Journyx soap_cgi.pyc接口XML外部实体注入漏洞复现 [附POC]
文章目录
- Journyx soap_cgi.pyc接口XML外部实体注入漏洞复现 [附POC]
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响版本
- 0x04 漏洞环境
- 0x05 漏洞复现
- 1.访问漏洞环境
- 2.构造POC
- 3.复现
Journyx soap_cgi.pyc接口XML外部实体注入漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
Journyx主要功能包括资源跟踪、待办事项列表任务分配以及与MS Project的集成。要运行ProjectXecute，需要Windows 2003或更高版本、lS Web服务器和Intel处理器。也可以在Linux、Solaris、AIS和FreeBSD操作系统上运行此软件。
Journyx项目管理软件 soap_cgi.pyc接口存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
0x03 影响版本
Journyx项目管理软件
0x04 漏洞环境
FOFA语法： body=“Journyx”
0x05 漏洞复现
相关文章：
Journyx soap_cgi.pyc接口XML外部实体注入漏洞复现 [附POC]
文章目录 Journyx soap_cgi.pyc接口XML外部实体注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现Journyx soap_cgi.pyc接口XML外部实体注入漏洞复现 [附POC] 0x01 前言 免责声明：请勿利用文章内的相关技术…...
vue 日期控件 100天内的时间禁用不允许选择
vue 日期控件 100天内的时间禁用不允许选择，可以从101天选起 比如，2024年8月9号开始，100天内禁止选择，第101天之后的日期可以选，效果如图所示 // 日期控件代码 加上 :picker-options"pickerOptions" <…...
服务器HTTP响应头安全性优化与漏洞修复方案
在对服务器进行漏洞扫描后，通常会发现一些常见的安全漏洞，特别是涉及HTTP响应头的问题。以下是本次扫描过程中发现的漏洞问题以及对应的修复方案 1.X-Content-Type-Options 响应头缺失 描述: 缺失此响应头可能导致浏览器错误地解析资源类型，存在MIME类型混淆攻击的风险。 …...
4.定时器(TIMER)
理论 预分频寄存器(TIMx_PSC)：由于时钟源为：72MHz，T 1/f 1/72MHz，由于不好计算周期时间，则需要分频，若分72则T 1/1MHz 1us(1MHz 一百万秒) 计数方式：向上(递增到某个数触发中断)、向下(递…...
java springboot mqtt控制海康摄像头
GHHKControlService 接口 package org.gh.ghhk.service;public interface GHHKControlService {boolean monitorControl(String payload);}GHHKControlServiceImpl 实现类 package org.gh.ghhk.service.impl;import com.alibaba.fastjson.JSONArray; import com.alibaba.…...
AI大模型02：Prompt Engineering 提示工程
一、什么是提示工程（Prompt Engineering） 1.提示工程，也叫“指令工程” （1）Prompt 就是我们给大模型发送的指令，或者说是在聊天对话框中发送的内容。 Prompt是AGI时代的编程语言。 Prompt是去控制大模型的…...
EasyExcel动态表头导出
1、封装方法 package com.skybird.iot.base.utils;import cn.hutool.core.util.StrUtil; import com.alibaba.excel.EasyExcel; import com.alibaba.excel.support.ExcelTypeEnum; import com.alibaba.excel.write.metadata.style.WriteCellStyle; import com.alibaba.excel.w…...
可视化基础的设计四大原则
一个好的数据可视化设计可以帮助观众迅速理解数据背后的意义。然而，如何确保我们的可视化设计既美观又简单易懂呢？本文将介绍四大设计原则——亲密原则、对比原则、对齐原则和重复原则。 1、 亲密原则（Proximity） 定义与应用&am…...
MySQL基础练习题27-上升的温度
目录 题目 准备数据 分析数据 总结 题目 找出与之前（昨天的）日期相比温度更高的所有日期的 id 。 准备数据 ## 创建库 create database db; use db;## 创建表 Create table If Not Exists Weather (id int, recordDate date, temperature int);#…...
只出现一次的数字 II
给你一个整数数组 nums ，除某个元素仅出现 一次 外，其余每个元素都恰出现 三次 。请你找出并返回那个只出现了一次的元素。 你必须设计并实现线性时间复杂度的算法且使用常数级空间来解决此问题。 示例 1： 输入：nums [2,2,3,2]…...
第十一章 数据仓库和商务智能 10分
11.1.0语境关系图 11.1 Q 建立数据仓库，有哪些步骤？如何建设？【6 个步骤非常重要！必须知道】 1. 理解需求（P）（目的明确，ETL） (1) 考虑业务目标和业务战略。 (2) 确定业…...
一篇文章带你解析完整数据结构-----满满干活值得收藏
数据结构是计算机科学中的一个重要分支，它涉及到计算机存储、组织数据的方式。以下是数据结构的主要知识点： 基本概念 数据（Data）。数据元素（Data Element)：数据项（Data Item）&…...
11.3 用Python处理常见文件
欢迎来到我的博客，很高兴能够在这里和您见面！欢迎订阅相关专栏： 工💗重💗hao💗：野老杂谈 ⭐️ 全网最全IT互联网公司面试宝典：收集整理全网各大IT互联网公司技术、项目、HR面试真题.…...
Linux知识复习第2期
RHCE 远程登录服务-CSDN博客 Linux 用户和组管理_linux用户和组的管理-CSDN博客 Linux 文件权限详解-CSDN博客 目录 1、sshd 免密登录 （1）纯净实验环境 （2）生成密钥 （3）上锁 2、用户管理 （1）添加新用户 （2）删除用户 （3）修改用户信息 （4）为用户账号设…...
