当前位置： 首页 > news >正文

ProjectSend 身份认证绕过漏洞复现（CVE-2024-11680）

news 2026/5/19 10:47:37

0x01 产品描述：

        ProjectSend 是一个开源文件共享网络应用程序，旨在促进服务器管理员和客户端之间的安全、私密文件传输。它是一款相当流行的应用程序，被更喜欢自托管解决方案而不是 Google Drive 和 Dropbox 等第三方服务的组织使用。
0x02 漏洞描述：

        ProjectSend r1720 之前的版本存在身份认证绕过漏洞。远程未经身份验证的攻击者可以通过向 options.php 发送精心设计的 HTTP 请求来利用此漏洞，从而在未经授权的情况下修改应用程序的配置。成功利用此漏洞后，攻击者可嵌入恶意代码、开启创建帐户功能并上传 webshell。

0x03 影响版本：

ProjectSend < r1720
0x04 搜索语句：

Fofa:body="ProjectSend"

Quake：body:"ProjectSend"


0x05 漏洞复现：

step1：获

相关文章：

ProjectSend 身份认证绕过漏洞复现（CVE-2024-11680）

0x01 产品描述： ProjectSend 是一个开源文件共享网络应用程序，旨在促进服务器管理员和客户端之间的安全、私密文件传输。它是一款相当流行的应用程序，被更喜欢自托管解决方案而不是 Google Drive 和 Dropbox 等第三方服务的组织使用。0x02 漏洞描述： ProjectSend r1720 之前…...

编程日记 2024/12/7 17:31:36

Android笔记(三十四)：onCreate执行Handler.post在onResume后才能执行？

背景 偶然发现一个点&#xff0c;就是在onCreate执行Handler.post在onResume后才执行&#xff0c;以下是测试代码 多次运行的结果一致&#xff0c;为什么execute runnable不是在onCreate和onResume之间执行的呢&#xff0c;带着疑问撸了一遍Activity启动流程 关键源码分析 …...

编程日记 2024/12/7 17:28:33

关闭模组的IP过滤功能

关闭模组的IP过滤功能 关闭模组的IP过滤功能 本脚本用于关闭模组的IP过滤功能&#xff0c;关闭后&#xff0c; 源地址不是终端IP的数据包&#xff0c;也可以被模组转发给网络 关闭模组的IP过滤功能 cat > /usr/bin/ipfilter << "EOF"echo -e "ATCFUN…...

编程日记 2024/12/7 17:27:31

算法分析与设计复习笔记

插入排序 1. void insert_sort(int A[ ],int n) 2. { 3. int a,i,j; 4. for (i1;i<n;i) { 5. a A[ i ]; 6. j i – 1; 7. while (j>0 && A[j]>a) { 8. A[ j…...

编程日记 2024/12/7 17:24:29

vue-amap 高德地图

vue-amap是一套基于Vue 2/vue3和高德地图的地图组件 vue-amap 高德地图2.0版本的对应vue3...

编程日记 2024/12/7 17:21:26

Numpy基础练习

import numpy as np 1.创建一个长度为10的一维全为0的ndarray对象,然后让第5个元素等于1 n np.zeros(10,dtypenp.int32) n[4] 12.创建一个元素从10到49的ndarray对象 n np.arrange(10,50)3.将第2题的所有元素位置反转 n[::-1]使用np.random.random创建一个10*10的ndarray对象…...

编程日记 2024/12/7 17:20:25

一番赏小程序定制开发，打造全新抽赏体验平台

随着盲盒的热潮来袭&#xff0c;作为传统的潮玩方式一番赏也再次受到了大家的关注&#xff0c;市场热度不断上升&#xff01; 一番赏能够让玩家百分百中奖&#xff0c;商品种类丰富、收藏价值高&#xff0c;拥有各种IP&#xff0c;从而吸引着各个圈子的粉丝玩家&#xff0c;用…...

编程日记 2024/12/7 17:18:23

【前端】将vue的方法挂载到window上供全局使用，也方便跟原生js做交互

【前端】将vue的方法挂载到window上供全局使用&#xff0c;也方便跟原生js做交互 <template><div><el-button click"start">调用方法</el-button></div> </template> <script> // import { JScallbackProc } from ./JScal…...

编程日记 2024/12/7 17:13:18

Oracle查询优化：高效实现仅查询前10条记录的方法与实践

在 Oracle 中&#xff0c;实现仅查询前10条记录的四种方法 1. 使用 ROWNUM 查询 ROWNUM 是 Oracle 中的伪列&#xff0c;用于限制返回的行数。 SELECT * FROM table_name WHERE condition AND ROWNUM < 10;condition&#xff1a;查询条件。ROWNUM < 10&#xff1a;限制…...

