Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。
然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。
2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发人员中很受欢迎。
CVE -2024-23692（CVSS 评分：9.8）是一个服务器端模板注入 ( SSTI ) 漏洞，允许未经身份验证的远程攻击者发送特制的 HTTP 请求以在受影响的系统上执行任意命令。
该漏洞于 2023 年 8 月首次发现，并 于今年 5 月在技术报告中公开 。
信息披露后不久， Metasploit 模块和漏洞的PoC漏洞就变得可用。
据 AhnLab 称，此时真正的剥削案例才开始。
在攻击过程中，黑客收集系统信息、安装后门和各种类型的恶意软件。
在攻击过程中，黑客收集有关系统和当前用户的信息，并搜索连接的设备并计划后续行动。
在许多情况下，攻击者在向管理员组添加新用户后会终止 HFS 进程，从而防止其他攻击者利用该缺陷。
在攻击的后期阶段，安装 XMRig 工具来挖掘门罗币加密货币。
XMRig 至少被用于四次攻击中。
其中之一属于 LemonDuck 团体。
传送到受感染计算机的其他恶意软件包括：
-
Xeno RAT：与 XMRig 一起安装，用于远程访问和管理；
-
Gh0stRAT：用于从被黑客入侵的系统进行远程控制和数据窃取；
-
PlugX：一个最常与中文黑客联系在一起的后门，用于获得持久访问；
-
GoThief：一个利用 Amazon AWS 窃取数据的信息窃贼。它会截取屏幕截图，收集有关桌面上文件的信息，并将数据发送到C2服务器。
AhnLab 继续检测对 2.3m 版本的攻击。
由于服务器必须可通过 Internet 访问才能进行文件共享，因此黑客将继续寻找易受攻击的版本进行攻击。
目前推荐的产品版本是 0.52.10。
尽管数字较低，但这是开发人员最新的 HFS 版本。
AhnLab 在其报告中提供了许多妥协指标，其中包括恶意软件哈希值、 C2 服务器 IP 地址和恶意软件下载 URL。
针对 HTTP 文件服务器 (HFS) 的攻击案例 (CVE-2024-23692)
https://asec.ahnlab.com/en/67650/
相关文章：
Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。 然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。 2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发…...
Electron开发 - 如何在主进程Main中让node-fetch使用系统代理
背景 开发过程中，用户设置的系统代理是不同的，比如公司内的服务器，所以就要动态地使用系统代理来访问，但是主进程默认为控制台级别的请求，不走系统代理，除非你指定系统代理配置，这个就就有了这…...
vue2 webpack使用optimization.splitChunks分包，实现按需引入，进行首屏加载优化
optimization.splitChunks的具体功能和配置信息可以去网上自行查阅。 这边简单讲一下他的使用场景、作用、如何使用： 1、没用使用splitChunks进行分包之前，所有模块都揉在一个文件里，那么当这个文件足够大、网速又一般的时候，首…...
深入理解 Docker 容器技术
一、引言 在当今的云计算和软件开发领域，Docker 容器技术已经成为了一项不可或缺的工具。它极大地改变了应用程序的部署和运行方式，为开发者和运维人员带来了诸多便利。 二、Docker 容器是什么？ Docker 容器是一种轻量级、可移植、自包含的…...
redis并发、穿透、雪崩
Redis如何实现高并发 首先是单线程模型：redis采用单线程可以避免多线程下切换和竞争的开销，提高cpu的利用率，如果是多核cpu，可以部署多个redis实例。基于内存的数据存储：redis将数据存储在内存中，相比于硬…...
【架构设计】-- ACK 机制
1、ACK 机制的定义 ACK（全称：acknowledgement） 机制是一种确认机制，起源于TCP报文到达确认（ACK）机制（参考：TCP报文到达确认（ACK）机制_tcp接收方在收到一个报文…...
这些网络安全知识，请务必牢记！
#网络安全# 随着“互联网”时代的到来，人们的生活变得更加便利，但电信诈骗、信息泄露、恶意软件等也随之而来。面对网络这把双刃剑，如何绷紧思想“安全弦”，正确安全使用网络呢？今天，让我们跟随泰顺网信IP…...