驗證HTTP代理的有效性的方法和步驟-okeyproxy
如何驗證HTTP代理的有效性，確保它的性能和安全性，是非常必要的。本文將詳細介紹驗證HTTP代理有效性的方法和步驟。 HTTP代理作為一種仲介伺服器，它可以幫助用戶在訪問目標網站時隱藏真實IP地址，從而提高匿名性和安全性。通過HTTP…...
Java和kotlin 反射机制
Java 反射机制详解 Java 反射机制是一种强大的工具，使得程序可以在运行时动态地获取类的信息，并且可以在运行时操作类的成员变量、方法和构造函数等。以下是 Java 反射的详细讲解，包括其原理、使用场景、优缺点以及如何使用反射。 1. 反射的…...
Linux Shell编程--数组
前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除！ 一、简介 Shell 脚本中的数组允许你存储多个值，并可以通过索引访问它们。Shell 中的数组是一维的。 二、声明数组 在Shell…...
sheng的学习笔记-AI-k近邻学习（kNN)
AI目录：sheng的学习笔记-AI目录-CSDN博客 什么是k近邻学习 k近邻（k-Nearest Neighbor，简称kNN）学习是一种常用的监督学习方法，是一种基本的分类与回归方法。 分类问题：对新的样本，根据其 k 个…...
ShardingSphere之ShardingProxy集群部署
文章目录 介绍使用Zookeeper进行集群部署统一ShardingJDBC和ShardingProxy配置通过Zookeeper注册中心同步配置直接使用ShardingProxy提供的JDBC驱动读取配置文件 介绍 开发者手册 在conf/server.yaml配置文件中有下面这一段配置，就是关于集群部署的 mode: # typ…...
同态加密和SEAL库的介绍（六）BGV 方案
前面介绍 BFV 和 CKKS 加密方案，这两者更为常用。并且也解释了 Batch Encoder 和 级别的概念，这对接下来演示 BGV 会很有帮助。 一、BGV简介 BGV (Brakerski-Gentry-Vaikuntanathan) 方案 是一种基于环学习同态加密（RLWE）问题的加…...
告别沉浸式白屏！UniApp中iOS/Android底部安全区与顶部状态栏颜色自定义全攻略
告别沉浸式白屏！UniApp中iOS/Android底部安全区与顶部状态栏颜色自定义全攻略当开发者尝试在UniApp中实现沉浸式设计时，往往会遇到一个令人头疼的问题——默认的白色安全区和状态栏导致界面元素（如电池图标、信号强度）几乎不可见。…...
ARM PMU外部接口与性能监控寄存器详解
1. ARM性能监控寄存器外部接口深度解析性能监控单元(PMU)是现代处理器架构中用于硬件性能分析的核心模块，它通过一组可编程计数器实时捕获处理器微架构层面的各类事件。在ARMv8/v9架构中，PMU不仅可以通过系统寄存器访问，还提供了标准化的外部…...
数组专项（一）：数组排序、去重、查找
大家好，欢迎来到《算法面试60讲（2026最新版全真题带解析）》第19篇！上一篇我们彻底吃透了字符串专项的核心难点——BF暴力匹配与KMP高效匹配算法，搞定了字符串模块面试最难的算法考点。从本节课开始，我们正式进入算法面试第一高频模块：数组专项。 在算法面试中，数组是出…...
钱钟书《围城》第1-5章阅读笔记：一场关于人生困境的提前预演
前言 钱钟书先生的《围城》被誉为"新儒林外史"，是中国现代文学史上风格独特的讽刺经典。这部创作于20世纪40年代的长篇小说，以抗战初期为背景，通过主人公方鸿渐的人生轨迹，深刻揭示了知识分子群体的精神困境与人性弱点。…...
大佬推荐的网络安全学习路线（从基础到高级，超级详细）
大佬推荐的网络安全学习路线（从基础到高级，超级详细） 说起网络安全，你可能会担心它是一个过时的行业。有人说，网络安全快卷死了，你既要攻又要防，并且随着技术的发展，你还要不断地学…...
3大实战秘籍：揭秘raylib如何让游戏开发像搭积木一样简单
3大实战秘籍：揭秘raylib如何让游戏开发像搭积木一样简单 【免费下载链接】raylib A simple and easy-to-use library to enjoy videogames programming 项目地址: https://gitcode.com/GitHub_Trending/ra/raylib 你是否曾经被复杂的游戏引擎配置搞得焦头烂额…...
为Claude Code配置稳定API源并解决访问限制
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 为Claude Code配置稳定API源并解决访问限制 Claude Code 作为一款强大的 AI 编程辅助工具，其原生服务在某些情况下可能…...
别再死记公式了！用Python手写一个卷积层，彻底搞懂CNN里的‘卷’是怎么算的
用Python手写卷积层：从零理解CNN的"卷"运算 当你第一次看到卷积神经网络(CNN)的数学公式时，那些复杂的符号和下标是否让你望而却步？作为计算机视觉领域的基石，CNN的核心在于理解卷积运算的本质。本文将带你用NumPy从零实…...
5步彻底解决Windows DLL加载冲突：UE4SS系统故障排查指南
5步彻底解决Windows DLL加载冲突：UE4SS系统故障排查指南 【免费下载链接】RE-UE4SS Injectable LUA scripting system, SDK generator, live property editor and other dumping utilities for UE4/5 games 项目地址: https://gitcode.com/gh_mirrors/re/RE-UE4SS…...
H3C VSR路由器实战：用QoS策略给不同VLAN用户打DSCP标签（附配置命令详解）
H3C VSR路由器QoS实战：基于VLAN的DSCP标记与流量调度指南 在企业网络环境中，不同业务对网络质量的需求差异显著。普通办公流量可以容忍轻微延迟，但视频会议需要稳定的低延迟保障，而访客上网则可能消耗大量带宽却无需优先保障。本文…...