【1day】复现Milesight-VPNserver.js 任意文件读取漏洞
目录 一、漏洞描述 二、影响版本 三、资产测绘 四、漏洞复现 一、漏洞描述 Milesight路由器-VPN是由Milesight Technology Co., Ltd.开发的一种集成了VPN功能的路由器产品。它旨在为用户提供安全、可靠的远程访问和连接解决方案。Milesight-VPNserver.js存在任意文件读取，攻击者可以通过利用系统中存在的漏洞，获取未经授权的访问权...
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
目录 一、漏洞描述 二、影响版本 三、资产测绘 四、漏洞复现 一、漏洞描述 锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器...
【1day】复现任我行协同CRM存在SQL注入漏洞
目录 一、漏洞描述 二、影响版本 三、资产测绘 四、漏洞复现 一、漏洞描述 任我行CRM是CRM（客户关系管理）、OA（自动化办公）、OM（目标管理）、KM（知识管理）、HR（人力资源）一体化的企业管理软件。通过建立组织运营管理铁三角（目标行动-企业文化-知识复制），一...
【1day】复现大华智慧园区综合管理平台存在任意密码读取漏洞
目录 一、漏洞描述 二、影响版本 三、资产测绘 四、漏洞复现 一、漏洞描述 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。大华智慧园区综合管理平台存在任意密码读取漏洞，远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。 ...
Split to Be Slim: 论文复现
本文分享自华为云社区《Split to Be Slim: 论文复现》，作者： 李长安 。Split to Be Slim: An Overlooked Redundancy in Vanilla Convolution 论文复现1、问题切入已经提出了许多有效的解决方案来减少推理加速模型的冗余。然而，常见的方法主要集中在消除不太重要的过滤器或构建有效的操作，同时忽略特征图中的模式冗余。在本论文...
【漏洞复现】Apache Superset 未授权访问漏洞(CVE-2023-27524)
文章目录 前言声明一、Apache Superset 简介二、影响范围三、漏洞复现四、整改建议 前言 Apache Superset 存在未授权访问漏洞，攻击者可利用该漏洞验证和访问未经授权的资源。 声明 本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！ 一、Apache Superset 简介 Apache S...
【漏洞复现】Joomla未授权访问漏洞(CVE-2023-23752)
文章目录 前言 声明 一、漏洞简介 二、影响版本 三、环境搭建 四、漏洞分析 五、漏洞复现 六、修复建议 前言 Joomla是一套全球知名的内容管理系统（CMS），其使用PHP语言加上MySQL数据库所开发，可以在Linux、Windows、MacOSX等各种不同的平台上运行。 声明 本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅...
【Log4j RCE （CVE-2021-44228）】复现及原理分析
xpoit { static { try { Runtime.getRuntime().exec("calc"); } catch (Exception e) { } }} Log4j RCE 漏洞复现 环境准备 基础开发环境 JDK 1.8.191 以下 远程代码 Exploit.class 恶意文件HTTP 服务器 LDAP 服务端 本地启动。同上（需要将远程地址配置在服务端代码中）远程启动。 ...
目标检测论文解读复现之十六：基于改进YOLOv5的小目标检测算法
景，需要什么改进方法对应与自己的应用场景有效果，并且多少改进点能发什么水平的文章，为解决大家的困惑，此系列文章旨在给大家解读最新目标检测算法论文，帮助大家解答疑惑。解读的系列文章，本人已进行创新点代码复现，有需要的朋友可关注私信我。 一、摘要 针对目标检测中小目标误检、漏检及特征提取能力不足等问题，提出一种基于改进YOLOv5的小目标检测算法。该算法使用Mosaic-8方法进行数据增强，通过增加一个浅...
复现MySQL的索引选择失误以及通过OPTIMIZER_TRACE分析过程
复现MySQL的索引选择失误以及通过OPTIMIZER_TRACE分析过程验证环境：MySQL 5.7.39 windows-pc一、构造数据（生成150万数据）构建一张账户表，带有一级部门id和二级部门id，并且建立有索引。比较典型的业务场景，根据部门id进行各类查询。CREATE TABLE `TM_ACCOUNT` ( `account_id` bigint(20) NOT null ,...