编程日记 2024/12/7 17:12:14

go语言编译问题

go编译 goproxy地址 阿里云 https://mirrors.aliyun.com/goproxy/七牛云 https://goproxy.cn/开源版 https://goproxy.io/nexus社区 https://gonexus.dev/启用 Go Modules 功能 go env -w GO111MODULEon配置 GOPROXY 环境变量&#xff0c;以下三选一 七牛 CDN go env -w …...

编程日记 2024/12/7 17:05:04

mobi文件转成pdf

将 MOBI 文件转换为 PDF 格式通常涉及两个步骤&#xff1a; 解析 MOBI 文件&#xff1a;需要提取 MOBI 文件的内容&#xff08;文本、图片等&#xff09;。将提取的内容转换为 PDF&#xff1a;将 MOBI 文件的内容渲染到 PDF 格式。 可用工具 kindleunpack 或 mobi&#xff1…...

编程日记 2024/12/7 17:04:03

MobaXterm解决中文显示乱码问题

1 问题 打开MobaXterm时&#xff0c;会显示中文乱码。 2 解决方法 右键点击会话&#xff0c;在弹出菜单中选择“编辑会话”&#xff0c;如下&#xff1a; 选择终端字体设置&#xff0c;如下&#xff1a; 字符集换成ISO-8859-1&#xff0c;如下&#xff1a; 网上有说用…...

编程日记 2024/12/7 16:59:59

西门子 SINAMICS G120 变频器借助 ProfiNet 转 EtherCAT 实现与汇川 H5U 通讯实例

一&#xff0e; 案例背景 随着智能制造理念的推进&#xff0c;设备之间的协同工作变得越来越重要。例如&#xff0c;在机器人自动化焊接生产线中&#xff0c;电机驱动的焊接机器人需要与其他设备协同工作&#xff0c;这就要求负责电机控制的变频器和控制整个生产线流程的PLC能…...

编程日记 2024/12/7 16:58:58

流媒体之linux下离线部署FFmpeg 和 SRS

前言 用户对网络做了限制&#xff0c;只能访问指定的网址&#xff0c;和没网没啥区别&#xff0c;导致无法连接外网&#xff0c;无法获取安装包&#xff0c;还有一些编译需要的开源工具 用户需要用平台查看库房的海康摄像头实时监控&#xff0c;只能在库房里一台纯净的ubantu…...

编程日记 2024/12/7 16:57:57

NOBLEROYCE罗慕路斯门窗 以精工匠造开启私属人生

公元前753年罗马建立&#xff0c;其创建者为罗慕路斯。以狼孩的传奇形象成为古罗马精神象征的罗慕路斯&#xff0c;不仅是罗马的第一任国王&#xff0c;还创建了罗马最初的政治制度&#xff0c;罗马的名字也是源于这位伟大的奠基人。NOBLEROYCE罗慕路斯&#xff0c;致敬这位人类…...

编程日记 2024/12/7 16:56:56

【算法day8】字符串：反转

主播今天脑子不好用&#xff0c;先写两题吧~ 题目引用 反转字符串中的单词右旋字符串 1.反转字符串 给你一个字符串 s &#xff0c;请你反转字符串中 单词 的顺序。 单词 是由非空格字符组成的字符串。s 中使用至少一个空格将字符串中的 单词 分隔开。 返回 单词 顺序颠倒且…...

编程日记 2024/12/7 16:53:53

【C++进阶】第二节：多态

1、多态的概念 1.1 概念 多态的概念&#xff1a;通俗来说&#xff0c;就是多种形态。具体点就是去完成某个行为&#xff0c;当不同的对象去完成时会产生出不同的状态。 2、多态的定义及实现 2.1 多态的构成条件 多态是在不同继承关系的类对象&#xff0c;去调用同一函数&a…...

编程日记 2024/12/7 16:50:50

梯度下降法以及 Python 实现

文章目录 1. 引言2. 梯度法3. 例子4. 代码实现5. 讨论 — 学习率 η \eta η5.1 当 η \eta η 设置过大5.2 当 η \eta η 设置过小 参考 1. 引言 梯度下降法&#xff0c;可以根据微分求出的斜率计算函数的最小值。 在人工智能中&#xff0c;经常被应用于学习算法。 2. 梯…...

编程日记 2024/12/7 16:49:49

Postman cURL命令导入导出

你是否曾为在Postman和终端之间切换、整理请求而抓狂&#xff1f;其实&#xff0c;Postman支持与cURL命令的无缝互通&#xff0c;通过导入导出&#xff0c;极大提升效率。用好这个功能&#xff0c;分分钟让接口测试更高效&#xff01; Postman如何快速导入cURL命令&#xff1f;…...

编程日记 2024/12/7 16:48:48

Java 在Json对象字符串中查找和提取特定的数据

1、在处理JSON数据时&#xff0c;需要提出个别字段的值&#xff0c;通过正则表达式提取特定的数据 public static void main(String[] args) {//定义多个JSON对象字符串类型&#xff0c;假设每个对象有a,b,c 字段String strJson "{\"a\":1.23,\"b\"…...