学习笔记——交通安全分析11
目录 前言 当天学习笔记整理 4信控交叉口交通安全分析 结束语 前言 #随着上一轮SPSS学习完成之后，本人又开始了新教材《交通安全分析》的学习 #整理过程不易，喜欢UP就点个免费的关注趴 #本期内容接上一期10笔记 #最近确实太懒了，接受…...
Python 3 编程第一步
Python 3 编程第一步 Python 是一种广泛使用的高级编程语言，以其简洁明了的语法和强大的功能而闻名。Python 3 是该语言的最新版本，它在许多方面对早期的 Python 2 进行了改进和更新。本篇文章将作为 Python 3 编程的入门指南，带你迈出编程的第一步。 Python 3 的安装 首…...
【eMTC】eMTC 窄带以及带宽的关系
1 概述 eMTC 传输进行通信时，一般采用1.4M带宽，在和LTE小区联合部署时，需要将LTE的带宽分割成以1.4M带宽为粒度的单位，这个单位在协议上叫做窄带。 2 窄带定义 3 参考文献 36.211...
【MySQL】mysqldumpslow工具 -- 总结慢查询日志文件
1. 作用 在平时使用MySQL数据库时，经常进行查询操作，有些查询语句执行的时间非常长，当执行时间超过设定的阈值时，我们称这个查询为慢查询，慢查询的相关信息通常需要用日志记录下来称为慢查询日志，mysqldum…...
【mindspore进阶】02-ResNet50迁移学习
Mindspore 应用（2）ResNet50迁移学习 在实际应用场景中，由于训练数据集不足，所以很少有人会从头开始训练整个网络。普遍的做法是，在一个非常大的基础数据集上训练得到一个预训练模型，然后使用该模型来初始化…...
智能决策的艺术：揭秘决策树的奇妙原理与实战应用
引言 决策树（Decision Tree）是一种常用的监督学习算法，适用于分类和回归任务。它通过学习数据中的规则生成树状模型，从而做出预测决策。决策树因其易于理解和解释、无需大量数据预处理等优点，广泛应用于各种机器学习任…...
基于AOP的数据字典实现：实现前端下拉框的可配置更新
作者：后端小肥肠 创作不易，未经允许严禁转载。 目录 1. 前言 2. 数据字典 2.1. 数据字典简介 2.2. 数据字典如何管理各模块的下拉框 3. 数据字典核心内容解读 3.1. 表结构 3.2. 核心代码 3.2.1. 根据实体类名称获取下属数据字典 3.2.2. 数据字…...
基于CentOS Stream 9平台搭建RabbitMQ3.13.4以及开机自启
1. erlang与RabbitMQ对应版本参考：https://www.rabbitmq.com/which-erlang.html 2. 安装erlang 官网：https://www.erlang.org/downloads GitHub: https://github.com/rabbitmq/erlang-rpm/releases 2.1 安装依赖： yum -y install gcc glib…...
9、Redis 高级数据结构 HyperLogLog 和事务
1. HyperLogLog 简介 HyperLogLog 是一种用于基数估计的概率数据结构。它并不是一种新的数据结构，而是 Redis 中的一种字符串类型。HyperLogLog 的主要优点是能够利用极少的内存空间完成对独立总数的统计，适用于统计大量数据的独立元素数量，…...
MyBatis（30）如何在 MyBatis 中使用 XML 和注解混合配置方式
在MyBatis中，你可以灵活地选择XML配置方式、注解方式，或者将这两种方式混合使用来配置你的映射器（Mapper）。使用混合配置方式，你可以结合两者的优势，例如，利用XML配置复杂查询和动态SQL…...
强化学习与控制模型结合例子
强化学习与模型控制结合 强化学习（Reinforcement Learning, RL）与控制模型结合，可以通过整合传统控制理论和现代RL算法，利用控制模型提供的动态信息和稳定性保障，同时利用RL的学习能力优化控制策略。这种结合的方式被称为模型辅助强化学习（Model-Assisted Reinforcement…...
