当前位置： 首页 > news >正文

【漏洞复现】某小日子太阳能系统DataCube3审计

news 文章来源：https://blog.csdn.net/u010025272/article/details/138506179 2024/11/5 2:02:15

漏洞描述

某小日子太阳能系统DataCube3终端测量系统 多个漏洞利用方式

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

title==“DataCube3”

漏洞复现

0x01 前台未授权信息泄露

/admin/config_all.php

使用Burp或者Python脚本访问可获取到一大堆信息，包括Admin,Root,Test的账号密码. 可以直接拿这账号密码登录操作.(虽然是302跳转 但实际没什么卵用.)
在这里插入图片描述

0x02 前台任意文件上传
在 /admin/transceiver_schedule.php 中 存在move_uploaded_file函数 且无任何上传，鉴权限制，导致任意文件上传漏洞.















相关文章：
















【漏洞复现】某小日子太阳能系统DataCube3审计




漏洞描述 
某小日子太阳能系统DataCube3终端测量系统 多个漏洞利用方式 
免责声明 
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进…...






编程日记
2024/5/10 0:56:50



















探索Java的未来




目录 
一、云计算与大数据 
二、人工智能与机器学习 
三、物联网与边缘计算 
四、安全性与性能优化 
五、社区与生态 Java，作为一种广泛使用的编程语言，自其诞生以来就以其跨平台性、面向对象特性和丰富的库资源赢得了开发者的青睐。然而，随着…...






编程日记
2024/5/10 0:55:48



















Web3 ETF软件开发




开发Web3 ETF软件涉及到金融、法律和技术等多个领域的专业知识，因此存在以下技术难点，开发Web3 ETF软件是一项复杂的技术挑战，需要综合考虑各种因素。开发人员需要具备较强的技术能力和跨学科知识才能成功开发Web3 ETF软件。北京木奇移动技术…...






编程日记
2024/5/10 0:54:47



















初始MySQL




初始化MySQL数据库通常涉及以下步骤： 下载并安装MySQL： 你可以从MySQL官方网站下载适合你的操作系统的MySQL安装包。安装时，遵循安装向导的步骤，通常包括选择安装位置、选择组件（例如MySQL服务器、MySQL Workbench等&a…...






编程日记
2024/5/10 0:51:44



















STM32项目下载清单（不定时更新）




收集的一些资料，分享下载 电赛一等奖作品，老人健康监测智能手表（STM32F4主控）  STM32数字示波器源码数字信号处理教程、配套实例基于stm32 nucleo_L476的智能灯（操作说明源码）基于STM32 NUCLEO板设计彩色LE…...






编程日记
2024/5/10 0:50:42



















thinkphp5 配合阿里直播实现直播功能流程




要为你提供一个更详细的教程来结合ThinkPHP 5和阿里直播SDK实现直播功能，需要涵盖的内容相对较多。不过，我可以为你提供一个大致的、更详细的步骤指南，供你参考和扩展： 
1. 准备工作 
a. 注册阿里云账号 
前往阿里云官网注册账号&…...






编程日记
2024/5/10 0:49:41



















安卓手机APP开发__媒体3格式转换器__常见问题解答




安卓手机APP开发__媒体3格式转换器__常见问题解答 
目录 1 为什么在示例的APP中我不能读取到本地的文件？ 
2 在一个特定的设备为什么导出失败？ 
3 媒体3格式转换器支持转码（或者是录制）远程的媒体吗？ 
4 媒体3格式转换…...






编程日记
2024/5/10 0:48:40



















leetcode-有重复数字的全排列-98




题目要求  思路 1.同【没有重复项的全排列-97】这个题一样，都是递归的题，区别在于这个可能会包含重复的数字，因此，不能只是简单的通过两个值是否相等然后用标志位标记，而是新增了一个数组，这个数组专门用于…...






