vulhub复现

兰德网络-O2OA系统存在默认口令漏洞

文章目录兰德网络-O2OA系统存在默认口令漏洞1.兰德网络-O2OA系统简介2.漏洞描述3.影响版本4.fofa查询语句5.漏洞复现6.POC&EXP7.整改意见兰德网络-O2OA系统存在默认口令漏洞1
sublime88·2024-02-06 01:00

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228:45828/${1+2}.action表达式进行了计算，表示漏洞存在，开始构造exp读取当前文件夹的文件%24%7B%23context%5B%27xwork.MethodAccesso
nohands_noob·2024-02-05 23:55

85-关于海昏侯｜汉废帝的一些大概

其爵位传四世至东汉年间尚存，后断子嗣，不复现。今人提及海昏侯，因其名风采给人诸多复杂臆想。海之字，广阔想像无际，亦可说毫无节制。而昏则让人想及黄昏、头脑昏晕不清。
白狗与黑猫·2024-02-05 22:38

vulhub thales:1 靶场

靶机环境下载地址：https://www.vulnhub.com/entry/thales-1,749/信息收集对靶机目标进行端口扫描发现开放了22与8080端口，且8080端口为tomcat代理使用浏览器进行访问发现需要进行登录而且页面好像也没有其他有用的信息先扫一下后台吧但是好像依然没有什么有用的信息（图片走神了~）于是我只能尝试一下对用户名和密码进行爆破使用msf居然成功了LoginSucc
飞机开没了·2024-02-05 20:13

CVE-2024-0352：Likeshop任意文件上传漏洞复现 [附POC]

文章目录Likeshop任意文件上传(CVE-2024-0352)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2024-02-05 17:29

CVE-2024-21642：D-Tale 服务器端请求伪造(SSRF)漏洞复现 [附POC]

文章目录D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2024-02-05 17:28

CVE-2024-24565：CrateDB数据库任意文件读取漏洞复现 [附POC]

文章目录CrateDB数据库任意文件读取(CVE-2024-24565)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2024-02-05 17:28

CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]

文章目录CVE-2024-23897Jenkins文件读取漏洞复现分析[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境搭建0x05漏洞复现1.访问漏洞环境2.执行POC3.复现0x06
gaynell·2024-02-05 17:55

从0开始用 PyTorch 构建完整的 NeRF

导读：笔者通过整理分析了NeRF论文和相关参考代码，将为读者朋友讲述利用PyTorch框架，从0到1简单复现一个NeRF（神经辐射场）的实现细节和过程。
深蓝学院·2024-02-05 16:12

acwing提高——DFS之连通性问题+搜索顺序

1连通性问题（内部搜索）内部搜索一般不用恢复现场1.迷宫题目http://ybt.ssoier.cn:8088/problem_show.php?
(￣(工)￣)霸天下·2024-02-05 14:01

WordPress Plugin HTML5 Video Player SQL注入漏洞复现(CVE-2024-1061)

0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPressplugin是一个应用插件。0x02漏洞概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入漏洞，攻击者除
OidBoy_G·2024-02-05 14:43

车载测试中：如何处理 bug

一：Jira提交bug包含那些内容二：如何处理现上bug三：车载相关的bug如何定位四：遇到bug，复现不出来怎么办五：bug的处理流程一：Jira提交bug包含那些内容二：如何处理现上bug三：车载相关的
8年车载测试·2024-02-05 13:07

实习记录——第十一天

忘记写了，补上:2.4总结：对梦想CMS中前台和后台的sql注入漏洞做了复现，从网上下载了对应的cms源码，该cms采用了mvc思想，首先启动mysql监控，刷新页面对执行的可疑sql语句排查，对函数和参数做了跟踪
carrot11223·2024-02-05 12:02

笔记本电脑的WIFI模块，突然不显示了，网络也连接不上

问题复现：早上，在更新完笔记本电脑的系统之后，连网之后，网络突然直接断开，一查看，WiFi模块居然不见了，开机重启也是如此，这种情况常常出现在更新系统之后，WiFi模块驱动就会出现故障，可能会有部分电脑会遇到
晴天￥·2024-02-05 11:31

