- 博客(10)
- 收藏
- 关注
RSS订阅原创 【Microsoft Outlook远程代码执行漏洞(CVE-2024-21413) MonikerLink 】【有漏洞利用代码POC】【漏洞复现】
此脚本提供了CVE-2024-21413的概念验证（PoC），这是在Microsoft Outlook中发现的一个重要安全漏洞，CVSS为9.8。该漏洞被称为#MonikerLink漏洞，具有深远的影响，包括本地NTLM信息的潜在泄露和远程代码执行的可能性。此外，它还强调了一个攻击向量，它可以绕过Office保护视图，从而将其威胁扩展到其他Office应用程序。影响产品：使用此工具自行承担责任，并确保您获得目标系统所有者的授权。
2024-03-09 22:27:56
600
1
原创 【网络安全渗透的知识介绍】【原创】
渗透测试（攻击）：模拟攻击者挫败目标系统并获得管理权限的过程。这通常包括前期交互（了解需求、获取授权等）、情报收集、威胁建模、漏洞分析、渗透攻击（仅获得控制权）、后渗透攻击（痕迹清理）以及报告阶段。安全漏洞：信息系统中存在的缺陷或不恰当的配置，可能使攻击者在未授权的情况下访问或破坏系统。Web服务器攻击与防御：涉及识别Web服务器上的安全漏洞，如SQL注入、跨站脚本攻击（XSS）等，并学习如何防范这些攻击。网络协议与安全。
2024-03-08 16:07:49
916
1
原创 【JetBrains TeamCity 身份验证绕过漏洞 CVE-2024-27198 未授权创建用户token】 + 上传恶意插件执行命令 反弹shell【复现漏洞】【有漏洞exp】
1、绕过限制，未授权生成token。2、利用创建用户token上传恶意插件以实现任意代码执行。
2024-03-07 16:05:04
1150
原创 人工智能在现代科技中的应用和未来发展趋势
NLP 代表自然语言处理。NLP 是人类语言、计算机科学和人工智能的一个子领域。NLP 的目标是向机器教授自然语言。这个想法不仅是机器应该理解，而且它们也应该交流。根据 Wikipedia 的定义，NLP [它是语言学、计算机科学和人工智能的一个子领域，涉及计算机与人类语言之间的交互，特别是如何对计算机进行编程以处理和分析大量自然语言数据]。
2024-03-06 15:53:08
1000
原创 【CVE-2024-23334 aiohttp static follow_symlinks未授权任意文件读取漏洞】【漏洞复现】【漏洞poc】
aiohttp是一个Python的HTTP客户端/服务器框架，它基于asyncio库实现异步编程模型，可以支持高性能和高并发的HTTP通信。aiohttp用于编写异步的Web服务器、Web应用程序或HTTP客户端，以提供对Web和HTTP资源的访问和操作。
2024-03-06 14:34:38
342
2
原创 【锐捷Ruijie-UAC online_check.php 未授权远程代码命令执行漏洞】【漏洞复现】【漏洞poc】
锐捷RG-UAC统一上网行为管理审计系统是星网锐捷网络有限公司自主研发的上网行为管理与审计产品。该系统可以部署在网络的关键节点上，通过路由、透明、旁路或混合模式，对数据进行2-7层的全面检查和分析。它深度识别、管控和审计数百种常见的应用，包括IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等。
2024-03-06 12:44:43
280
2
原创 基于深度学习的人脸专注度检测计算系统 - opencv python cnn
本项目中OpenCV主要是在图片的采集的图片的预处理方面使用，通过操作界面中的按钮选项选择是否打开摄像头，使用OpenCV来调用电脑摄像头来检测录像过程中的聚焦和人脸镜头的矫正等状态，然后在摄像头的录像的视频流中抓取对应的人脸照片，然后调用内部的函数对照片的尺寸和光线等进行矫正处理后，传给神经网络进行特征值提取。数据的输入一般是多维的矩阵向量，其中矩阵中的数值代表的是图像对应位置的像素点的值。pyramid检测的结果，绿色是shape_predictor的结果，仅把同一个器官的特征点连线）。
2024-03-06 11:39:17
1011
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人