vulhub复现

百卓Smart管理平台 uploadfile.php 文件上传漏洞复现(CVE-2024-0939)

0x01产品简介百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。0x02漏洞概述百卓Smart管理平台uploadfile.php接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶意后门文件，执行任意指令，从而获得服务器权限并操纵服务器文件。0x03影响范围smart_s210smart_s210
OidBoy_G·2024-02-07 12:50

大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现

0x01产品简介大华DSS数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/attachment_getAttList.action路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个
OidBoy_G·2024-02-07 12:20

JeePlus快速开发平台 多处 SQL注入漏洞复现

0x01产品简介JeePlus（洁普斯）是一个软件快速开发平台，使用多种现代Web技术，包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库，如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构，依托优秀的前台富客户端框架（如
OidBoy_G·2024-02-07 12:50

企业微信会话存档：大文件拉取、加密、上传

这个问题之所以没有在测试环境复现，是因为测试环境都是拿的一些小文件测试，结果在线上运行一段时间后，就发现
代码君.·2024-02-07 11:19

泛微-云桥e-Bridge SQL注入漏洞复现

0x01产品简介泛微云桥e-BridgeOA是一种基于云计算和移动互联网技术的企业办公自动化（OA）解决方案。它由中国的企业软件开发公司泛微软件开发，旨在帮助企业实现高效的办公管理和协同工作。0x02漏洞概述由于泛微-云桥e-Bridge平台/taste/addTaste接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库权限，获取用户密码等重要凭据，使系统处于极不安全状态。0x
OidBoy_G·2024-02-07 11:17

【复现】智慧园区综合管理平台文件上传漏洞_40

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述智慧园区管理平台基于GIS+BIM的云平台数据中心和物联网技术为核心，将各项基础设施连接成一个有机的整体，
穿着白衣·2024-02-07 11:46

【复现】泛微-EOfficeOA信息泄露漏洞_41

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业
穿着白衣·2024-02-07 11:14

1.优化 - Android 异常捕获

也许反馈到开发这边可以100%复现那就可以得到解决，但是也有可能在本地复现不了（PS：我没问题啊），只有在用户的手机上可以出现，这可能和用户使用的场景（温度太高导致CPU限速，温度太低等），手机的内存，
大白菜·2024-02-07 08:47

回归预测 |POA-CNN-SVM鹈鹕算法优化卷积神经网络-支持向量机多变量回归预测 Matlab实现

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
前程算法matlab屋·2024-02-07 05:27

黑马程序员Java微服务项目《黑马头条》 - Minio遇到的问题

复现错误首先我是按照黑马文档和ppt操作的。
時間-·2024-02-07 02:17

搜索与图论（一）（深搜，广搜，树与图的存储遍历，拓扑排序）

1、回溯一定要恢复现场2、定义一个与当前递归层数有关的终止条件（题目要求的东西）3、每层都用循环判断是否存在可以dfs的路输出数字组合#include//842排列数字按照字典序将n个数usingnamespacestd
一只程序媛li·2024-02-07 01:03

Struts2远程代码执行漏洞复现

★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，因为大部分用户早就修复了历史的高危漏洞。
大象只为你·2024-02-07 01:30

Thinkphp5.0.23远程代码执行漏洞复现

★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍使用Thinkphp5.x远程代码执行漏洞，无需登录即可执行任意命令，获取服务器最高权限。漏洞影响范围：5.x">info.php提交后访问：http://192.168.242.4:8080/info.php，发现解析成
大象只为你·2024-02-07 01:29

kali系统安装docker和部署vulhub服务

0、前言本文是远程代码执行或命令执行的漏洞复现的环境准备之一，后续会分享至少5篇左右的漏洞复现的文章。如果想跟着操作的话，那么请一定要抽空实践一下，另外一篇是《kali系统下多版本JDK共存》。
大象只为你·2024-02-07 01:59

Apache Log4j2 远程代码执行漏洞分析+检测+防护

根据Iog4j的用途和复现的情况来看
306Safe·2024-02-07 01:28

log4j2漏洞简单复现

文章目录0x1log4j2漏洞简介0x2log4j2漏洞验证判断0x3log4j2漏洞复现利用0x04log4j2漏洞修复方式0x1log4j2漏洞简介log4j2原理：log4j2框架下的lookup
h1dm·2024-02-07 01:56

Log4j2漏洞复现

Log4j2漏洞复现原理介绍因为Log4j2默认支持解析ldap/rmi协议，所以黑客只需构造恶意的JNDI接口，然后服务器通过log4j2解析jndi接口并调用lookup函数，使得服务器去引用黑客构造好的恶意类
Lend me·2024-02-07 01:26

