Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。
然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。
2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发人员中很受欢迎。
CVE -2024-23692（CVSS 评分：9.8）是一个服务器端模板注入 ( SSTI ) 漏洞，允许未经身份验证的远程攻击者发送特制的 HTTP 请求以在受影响的系统上执行任意命令。
该漏洞于 2023 年 8 月首次发现，并 于今年 5 月在技术报告中公开 。
信息披露后不久， Metasploit 模块和漏洞的PoC漏洞就变得可用。
据 AhnLab 称，此时真正的剥削案例才开始。
在攻击过程中，黑客收集系统信息、安装后门和各种类型的恶意软件。
在攻击过程中，黑客收集有关系统和当前用户的信息，并搜索连接的设备并计划后续行动。
在许多情况下，攻击者在向管理员组添加新用户后会终止 HFS 进程，从而防止其他攻击者利用该缺陷。
在攻击的后期阶段，安装 XMRig 工具来挖掘门罗币加密货币。
XMRig 至少被用于四次攻击中。
其中之一属于 LemonDuck 团体。
传送到受感染计算机的其他恶意软件包括：
-
Xeno RAT：与 XMRig 一起安装，用于远程访问和管理；
-
Gh0stRAT：用于从被黑客入侵的系统进行远程控制和数据窃取；
-
PlugX：一个最常与中文黑客联系在一起的后门，用于获得持久访问；
-
GoThief：一个利用 Amazon AWS 窃取数据的信息窃贼。它会截取屏幕截图，收集有关桌面上文件的信息，并将数据发送到C2服务器。
AhnLab 继续检测对 2.3m 版本的攻击。
由于服务器必须可通过 Internet 访问才能进行文件共享，因此黑客将继续寻找易受攻击的版本进行攻击。
目前推荐的产品版本是 0.52.10。
尽管数字较低，但这是开发人员最新的 HFS 版本。
AhnLab 在其报告中提供了许多妥协指标，其中包括恶意软件哈希值、 C2 服务器 IP 地址和恶意软件下载 URL。
针对 HTTP 文件服务器 (HFS) 的攻击案例 (CVE-2024-23692)
https://asec.ahnlab.com/en/67650/
相关文章：
Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。 然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。 2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发…...
Electron开发 - 如何在主进程Main中让node-fetch使用系统代理
背景 开发过程中，用户设置的系统代理是不同的，比如公司内的服务器，所以就要动态地使用系统代理来访问，但是主进程默认为控制台级别的请求，不走系统代理，除非你指定系统代理配置，这个就就有了这…...
vue2 webpack使用optimization.splitChunks分包，实现按需引入，进行首屏加载优化
optimization.splitChunks的具体功能和配置信息可以去网上自行查阅。 这边简单讲一下他的使用场景、作用、如何使用： 1、没用使用splitChunks进行分包之前，所有模块都揉在一个文件里，那么当这个文件足够大、网速又一般的时候，首…...
深入理解 Docker 容器技术
一、引言 在当今的云计算和软件开发领域，Docker 容器技术已经成为了一项不可或缺的工具。它极大地改变了应用程序的部署和运行方式，为开发者和运维人员带来了诸多便利。 二、Docker 容器是什么？ Docker 容器是一种轻量级、可移植、自包含的…...
redis并发、穿透、雪崩
Redis如何实现高并发 首先是单线程模型：redis采用单线程可以避免多线程下切换和竞争的开销，提高cpu的利用率，如果是多核cpu，可以部署多个redis实例。基于内存的数据存储：redis将数据存储在内存中，相比于硬…...
【架构设计】-- ACK 机制
1、ACK 机制的定义 ACK（全称：acknowledgement） 机制是一种确认机制，起源于TCP报文到达确认（ACK）机制（参考：TCP报文到达确认（ACK）机制_tcp接收方在收到一个报文…...
这些网络安全知识，请务必牢记！
#网络安全# 随着“互联网”时代的到来，人们的生活变得更加便利，但电信诈骗、信息泄露、恶意软件等也随之而来。面对网络这把双刃剑，如何绷紧思想“安全弦”，正确安全使用网络呢？今天，让我们跟随泰顺网信IP…...