编程日记
2024/5/10 0:43:34



















Unity数据持久化之XML




目录 数据持久化XML概述XML文件格式XML基本语法XML属性 C#读取存储XMLXML文件存放位置C#读取XML文件C#存储XML文件 实践小项目必备知识点XML序列化（不支持字典）XML反序列化IXmlSerializable接口让Dictionary支持序列化反序列化 数据持久化XML概述 
什么是…...






编程日记
2024/5/10 0:42:33



















Leetcode 226：翻转二叉树




给你一棵二叉树的根节点 root ，翻转这棵二叉树，并返回其根节点。 
思路：使用递归 
//使用前序遍历翻转树public static TreeNode invertTree(TreeNode root){if(rootnull) return root;swap(root);invertTree(root.left);invertTree(root.rig…...






编程日记
2024/5/10 0:41:31



















柯里化与无参装饰器




柯里化 
柯里化的概念：柯里化（Currying）在Python中是一种编程技术，它将原本接受多个参数的函数转换为一系列接受单个参数的函数。这种方法以逻辑学家Haskell Curry的名字命名。 简而言之就是将一次函数调用变成先放入一个参数得到…...






编程日记
2024/5/10 0:40:30



















Spring事务失效的场景




1. 事务方法执行期间出现了异常，但是并未指定rollbackFor: Spring默认只会在遇到error和RunTimeException时才会回滚。 
public boolean rollbackon ( Throwable ex){return (ex instanceof RuntimeException || ex instanceof Error);
} 
2. 事务方法执行期间出现了…...






编程日记
2024/5/10 0:39:29



















Python基础学习之datetime模块




在Python编程中，处理日期和时间是一个常见的需求。Python的datetime模块提供了丰富的类和方法，用于表示和操作日期、时间、时间间隔等。本文将详细介绍Python的datetime模块，并给出一些实用的示例。 
1. datetime模块概览 
datetime模块是Pyt…...






编程日记
2024/5/10 0:38:28



















在AI大模型中全精度和半精度参数是什么意思？




环境： 
大模型中 
问题描述： 
在AI大模型中全精度和半精度参数是什么意思？ 
解决方案： 
在深度学习和高性能计算领域，"全精度"和"半精度"通常指的是模型中使用的数值表示的精度，具体涉…...






编程日记
2024/5/10 0:35:25



















刷题记录2




文章目录 刷题记录21047.删除字符串中的所有相邻重复项150.逆波兰表达式求值239.滑动窗口最大值347.前k个高频元素144.二叉树前序遍历(145、94后序、中序)102.二叉树的层序遍历226.翻转二叉树101.对称二叉树104.二叉树的最大深度111.二叉树的最小深度222.完全二叉树的节点个数 …...






编程日记
2024/5/10 0:34:24



















【配置】Docker搭建JSON在线解析网站




一个python朋友需要，顺便做一下笔记 正常用菜鸟的就够了，点下面 JSON在线解析 
云服务器打开端口8787 
连接上docker运行 docker run -id --name  jsonhero -p 8787:8787  -e  SESSION_SECRETabc123   henryclw/jsonhero-webhttp://ip:8787访问 
Github&…...






编程日记
2024/5/10 0:30:19



















2024.5.2 —— LeetCode 高频题复盘




目录 151. 反转字符串中的单词129. 求根节点到叶节点数字之和104. 二叉树的最大深度101. 对称二叉树110. 平衡二叉树144. 二叉树的前序遍历543. 二叉树的直径48. 旋转图像98. 验证二叉搜索树39. 组合总和 151. 反转字符串中的单词 题目链接 
class Solution:def reverseWords(s…...






编程日记
2024/5/10 0:29:18



















ThreeJS:光线投射与3D场景交互




光线投射Raycaster 光线投射详细介绍可参考：https://en.wikipedia.org/wiki/Ray_casting， ThreeJS中，提供了Raycaster类，用于进行鼠标拾取，即：当三维场景中鼠标移动时，利用光线投射，…...






