STANet复现

OfficeWeb365 SaveDraw 文件上传漏洞复现

0x01产品简介OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括MicrosoftWord文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及AdobePDF文档在线预览。0x02漏洞概述OfficeWeb365SaveDraw接口处存在文件上传漏洞，攻击者可通过该漏洞直接上传一个webshel
OidBoy_G·2023-12-17 13:05

HyperGCN代码复现

can'tconvertnp.ndarrayoftypenumpy.intc.Theonlysupportedtypesare:double,float,float16,int64,int32,anduint8.解决办法：复现结果
umbrellazg·2023-12-17 13:04

【Eureka】自定义元数据消失原因？

我模拟过网络异常的情况，但是这样服务元数据会跟着一起消失，而不是只有自定义元数据消失，所以我无法复现。这种问题在之
AC_great·2023-12-17 13:00

Ruoyi微服务部署问题记录,Client not connected, current status:STARTING

错误复现在往服务器上部署RuoYi微服务的时候，发生了一个错误。Clientnotconnected,currentstatus:STARTING。
拈㕦一笑·2023-12-17 13:46

复现论文代码的时候老是遇到需要安装各种不同版本的cuda的问题

nvcc-V与nvidia-smi查看得到的cuda版本问题复现论文代码的时候老是遇到需要安装各种不同版本的cuda的问题，由于我水平又不够，每次都很困惑。
zhilanguifang·2023-12-17 12:00

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

绿盟SAS堡垒机local_user.php权限绕过漏洞复现一、产品简介二、漏洞概述三、复现环境四、漏洞复现五、小龙检测免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-12-17 11:57

HWL-2511-SSpopen.cgi命令执行漏洞

HWL-2511-SSpopen.cgi命令执行漏洞一、漏洞描述二、复现环境三、漏洞复现四、深度复现五、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-12-17 11:27

宇视科技视频监控 main-cgi 文件信息泄露漏洞

宇视科技视频监控main-cgi文件信息泄露漏洞一、产品简介二、漏概述三、复现环境四、漏洞检测手工抓包自动化检测免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-12-17 11:23

【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞

漏洞描述广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医院内各科室之间的快速分工合作，并通过整合各类管理应用，让医疗机构管理者随时随地把控医院的运营管理情况，同时为行政管理人员提供便捷多终
丢了少年失了心1·2023-12-17 10:34

JeecgBoot jmreport/queryFieldBySql RCE漏洞复现

0x01产品简介JeecgBoot（或者称为Jeecg-Boot）是一款基于代码生成器的开源企业级快速开发平台，专注于开发后台管理系统、企业信息管理系统（MIS）等应用。它提供了一系列工具和模板，帮助开发者快速构建和部署现代化的Web应用程序。0x02漏洞概述JeecgBootjmreport/queryFieldBySql接口存在Freemarker模板注入漏洞，攻击者可以通过操纵应用程序的模板
OidBoy_G·2023-12-17 10:17

redis未授权漏洞复现

什么是redisredis就是个数据库，跟mysql不同的地方在于redis主要将数据存在内存中，读写速度非常快redis未授权其原因很简单，就是redis服务器在默认安装好不配置的情况下可以直接免密码登录，登录后在web目录写入一句话木马，或者写入ssh公钥，实现免密码登录ssh环境搭建使用kali自带的redis，但有一点需要注意：kali中的redis默认开启了保护，需要关闭vim/etc/
config_星辰·2023-12-17 10:31

【复现】vid2vid_zero复现过程记录

问题及解决方法总结。code：GitHub-baaivision/vid2vid-zero:Zero-ShotVideoEditingUsingOff-The-ShelfImageDiffusionModels1.AttributeError:'UNet2DConditionModel'objecthasnoattribute'encoder'据说是预训练模型结构不匹配，偷懒把animatedif
李加号pluuuus·2023-12-17 08:41

【复现】AnimateDiff复现过程记录

出现了非常多的问题，痛苦1.首先是下载基础模型手动下载所有模型并创建目录放到对应的地方文件路径问题是最简单也是最麻烦的，简单是只要把原来指向huggingface和openai之类要联网下载的路径改为存放文件的本地路径就行，一定要是绝对路径，不带文件名。麻烦是因为要改的地方又多又杂，根据报错挨个改吧运行：python-mscripts.animate--configconfigs/prompts/
李加号pluuuus·2023-12-17 08:10

