Meta 前两天发布了开源领域最新最强的 Llama 3 大语言模型。此次公开的 Llama 3 包括了 8B 和 70B 两种参数规模，共有 8B, 8B-instruct, 70B, 70B-in...
04月22日38 views评论struct
webui
快速上手：轻松部署 Llama 3
04月22日38 views评论struct
webui
04月22日38 views评论struct
webui
Nginxwebui后台命令执行审计
本文首发先知：https://xz.aliyun.com/t/14227前言半年前，审计过一次这套代码，那时候想着后台有命令执行的功能点，就没关注rce，审计了一些别的水洞。这次hookdd没事，说审...
04月22日5 views评论rce
代码执行
记一次nginxWebUI3.8.5版本的RCE分析及修复建议
前言 临时接到通知说要防个网站用作钓鱼，在一系列的阻碍之下，只好自己手搓一套钓鱼框架，第一时间也就想到了nginx，于是乎我就想起来前段时间审计过的nginxWebUI正好方便拿来使用，UI操作就是快...
02月26日7 views评论rce
webui
安恒明御安全网关文件上传
「fofa语法」 # FOFA语法title=="明御安全网关"body="/webui/images/basic/login/" && title=="明御安全网关" 「漏洞复现」 ...
02月23日15 views评论webui
安全网关
Cisco IOS XE CVE-2023-20198：深入分析和 POC
介绍这篇文章是https://www.horizon3.ai/cisco-ios-xe-cve-2023-20198-theory-crafting/的后续文章。之前，我们研究了影响 Cisco IO...
02月16日12 views评论cisco
webui
NginxWebUI 前台 runCmd RCE
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...
02月15日9 views评论rce
webui
stable diffusion安装和使用
一直看别人发布的AI炫酷图羡慕...，咱电脑配置不成，也没办法在本地安装stable diffusion。各个云平台服务器一个月都大几千，来不了。昨天看到腾讯云的GPU算力内测，就申请走了一遍。给大家...
02月10日12 views评论clone
webui
nginxWebUI runCmd前台远程命令执行漏洞
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述nginxWebUI是...
01月24日27 views评论漏洞利用
远程命令执行漏洞
Aria2 WebUI文件读取-CVE-2023-39141
毫无营养poc的分享。 GET /../../../../etc/passwd HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win6...
01月23日23 views评论zh
文件读取
多个安全设备通杀RCE(附分析)
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
01月15日52 views评论rce
防火墙
【漏洞复现】nginxWebUI runCmd前台远程命令执行漏洞
免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者...
01月12日53 views评论漏洞复现
远程命令执行漏洞
海康威视安全接入网关任意文件读取漏洞
一、漏洞描述海康威视安全接入网关存在任意文件读取漏洞，通过此漏洞攻击者可读取服务器上任意文件。漏洞成因：该系统使用Jquery-1.7.2 , 该版本存在任意文件读取漏洞。除了海康威视，安博通应用网关...
12月27日94 views评论任意文件读取漏洞
海康威视