编程日记
2024/5/10 0:28:17



















docker挂载数据卷-以nginx为例




目录 
一、什么是数据卷 
二、数据卷的作用 
三、如何挂载数据卷 
1、创建nginx容器挂载数据卷 
2、查看数据卷 
3、查看数据卷详情 
4、尝试在宿主机修改数据卷 
5、查看容器内对应的数据卷目录 
6、 访问nginx查看效果 ​​​​​​​一、什么是数据卷 挂载数据卷本质上就是实…...






编程日记
2024/5/10 0:27:16



















Docker-compose部署Fastapi项目




Docker-compose部署Fastapi、postgres、Redis、Nginx) 之前有写过使用容器部署的方式，这次尝试使用Docker-compose试一次大胆的尝试 使用容器的方式部署只是掌握这项技能的基础，在使用Docker-compose的过程中会有些稍许的不同。毕竟踩过的坑才算是跨过去…...






编程日记
2024/5/10 0:26:15



















Eigen求解线性方程组




1、线性方程组的应用 
线性方程组可以用来解决各种涉及线性关系的问题。以下是一些通常可以用线性方程组来解决的问题： 
在实际工程和科学计算中，求解多项式方程的根有着广泛的应用。 
在控制系统的设计中，我们经常需要求解特征方程的根来分析…...






编程日记
2024/5/10 0:24:12



















7、Java基本数据类型的使用细节探讨（超详细版本）




Java基本数据类型的使用细节探讨 一、整数类型二、浮点数三、字符型四、布尔型 我觉得基本数据类型大家学计算机的应该都懂，但是韩顺平老师讲的基本类型的使用细节我觉得有必要记录一下，重新学的时候才发现有了新的感悟！ 一、整数类型 使用细…...






编程日记
2024/5/10 0:23:11



















MFC实现点击列表头进行排序




MFC实现点击列表头排序 
1、添加消息处理函数 
在列表窗口右键，类向导。选择 IDC_LIST1（我的列表控件的ID），消息选择LVN_COLUMNCLICK。 2、消息映射如下 然后会在 cpp 文件中生成以下函数 
void CFLashSearchDlg::OnLvnColumnclic…...






编程日记
2024/5/10 0:21:09



















用龙梦迷你电脑福珑2.0做web服务器




用龙梦迷你电脑福珑2.0上做web服务器是可行的。已将一个网站源码放到该电脑，在局域网里可以访问网站网页。另外通过在同一局域网内的一台windows10电脑上安装花生壳软件，也可以在外网访问该内网服务器网站网页。该电脑的操作系统属于LAMP。在该电脑上安装…...






编程日记
2024/5/10 0:20:07



















秋招后端开发面试题 - JVM类加载机制




目录 JVM类加载机制前言面试题能说一下类的生命周期吗？类加载的过程知道吗？类加载器有哪些？什么是双亲委派机制？为什么要用双亲委派机制？如何破坏双亲委派机制？如何判断一个类是无用的类？ JVM类…...






编程日记
2024/5/10 0:18:05



















OceanBase 分布式数据库【信创/国产化】- OceanBase 配置项和系统变量概述




本心、输入输出、结果 文章目录 OceanBase 分布式数据库【信创/国产化】- OceanBase 配置项和系统变量概述前言OceanBase 数据更新架构OceanBase 配置项和系统变量概述配置项配置项分类配置项查询系统变量系统变量分类系统变量查询配置项与系统变量的区分OceanBase 分布式数据库…...






编程日记
2024/5/10 0:16:03



















单单单单单の刁队列




在数据结构的学习中，队列是一种常用的线性数据结构，它遵循先进先出（FIFO）的原则。而单调队列是队列的一种变体，它在特定条件下保证了队列中的元素具有某种单调性质，例如单调递增或单调递减。单调队列在处理…...






