当前位置：首页 > news >正文

2024-HW最新漏洞整理及相应解决方案（二）

news 2026/2/9 22:14:31

前言：

漏洞

1.用友NC系统电采complainjudge接口的sql注入漏洞

2.用友U8+ CRM产品存在SQL注入漏洞

3.WordPress LMS 插件任意文件上传漏洞

4.Oracle Fusion Middleware 安全漏洞CVE-2024-21181

5.WordPress plugin LearnPress 安全漏洞CVE-2024-6589

6.WordPress plugin AMP for WP – Accelerated Mobile Pages 跨站点脚本漏洞

7.Dell Edge Gateway 缓冲区错误漏洞CVE-2023-32471

8.拓尔思-TRS媒资管理系统-任意文件上传漏洞

9.Red Hat OpenShift Container Platform 访问控制错误漏洞CVE-2024-7079

本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关，本次测试仅供学习使用。如有内容争议或侵权，请及时私信我们！我们会立即删除并致歉。谢谢！

前言：

漏洞是基于部分安全厂家、软件厂商的公众号或官方网站，以及一些非官方渠道等途径整理的HW安全漏洞情报，情报里附含漏洞详情和解决方案。护网期间我将持续更新分享，希望可以在护网期间帮助到大家

漏洞

1.用友NC系统电采complainjudge接口的sql注入漏洞

用友安全中心

2.用友U8+ CRM产品存在SQL注入漏洞

用友安全中心

3.WordPress LMS 插件任意文件上传漏洞

LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Instructor+) Arbitrary File Upload

4.Oracle Fusion Middleware 安全漏洞CVE-2024-21181

关于Oracle WebLogic Server T3/IIOP远程命令执行漏洞 (CVE-2024-21181) - 安全通告 - 安全研究 - 湖南中测网安信息技术有限公司

5.WordPress plugin LearnPress 安全漏洞CVE-2024-6589

LearnPress <= 4.2.6.8.2 - Authenticated (Contributor+) Local File Inclusion

6.WordPress plugin AMP for WP – Accelerated Mobile Pages 跨站点脚本漏洞

AMP for WP – Accelerated Mobile Pages <= 1.0.96.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

7.Dell Edge Gateway 缓冲区错误漏洞CVE-2023-32471

DSA-2023-225: Security Update for Dell BIOS Edge Gateway 5200 and Edge Gateway 3200 | Dell US

8.拓尔思-TRS媒资管理系统-任意文件上传漏洞

（1）目前暂未监控到官方发布安全通告，请咨询官方漏洞解决方案。
（2）在确定不存在业务的前提下，限制访问/mas/servlets/uploadThumb路径。
（3）收敛暴露面，控制组件不对外开放。

9.Red Hat OpenShift Container Platform 访问控制错误漏洞CVE-2024-7079

cve-details

2024-HW最新漏洞整理及相应解决方案（二）

目录前言： 漏洞 1.用友NC系统电采complainjudge接口的sql注入漏洞 2.用友U8 CRM产品存在SQL注入漏洞 3.WordPress LMS 插件任意文件上传漏洞 4.Oracle Fusion Middleware 安全漏洞CVE-2024-21181 5.WordPress plugin LearnPress 安全漏洞CVE-2024-6589 6.W…...

编程日记 2024/8/1 5:35:13

spring boot整合JPA兼容MySQL8和达梦数据库8

前言 Spring Boot是一个基于Spring框架的快速开发框架，它可以简化Spring应用的配置和部署过程。JPA（Java Persistence API）是Java持久化规范的一种实现，它提供了一种统一的方式来访问和管理数据库。MySQL和达梦数据库都是常用的关…...

编程日记 2024/8/1 5:34:12

规划决策算法（四）---Frenet坐标系

知乎：坐标系转换 1.Frenet 坐标系什么是 Frenet 坐标系： 为什么使用 Frenet 坐标系： 通常情况，我们只会关注车辆当前距离左右车道线的距离，来判断是否偏离车道，是否需要打方向盘进行方向微调。而不是基于…...

编程日记 2024/8/1 5:33:11

大数据处理：大数据处理框架Hadoop、Spark

大数据处理是当代信息技术领域的一个重要分支，它涉及到海量数据的存储、管理和分析。为了高效地应对大数据处理的挑战，多种框架被开发出来，其中Hadoop和Spark是最为知名和广泛应用的两种。以下将详细介绍这两种框架以及它们在大数据处理中的应…...

编程日记 2024/8/1 5:30:07

网传的高频流量费会影响到个人用户的算法和策略T0吗？

先解答这个问题：高频的流量费这个确实是会影响你自己算法的交易的！但是，强调一个但是：有的券商是没有流量费的！小编今天就来带大家了解一下！第一：算法交易的应用场景！ 算法交易的主…...