Log4J2漏洞（CVE-2021-44228）原理

目录Apachelog4j2-RCE漏洞一、漏洞简介二、漏洞原理三、靶场漏洞复现四、总结Apachelog4j2-RCE漏洞一、漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发
疯癫兄·2024-02-07 01:55

HDK常用记录

目录1.Attribute和Group的常用操作2.Node相关3.常用VEX函数的复现1.Attribute和Group的常用操作//获取点属性NGA_RWHandleV3N_attrib=GA_RWHandleV3
零度冰山·2024-02-07 00:40

【lssvm回归预测】基于哈里斯鹰算法优化最小二乘支持向量机HHO-lssvm实现数据回归预测附matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
Matlab科研辅导帮·2024-02-06 23:35

[VulnHub靶机渗透] MHZ_CXF: C1F

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:30

【BUUCTF N1BOOK】[第一章 web入门] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:30

【精选】java继承进阶——继承的特点 this、super

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:30

【BUUCTF N1BOOK】[第九章 CTF之MISC章] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:28

2024美赛数学建模C题完整论文教学（含十几个处理后数据表格及python代码）

全文用Python求解，py不需要你搭建环境，我会录制一个操作复现视频，你无脑拖动我给你的代码点运行就可以，不需要你懂代
smppbzyc·2024-02-06 22:31

神经网络不需要懂原理，只需要应用？？？（附268篇顶会论文）

我这边已经整理好了268篇神经网络必读的顶会论文，开源代码可复现，希望可以帮
深度之眼·2024-02-06 22:27

深度学习水论文怎么缝模块？搭积木永不过时！(附80个即插即用模型)

我这边已经整理好了80个常用有效的模块，包括多尺度、注意力机制、卷积...代码都是可复现的。需要80个即插即用模块的同学看文末那么深度学习到底该如何创新？
深度之眼·2024-02-06 22:57

【漏洞复现】EPON上行A8-C政企网关信息泄露漏洞

Nx03产品主页fofa-query:"ZXECS"&&title=="Webuserlogin"Nx04漏洞复现POC：GET/user/local_user_mod.php?
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】飞鱼星路由器COOKIE.CGI权限绕过漏洞

Nx03产品主页fofa-query:body="飞鱼星家用智能路由器"Nx04漏洞复现访问/index.html抓包，丢弃cookie.cgi废包，其余包正常放行即
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】电信网关配置管理系统SQL注入漏洞

Nx01产品简介电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。Nx02漏洞描述电信网关配置管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。Nx03产品主页fofa-query:body="img/dl.gif"&&title="系统登录"Nx04漏洞
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】EPON上行A8-C政企网关未授权下载漏洞

Nx03产品主页fofa-query:"ZXECS"&&title=="Webuserlogin"Nx04漏洞复现POC：POST/sys_manager/back_huifu_mod.php
晚风不及你ღ·2024-02-06 21:50

看论文利器：paperswithcode

写论文，很关键的就是能够复现论文内容。这个网站提供了“论文+代码”的参考文献。以【图像加密】领域为例，搜索一下：图像分割：除了论文，还有好几个模块：sota，最先进的项目：
superdont·2024-02-06 19:21

复现大一51单片机计算器----lcd1602

居家隔离，闲来无事，手上刚好有一块51单片机和一些显示屏，就想着复现一下当时的计算器。
@Duang~·2024-02-06 19:06

Java 对象字段基本类型和包装类型的选择以及 null 处理的一些思考

的处理总结个人简介版本JDK8起因最近合并代码中发现了一个有意思的报错：Lombokbuilderismissingnonnullablefields，大意是说Lombok构建器缺少对非空字段的处理，下面是对情况复现
Lorin 洛林·2024-02-06 15:31

【漏洞复现】大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞

漏洞描述大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上。免责声明技术文章仅供参考，任何个人和组织使用网
丢了少年失了心1·2024-02-06 14:06

【漏洞复现】likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

漏洞描述Likeshop是Likeshop开源的一个社交商务策略的完整解决方案。Likeshop2.5.7.20210311及之前版本存在代码问题漏洞，该漏洞源于文件server/application/api/controller/File.php的参数file会导致不受限制的上传。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害
丢了少年失了心1·2024-02-06 14:36

【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞

漏洞描述SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。SpringBladeexport-user接口存在SQL注入漏洞。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守
丢了少年失了心1·2024-02-06 14:35