RKNN3588——利用推理YOLOv8推理图片
1. yolov8_test.py import os import cv2 import numpy as np from class_type import CLASSES# 设置对象置信度阈值和非极大值抑制（NMS）阈值。 OBJ_THRESH 0.25 NMS_THRESH 0.45 IMG_SIZE (640, 640)def filter_boxes(boxes, box_confidences, box_…...
【ARMv8/v9 GIC 系列 1.7 -- GIC PPI | SPI | SGI | LPI 中断使能配置介绍】
请阅读【ARM GICv3/v4 实战学习 】 文章目录 GIC 各种中断使能配置PPIs（每个处理器私有中断）SPIs（共享外设中断）SGIs（软件生成的中断）LPIs（局部中断）GIC 各种中断使能配置 在ARM GICv3和GICv4架构中，不同类型的中断（如PPIs、SPIs、SGIs和LPIs）可以通过不同的方式进…...
【Java学习笔记】Arrays类
Arrays 类 1. 导入包：import java.util.Arrays 2. 常用方法一览表 方法描述Arrays.toString()返回数组的字符串形式Arrays.sort()排序（自然排序和定制排序）Arrays.binarySearch()通过二分搜索法进行查找（前提：数组是…...
Go 语言接口详解
Go 语言接口详解 核心概念 接口定义 在 Go 语言中，接口是一种抽象类型，它定义了一组方法的集合： // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的： // 矩形结构体…...
linux arm系统烧录
1、打开瑞芯微程序 2、按住linux arm 的 recover按键 插入电源 3、当瑞芯微检测到有设备 4、松开recover按键 5、选择升级固件 6、点击固件选择本地刷机的linux arm 镜像 7、点击升级 （忘了有没有这步了 估计有） 刷机程序 和 镜像 就不提供了。要刷的时…...
三体问题详解
从物理学角度，三体问题之所以不稳定，是因为三个天体在万有引力作用下相互作用，形成一个非线性耦合系统。我们可以从牛顿经典力学出发，列出具体的运动方程，并说明为何这个系统本质上是混沌的，无法得到一般解…...
Python 包管理器 uv 介绍
Python 包管理器 uv 全面介绍 uv 是由 Astral（热门工具 Ruff 的开发者）推出的下一代高性能 Python 包管理器和构建工具，用 Rust 编写。它旨在解决传统工具（如 pip、virtualenv、pip-tools）的性能瓶颈，同时…...
学习一下用鸿蒙DevEco Studio HarmonyOS5实现百度地图
在鸿蒙（HarmonyOS5）中集成百度地图，可以通过以下步骤和技术方案实现。结合鸿蒙的分布式能力和百度地图的API，可以构建跨设备的定位、导航和地图展示功能。 1. 鸿蒙环境准备 开发工具：下载安装 De…...
医疗AI模型可解释性编程研究：基于SHAP、LIME与Anchor
1 医疗树模型与可解释人工智能基础 医疗领域的人工智能应用正迅速从理论研究转向临床实践，在这一过程中，模型可解释性已成为确保AI系统被医疗专业人员接受和信任的关键因素。基于树模型的集成算法（如RandomForest、XGBoost、LightGBM）因其卓越的预测性能和相对良好的解释性…...
GraphRAG优化新思路-开源的ROGRAG框架
目前的如微软开源的GraphRAG的工作流程都较为复杂，难以孤立地评估各个组件的贡献，传统的检索方法在处理复杂推理任务时可能不够有效，特别是在需要理解实体间关系或多跳知识的情况下。先说结论，看完后感觉这个框架性能上不会比Grap…...
智警杯备赛--excel模块
数据透视与图表制作 创建步骤 创建 1.在Excel的插入或者数据标签页下找到数据透视表的按钮 2.将数据放进“请选择单元格区域“中，点击确定 这是最终结果，但是由于环境启不了，这里用的是自己的excel，真实的环境中的excel根据实训…...
基于微信小程序的作业管理系统源码数据库文档
作业管理系统 摘 要 随着社会的发展，社会的方方面面都在利用信息化时代的优势。互联网的优势和普及使得各种系统的开发成为必需。 本文以实际运用为开发背景，运用软件工程原理和开发方法，它主要是采用java语言技术和微信小程序来完成对系统的…...