【精选】java继承、object、封装初阶（子类，父类继承）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-05 10:48

nginx复现负载均衡案例

要在Nginx上复现负载均衡案例，您可以按照以下步骤进行设置：环境准备确保您拥有多台后端服务器（可以是虚拟机或容器），每台服务器上运行着相同的服务（如Web服务器）。
MarkHD·2024-02-05 09:12

【Web】CVE-2021-22448 Log4j RCE漏洞学习

目录复现流程漏洞原理复现流程启动HTTP->启动LDAP->执行Log4jvps起个http服务,放好Exploit.class这个恶意字节码LDAPRefServer作为恶意LDAP服务器importjava.net.InetAddress
Z3r4y·2024-02-05 09:44

【复现】WordPress html5-video-player SQL 注入漏洞_39

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述在WordPress中播放各种视频文件。
穿着白衣·2024-02-05 07:26

如何处理软件测试中出现的缺陷？

1考虑各方面的因素来判断缺陷的严重级别和优先级别首先判断严重级别：严重级别比较容易判断，和其他能复现的缺陷一样处理。
LinminWang·2024-02-05 06:26

微信网页授权之使用完整服务解决方案

目录微信网页授权能力调整造成的问题能力调整的内容和理由原有运行方案is_snapshotuser字段改造原有方案如何复现测试场景小结微信网页授权能力调整造成的问题依附于第三方的开发，做为开发者经常会遇到第三方进行规范和开发的调整
初九之潜龙勿用·2024-02-05 05:51

各个厂商手机不打印log日志的解决方法

360手机1）在桌面的【其他应用】文件夹找到【用户反馈】，或通过搜索找到【用户反馈】2)点击系统问题反馈3)等复现问题，让问题出现2～3次4)问题复现之后，直接到文件管理、本地存储，找到根目录下的“log
jingyening·2024-02-05 04:36

2022ccpc威海站复现+补题

A.Dunai题意：每组成一个队伍需要五个人，给定n个冠军队伍以及队员名字（有可能重复），给定m个队员名以及每个队员的位置（保证每个队员不重复），将这些队员组成队伍去参加比赛，每个队伍都至少有一个冠军队员，问最多可以组成多少个队伍。题目特地强调每个冠军队员的位置不会改变，我们误以为是只有冠军队员位置不变，其他队员位置可以随意更换，后面才知道是每个队员的位置都不会改变。。。。。。下次读题一定要更认真
cbx-zzz·2024-02-05 03:59

【漏洞复现】EduSoho教培系统 任意文件读取

该文章由掌控安全学院——1782814368投稿【产品介绍】EduSoho企培系统，基于EduSoho教育云PaaS平台的底层技术打造，专门为快速发展的企业提供一体化企业培训、企业内训组织解决方案，专注人才培养、专注组织建设，帮助企业构建学习型组织，促成终身学习、实现快速发展。【漏洞介绍】该教培系统classroom-course-statistics接口存在未授权任意文件读取漏洞，通过该漏洞攻击
zkzq·2024-02-04 22:34

vulhub中Apereo CAS 4.1 反序列化命令执行漏洞

ApereoCAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。1.漏洞原理实际上是Webflow中使用了默认密钥`changeit`：javapublicclassEncryptedTranscoderimplementsTranscoder{priv
余生有个小酒馆·2024-02-04 22:54

vulhub中Apache APISIX Dashboard API权限绕过导致RCE（CVE-2021-45232）

ApacheAPISIX是一个动态、实时、高性能API网关，而ApacheAPISIXDashboard是一个配套的前端面板。ApacheAPISIXDashboard2.10.1版本前存在两个API`/apisix/admin/migrate/export`和`/apisix/admin/migrate/import`，他们没有经过`droplet`框架的权限验证，导致未授权的攻击者可以导出、导
余生有个小酒馆·2024-02-04 22:54

vulhub中AppWeb认证绕过漏洞（CVE-2018-8715）

AppWeb是EmbedthisSoftwareLLC公司负责开发维护的一个基于GPL开源协议的嵌入式WebServer。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供WebApplication容器。AppWeb可以进行认证配置，其认证方式包括以下三种：-basic传统HTTP基础认证-digest改进版HTTP基础认证，认证成功后将使
余生有个小酒馆·2024-02-04 22:54

vulhub中Apache APISIX 默认密钥漏洞复现（CVE-2020-13945）

ApacheAPISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，ApacheAPISIX将使用默认的管理员Token`edd1c9f034335f136f87ad84b625c8f1`，攻击者利用这个Token可以访问到管理员接口，进而通过`script`参数来插入任意LUA脚本并执行。1.利用默认Token增加一个恶意的router，其中包含恶意LUA脚
余生有个小酒馆·2024-02-04 22:23