FreeRDP WebConnect Url 任意文件读取漏洞复现

0x03复现环境FOFA：body="css/vkb.
OidBoy_G·2023-12-17 06:02

Kuaipu-M6 整合管理平台系统 SQL注入漏洞复现

0x01产品简介Kuaipu-M6整合管理平台系统是一款功能丰富、易于使用和高度灵活的企业级管理软件，为企业提供了一体化的管理解决方案，帮助企业实现优化运营和提高竞争力的目标。0x02漏洞概述Kuaipu-M6整合管理平台系统SalaryAccounting.asmx接口处存在SQL注入漏洞，未经身份认证的攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息
OidBoy_G·2023-12-17 06:02

Bifrost 中间件 X-Requested-With 系统身份认证绕过漏洞复现

0x03复现环境FOFA：body
OidBoy_G·2023-12-17 06:02

大华 DSS 数字监控系统 itcBulletin SQL 注入漏洞复现

0x01产品简介大华DSS数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/services/itcBulletin路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚
OidBoy_G·2023-12-17 06:27

SSD目标检测复现

复现SSD网络时的错误一、关于数据集SSD数据集可以使用coco和voc,本次复现使用VOC2017数据集。修改代码部分：修改成自己的数据集路径。
小星星Megerz·2023-12-17 04:29

文章解读与仿真程序复现思路——电力系统自动化EI\CSCD\北大核心《考虑电力-交通交互的配电网故障下电动汽车充电演化特性》

这个标题涉及到电力系统、交通系统和电动汽车充电的复杂主题。让我们逐步解读：考虑电力-交通交互的配电网故障：电力-交通交互：指的是电力系统和交通系统之间相互影响、相互关联的关系。这可能涉及到电力需求对交通流量的影响，反之亦然。配电网故障：提到了电力系统中的配电网出现了故障，这可能包括线路故障、设备故障等。下电动汽车充电演化特性：电动汽车充电：指的是电动汽车通过与电力系统连接来获取能量。演化特性：暗示
电网论文源程序·2023-12-17 04:33

Think PHP 5 RCE漏洞复现及排查

目录一、概述二、影响范围三、漏洞复现四、应急响应五、漏洞修复一、概述ThinkPHP是一款运用极广的PHP开发框架。
dayouziei·2023-12-17 04:49

Java并发 lockInterruptibly导致IllegalMonitorStateException异常研究

复现使用如下代码可以复现：publicclassLockTest{publicstaticvoidtest(){Threadthread=newThread(newTestRunnable());thread.start
baiiu·2023-12-17 03:32

论文阅读二——基于全脸外观的凝视估计

论文阅读二——基于全脸外观的凝视估计基础知识主要内容文章中需要学习的架构AlexNet代码复现该论文是2017年在CVPR中发表的一篇关于“gazeestimation”的文章，其论文地址与代码地址如下
SF-FCZ·2023-12-17 01:36

漏洞复现-网神SecGate3600防火墙敏感信息泄露漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述网神SecGate3600防火墙是一款全面应对传统网络攻击和高级威胁的创新型防火墙产品，广泛应用于政府机构、各
炼金术师诸葛亮·2023-12-17 00:58

Redis未授权访问漏洞的重现与利用

这里写自定义目录标题一、漏洞简介以及危害：1.什么是redis未授权访问漏洞：2.漏洞的危害二、redis漏洞复现：1.SSH免密登录原理简介2.靶场环境3.安装redis3.1靶机安装redis服务3.2windows
咕噜咕噜m·2023-12-16 23:16

PyCharm报错Cannot connect to already running IDE instance. Process xxx is still running的解决方法（详细）

解决以后再无法复现了，下面介绍我的解决方法。第一步如图输入任务管理器，点击“打开”第二步选择“详细信息”，再点一下PID,它会排序方便我们查找。接下来我们拖动进度条去找到报错里的进程。
Cindy辛蒂·2023-12-16 21:19

CVE-2023-50164 Apache Struts2漏洞复现

CVE-2023-50164简介：从本质上讲，该漏洞允许攻击者利用ApacheStruts文件上传系统中的缺陷。它允许他们操纵文件上传参数并执行路径遍历。这种利用可能会导致在服务器上执行任意代码，从而导致各种后果，例如未经授权的数据访问、系统受损，甚至完全控制受影响的系统，包括在系统中放置恶意文件。仔细一看，CVE-2023-50164涉及ApacheStruts的文件上传机制中的一个漏洞。对于非
Fer_David·2023-12-16 20:02

