【漏洞复现】某小日子太阳能系统DataCube3审计
漏洞描述
某小日子太阳能系统DataCube3终端测量系统 多个漏洞利用方式
免责声明
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！
漏洞集合
【传送点】上千漏洞复现复现集合 exp poc 持续更新
资产确定
title==“DataCube3”
漏洞复现
0x01 前台未授权信息泄露
/admin/config_all.php
使用Burp或者Python脚本访问可获取到一大堆信息，包括Admin,Root,Test的账号密码. 可以直接拿这账号密码登录操作.(虽然是302跳转 但实际没什么卵用.)
0x02 前台任意文件上传
在 /admin/transceiver_schedule.php 中 存在move_uploaded_file函数 且无任何上传，鉴权限制，导致任意文件上传漏洞.
相关文章：
【漏洞复现】某小日子太阳能系统DataCube3审计
漏洞描述 某小日子太阳能系统DataCube3终端测量系统 多个漏洞利用方式 免责声明 技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进…...
探索Java的未来
目录 一、云计算与大数据 二、人工智能与机器学习 三、物联网与边缘计算 四、安全性与性能优化 五、社区与生态 Java，作为一种广泛使用的编程语言，自其诞生以来就以其跨平台性、面向对象特性和丰富的库资源赢得了开发者的青睐。然而，随着…...
Web3 ETF软件开发
开发Web3 ETF软件涉及到金融、法律和技术等多个领域的专业知识，因此存在以下技术难点，开发Web3 ETF软件是一项复杂的技术挑战，需要综合考虑各种因素。开发人员需要具备较强的技术能力和跨学科知识才能成功开发Web3 ETF软件。北京木奇移动技术…...
初始MySQL
初始化MySQL数据库通常涉及以下步骤： 下载并安装MySQL： 你可以从MySQL官方网站下载适合你的操作系统的MySQL安装包。安装时，遵循安装向导的步骤，通常包括选择安装位置、选择组件（例如MySQL服务器、MySQL Workbench等&a…...
STM32项目下载清单（不定时更新）
收集的一些资料，分享下载 电赛一等奖作品，老人健康监测智能手表（STM32F4主控） STM32数字示波器源码数字信号处理教程、配套实例基于stm32 nucleo_L476的智能灯（操作说明源码）基于STM32 NUCLEO板设计彩色LE…...
thinkphp5 配合阿里直播实现直播功能流程
要为你提供一个更详细的教程来结合ThinkPHP 5和阿里直播SDK实现直播功能，需要涵盖的内容相对较多。不过，我可以为你提供一个大致的、更详细的步骤指南，供你参考和扩展： 1. 准备工作 a. 注册阿里云账号 前往阿里云官网注册账号&…...
安卓手机APP开发__媒体3格式转换器__常见问题解答
安卓手机APP开发__媒体3格式转换器__常见问题解答 目录 1 为什么在示例的APP中我不能读取到本地的文件？ 2 在一个特定的设备为什么导出失败？ 3 媒体3格式转换器支持转码（或者是录制）远程的媒体吗？ 4 媒体3格式转换…...
leetcode-有重复数字的全排列-98
题目要求 思路 1.同【没有重复项的全排列-97】这个题一样，都是递归的题，区别在于这个可能会包含重复的数字，因此，不能只是简单的通过两个值是否相等然后用标志位标记，而是新增了一个数组，这个数组专门用于…...
Unity数据持久化之XML
目录 数据持久化XML概述XML文件格式XML基本语法XML属性 C#读取存储XMLXML文件存放位置C#读取XML文件C#存储XML文件 实践小项目必备知识点XML序列化（不支持字典）XML反序列化IXmlSerializable接口让Dictionary支持序列化反序列化 数据持久化XML概述 什么是…...
Leetcode 226：翻转二叉树
给你一棵二叉树的根节点 root ，翻转这棵二叉树，并返回其根节点。 思路：使用递归 //使用前序遍历翻转树public static TreeNode invertTree(TreeNode root){if(rootnull) return root;swap(root);invertTree(root.left);invertTree(root.rig…...
柯里化与无参装饰器
柯里化 柯里化的概念：柯里化（Currying）在Python中是一种编程技术，它将原本接受多个参数的函数转换为一系列接受单个参数的函数。这种方法以逻辑学家Haskell Curry的名字命名。 简而言之就是将一次函数调用变成先放入一个参数得到…...
Spring事务失效的场景
1. 事务方法执行期间出现了异常，但是并未指定rollbackFor: Spring默认只会在遇到error和RunTimeException时才会回滚。 public boolean rollbackon ( Throwable ex){return (ex instanceof RuntimeException || ex instanceof Error); } 2. 事务方法执行期间出现了…...
Python基础学习之datetime模块
在Python编程中，处理日期和时间是一个常见的需求。Python的datetime模块提供了丰富的类和方法，用于表示和操作日期、时间、时间间隔等。本文将详细介绍Python的datetime模块，并给出一些实用的示例。 1. datetime模块概览 datetime模块是Pyt…...
在AI大模型中全精度和半精度参数是什么意思？
环境： 大模型中 问题描述： 在AI大模型中全精度和半精度参数是什么意思？ 解决方案： 在深度学习和高性能计算领域，"全精度"和"半精度"通常指的是模型中使用的数值表示的精度，具体涉…...
刷题记录2
文章目录 刷题记录21047.删除字符串中的所有相邻重复项150.逆波兰表达式求值239.滑动窗口最大值347.前k个高频元素144.二叉树前序遍历(145、94后序、中序)102.二叉树的层序遍历226.翻转二叉树101.对称二叉树104.二叉树的最大深度111.二叉树的最小深度222.完全二叉树的节点个数 …...