编程日记 2024/8/1 5:29:06

阿里云服务器 Ubuntu18.04 安装 mysql8.0并允许外部连接

参考教程： 官网教程参考教程一首先彻底删除mysql5.7 dpkg --list|grep mysql #查看 sudo apt-get remove mysql-common #卸载 sudo apt-get autoremove --purge mysql-server-5.7 #版本自己修改 dpkg -l|grep ^rc|awk {print$2}|sudo xargs dpkg -P #清除残留数…...

编程日记 2024/8/1 5:28:05

(Arxiv-2023)MobileDiffusion：移动设备上即时文本到图像生成

MobileDiffusion：移动设备上即时文本到图像生成 Paper Title：MobileDiffusion: Instant Text-to-Image Generation on Mobile Devices Paper是谷歌出品 Paper地址图 1：MobileDiffusion 用于 (a) 文本到图像的生成。(b) Canny 边缘到图像、风…...

编程日记 2024/8/1 5:27:03

【七】Hadoop3.3.4基于ubuntu24的分布式集群安装

文章目录 1. 下载和准备工作1.1 安装包下载1.2 前提条件 2. 安装过程STEP 1: 解压并配置Hadoop选择环境变量添加位置的原则检查环境变量是否生效 STEP 2: 配置Hadoop2.1. 修改core-site.xml2.2. 修改hdfs-site.xml2.3. 修改mapred-site.xml2.4. 修改yarn-site.xml2.5. 修改hado…...

编程日记 2024/8/1 5:22:56

【Rust光年纪】深入了解Rust语言的关键库：功能特点与使用场景分析

探索Rust语言下的重要库：硬件接口控制和数据库操作全解析前言随着Rust语言在嵌入式开发和数据库操作领域的不断发展，越来越多的优秀库和工具涌现出来。本文将介绍一些用于Rust语言的重要库，包括硬件接口库、嵌入式硬件抽象层、ORM和查询构…...

编程日记 2024/8/1 5:20:53

矩估计与最大似然估计的通俗理解

点估计与区间估计矩估计与最大似然估计都属于点估计，也就是估计出来的结果是一个具体的值。对比区间估计，通过样本得出的估计值是一个范围区间。例如估计馒头店每天卖出的馒头个数，点估计就是最终直接估计每天卖出10个，而区间估…...

编程日记 2024/8/1 5:18:51

性能调优本质：如何精准定位瓶颈并实现系统极致优化

目录先入为主的反例性能调优的本质性能调优实操案例性能调优相关文章先入为主的反例在典型的 ETL 场景中，我们经常需要对数据进行各式各样的转换，有的时候，因为业务需求太复杂，我们往往还需要自定义 UDF（User Defined Functions）来实现特定的转换逻辑。但是…...

编程日记 2024/8/1 5:17:49

Git的命令

git add . 添加到暂存区 git commit -m 备注提交 git branch 查看所有分支 git branch -d 分支名删除分支 git push origin --delete 分支名远程分支删除 git branch -a 查看删除后的分支 git clone 地址例如https://gitee.com/whale456/demo.git git push origin m…...

编程日记 2024/8/1 5:16:48

WPF中使用定时器更新元素-DispatcherTimer

在WPF中使用定时器来更新UI元素是一种常见且有用的做法，特别是当你需要基于时间间隔来刷新数据或执行某些操作时。DispatcherTimer是WPF中用于在UI线程上执行周期性任务的理想选择，因为它确保了对UI元素的更新是线程安全的例子程序每隔0.5s 界面中的…...

编程日记 2024/8/1 5:15:47

计算机网络 - 理解HTTP与HTTPS协议的关键区别与安全性

作者：逍遥Sean 简介：一个主修Java的Web网站\游戏服务器后端开发者主页：https://blog.csdn.net/Ureliable 觉得博主文章不错的话，可以三连支持一下~ 如有疑问和建议，请私信或评论留言！ 前言在今天的互联网…...

编程日记 2024/8/1 5:14:45

【Spring Framework】使用XML配置文件配置Bean的实例化方式

在 Spring Framework 中，实例化 bean 的方式非常灵活，允许开发人员根据需求选择不同的方法。以下是几种常见的实例化 bean 的方式及其示例： 1. 通过无参构造函数实例化这是最常见的方式，Spring 会使用 bean 的默认无参构造函数…...