【CDP】CDP 集群通过Knox 访问Yarn Web UI，无法跳转到Flink Web UI 问题解决

二、问题复现登录KnoxWebUI找到任一Flink任务点击ApplicationMaster跳转FlinkWEBUI出问题内容空白，无法正常跳转到FlinkWEBUI。
kiraraLou·2023-12-16 20:54

【1day】万户协同办公平台 iSignatureHTML.jsp/DocumentEdit.jsp 文件SQL注入漏洞学习

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-12-16 17:09

基于非对称纳什谈判的多微网电能共享运行优化策略

基于非对称纳什谈判的多微网电能共享运行优化策略关键词：纳什谈判合作博弈微网电转气-碳捕集P2P电能交易交易参考文档：《基于非对称纳什谈判的多微网电能共享运行优化策略》完美复现仿真平台：MATLABCPLEX
QzrbNxXCD·2023-12-16 16:22

Nvidia显卡Failed to initialize NVML Driver/library version mismatch错误解决方案

问题复现查看系统驱动日志cat/var/log/dpkg.log|grepnvidia##问题原因分析NVIDIA内核驱动版本与系统驱动版本
蜗牛去旅行吧·2023-12-16 14:45

艾科思应用接入系统任意文件读取漏洞复现 [附POC]

文章目录艾科思应用接入系统任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议艾科思应用接入系统任意文件读取漏洞复现
gaynell·2023-12-16 12:14

Hasura GraphQL Engine 远程命令执行漏洞复现 [附POC]

文章目录HasuraGraphQLEngine远程命令执行漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议
gaynell·2023-12-16 12:14

Secnet安网 智能AC管理系统 actpt_5g接口敏感信息泄露复现 [附POC]

文章目录Secnet安网智能AC管理系统actpt_5g接口敏感信息泄露复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现
gaynell·2023-12-16 12:44

华为 Auth-HTTP Server 1.0 任意文件读取漏洞复现 [附POC]

文章目录华为Auth-HTTPServer1.0任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2023-12-16 12:05

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《考虑碳交易机制的含风电电力系统日前优化调度》

解读标题"考虑碳交易机制的含风电电力系统日前优化调度"意味着在该研究或应用中，对含有风电的电力系统进行日前优化调度，并考虑了碳交易机制。具体解读如下："含风电电力系统"：指涉及到风能作为电力系统的一部分，即系统中包含了风力发电机组和与其相关的电力设备。"日前优化调度"：指在电力系统运行前的前一天或几天的时间范围内，通过数学模型、优化算法等方法来确定电力系统各个组件（例如发电机、负荷）的运行状态、出
电网论文源程序·2023-12-16 12:26

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《基于乐观行动-评判深度强化学习的含氢综合能源系统低碳经济调度》

这个标题涉及到基于乐观行动的深度强化学习在含氢综合能源系统低碳经济调度方面的评判。让我们逐步解读：基于乐观行动（OptimisticAction）：可能指的是在决策或行动中采取积极、乐观的策略，即在不确定性环境下，更倾向于做出对于实现目标有积极影响的选择。评判深度强化学习：深度强化学习是一种机器学习方法，通过智能体（agent）与环境的交互学习，通过尝试和错误来最大化某种奖励信号。在这里，标题表明
电网论文源程序·2023-12-16 12:56

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《考虑多风电场出力预测误差分布特征的随机机组组合》

这个标题涉及到风电场（WindFarms）的出力预测误差分布特征以及随机机组组合的问题。让我们逐步解读：考虑多风电场出力预测误差分布特征：多风电场：涉及多个风电场，可能分布在不同的地理位置或拥有不同的特性。出力预测误差：指对风电场未来发电产量进行预测时的误差，即实际产量与预测产量之间的差异。分布特征：强调考虑误差的分布情况，可能包括误差的均值、方差或其他统计性质。的随机机组组合：随机机组：可能指发
电网论文源程序·2023-12-16 12:56