学习笔记——交通安全分析11
目录 前言 当天学习笔记整理 4信控交叉口交通安全分析 结束语 前言 #随着上一轮SPSS学习完成之后，本人又开始了新教材《交通安全分析》的学习 #整理过程不易，喜欢UP就点个免费的关注趴 #本期内容接上一期10笔记 #最近确实太懒了，接受…...
Python 3 编程第一步
Python 3 编程第一步 Python 是一种广泛使用的高级编程语言，以其简洁明了的语法和强大的功能而闻名。Python 3 是该语言的最新版本，它在许多方面对早期的 Python 2 进行了改进和更新。本篇文章将作为 Python 3 编程的入门指南，带你迈出编程的第一步。 Python 3 的安装 首…...
【eMTC】eMTC 窄带以及带宽的关系
1 概述 eMTC 传输进行通信时，一般采用1.4M带宽，在和LTE小区联合部署时，需要将LTE的带宽分割成以1.4M带宽为粒度的单位，这个单位在协议上叫做窄带。 2 窄带定义 3 参考文献 36.211...
【MySQL】mysqldumpslow工具 -- 总结慢查询日志文件
1. 作用 在平时使用MySQL数据库时，经常进行查询操作，有些查询语句执行的时间非常长，当执行时间超过设定的阈值时，我们称这个查询为慢查询，慢查询的相关信息通常需要用日志记录下来称为慢查询日志，mysqldum…...
【mindspore进阶】02-ResNet50迁移学习
Mindspore 应用（2）ResNet50迁移学习 在实际应用场景中，由于训练数据集不足，所以很少有人会从头开始训练整个网络。普遍的做法是，在一个非常大的基础数据集上训练得到一个预训练模型，然后使用该模型来初始化…...
智能决策的艺术：揭秘决策树的奇妙原理与实战应用
引言 决策树（Decision Tree）是一种常用的监督学习算法，适用于分类和回归任务。它通过学习数据中的规则生成树状模型，从而做出预测决策。决策树因其易于理解和解释、无需大量数据预处理等优点，广泛应用于各种机器学习任…...
基于AOP的数据字典实现：实现前端下拉框的可配置更新
作者：后端小肥肠 创作不易，未经允许严禁转载。 目录 1. 前言 2. 数据字典 2.1. 数据字典简介 2.2. 数据字典如何管理各模块的下拉框 3. 数据字典核心内容解读 3.1. 表结构 3.2. 核心代码 3.2.1. 根据实体类名称获取下属数据字典 3.2.2. 数据字…...
基于CentOS Stream 9平台搭建RabbitMQ3.13.4以及开机自启
1. erlang与RabbitMQ对应版本参考：https://www.rabbitmq.com/which-erlang.html 2. 安装erlang 官网：https://www.erlang.org/downloads GitHub: https://github.com/rabbitmq/erlang-rpm/releases 2.1 安装依赖： yum -y install gcc glib…...
9、Redis 高级数据结构 HyperLogLog 和事务
1. HyperLogLog 简介 HyperLogLog 是一种用于基数估计的概率数据结构。它并不是一种新的数据结构，而是 Redis 中的一种字符串类型。HyperLogLog 的主要优点是能够利用极少的内存空间完成对独立总数的统计，适用于统计大量数据的独立元素数量，…...
MyBatis（30）如何在 MyBatis 中使用 XML 和注解混合配置方式
在MyBatis中，你可以灵活地选择XML配置方式、注解方式，或者将这两种方式混合使用来配置你的映射器（Mapper）。使用混合配置方式，你可以结合两者的优势，例如，利用XML配置复杂查询和动态SQL…...
强化学习与控制模型结合例子
强化学习与模型控制结合 强化学习（Reinforcement Learning, RL）与控制模型结合，可以通过整合传统控制理论和现代RL算法，利用控制模型提供的动态信息和稳定性保障，同时利用RL的学习能力优化控制策略。这种结合的方式被称为模型辅助强化学习（Model-Assisted Reinforcement…...
