当前位置：首页 > news >正文

【漏洞复现】BIG-IP Next Central Manager OData 注入漏洞（CVE-2024-21793）

news 2026/4/7 16:44:00

🏘️个人主页：点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦

一、漏洞概述

1.1漏洞简介

漏洞名称：BIG-IP Next Central Manager OData 注入漏洞
漏洞编号：CVE-2024-21793
漏洞威胁等级：超危
影响范围：BIG-IP Next Central Manager 20.x ：20.0.1 - 20.1.0

1.2组件描述

BIG-IP Next Central Manager是BIG-IP Next的原生默认用户界面，它可跨平台管理BIG-IP Next实例。BIG-IP Next是F5 Networks公司推出的一款下一代BIG-IP软件，提供了多云应用安全和应用交付服务。

1.3漏洞描述

当启用 LDAP时，BIG-IP Next Central Manager 版本20.0.1 - 20.1.0的API (URI) 中存在OData 注入漏洞，

【漏洞复现】BIG-IP Next Central Manager OData 注入漏洞（CVE-2024-21793）

🏘️个人主页：点燃银河尽头的篝火(●’◡’●) 如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦一、漏洞概述 1.1漏洞简介漏洞名称：BIG-IP Next Central Manager OData 注入漏洞漏洞编号：CVE-2024-21793漏洞威胁等级：超危影响范围：BIG-IP Next Central Manage…...

编程日记 2024/12/26 12:16:29

GitLab部署到阿里云服务器上

GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。一、安装 1.创建一…...

编程日记 2024/12/26 12:08:20

VTK知识学习（27）- 图像基本操作（二）

1、图像类型转换 1）vtkImageCast 图像数据类型转换在数字图像处理中会频繁用到。一些常用的图像算子(例如梯度算子)在计算时出于精度的考虑，会将结果存储为float或double类型，但在图像显示时，一般要求图像为 unsigned char 类型,…...

编程日记 2024/12/26 12:04:13

MyBatis如何处理延迟加载？

大家好，我是锋哥。今天分享关于【MyBatis如何处理延迟加载？】面试题。希望对大家有帮助； MyBatis如何处理延迟加载？ 1000道互联网大厂Java工程师精选面试题-Java资源分享网 MyBatis 支持延迟加载（Lazy Loading&am…...

编程日记 2024/12/26 12:01:10

前端网络之【浏览器跨域问题分析与解决方案】

文章目录同源策略同源与异源跨域的限制场景解决方案 CORS 请求分类简单请求预检请求注意点一【关于Cookie】注意点二【关于跨域获取响应头】 JSONP 基本流程代理服务器如何选择对应方案同源策略 **同源策略是一套浏览器的安全策略机制，当一个源的文档和脚…...

编程日记 2024/12/26 11:59:08

LeetCode：3218. 切蛋糕的最小总开销 I（贪心 Java）

目录 3218. 切蛋糕的最小总开销 I 题目描述： 实现代码与解析： 贪心原理思路： 3218. 切蛋糕的最小总开销 I 题目描述： 有一个 m x n 大小的矩形蛋糕，需要切成 1 x 1 的小块。给你整数 m ，n 和两个数…...

编程日记 2024/12/26 11:53:00

前端下载后端文件流，文件可以下载，但是打不开，显示“文件已损坏”的问题分析与解决方案

目录场景还原相关代码开发者工具 - 网络请求记录问题排查定位改bug 总结场景还原我在前端使用axios接收后端xlsx表格文件流并下载，xlsx文件能够下载成功，但是打开却显示文件无法打开相关代码请求API封装:Content–Type以及responseType经核…...

编程日记 2024/12/26 11:46:52

PageRank Web页面分级算法 HNUST【数据分析技术】(2025)

1.理论知识算法原理PageRank 通过网络浩瀚的超链接关系来确定一个页面的等级。 Google 把从 A 页面到 B 页面的链接解释为A页面给B页面投票， Google 根据投票来源（甚至来源的来源， 即链接到A页面的页面）和投票目标的等级来决定新…...

编程日记 2024/12/26 11:45:50

数字IC前端学习笔记：脉动阵列的设计方法学（四）

相关阅读数字IC前端https://blog.csdn.net/weixin_45791458/category_12173698.html?spm1001.2014.3001.5482 引言脉动结构（也称为脉动阵列）表示一种有节奏地计算并通过系统传输数据的处理单元(PEs)网络。这些处理单元有规律地泵入泵出数据以保持规则…...

编程日记 2024/12/26 11:42:44

对话 Project Astra 研究主管：打造通用 AI 助理，主动视频交互和全双工对话是未来重点

Project Astra 愿景之一：「系统不仅能在你说话时做出回应，还能在持续的过程中帮助你。」近期，Google DeepMind 的 YouTube 频道采访了 Google DeepMind 研究主管格雷格韦恩 (Greg Wayne)。格雷格韦恩的研究工作为 DeepMind 的诸多突破性成…...

编程日记 2024/12/26 11:39:40

NetApp 存储设备巡检作业指导书

NetApp 存储设备巡检作业指导书一、目的本指导书旨在指导管理员通过 SSH 或 Console 登录 NetApp FAS2552 存储系统，切换节点并进行日常管理操作。二、适用范围适用于基于 NetApp ONTAP 操作系统的 FAS2552 存储环境。三、前提条件网络和权限要求&#xff1…...