RNN的具体实现

这篇文章真的巨好，特别适合新手做复现Pytorch循环神经网络（RNN）快速入门与实战_torchrnn-CSDN博客
conch0329·2024-02-04 20:56

数据溢出signed integer overflow 2000000000+1000000000 cannot be represented in type ‘value_type‘

问题复现//vector&numslongval=nums[i]+nums[j]+nums[left]+nums[right];其中，nums[i]=1000000000nums[j]=1000000000nums
落叶随峰·2024-02-04 19:17

对于CNN的文献阅读和识别手写数字的复现

摘要一、文献阅读1、题目2、摘要3、引言4、CNN模型结构5、实验过程6、同GS算法的对比二、CNN识别手写数字1、两个性质2、图像卷积总结摘要在论文方面阅读了基于CNN网络对于大气湍流相位的提取，对CNN的结构网络和运行原理进行了学习，对CNN识别手写数字方面展开了编码，采用MINST数据集进行训练模型，并计划通过窗口就行可视化展现。Ireadthepaperonphaseextractiono
白小李·2024-02-04 17:46

ROS方向第二次汇报（5）

：1.1.1.定义msg文件：1.1.2.编辑配置文件：1.2.自定义srv：1.2.1.定义srv文件：1.2.2.编辑配置文件：1.3.服务通信案例实现：1.3.1.服务端实现：重点语法、接口等的复现与记忆以及一些注意事项
碳酸不酸鸭·2024-02-04 17:09

ROS方向第二次汇报（4）

文章目录1.本方向内学习内容:1.1.ROS文件系统:1.2.ROS文件命令：1.3.发布订阅模型案例的实现：1.3.1.编写发布方实现：重点语法、接口等的复现与记忆以及一些注意事项：1.3.2.编写订阅方实现
碳酸不酸鸭·2024-02-04 17:38

【具身智能】目标导航实验复现详细教程

文章目录【具身智能】目标导航实验复现详细教程1.源码测试2.训练3.验证（附）问题Pytorch与CUDA版本问题项目文件引用问题循环引用问题libstdc++库文件旧显存爆炸问题【具身智能】目标导航实验复现详细教程参考论文
Moresweet猫甜·2024-02-04 16:42

探索创意的新境界：ComfyUI

通过其独特的工作流程设计，ComfyUI不仅能够精准定制图像，还能实现可靠的复现，打开了AI绘图的新纪元。ComfyUI与传统SDWebUI的对比想要一目了然地感受ComfyUI的独特之处吗？
楷鹏 : )·2024-02-04 15:02

浅谈动态追踪技术

这些问题在staging（测试环境）没有发现，但放到真实的生产环境就会碰到，最关键的是难以复现，某些问题可能是几个月才会复现。
小米技术·2024-02-04 13:27

“erfinv_vml_cpu“ not implemented for ‘Half‘

在复现qwen-vl的qlora的时候报错，"erfinv_vml_cpu"notimplementedfor'Half'，具体原因是这个文件里的.cache/huggingface/modules/transformers_modules
wkk15903468980·2024-02-04 12:55

关于python依赖包的问题(番外)

这个requirements.txt文件可以被用来在另一个环境中重新安装相同版本的依赖，确保项目在不同环境中的一致性和可复现
大河之J天上来·2024-02-04 12:20

vulhub中spring的CVE-2022-22947漏洞复现

SpringCloudGateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问ActuatorAPI的情况下，将可以利用该漏洞执行任意命令。参考链接：https://tanzu.vmware.com/security/cve-2022-22947https://wya.pl/2022/02/26/cve-2022-22
余生有个小酒馆·2024-02-04 11:15