编程日记 2024/8/1 5:13:44

模拟电子技术-实验四二极管电路仿真

实验四二极管电路仿真一．实验类型验证性实验二．实验目的 1、验证二极管的单向导电性 2、验证二极管的稳压特性。三．实验原理二极管的单向导电性： 四、实验内容 1、二极管参数测试仿真实验 1）仪表仿真…...

编程日记 2024/8/1 5:09:41

Git 子仓（Git Submodule）学习

Git 子仓学习 Git 子仓（Submodule）是 Git 提供的一种功能，用于在一个 Git 仓库（称为主仓库或 superproject）中嵌入另一个 Git 仓库（称为子仓或 submodule）。这种功能在管理大型项目或依赖关系较…...

编程日记 2024/8/1 5:08:39

JavaSE基础（认识String类）

一，什么是String类在C语言中已经涉及到字符串了，但是在C语言中要表示字符串只能使用字符数组或者字符指针，可以使用标准库提供的字符串系列函数完成大部分操作，但是这种将数据和操作数据方法分离开的方式不符合面相对象的思想&…...

编程日记 2024/8/1 5:07:38

学习大数据DAY25 Shell脚本的书写2与Shell工具的使用

目录自定义函数递归-自己调用自己上机练习 12 Shell 工具 sort sed awk 上机练习 13 自定义函数 name(){ action; } function name { Action; } name 因为 shell 脚本是从上到下逐行运行，不会像其它语言一样先编译，所以函数必须在调…...

编程日记 2024/8/1 5:06:37

Java学习Day19：基础篇9

包 final 权限修饰符空着不写是default！ 代码块 1.静态代码块 1.静态代码块优于空参构造方法 2.静态调用只被加载一次； 静态代码块在Java中是一个重要的特性，它主要用于类的初始化操作，并且随着类的加载而执行，且只…...

编程日记 2024/8/1 5:05:36

【Linux】shell脚本忽略错误继续执行

在 shell 脚本中，可以使用 set -e 命令来设置脚本在遇到错误时退出执行。如果你希望脚本忽略错误并继续执行，可以在脚本开头添加 set e 命令来取消该设置。举例1 #!/bin/bash# 取消 set -e 的设置 set e# 执行命令，并忽略错误 rm somefile…...

编程新知 2025/9/11 15:27:32

【网络安全产品大调研系列】2. 体验漏洞扫描

前言 2023 年漏洞扫描服务市场规模预计为 3.06（十亿美元）。漏洞扫描服务市场行业预计将从 2024 年的 3.48（十亿美元）增长到 2032 年的 9.54（十亿美元）。预测期内漏洞扫描服务市场 CAGR（增长率&…...

编程新知 2026/2/4 12:43:08

YSYX学习记录（八）

C语言，练习0： 先创建一个文件夹，我用的是物理机： 安装build-essential 练习1： 我注释掉了 #include <stdio.h> 出现下面错误在你的文本编辑器中打开ex1文件，随机修改或删除一部分，之后…...

编程新知 2026/1/24 14:31:01

将对透视变换后的图像使用Otsu进行阈值化，来分离黑色和白色像素。这句话中的Otsu是什么意思？

Otsu 是一种自动阈值化方法，用于将图像分割为前景和背景。它通过最小化图像的类内方差或等价地最大化类间方差来选择最佳阈值。这种方法特别适用于图像的二值化处理，能够自动确定一个阈值，将图像中的像素分为黑色和白色两类。 Otsu 方法的原…...

编程新知 2026/1/9 19:36:58

vue3 定时器-定义全局方法 vue+ts

1.创建ts文件路径：src/utils/timer.ts 完整代码： import { onUnmounted } from vuetype TimerCallback (...args: any[]) > voidexport function useGlobalTimer() {const timers: Map<number, NodeJS.Timeout> new Map()// 创建定时器con…...

编程新知 2025/8/9 0:31:20

使用Spring AI和MCP协议构建图片搜索服务

目录使用Spring AI和MCP协议构建图片搜索服务引言技术栈概览项目架构设计架构图服务端开发 1. 创建Spring Boot项目 2. 实现图片搜索工具 3. 配置传输模式 Stdio模式（本地调用） SSE模式（远程调用） 4. 注册工具提…...

编程新知 2026/1/25 14:31:47

探索Selenium：自动化测试的神奇钥匙

目录一、Selenium 是什么1.1 定义与概念1.2 发展历程1.3 功能概述二、Selenium 工作原理剖析2.1 架构组成2.2 工作流程2.3 通信机制三、Selenium 的优势3.1 跨浏览器与平台支持3.2 丰富的语言支持3.3 强大的社区支持四、Selenium 的应用场景4.1 Web 应用自动化测试4.2 数据…...

编程新知 2025/11/19 18:06:51