当前位置：首页 > news >正文

[文件读取]cuberite 文件读取（CVE-2019-15516）

news 2026/2/9 6:42:51

1.1漏洞描述

漏洞编号	CVE-2019-15516
漏洞类型	文件上传
漏洞等级	⭐⭐⭐
漏洞环境	VULFOCUS
攻击方式

描述: Cuberite是一款使用C++语言编写的、轻量级、可扩展的多人游戏服务器。 Cuberite 2019-06-11之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。

1.2漏洞等级

高危

1.3影响版本

Cuberite 2019-06-11

1.4漏洞复现

1.4.1.基础环境

靶场	VULFOCUS
工具	BurpSuite

1.4.2.前提

网站后台地址：/....//....//webadmin.ini
后台管理账密：
后台登录地址

1.5深度利用

1.5.1漏洞点

/....//....//webadmin.ini

查看网站密码

查看/tmp/passwd

拿到flag

flag-{bmh371cc719-11e3-4cd0-aab2-9378ea112a4c}

1.6漏洞挖掘

1.6.1指纹信息

1.7修复建议

升级

打补丁

上设备

[文件读取]cuberite 文件读取（CVE-2019-15516）

1.1漏洞描述漏洞编号CVE-2019-15516漏洞类型文件上传漏洞等级⭐⭐⭐漏洞环境VULFOCUS攻击方式描述: Cuberite是一款使用C语言编写的、轻量级、可扩展的多人游戏服务器。 Cuberite 2019-06-11之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路…...

编程日记 2023/11/15 3:11:08

SpringBoot 自定义参数校验（5）

文章目录前言方式一 @Pattern方式二自定义参数校验Controller层请求示例前言本文基于SpringBoot 3.1.2，使用自定义参数规则来处理参数校验。方式一 @Pattern 使用@Pattern，自定义正则表达式，以下是一个校验IP地址的示例： import jakarta.validation.constraints.Not…...

编程日记 2023/11/15 3:10:07

Win Docker Desktop + WSL2 部署PyTorch-CUDA服务至k8s算力集群

Win Docker Desktop WSL2 部署PyTorch-CUDA服务至k8s算力集群 Win Docker Desktop WSL2 安装安装WSL-Ubuntu拉取镜像并测试挂载数据并开放端口导出镜像或导入镜像在k8s集群部署 Win Docker Desktop WSL2 安装首先根据你的操作系统版本安装WSL ，记得切换WSL2&a…...

编程日记 2023/11/15 3:08:00

JLMR Micro Super Resolution Algorithm国产微超分算法DEMO

一、简介目前，做超分算法基本还是以AI训练为主，但是AI基本上都是基于既定场景的训练。而传统的算法基本上都是利用上下文的纹理预测、插值等方案，在图像放大过程中会出现模糊，或马赛克等现象。我们基于加权概率模型&#xff0c…...

编程日记 2023/11/15 3:04:58

Docker的安装配置与使用

1、docker安装与启动首先你要保证虚拟机所在的盘要有至少20G的空间，因为docker开容器很吃空间的，其次是已经安装了yum依赖 yum install -y epel-release yum install docker-io # 安装docker配置文件 /etc/sysconfig/docker chkconfig docker on # 加…...

编程日记 2023/11/15 3:03:57

macOS文本编辑器 BBEdit 最新 for mac

BBEdit是一款功能强大的文本编辑器，适用于Mac操作系统。它由Bare Bones Software开发，旨在为开发者和写作人员提供专业级的文本编辑工具。以下是BBEdit的一些主要特点和功能： 多语言支持：BBEdit支持多种编程语言和标记语言&…...

编程日记 2023/11/15 3:02:57

Android Audio实战——音量设置Hal（二十）

本来上一篇分析音量设置中对于 setCurrentGainIndex 方法我们分析到了 native 层就没有往下分析，但这这里还有准备再看看下面的流程。一、源码分析 1、android_media_AudioSystem.cpp 源码位置：frameworks/base/core/jni/android_media_AudioSystem.cpp static jint and…...

编程日记 2023/11/15 3:00:53

jetson配置笔记

typora-root-url: /home/msj/ubuntu笔记本台式机环境配置说明/images Ubuntu18.04 配置说明：我们所有文档配置都是按照ubuntu18.04，保证x86架构(笔记本台式机)和 ARM架构(jetson Nano只能安装18.04)的一致性 1. 更换各类源我们所有源都更换清华源&a…...

编程日记 2023/11/15 2:59:51

selectOutOfTime.c里边的代码如下： #include<stdio.h> #include<sys/time.h> #include<sys/types.h> #include<unistd.h> #include <string.h>#define BUF_SIZE 100int main(void){fd_set reads;struct timeval tv;int errorNum;cha…...

编程日记 2023/11/15 2:58:50

uniapp的实战总结大全

🙂博主：冰海恋雨 🙂文章核心：uniapp部分总结目录编辑目录前言： 解决方案 1. 跨平台开发 2. Vue.js生态 3. 组件库 4. 自定义组件 5. Native能力 6. 插件生态 7. 性能优化写法 1. 模板&#xf…...

编程日记 2023/11/15 2:57:48

No205.精选前端面试题，享受每天的挑战和学习

🤍 前端开发工程师（主业）、技术博主（副业）、已过CET6 🍨 阿珊和她的猫_CSDN个人主页 🕠 牛客高级专题作者、在牛客打造高质量专栏《前端面试必备》 🍚 蓝桥云课签约作者、已在蓝桥云课上架的前后端实战课程《Vue.js 和 Egg.js 开发企业级健康管理项目》、《带你从入…...