编程日记 2024/12/26 11:38:39

adb无法连接到安卓设备【解决方案】报错：adb server version (40) doesn‘t match this client (41)；

下载老版本Platformtoolshttps://dl.google.com/android/repository/platform-tools_r28.0.2-windows.zip?hlzh-cn 替换原来的platform-tools文件夹即可。问题原因分析：电脑端adb client版本（41）和安卓端adb …...

编程日记 2024/12/26 11:36:35

每天五分钟机器学习：核函数

本文重点在学习支持向量机算法之前，我们要继续学习一些数学基础，本文我们将学习核函数的概念。当数据线性不可分的时候，此时就需要核函数出场了，它可以将低维不可分的数据映射到高维可分数据，此时就可以完成数据分类了。核函数的定义核函数K(x, y)定义为两个数据点x…...

编程日记 2024/12/26 11:31:30

Word窗体联动Excel实现级联组合框

在Word中的使用用户窗体（UserForm）定制界面如下图所示，其中控件如下（忽略Label控件）： CompanyName 组合框Attention 组合框CommandButton1 按钮现在需要实现级联组合框效果，即用户在 CompanyN…...

编程日记 2024/12/26 11:30:28

RAG实战：构建基于本地大模型的智能问答系统

RAG实战：构建基于本地大模型的智能问答系统引言在当今AI快速发展的时代，如何构建一个既智能又可靠的问答系统是一个重要课题。本文将介绍如何使用RAG（检索增强生成）技术，结合本地大模型，构建一个高效的智…...

编程日记 2024/12/26 11:24:20

1.配置plumelog.yml version: 3 services:plumelog:#此镜像是基于plumelog-3.5.3版本image: registry.cn-hangzhou.aliyuncs.com/k8s-xiyan/plumelog:3.5.3container_name: plumelogports:- "8891:8891"environment:plumelog.model: redisplumelog.queue.redis.redi…...

编程日记 2024/12/26 11:23:17

TCP/IP 邮件

TCP/IP邮件是互联网通信中非常重要的应用之一。当我们发送电子邮件时，我们实际上并没有直接使用TCP/IP协议，而是通过电子邮件程序，例如微软的Outlook、莲花软件的Notes或Netscape Communicator等来实现。这些电子邮件程序背后使用了不同的TCP…...

编程日记 2024/12/26 11:22:13

FreeSql

官网实体特性 Ado 它包括所有对 SQL 操作的封装，提供 ExecuteReader、ExecuteDataSet、ExecuteDataTable、ExecuteNonQuery、ExecuteScalar 等方法，使用起来和传统 SqlHelper 一样。 1、安装包 Install-Package FreeSql Install-Package FreeSql.Prov…...

编程日记 2024/12/26 11:21:11

记一次前端Vue项目国际化解决方案

背景有一个vue项目，要实现国际化功能，能够切换中英文显示，因为该项目系统的用户包括了国内和国外用户。需求 1、页面表单上的所有中文标签要国际化，包括表单属性标签、表格列头标签等， title“数量”；…...

编程日记 2024/12/26 11:19:09

JS进阶-手写Promise

一、什么是Promise 在Promise A规范中规定，Promise是一个有一个符合规范的then方法的对象或者函数。 1.关于then then接收onFulfilled和onRejected两个可选参数；then必须返回一个新的Promise对象；如果onFulfilled是一个函数在状态切换为f…...

编程日记 2024/12/26 11:14:04

Elasticsearch RTF安全配置终极指南：X-Pack安装与免费License申请教程

Elasticsearch RTF安全配置终极指南：X-Pack安装与免费License申请教程【免费下载链接】elasticsearch-rtf elasticsearch中文发行版，针对中文集成了相关插件，方便新手学习测试. 项目地址: https://gitcode.com/gh_mirrors/el/elasticsearc…...

编程新知 2026/4/7 16:40:36

7步完整解决Windows 11安装失败：从错误代码到成功激活的高效指南

7步完整解决Windows 11安装失败：从错误代码到成功激活的高效指南【免费下载链接】MediaCreationTool.bat Universal MCT wrapper script for all Windows 10/11 versions from 1507 to 21H2! 项目地址: https://gitcode.com/gh_mirrors/me/MediaCreationTool.bat…...

编程新知 2026/4/7 16:34:34

告别‘电音’：用WaveRNN和FFTNet给你的AI语音合成项目选个又快又好的声码器

神经声码器选型实战：从WaveRNN到FFTNet的高效语音合成方案语音合成技术正在经历一场由深度学习驱动的革命，而声码器（Vocoder）作为将频谱特征转换为自然波形的关键组件，其性能直接影响着合成语音的质量和效率。面对市…...

编程新知 2026/4/7 16:16:27

基于深度学习yolov13+qwen与deepseek的脑肿瘤识别与分析系统

基于YOLOv13AI的智能脑肿瘤检测系统项目简介基于YOLOv13深度学习模型与DeepSeek、Qwen大语言模型的智能脑肿瘤检测系统。本系统将前沿的计算机视觉技术与人工智能分析能力结合，为用户提供快速、精准的脑部医学影像分析与肿瘤识别服务，为医疗诊断、科研…...

编程新知 2026/4/7 15:53:54

专业级PDF自动化解决方案：如何构建高效文档工作流

专业级PDF自动化解决方案：如何构建高效文档工作流【免费下载链接】clawPDF Open Source Virtual (Network) Printer for Windows that allows you to create PDFs, OCR text, and print images, with advanced features usually available only in enterprise solu…...

编程新知 2026/4/7 15:15:04