当前位置： 首页 > news >正文

F5 BIG-IP Next Central Manager SQL注入漏洞(CVE-2024-26026、CVE-2024-21793)

news 2026/4/6 12:02:20

0x01 产品简介

BIG-IP Next Central Manager是BIG-IP Next的原生默认用户界面，它可跨平台管理BIG-IP Next实例。BIG-IP Next是F5 Networks公司推出的一款下一代BIG-IP软件，提供了多云应用安全和应用交付服务。

0x02 漏洞概述

CVE-2024-26026：BIG-IP Next Central Manager SQL注入漏洞

BIG-IP Next Central Manager 版本20.0.1 - 20.1.0的API (URI) 中存在SQL 注入漏洞，未经身份验证的威胁者可将恶意SQL查询注入数据库查询的输入字段或参数中，从而可能导致未授权访问、数据泄露和系统接管等。

CVE-2024-21793：BIG-IP Next Central Manager OData 注入漏洞

当启用 LDAP时，BIG-IP Next Central Manager 版本20.0.1 - 20.1.0的API (URI) 中存在OData 注入漏洞，该漏洞存在于Central Manager 处理 OData 查询的方式中，可能导致未经身份验证的威胁者注入OData 查询过滤器参数，从而获取敏感信息，如管理员密码哈希等。

0x03 影响范围

BIG-IP Next Central Manager 20.x ：20.0.1 - 20.1.0

0x04 复现环境

FOFA：title=="BIG-IP Next | Central Manager"

相关文章：

F5 BIG-IP Next Central Manager SQL注入漏洞(CVE-2024-26026、CVE-2024-21793)

0x01 产品简介 BIG-IP Next Central Manager是BIG-IP Next的原生默认用户界面，它可跨平台管理BIG-IP Next实例。BIG-IP Next是F5 Networks公司推出的一款下一代BIG-IP软件，提供了多云应用安全和应用交付服务。 0x02 漏洞概述 CVE-2024-26026：BIG-IP Next Central Manager…...

编程日记 2024/5/14 16:29:16

Python3 笔记：循环结构 for语句

for语句是Python语言中构造循环结构程序的语句之一。 Python中for语句是通过循环遍历某一序列对象（字符串、列表、元组或字典）来构建循环，循环结束的条件就是对象被遍历完。 for循环基本语法格式： for 循环变量 in 遍历对象: …...

编程日记 2024/5/14 16:28:15

信息化与数字化的区别在哪里？

信息化与数字化虽然密切相关，但它们在核心理念、实施范围、目标定位、以及对企业的影响上存在本质区别： 1.中心与目标不同： • 信息化通常以流程为中心，致力于提高工作效率，通过信息技术优化和自动化企业内部的流程。…...

编程日记 2024/5/14 16:26:13

记录MySQL数据库查询不等于xxx时的坑

目录 一、背景 二、需求 三、方法 四、示例 一、背景 在使用MySQL数据库查询数据时，需要查询字段name不等于xxx的记录，通过where name ! xxx查询出来的记录不符合预期，通过检查发现少了name字段为null的记录，后经查询得知在My…...

编程日记 2024/5/14 16:23:09

QT的创建，发现编译器有一个黄色三角形感叹号，提示说Cmake配置错误，该怎么办？

确保你安装了Cmake 2.如果你电脑之前已经装了Cmake，那么在qt安装中，即便你选择了Cmake版本，但依旧不会修改电脑的Cmake版本。这时候就会出现黄色箭头。在勾勾的地方会有一个黄色感叹符号（我已经解决了，所以没有显示&a…...

编程日记 2024/5/14 16:22:07

0506libMaven项目

0506libMaven项目包-CSDN博客 数据库字段 界面需求...

编程日记 2024/5/14 16:20:04

HTML飘落的花瓣

目录 写在前面 HTML​​​​​​​简介 完整代码 代码分析 系列推荐 写在最后 写在前面 本期小编给大家推荐HTML实现的飘落的花瓣，无需安装软件，直接下载即可打开~ HTML​​​​​​​简介 HTML（Hypertext Markup Language&#xff…...

编程日记 2024/5/14 16:18:02

一个小调整，竟然让交换机、路由器的CPU占用率降低了50%

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部 下午好，我的网工朋友。 在信息时代下，不仅仅在网络工程领域，高CPU占用率都是一个非常常见的问题，…...

编程日记 2024/5/14 16:17:01

echarts树图 改文本显示的地方的样式

树图改文本显示的时候的样式 虽然有点越改越丑 其中有一些失败的尝试 forammter 无法识别html元素 所以对于tooptips有用的html元素定义获取返回在这里写的话是不生效的 rich配置项里面的backgroundColor官方说支持 html元素和canvas元素 已经图片url 没有详细试验 官网地址 h…...