Nginx反向代理、负载均衡上传webshell、Apache漏洞

目录漏洞复现：实验环境：docker-composebuild建立环境打开浏览器查看上传木马ant.jsp，这个文件是有的用“中国蚁剑”进行连接解决难点二、Apache漏洞ApacheHTTPD换行解析漏洞
Thin Dog·2024-02-04 10:21

[VulnHub靶机渗透] WestWild 1.1

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-04 10:20

vulhub中 Apache Airflow Celery 消息中间件命令执行漏洞复现（CVE-2020-11981）

1.利用这个漏洞需要控制消息中间件，Vulhub环境中Redis存在未授权访问。通过未授权访问，攻击者可以下发自带的任务`airflow.executors.celery_exec
余生有个小酒馆·2024-02-04 07:41

vulhub中Apache Airflow 默认密钥导致的权限绕过（CVE-2020-17526）

ApacheAirflow是一款开源的，分布式任务调度框架。默认情况下，ApacheAirflow无需用户认证，但管理员也可以通过指定`webserver.authenticate=True`来开启认证。在其1.10.13版本及以前，即使开启了认证，攻击者也可以通过一个默认密钥来绕过登录，伪造任意用户。1.访问登录页面，服务器会返回一个签名后的Cookie：curl-vhttp://localho
余生有个小酒馆·2024-02-04 07:41

vulhub中spring的CVE-2017-4971漏洞复现

影响版本SpringWebFlow2.4.0-2.4.4具体过程将登录框左侧的密码随便输入一个，登录看到这个页面后，更改url，改为/hotels/1，可以看到这个页面点击BookHotel，在出现的页面随便输入，点击proceed点击confirm，并且用burpsuite拦截改包改为POST/hotels/booking?execution=e1s2HTTP/1.1Host:192.168.1
余生有个小酒馆·2024-02-04 07:11

vulhub中Adminer远程文件读取漏洞复现（CVE-2021-43008）

Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MSSQL、Oracle、Elasticsearch、MongoDB等数据库。在其版本1.12.0到4.6.2之间存在一处因为MySQLLOADDATALOCAL导致的文件读取漏洞。参考链接：https://github.com/p0dalirius/CVE-2021-43008
余生有个小酒馆·2024-02-04 07:11

vulhub中Apache Airflow 示例dag中的命令注入漏洞复现（CVE-2020-11978）

ApacheAirflow是一款开源的，分布式任务调度框架。在其1.10.10版本及以前的示例DAG中存在一处命令注入漏洞，未授权的访问者可以通过这个漏洞在Worker中执行任意命令。参考链接：https://lists.apache.org/thread/cn57zwylxsnzjyjztwqxpmly0x9q5ljxhttps://github.com/pberba/CVE-2020-1197
余生有个小酒馆·2024-02-04 07:11

vulhub中spring的CVE-2018-1273漏洞复现

1.影响版本SpringDataCommons1.13-1.13.10(IngallsSR10)SpringDataREST2.6-2.6.10(IngallsSR10)SpringDataCommons2.0to2.0.5(KaySR5)SpringDataREST3.0-3.0.5(KaySR5)2.漏洞原理SpringData是一个用于简化数据库访问，并支持云服务的开源框架，SpringDa
余生有个小酒馆·2024-02-04 07:41

CVE-2021-21315漏洞复现-kali2020.4

漏洞名称：systeminformation操作系统命令注入漏洞等级危害：高危CVSS评分：7.8漏洞类型：操作系统命令注入漏洞概述systeminformation中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。受影响版本systeminformation<5.3.1环境概述k
橘子味的coco·2024-02-04 07:10

vulhub中Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞复现（CVE-2021-21311）

Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MSSQL、Oracle、Elasticsearch、MongoDB等数据库。在其4.0.0到4.7.9版本之间，连接ElasticSearch和ClickHouse数据库时存在一处服务端请求伪造漏洞（SSRF）。参考连接：https://github.com/vrana/adm
余生有个小酒馆·2024-02-04 07:36

第六十一天 服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-04 06:29

安卓apkcpu占用过高_Android CPU占用高问题分析

为了解决客户这个痛点问题，拿了一台复现设备来分析此CPU高的问题，以下是分析思路和过程，mark一下。问题现象设备在刷入原生软件版本时，后台收集到的CPU占用信息大约在27%，正常现象。
Faust Shu·2024-02-04 05:50
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他