编程日记 2023/11/15 2:56:47

保序回归：拯救你的校准曲线（APP）

保序回归：拯救你的校准曲线（APP） 校准曲线之所以是评价模型效能的重要指标是因为，校准曲线衡量模型预测概率与实际发生概率之间的一致性，它可以帮助我们了解模型的预测结果是否可信。一个理想的模型应该能够准确地预测…...

编程日记 2023/11/15 2:55:46

清华镜像源地址，适用于pip下载速度过慢从而导致下载失败的问题

清华地址 https://pypi.tuna.tsinghua.edu.cn/simple下载各种各样的包的指令模板 pip install XXX -i https://pypi.tuna.tsinghua.edu.cn/simple这样就行了，XXX代表的是你将要下载的包名称。比如： pip install opencv-python -i https://pypi.tuna.…...

编程日记 2023/11/15 2:54:45

arcgis--NoData数据处理

方法一：利用【栅格计算器】可以对NoData的值进行修改。【Spatial Analyst工具】-【地图代数】-【栅格计算器】，将NoData修改为某一个值。方法二：先对原始数据进行重分类，分成1类，将NoData赋值为2,。然后，将…...

编程日记 2023/11/15 2:52:43

基于单片机教室人数实时检测系统仿真及源程序

一、系统方案 1、本设计采用51单片机作为主控器。 2、红外传感器检测进出人数，液晶1602显示。 3、按键最多容纳人数，烟雾报警。二、硬件设计原理图如下： 三、单片机软件设计 1、首先是系统初始化 void lcd_init() { lcd_write_com(0x38…...

编程日记 2023/11/15 2:51:41

【Linux笔记】Linux环境变量与地址空间

【Linux笔记】Linux环境变量与地址空间一、命令行参数1.1、main函数的参数1.2、main函数的第三个参数二、环境变量的概念与内容2.1、环境变量的概念2.2、环境变量的分类2.3、环境变量的组织形式2.4、常见的环境变量三、设置环境变量3.1、通过命令获取或设置环境变量3.2、通过…...

编程日记 2023/11/15 2:50:40

【springboot】@restcontroller和@controller的区别

返回值不同：RestController注解的类中的所有方法都会返回JSON或XML等数据格式，而Controller注解的类中的方法可以返回JSP或HTML等视图页面。默认注解不同：RestController注解中包含了ResponseBody注解，表示返回的数据会直接作为…...

编程日记 2023/11/15 2:49:39

oracle 不支持的字符集 orai18n.jar ZHS16GBK 异常问题解决

项目场景： 项目中有使用到oracle数据库来存在数据。问题描述在使用查询语句是，oracle会报错。 java.sql.SQLException: 不支持的字符集 (在类路径中添加 orai18n.jar): ZHS16GBK 原因分析： 经排查发现缺少oracle字符集的依赖包导致的。…...

编程日记 2023/11/15 2:48:38

设计模式-04-原型模式

经典的设计模式有23种，但是常用的设计模式一般情况下不会到一半，我们就针对一些常用的设计模式进行一些详细的讲解和分析，方便大家更加容易理解和使用设计模式。 1-什么是原型模式如果对象的创建成本比较大，而同一个类的不同对象…...

编程日记 2023/11/15 2:47:37

D. Jumping on Walls bfs

Problem - 199D - Codeforces 题目大意：有一个两个垂直的平行墙壁组成的一个峡谷。一个人初始是在左边墙壁第一层。在每个墙壁上有些障碍点，用X表示，这些障碍点不能被到达。，他可以执行以下三个操作： 向当前墙壁往上…...

编程日记 2023/11/15 2:46:36

深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法

深入浅出：JavaScript 中的 window.crypto.getRandomValues() 方法在现代 Web 开发中，随机数的生成看似简单，却隐藏着许多玄机。无论是生成密码、加密密钥，还是创建安全令牌，随机数的质量直接关系到系统的安全性。Jav…...

编程新知 2025/10/8 4:56:09

React19源码系列之事件插件系统

事件类别事件类型定义文档 Event Event 接口表示在 EventTarget 上出现的事件。 Event - Web API | MDN UIEvent UIEvent 接口表示简单的用户界面事件。 UIEvent - Web API | MDN KeyboardEvent KeyboardEvent 对象描述了用户与键盘的交互。 KeyboardEvent - Web…...

编程新知 2026/2/7 8:31:55

P3 QT项目----记事本（3.8）

3.8 记事本项目总结项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...

编程新知 2026/2/1 6:56:36

【RockeMQ】第2节｜RocketMQ快速实战以及核⼼概念详解（二）

升级Dledger高可用集群一、主从架构的不足与Dledger的定位主从架构缺陷数据备份依赖Slave节点，但无自动故障转移能力，Master宕机后需人工切换，期间消息可能无法读取。Slave仅存储数据，无法主动升级为Master响应请求&#xff…...

编程新知 2025/9/2 3:37:40

C++ Visual Studio 2017厂商给的源码没有.sln文件易兆微芯片下载工具加开机动画下载。

1.先用Visual Studio 2017打开Yichip YC31xx loader.vcxproj，再用Visual Studio 2022打开。再保侟就有.sln文件了。易兆微芯片下载工具加开机动画下载 ExtraDownloadFile1Info.\logo.bin|0|0|10D2000|0 MFC应用兼容CMD 在BOOL CYichipYC31xxloaderDlg::OnIni…...

编程新知 2026/2/5 4:21:48