编程日记 2024/5/14 16:15:59

MYDB运行环境的搭建

前言 再将该项目跑起来之前，我想你的环境应该是准备的差不多啦！只需要稍稍的配置一下即可。 我在本地已经跑通了，说是兼容JDK8，但我本地刚好有11就用了11啦，跑起来的方法在仓库的 readme 里写的很清楚。 在运行mvn c…...

编程日记 2024/5/14 16:14:58

Flink Stream API实践

目录 Flink程序的基本构成 获得执行环境（environment） 加载/初始化数据（source） 基于文件 基于socket 基于集合 自定义 转换操作（transformation） 基本转换 物理分区 任务链和资源组 名称和描述…...

编程日记 2024/5/14 16:13:56

AI图像生成-原理

一、图像生成流程总结 【AI绘画】深入理解Stable Diffusion！站内首个深入教程，30分钟从原理到模型训练 买不到的课程_哔哩哔哩_bilibili 二、如果只是用comfy UI生成图片 1、找到下面几个文件，把对应模型移动到对应文件夹即可使用 2、选择对…...

编程日记 2024/5/14 16:12:55

【JavaScript】尺寸和位置

DOM对象相关的尺寸和位置属性 用于获取和修改元素在页面中的尺寸和位置。 只读属性： clientWidth和clientHeight：获取元素可视区域的宽度和高度（padding content），不包括边框和滚动条。 offsetWidth和offsetHeight…...

编程日记 2024/5/14 16:10:52

Express框架下搭建GraphQL API

需要先下载apollo-server-express，apollo-server-express是Express框架下，用于构建GraphQL服务的中间件，属于Apollo Server的一部分： npm install apollo-server-express 随后在index.js添加 apollo-server-express包&#xff1…...

编程日记 2024/5/14 16:09:51

发布订阅模式

一、常见的发布订阅模式 1、Dom的事件 Event addEventListener dispatchEvent //订阅中心 const event new Event(zyk); //订阅 document.addEventListener(zyk, (value)>{console.log(我收到了：, value) }); //发布 document.dispatchEvent(e, 1); docume…...

编程日记 2024/5/14 16:08:50

【Java 演示灵活导出数据】

演示灵活导出数据 🎉🎉🎉🎉🎉🎉【小吴小吴bug全无开通公众号】关注公众号获取第一时间博客动态 背景今天临时起兴打开稀土掘金导航栏看到页面推广gitee项目恰巧最近也在学习python了解到python爬虫很厉害&…...

编程日记 2024/5/14 16:07:48

一对一WebRTC视频通话系列（六）——部署到公网

本系列博客主要记录一对一WebRTC视频通话实现过程中的一些重点&#xff0c;代码全部进行了注释&#xff0c;便于理解WebRTC整体实现。 本专栏知识点是通过<零声教育>的音视频流媒体高级开发课程进行系统学习&#xff0c;梳理总结后写下文章&#xff0c;对音视频相关内容感…...

编程日记 2024/5/14 16:06:47

【数据结构】线性表----链表详解

数据结构—-链表详解 目录 文章目录 链表的定义链表的构成链表的分类双向和单向带头和不带头循环和不循环 链表的命名基本操作的实现初始化打印取值查找插入指定位置插入删除删除销毁 部分其他链表的代码实现循环链表双向链表 优点/缺点&#xff08;对比顺序表&#xff09;优点…...

编程日记 2024/5/14 16:04:44

【小程序】小程序如何适配手机屏幕

小程序如何适配手机屏幕 1. 使用rpx单位2. 百分比布局3. 弹性盒子&#xff08;Flexbox&#xff09;和网格布局4. 媒体查询5. 响应式布局6. 测试和调试 1. 使用rpx单位 rpx&#xff08;responsive pixel&#xff09;是小程序中的一种长度单位&#xff0c;可以根据屏幕宽度进行自…...

编程日记 2024/5/14 16:03:43

第15节 编写shellcode加载器

我最近在做一个关于shellcode入门和开发的专题课&#x1f469;&#x1f3fb;‍&#x1f4bb;&#xff0c;主要面向对网络安全技术感兴趣的小伙伴。这是视频版内容对应的文字版材料&#xff0c;内容里面的每一个环境我都亲自测试实操过的记录&#xff0c;有需要的小伙伴可以参考…...

编程日记 2024/5/14 16:02:41

手把手教程：Qwen-Image快速部署，小白也能轻松玩转AI绘画

手把手教程&#xff1a;Qwen-Image快速部署&#xff0c;小白也能轻松玩转AI绘画 1. 教程介绍 今天我们要一起探索的是阿里云通义千问团队推出的Qwen-Image图像生成模型。这个模型最大的特点就是能精准理解你的文字描述&#xff0c;生成包含复杂文本的高质量图像。想象一下&am…...