RKNN3588——利用推理YOLOv8推理图片
1. yolov8_test.py import os import cv2 import numpy as np from class_type import CLASSES# 设置对象置信度阈值和非极大值抑制（NMS）阈值。 OBJ_THRESH 0.25 NMS_THRESH 0.45 IMG_SIZE (640, 640)def filter_boxes(boxes, box_confidences, box_…...
【ARMv8/v9 GIC 系列 1.7 -- GIC PPI | SPI | SGI | LPI 中断使能配置介绍】
请阅读【ARM GICv3/v4 实战学习 】 文章目录 GIC 各种中断使能配置PPIs（每个处理器私有中断）SPIs（共享外设中断）SGIs（软件生成的中断）LPIs（局部中断）GIC 各种中断使能配置 在ARM GICv3和GICv4架构中，不同类型的中断（如PPIs、SPIs、SGIs和LPIs）可以通过不同的方式进…...
浅聊26上半年软考架构师
2026年上半年架构师考试已然落幕，大家都考的如何？架构师共有三门考试，上午综合知识（75道选择题）案例分析，时间为8.30-12.30；下午论文，时间为14.30-16.30。下面说说我整体的备考过程。…...
CANN-昇腾NPU-RAG推理-检索增强生成怎么部署
RAG（Retrieval-Augmented Generation）是 LLM 知识库的组合：先检索相关文档，再让 LLM 基于文档回答。昇腾NPU 上部署 RAG 需要两个组件：Embedding 模型（做向量检索）和 LLM（做生成&am…...
ARM PMU性能监控单元原理与实践指南
1. ARM PMU性能监控单元概述性能监控单元（PMU）是现代ARM处理器中用于硬件级性能分析的核心组件。它通过一组可编程的硬件计数器，实现对处理器内部各种关键事件的精确测量。这些事件涵盖了从指令执行、缓存访问到内存子系统行为等处理器活动的…...
文件-语言-系统：基础IO-2.0——IO重定向接口，语言层缓冲区，系统级缓冲区。内核级分析！
bit::Shadow✧(≖ ◡ ≖✿ 目录 重定向接口dup2() ">" ">>" "<" 函数原型 输出重定向1和2的使用 文件描述符表 ./a.out运行： "./a.out >"默认重定向是fd 1 合并标准输入输出 缓冲区 什么是缓冲…...
百度文心一言开发者如何通过Taotoken低成本接入多模型API
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 百度文心一言开发者如何通过Taotoken低成本接入多模型API 对于已经熟悉并正在使用百度文心一言等国产大模型API的开发者而言&#…...
Vue2-Verify：解决前端验证码安全性与用户体验平衡问题的技术方案实现
Vue2-Verify：解决前端验证码安全性与用户体验平衡问题的技术方案实现 【免费下载链接】vue2-verify vue的验证码插件 项目地址: https://gitcode.com/gh_mirrors/vu/vue2-verify 在当今Web应用开发中，验证码作为防止自动化攻击的关键安全组件&…...
如何用WaveTools终极优化《鸣潮》游戏性能：从卡顿到丝滑的完整指南
如何用WaveTools终极优化《鸣潮》游戏性能：从卡顿到丝滑的完整指南 【免费下载链接】WaveTools 🧰鸣潮工具箱 项目地址: https://gitcode.com/gh_mirrors/wa/WaveTools 如果你正在玩《鸣潮》却频繁遭遇帧率波动、画面卡顿或操作延迟，那…...
HiveWE终极指南：快速掌握魔兽争霸III现代化地图编辑器
HiveWE终极指南：快速掌握魔兽争霸III现代化地图编辑器 【免费下载链接】HiveWE A Warcraft III world editor. 项目地址: https://gitcode.com/gh_mirrors/hi/HiveWE 还在为传统魔兽争霸III地图编辑器缓慢的加载速度和复杂的操作界面而烦恼吗？Hiv…...
使用Taotoken CLI工具一键配置多开发环境下的统一模型接入点
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 使用Taotoken CLI工具一键配置多开发环境下的统一模型接入点 在团队协作或管理多个AI应用项目时，一个常见的痛点是每个…...
使用curl命令调试Taotoken API接口的常见问题排查
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 使用curl命令调试Taotoken API接口的常见问题排查 基础教程类，面向所有需要通过HTTP直接与API交互的开发者，…...