漏洞fastjson版本 环境
泛微E-Office init.php文件上传漏洞
## 漏洞简介 泛微E-Office init.php文件存在任意文件上传漏洞，攻击者可以通过该漏洞直接获取网站权限。 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202 ......
泛微E-Office flow_xml.php SQL注入漏洞
## 漏洞简介 泛微 E-office的flow_xml.php存在SQL注入漏洞，攻击者可利用该漏洞获取系统敏感信息等 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/20 ......
泛微E-cology9 browser.jsp SQL注入漏洞QVD-2023-5012
## 漏洞简介 泛微e-cology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 ## 影响版本 泛微e-cology V9<10.56 ## 漏洞复现 fofa语法：`app="泛微-协同商务系统"` 登录页面： 
## 漏洞概述 泛微e-cology某处功能点最初针对用户输入的过滤不太完善，导致在处理用户输入时可触发XXE。后续修复规则依旧可被绕过，本次漏洞即为之前修复规则的绕过。攻击者可利用该漏洞列目录、读取文件，甚至可能获取应用系统的管理员权限。 ## 影响版本 泛微 EC 9.x 且补丁版本 &send ......
泛微E-cology Springframework本地文件包含漏洞
## 漏洞描述 E-cology易受Springframework本地文件包含漏洞 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2023090 ......
泛微E-Cology WorkflowCenterTreeData SQL注入漏洞
## 漏洞简介 2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接口中涉及Oracle数据库的SQL语句缺乏安全检查措施所导致的，任意攻击者都可借SQL语句拼接时机注入恶意payload，造成SQ ......
泛微E-cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
## 漏洞简介 泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。 ## 漏洞影响 泛微e-cology 8.0 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登 ......
泛微E-cology HrmCareerApplyPerView.jspSQL注入漏洞
## 漏洞简介 泛微OA E-Cology HrmCareerApplyPerView.jsp 文件存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感文件 ## 影响版本 泛微OA E-Cology v8.0 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下： ......
泛微E-cology getdata.jsp SQL注入漏洞
## 漏洞描述 泛微OA V8存在前台sql注入漏洞，攻击者可以通过该漏洞获取管理员权限和服务器权限。 ## 影响版本 泛微OA V8 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` POC： ``` /js/hrm/getdata.jsp?cmd=getSelectAllId&s ......
【开源】java版本BertTokenizer以及使用onnxruntime推理
python训练的模型，转换为onnx模型后，用python代码可以方便进行推理，但是java代码如何实现呢？ 首先ONNX 推理，可以使用`onnxruntime` ```xml com.microsoft.onnxruntime onnxruntime 1.15.1 ``` 另外，训练的模型需要 ......
泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)
## 漏洞描述 泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本 泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. ......
泛微E-cology filedownload目录遍历漏洞
## 漏洞描述 泛微E-cology filedownload文件存在目录遍历漏洞 ## 漏洞复现 fofa查询语法：`app="泛微-协同办公OA"` 鹰图查询语法：`app.name="泛微 e-cology 9.0 OA"` 登录页面如下： 
## 漏洞简介 泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。 ## 影响版本 Ecology 9.x 补丁版本 < 10.58.0；Ecology 8.x ......
致远OA wpsAssistServlet 任意文件上传漏洞
## 漏洞描述 致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限 ## 影响版本 致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) ## ......
致远OA A8 htmlofficeservlet 任意文件上传漏洞
## 漏洞简介 远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器 ## 影响版本 致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7 ......
致远OA getSessionList.jsp Session泄漏漏洞
## 漏洞简介 通过使用存在漏洞的请求时，会回显部分用户的Session值，导致出现任意登录的情况 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2 ......
Windows隐藏nginx的版本，去掉header中的server后面的内容
一、隐藏nginx的版本，只需要修改nginx的配置文件，重启nginx即可 打开nginx所在文件下的conf文件夹下的 nginx.conf 修改server节点下的 server_tokens 改为server_tokens off; 如果没有，添加即可； 二、去掉header中的server ......
致远OA A8 status.jsp 信息泄露漏洞
## 漏洞描述 致远OA A8-m 存在状态监控页面信息泄露，攻击者可以从其中获取网站路径和用户名等敏感信息进一步攻击 ## 漏洞复现 fofa语法：`title="A8-m"` 登录页面如下： 方法。 使用os.setenv()方法设置环境变量 ```python import os os.setenv('VAR_NAME', 'VAR_VALUE') ......
云原生环境搭建第三篇：Ceph存储
云原生环境搭建第三篇：Ceph存储 原创 杨同港 者行花 2023-07-18 11:43 发表于山东 收录于合集#云原生5个 GlusterFS在k8s1.25中被移除，所以开源的，社区活跃度高的分布式存储最优选就是ceph，本文使用rook-ceph部署ceph集群。 ceph是一个开源的存储平 ......
【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454
#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！Jee ......
Win7系统使用高版本node.js
一、问题描述 最近一段时间，由于公司前段构建Vue项目时，使用的是16.1.0版本的Node.js，而个人电脑上安装的是1.016.3 导致使用Vue UI时，总是提示下图的问题 于是，只好升级Node.js的版本到16.1.0，但是在升级的时候，由于我本人使用的是Win7系统，出现了This ap ......
前端小白Step1-开发环境构建
作为一名有着近10年后端开发经验的程序员，突然意识到要想清晰表达自己的想法和产品观念，但是完全不懂前端开发。。。Emoing，所以励志要能够做到用页面表达自己的想法和设计。2023.09.04开始打卡前端开发了。第一课调通前端开发环境 目前主流的前端开发框架还是Vue、React和Angular。但 ......
使用 Sealos 在离线环境中光速安装 K8s 集群
> 作者：尹珉。Sealos 开源社区 Ambassador，云原生爱好者。 ## 当容器化交付遇上离线环境 在当今快节奏的软件交付环境中，容器化交付已经成为许多企业选择的首选技术手段。在可以访问公网的环境下，容器化交付不仅能够提高软件开发和交付的效率，还能够帮助企业实现快速迭代和持续交付。 然而， ......
Linux配置java和maven环境变量
修改/etc/profile文件，新增如下代码export JAVA_HOME=/usr/local/btjdk/jdk8export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jarexport PATH=$PATH:$JAVA_ ......
Linux安装高版本MariaDB
Linux安装高版本MariaDB #停止服务 systemctl stop mariadb #卸载 yum remove mariadb-server #检查卸载残留 ps aux | grep mariadb ps aux | grep mysql find / -name mysql 上述查询 ......
Google Chrome 最新版及历史版本下载
（含更新组件）新版及历史版本https://www.lanzout.com/b0khja5ghttps://pan.baidu.com/s/1Q5FptUnS0BjGMk5erwOhyw 提取码：36oz ......
Tenable Nessus 10.6.0 (Unix, Linux, Windows) - #1 漏洞评估解决方案
Tenable Nessus 10.6.0 (Unix, Linux, Windows) - #1 漏洞评估解决方案 发布 Nessus 试用版自动化安装程序，支持 macOS Ventura、RHEL 9 和 Ubuntu 22.04 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者 ......
mybatis源码学习-1-调试环境
> 写在前面,这里会有很多借鉴的内容,有以下三个原因 > > 1. 本博客只是作为本人学习记录并用以分享,并不是专业的技术型博客 > 2. 笔者是位刚刚开始尝试阅读源码的人,对源码的阅读流程乃至整体架构并不熟悉,观看他人博客可以帮助我快速入门 > 3. 如果只是笔者自己观看,难免会有很多弄不懂乃至理 ......