编程新知 2026/4/6 10:48:42

3小时掌握拼多多数据采集：Scrapy框架实战指南

3小时掌握拼多多数据采集&#xff1a;Scrapy框架实战指南 【免费下载链接】scrapy-pinduoduo 拼多多爬虫&#xff0c;抓取拼多多热销商品信息和评论 项目地址: https://gitcode.com/gh_mirrors/sc/scrapy-pinduoduo 对于电商数据分析和市场研究从业者而言&#xff0c;获…...

编程新知 2026/4/6 10:34:40

Lingbot-Depth-Pretrain-VitL-14模型数据处理流水线优化：Python入门到实战

Lingbot-Depth-Pretrain-VitL-14模型数据处理流水线优化&#xff1a;Python入门到实战 你是不是刚学Python&#xff0c;觉得语法都会了&#xff0c;但一碰到真实项目&#xff0c;比如要处理图片、喂给AI模型&#xff0c;就有点无从下手&#xff1f;别担心&#xff0c;这种感觉…...

编程新知 2026/4/6 10:12:26

FaceRecon-3D与TensorFlow：深度学习模型优化

FaceRecon-3D与TensorFlow&#xff1a;深度学习模型优化 1. 引言 你是否曾经遇到过这样的场景&#xff1a;训练了一个效果不错的FaceRecon-3D模型&#xff0c;但在实际部署时却发现推理速度太慢&#xff0c;内存占用太高&#xff1f;或者想要在移动设备上运行3D人脸重建&…...

编程新知 2026/4/6 9:56:03

一台电脑畅玩多人游戏：Nucleus Co-Op分屏神器完全指南

一台电脑畅玩多人游戏&#xff1a;Nucleus Co-Op分屏神器完全指南 【免费下载链接】nucleuscoop Starts multiple instances of a game for split-screen multiplayer gaming! 项目地址: https://gitcode.com/gh_mirrors/nu/nucleuscoop 还在为和朋友一起玩游戏需要多台…...

编程新知 2026/4/6 9:50:02

音频处理必看：短时傅里叶变换(STFT)在语音识别中的5个典型应用场景

音频处理必看&#xff1a;短时傅里叶变换(STFT)在语音识别中的5个典型应用场景 语音识别技术正以前所未有的速度渗透到智能家居、车载系统、客服机器人等日常场景中。作为这项技术的核心算法之一&#xff0c;短时傅里叶变换&#xff08;STFT&#xff09;就像一位隐形的音频解码…...

编程新知 2026/4/6 9:48:02

REFramework：游戏增强引擎与开源工具集的革新实践

REFramework&#xff1a;游戏增强引擎与开源工具集的革新实践 【免费下载链接】REFramework Mod loader, scripting platform, and VR support for all RE Engine games 项目地址: https://gitcode.com/GitHub_Trending/re/REFramework 价值定位&#xff1a;重新定义RE引…...

编程新知 2026/4/6 9:44:01

终极指南：告别鼠标！Spectacle窗口动作组合让复杂布局一键生成 [特殊字符]

终极指南&#xff1a;告别鼠标&#xff01;Spectacle窗口动作组合让复杂布局一键生成 &#x1f680; 【免费下载链接】spectacle Spectacle allows you to organize your windows without using a mouse. 项目地址: https://gitcode.com/gh_mirrors/sp/spectacle 想要提…...

编程新知 2026/4/6 9:27:42

别再手动配IP了！用NI-USRP Configuration Utility快速搞定USRP 2954与LabVIEW连接

告别手动配置&#xff1a;NI-USRP Configuration Utility 快速连接 USRP 2954 与 LabVIEW 全攻略 刚拿到 USRP 2954 设备时&#xff0c;许多工程师和研究人员的第一道坎往往不是复杂的信号处理算法&#xff0c;而是看似基础却令人头疼的网络配置问题。传统的手动 IP 配置方式不…...

编程新知 2026/4/6 9:09:12

一键生成爆炸图：Nano-Banana拆解引擎在产品说明书制作中的应用

一键生成爆炸图&#xff1a;Nano-Banana拆解引擎在产品说明书制作中的应用 1. 产品拆解可视化的行业痛点 在产品说明书、维修手册和教育材料的制作过程中&#xff0c;清晰展示产品内部结构和组件关系是至关重要的。传统方法通常面临三大挑战&#xff1a; 3D建模成本高&#…...

编程新知 2026/4/6 9:03:02