到底担心什么呢？害怕什么呢？

image这周也上了几个版本吧，然后就是上线后暴露出来的一些问题，这些问题让我这一周头都很大，第一是不好复现，第二是不太敢改，怕有更多的问题，总之就是很无奈，自己情绪也不好，即使加班呀，周末也在看呀，
玉思盈蝶·2024-02-06 12:36

2020-09-24Thinkadmin v6任意文件读取漏洞（CVE-2020-25540）复现

Thinkadminv6任意文件读取漏洞（CVE-2020-25540）复现快结束，抓住HVV的小尾巴，现在有空去复现最近出的漏洞一、漏洞简介:ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统
thelostworldSec·2024-02-06 10:32

hive建表设置如果为null_Hive分区表新增字段，查询为Null

1.问题在开发过程中，向hive分区表新增字段，发现查询新增字段的值为NULL2.问题复现1.创建分区表，并插入数据createtablestudent(idint,namestring)partitionedby
weixin_39747975·2024-02-06 10:10

R语言方差分析

主要是用R语言复现课本中的例子。我使用的课本是孙振球主编的《医学统计学》第4版，封面如下：image.png使用课本例4-2的数据。首先是构造数据，本次数据自己从书上摘录。。
医学和生信笔记·2024-02-06 09:26

linux cpu内存99,Linux内存和CPU调优

CPU和内存调优Monitor:Process:一个独立运行单位系统资源：CPU时间，存储空间Process:一个独立运行单位OS:VMCPU:时间：切片缓存：缓存当前程序数据进程切换：保存现场、恢复现场内存
Spin.LT·2024-02-06 09:21

李沫动手学深度学习之2.1

本博文复现李沫动手学深度学习，网页链接在此，（第一版）【建议实操之前先通读一遍2.1章节的文档与本教程的文字说明】2.1.获取和运行本书的代码（完成）一些过程总结：（windows）（GPU）1、本人安装的是
一卒2018·2024-02-06 07:33

2020-11-23CVE -2020-13942 (Apache Unomi 远程代码执行漏洞)复现

CVE-2020-13942(ApacheUnomi远程代码执行漏洞)一、漏洞描述：ApacheUnomi是一个Java开源客户数据平台，这是一个Java服务器，旨在管理客户，潜在顾客和访问者的数据，并帮助个性化客户体验。Unomi可用于在非常不同的系统（例如CMS，CRM，问题跟踪器，本机移动应用程序等）中集成个性化和配置文件管理。在ApacheUnomi1.5.1版本之前，攻击者可以通过精心构
thelostworldSec·2024-02-06 07:33

BUUCTF-Real-[ThinkPHP]IN SQL INJECTION

目录漏洞描述漏洞分析漏洞复现漏洞描述漏洞发现时间：2018-09-04CVE参考：CVE-2018-16385最高严重级别：低风险受影响的系统：ThinkPHPwhere($data)->order($
真的学不了一点。。。·2024-02-06 05:56

Ubuntu上AOSP环境下交叉编译32/64位valgrind

我们想复现这个故障，但是测了整整一天都没有复现，我想可能崩溃点并不在这个线
alexsendar·2024-02-06 05:20

寒假学习第11天--中间件漏洞--vulhub--thinkphp全系列

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。文章目录1.ThinkPHP2.x任意代码执行漏洞2.ThinkPHP3.x日志泄露漏洞3ThinkPHP55.0.23远程代码执行漏洞4.ThinkPHP55.0.20远程代码执行漏洞总结1.ThinkPHP2.x任意代码执行漏洞漏洞成因：Thi
fann@qiu·2024-02-06 05:00

MySQL进阶45讲【12】为什么你的MySQL偶尔会卡一下

1前言平时的工作中，不知道大家有没有遇到过这样的场景，一条SQL语句，正常执行的时候特别快，但是有时也不知道怎么回事，它就会变得特别慢，并且这样的场景很难复现，它不只随机，而且持续时间还很短。
吴名氏.·2024-02-06 03:03

O2OA RCE 远程命令执行漏洞复现(CVE-2022-22916)

1、产品简介O2OA是一款Java开源企业信息化建设平台，包括流程管理、门户管理、信息管理、数据管理和服务管理五大平台，可以极大程度上减化企业信息化建设成本和业务应用开发难度。2、漏洞概述O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本，基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。通过/x_p
OidBoy_G·2024-02-06 01:31

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5
weixin_39522103·2024-02-06 01:01
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他