【配置】Docker搭建JSON在线解析网站
一个python朋友需要，顺便做一下笔记 正常用菜鸟的就够了，点下面 JSON在线解析 云服务器打开端口8787 连接上docker运行 docker run -id --name jsonhero -p 8787:8787 -e SESSION_SECRETabc123 henryclw/jsonhero-webhttp://ip:8787访问 Github&…...
2024.5.2 —— LeetCode 高频题复盘
目录 151. 反转字符串中的单词129. 求根节点到叶节点数字之和104. 二叉树的最大深度101. 对称二叉树110. 平衡二叉树144. 二叉树的前序遍历543. 二叉树的直径48. 旋转图像98. 验证二叉搜索树39. 组合总和 151. 反转字符串中的单词 题目链接 class Solution:def reverseWords(s…...
ThreeJS:光线投射与3D场景交互
光线投射Raycaster 光线投射详细介绍可参考：https://en.wikipedia.org/wiki/Ray_casting， ThreeJS中，提供了Raycaster类，用于进行鼠标拾取，即：当三维场景中鼠标移动时，利用光线投射，…...
docker挂载数据卷-以nginx为例
目录 一、什么是数据卷 二、数据卷的作用 三、如何挂载数据卷 1、创建nginx容器挂载数据卷 2、查看数据卷 3、查看数据卷详情 4、尝试在宿主机修改数据卷 5、查看容器内对应的数据卷目录 6、 访问nginx查看效果 一、什么是数据卷 挂载数据卷本质上就是实…...
Docker-compose部署Fastapi项目
Docker-compose部署Fastapi、postgres、Redis、Nginx) 之前有写过使用容器部署的方式，这次尝试使用Docker-compose试一次大胆的尝试 使用容器的方式部署只是掌握这项技能的基础，在使用Docker-compose的过程中会有些稍许的不同。毕竟踩过的坑才算是跨过去…...
all-MiniLM-L6-v2开发者案例：集成至LangChain实现动态RAG检索链路
all-MiniLM-L6-v2开发者案例：集成至LangChain实现动态RAG检索链路 在构建智能问答或文档分析系统时，一个核心挑战是如何从海量文本中快速、准确地找到最相关的信息。传统的基于关键词的搜索，往往因为无法理解语义而“答非所问”。今天&#…...
JPEXS Free Flash Decompiler技术文档贡献者名单：作者与编辑
JPEXS Free Flash Decompiler技术文档贡献者名单：作者与编辑 【免费下载链接】jpexs-decompiler JPEXS Free Flash Decompiler 项目地址: https://gitcode.com/gh_mirrors/jp/jpexs-decompiler JPEXS Free Flash Decompiler是一款强大的开源Flash反编译工具&…...
stm32开发新手福音：告别复杂安装，用快马ai生成带详解的hal库基础代码
作为一名刚接触STM32开发的新手，我最近在尝试用HAL库控制GPIO时遇到了不少麻烦。从下载安装STM32CubeMX到配置工程，每一步都让我这个小白手忙脚乱。直到发现了InsCode(快马)平台，整个过程变得简单多了——不需要自己搭建环境，AI就…...
变压器绕组类型 | 高频变压器绕制要点
注：本文为 “变压器绕制” 相关合辑。 英文引文，机翻未校。 如有内容异常，请看原文。 图片清晰度受引文原图所限。 变压器绕组类型：圆筒式、螺旋式、交叉式与饼式绕组 Types of Transformer Windings: Cylindrical, Helical, Cro…...
中集集团2025年经营现金流翻倍增长至185亿，有息负债下降约48亿元
据3月27日年报显示，2025年中集集团经营质量持续提升，经营活动产生的现金流量净额大幅增长99.9%至185亿元，反映出主营业务回款能力增强与运营效率改善。与此同时，公司持续推进资产负债结构优化，年末有息债务规模下降至3…...
ffmpegGUI：让FFmpeg视频处理技术大众化的跨平台图形界面工具
ffmpegGUI：让FFmpeg视频处理技术大众化的跨平台图形界面工具 【免费下载链接】ffmpegGUI ffmpeg GUI 项目地址: https://gitcode.com/gh_mirrors/ff/ffmpegGUI ffmpegGUI是一款基于FFmpeg核心技术开发的跨平台图形界面工具，旨在消除视频处理的技术…...
原子操作的实现原理
在并发编程、操作系统与计算机体系结构中，原子操作是保证数据安全、避免竞态条件的基石。它的核心特性是不可中断、不可分割，操作要么完整执行，要么完全不执行，绝不会出现中间状态。本文将从定义出发，逐层拆解原子操作…...
如何用ExplorerPatcher解决Windows 11界面不适问题提升工作效率
如何用ExplorerPatcher解决Windows 11界面不适问题提升工作效率 【免费下载链接】ExplorerPatcher 提升Windows操作系统下的工作环境 项目地址: https://gitcode.com/GitHub_Trending/ex/ExplorerPatcher Windows 11带来的界面变革让许多用户感到操作不便，任…...
嵌入式开发调试与问题诊断实战指南
嵌入式工程师常见问题诊断与调试经验分享1. 典型开发场景分析1.1 开发环境差异问题"在我的开发环境运行正常"是嵌入式工程师最常遇到的困境之一。这种现象通常源于：编译器版本差异（GCC/Keil/IAR版本不一致）硬件平台差异（…...
AS3935闪电传感器Arduino驱动库深度解析与工业级应用
1. 项目概述AS3935 是一款由 AMS（现为 ams OSRAM）推出的专用闪电检测传感器芯片，集成 RF 前端、数字信号处理器（DSP）、闪电算法引擎及 IC/SPI 接口，可实现对 40 km 范围内云地闪（CG）…...