编程日记
2024/5/10 0:15:02



















电脑windows系统压缩解压软件-Bandizip




一、软件功能 
Bandizip是一款功能强大的压缩和解压缩软件，具有快速拖放、高速压缩、多核心支持以及广泛的文件格式支持等特点。 
Bandizip软件的功能主要包括： 
1. 支持多种文件格式 
Bandizip可以处理多种压缩文件格式，包括ZIP, 7Z, RAR, A…...






编程日记
2024/5/10 0:13:00



















图片公式识别@文档公式识别@表格识别@在线和离线OCR工具




文章目录 abstract普通文字识别本地软件识别公式扩展插件下载小结 在线识别网站/API👺Quicker整合(推荐)可视化编辑和识别公式其他多模态大模型识别图片中的公式排版 开源模型 abstract 
本文介绍免费图片文本识别(OCR)工具,包括普通文字识别,公式识别,甚至是手写公…...






编程日记
2024/5/10 0:11:59



















Java高阶私房菜：JVM分代收集算法介绍和各垃圾收集器原理分解




目录 
什么是分代收集算法 
GC的分类和专业术语 
什么是垃圾收集器 
垃圾收集器的分类及组合 
​编辑 
应关注的核心指标 
Serial和ParNew收集器原理 
Serial收集器 ParNew收集器 
Parallel和CMS收集器原理 
Parallel 收集器 
CMS收集器 
新一代垃圾收集器G1和ZGC 
G1垃圾收集器…...






编程日记
2024/5/10 0:09:57



















wap网站 手机网站/百度快速优化软件




用户切换相关命令 
为什么要进行用户切换？ 
在操作过程中需要使用特定的用户进行特定的操作，多数情况下是因为权限，比如要修改一个文件，只有root用户有权限修改，那么就要切换到root用户下进行操作。切换用户一般有两个…...






编程日记
2024/11/4 23:22:16



















wordpress首页弹窗你/口碑营销成功案例有哪些




Android中提供了Bitmap类来获取图像文件信息，进行图像的平移、旋转及缩放等操作，并可以指定格式保存图像文件。1.图像绘制在绘制图像之前，需要从项目目录下的res\drawable中获取所需的图片资源。我们可以通过资源索引来获得该图像对象Bitmap。…...






编程日记
2024/11/4 22:40:22



















怎样做网站平台赚钱/网站seo优化外包顾问




使用Typora将其中的图片自动上传云床，并替换链接 文章目录准备工作以Gitee为例使用感受准备工作 
下载Typora 
下载**typora-plugins-win-img** 
安装好Typora 
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Nwaanekr-1582617480654)(ht…...






编程日记
2024/11/4 21:55:36



















广州网站建设怎么做/外贸网站外链平台




Cobaltstrike的安装 
注意：配置cs需要配置客户端和服务器 
服务器端 
首先下载cobaltstrike，下载完成后，将cobaltstrike4.0-cracked.zip上传至服务器并解压，第一次运行需要安装java环境，进入解压后的目录运行如下命令&…...






编程日记
2024/11/4 20:08:36



















十堰专业网站设计制作/营销课程培训哪个机构好




Java中的数组是定长的,一旦经过初始化声明就不可改变长度,这在实际使用的时候非常不方便.比如要对一个班级的学生信息进行统计,因为我们不知道班级会有多少个学生(随时可能有退学,入学,转学),所以需要一个足够大的数组来容纳所有的学生.可以通过对数组扩容解决该问题. 代码如下…...






编程日记
2024/11/4 17:49:38



















孝感网站开发优搏快/杭州seo博客有哪些




返回总目录Database：Nova 会有一些数据需要存放到数据库中，一般使用 MySQL。数据库安装在控制节点上。Nova 使用命名为 “nova” 的数据库。不知道为什么我的devstack里没有nova数据库???123456789
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
…...






编程日记
2024/11/4 17:10:53