编程日记 2024/12/7 16:45:44

SpringBoot3 + ShardingJDBC读写分离进阶：如何用AOP实现强制走主库（@Master注解实战）

SpringBoot3 ShardingJDBC读写分离进阶&#xff1a;如何用AOP实现强制走主库&#xff08;Master注解实战&#xff09; 在分布式数据库架构中&#xff0c;读写分离是提升系统吞吐量的常见方案。但当你的SpringBoot3应用已经配置好ShardingJDBC的基础读写分离功能后&#xff0c;…...

编程新知 2026/5/19 9:19:05

深入解析ACP Bridge：构建高效微服务通信与数据同步的协议转换桥梁

1. 项目概述与核心价值最近在折腾一个跨平台数据同步的项目&#xff0c;遇到了一个挺有意思的组件——allvegetable/acp-bridge。乍一看这个名字&#xff0c;可能会有点摸不着头脑&#xff0c;acp是什么&#xff1f;bridge又在这里扮演什么角色&#xff1f;实际上&#xff0c;这…...

编程新知 2026/5/19 8:53:15

从原理到实战：晶体管开关电路设计与常见问题解析

1. 项目概述&#xff1a;为什么我们需要晶体管开关&#xff1f;如果你玩过Arduino或者树莓派&#xff0c;肯定遇到过这样的尴尬&#xff1a;想用单片机的一个GPIO引脚直接点亮一个12V的汽车大灯&#xff0c;或者驱动一个小马达&#xff0c;结果要么灯不亮&#xff0c;要么马达纹…...

编程新知 2026/5/19 8:34:58

别再凭感觉选电感了！深入拆解Bulk电路中电感与电容的选型计算（以12V转5V为例）

别再凭感觉选电感了&#xff01;深入拆解Bulk电路中电感与电容的选型计算&#xff08;以12V转5V为例&#xff09; 在电源设计领域&#xff0c;Bulk电路&#xff08;又称Buck电路&#xff09;作为最常见的降压型DC-DC转换拓扑&#xff0c;其性能优劣直接决定了整个系统的稳定性和…...

编程新知 2026/5/19 7:37:50

OpenClaw用户指南，如何正确配置Taotoken作为其大模型供应商

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 OpenClaw用户指南&#xff0c;如何正确配置Taotoken作为其大模型供应商 对于使用OpenClaw这类Agent框架的开发者来说&#xff0c;接…...

编程新知 2026/5/19 7:33:06

教你一招轻松定生物医学论文插图

写生物医学论文时&#xff0c;信号通路图、细胞调控机制图、病理机制图是展示研究逻辑的核心视觉语言&#xff0c;几乎是投稿刚需。但不少科研人都踩过绘图的坑&#xff1a;找不到专业的受体、离子通道、磷酸化符号等矢量图标&#xff0c;只能用基础形状拼凑&#xff0c;结果图…...

编程新知 2026/5/19 6:41:45

从谐波治理到能量回馈：深入聊聊LCL滤波器在光伏逆变器和PWM整流器里的那些关键设计

LCL滤波器设计实战&#xff1a;从谐波抑制到能量回馈的工程权衡 在光伏逆变器和PWM整流器设计中&#xff0c;电流谐波治理一直是工程师面临的核心挑战。当项目要求总谐波失真率(THD)必须低于3%时&#xff0c;传统L滤波器往往力不从心——要么需要超大电感量导致体积膨胀&#x…...

编程新知 2026/5/19 6:31:12

ElementPlus el-tabs样式踩坑全记录：从‘这怎么改’到‘原来如此’的心路历程

ElementPlus el-tabs样式深度定制实战&#xff1a;从困惑到精通的全过程解析 第一次在产品需求文档里看到"标签页要设计得与众不同"时&#xff0c;我完全没意识到这个看似简单的需求会让我在ElementPlus的样式迷宫里转了三天的圈。作为团队里负责后台管理系统重构的前…...

编程新知 2026/5/19 5:00:45

51单片机控制LED灯实现流水灯效果（程序+Proteus仿真）

51单片机控制LED灯实现流水灯效果&#xff08;程序Proteus仿真&#xff09; 【下载地址】51单片机控制LED灯实现流水灯效果程序Proteus仿真 本资源提供了一个完整的项目&#xff0c;使用51单片机控制LED灯实现流水灯效果。资源内容包括Keil5 C语言程序和Proteus软件仿真文件&am…...

编程新知 2026/5/19 5:00:45

架构实战：面向特种设备合规的非侵入式机器人跨层调度解耦设计

摘要&#xff1a; 在智能园区的多机协同配送业务中&#xff0c;如果上位机调度系统直接与底层品牌各异的电梯强耦合&#xff0c;不仅研发适配成本高&#xff0c;且入侵特种设备总线的方案极难通过国家特种设备检验局的安全审核。面对合规双重限制&#xff0c;架构师亟需一种高度…...

编程新知 2026/5/19 4:58:44