文章解读与仿真程序复现思路——中国电机工程学报EI\CSCD\北大核心《基于两阶段随机优化建模的新能源电网灵活性资源边际成本构成的机理分析》

这个标题涉及到新能源电网中的灵活性资源边际成本构成的机理分析，其中使用了基于两阶段随机优化的建模方法。让我们逐步解读这个标题：新能源电网：指的是使用可再生能源（如风能、太阳能等）的电力系统，通常包括分布式能源资源。灵活性资源：这可能指的是在电力系统中可以根据需要进行调整的资源，以满足不同负荷和变化的能源供需情况。这可以包括储能系统、可调度的发电机组等。边际成本：是指生产或提供一个额外单位的产品或服
电网论文源程序·2023-12-16 12:55

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《基于时空注意力卷积模型的超短期风电功率预测》

这个标题描述了一种用于超短期风电功率预测的模型，该模型基于时空注意力卷积模型。下面我会逐步解读这个标题的关键词和背景：超短期风电功率预测：风电功率预测是指根据历史风速和其他相关数据，通过建立数学模型来预测未来特定时间段内的风电发电量。超短期预测通常指未来几分钟到几小时之间的预测，用于电网调度、能源市场交易和风电厂的运行优化等应用。基于时空注意力卷积模型：时空注意力卷积模型是一种深度学习模型，它结合
电网论文源程序·2023-12-16 12:22

【漏洞复现】华脉智联指挥调度平台/xml_edit/fileread.php文件读取漏洞

Nx01产品简介深圳市华脉智联科技有限公司，融合通信系统将公网集群系统、专网宽带集群系统、不同制式、不同频段的短波/超短波对讲、模拟/数字集群系统、办公电话系统、广播系统、集群单兵视频、视频监控系统、视频会议系统等融为一体，集成了专业的有线/无线一体化集群调度系统。同时方便灵活组网，实现客户单位原有系统的兼容，以及多种手段互相备份的融合通信解决方案。可充分利用现场人员不同种类、不同网系的各种通信工
晚风不及你ღ·2023-12-16 11:25

解决vscode里的vue文件代码变白色

文件白花花一片没有高亮太不得劲儿了上网查找尝试了几个方法有让下插件Vetur的还有改配置的均未生效最后看到一位大哥的解决方案-->修改语言模式（记录一下以防忘掉）1、右下角的选择语言模式（你的有可能不是Diff我是为了复现一片白效果瞎选的
猴小七儿·2023-12-16 11:14

ISP——Demosaicking

那么数码相机只要能类似人一样获取自然界中的这三个分量，那么就能复现人眼看到的颜色。相机系统用的感光器件只是一个光电转换器件，所以感光器件只对亮度分量敏感，无法感知颜色，
wtzhu_13·2023-12-16 10:39

安恒明御网关suffix命令执行漏洞

安恒明御网关suffix命令执行漏洞文章目录安恒明御网关suffix命令执行漏洞阅读须知漏洞简介FOFA语法漏洞复现POC获取阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站
初岄·2023-12-16 06:19

【漏洞复现-jquery-文件上传】vulfocus/jquery-cve_2018_9207

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-12-16 06:48

【漏洞复现-showdoc-文件上传】vulfocus/showdoc-cnvd_2020_26585

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-12-16 06:48

【漏洞复现-dedecms-文件上传】vulfocus/dedecms-cve_2019_8933

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-12-16 06:48

漏洞复现--安恒明御安全网关文件上传

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负一：漏洞描述安恒明御安全网关是一个网络安全产品，由安恒信息技术股份有限公司开发和提供。它是一个综合性的安全管理平台，用
芝士土包鼠·2023-12-16 06:18

Cockpit upload文件上传漏洞（CVE-2023-1313）

0x03复现环境FOFA：title="AuthenticatePlease!"||body="password:
OidBoy_G·2023-12-16 06:15

安恒明御安全网关文件上传

二、产品介绍：三、资产梳理：title=“明御安全网关”四、漏洞复现：五、POC：GE
ju_ju_bone·2023-12-16 06:44

安恒 明御WEB应用防火墙 report.php 任意用户登录漏洞

安恒明御WEB应用防火墙report.php任意用户登录漏洞一、漏洞描述二、漏洞影响三、网络测绘四、漏洞复现总结:五、修复建议一、漏洞描述安恒明御WEB应用防火墙report.php文件存在硬编码设置的
安全攻防赵小龙·2023-12-16 06:14
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他