状态的功能，在进程异常退出时能够自动重启进程。Supervisord在配置了Web接口后，服务器会启动一个XMLRPC服务器，端口号为9001，利用本漏洞，在获取接口访问权限后，远程攻击者可利用发送一段精心构造的
慕筱蚺·2023-12-29 16:26

未来10年中国经济预测

我虽然见识浅漏，却也想通过这个方法对中国未来10年的经济发展做出几点预测，虽然不一定对，但也算是学以致用。第
阿杜思源·2023-12-29 16:01

暑假体育锻炼记录单

第一周体育锻炼积分6月30号-7月5号，漏登的同学自己补充，每次积1分。特别是女同学，还有在自己家里锻炼的同学，拍发图片，我们的张云翔、耿昊原和侯金鑫三大主帅会给我们做登记。
火红的石榴暖暖·2023-12-29 13:22

漏洞复现（三）：Apache HTTP Server漏洞（CVE-2021-41773 - 目录穿越引起的文件读取与命令执行）

目录漏洞简介漏洞复现一.Vulnerablefilereadconfig（易受攻击的文件读取配置）环境搭建漏洞利用二、VulnerableRCEconfig（易受攻击的RCE配置）环境搭建漏洞利用漏洞修复漏洞简介该漏洞是由于ApacheHTTPServer2.4.49版本存在目录穿越漏洞，在路径穿越目录Requireallgranted允许被访问的的情况下（默认开启），攻击者可利用该路径穿越漏洞读
源十三·2023-12-29 13:32

Apache Druid LoadData 任意文件读取 漏洞 CVE-2021-36749

0x01漏洞简介在Druid系统中，InputSource用于从某个数据源读取数据。但是，HTTPInputSource允许经过身份验证的用户以Druid服务器进程的权限从其他来源读取数据，例如本地文件系统。这不是用户直接访问Druid时的权限提升，因为Druid还提供了LocalInputSource，它允许相同级别的访问。但是当用户通过允许用户指定HTTPInputSource而不是Local
hana-u·2023-12-29 13:32
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他