【漏洞复现】F5 BIG-IP Next Central Manager SQL注入漏洞(CVE-2024-26026)
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
0x01 产品介绍
BIG-IP Next Central Manager是BIG-IP Next的原生默认用户界面，它可跨平台管理BIG-IP Next实例。BIG-IP Next是F5 Networks公司推出的一款下一代BIG-IP软件，提供了多云应用安全和应用交付服务。
0x02 漏洞威胁
BIG-IP Next Central Manager 版本20.0.1 - 20.1.0的API (URI) 中存在SQL 注入漏洞，未经身份验证的威胁者可将恶意SQL查询注入数据库查询的输入字段或参数中，从而可能导致未授权访问、数据泄露和系统接管等。
0x03 影响范围
BIG-IP Next Central Manager 20.x ：20.0.1 - 20.1.0
0x04 漏洞环境
相关文章：
)
【漏洞复现】F5 BIG-IP Next Central Manager SQL注入漏洞(CVE-2024-26026)
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作…...
设计模式-创建型-单例模式
1. 单例模式简介 单例模式（Singleton Pattern）是一种常见的创建型设计模式，它确保一个类只有一个实例，并提供全局访问点。在很多情况下，我们只希望某个类在整个应用程序中有一个唯一的实例，且该实例需要在…...
VBA技术资料MF243：利用第三方软件复制PDF数据到EXCEL
我给VBA的定义：VBA是个人小型自动化处理的有效工具。利用好了，可以大大提高自己的工作效率，而且可以提高数据的准确度。“VBA语言専攻”提供的教程一共九套，分为初级、中级、高级三大部分，教程是对VBA的系统讲解&#…...
【2024最新】基于Python+Mysql+django的水果销售系统Lw+PPT
作者：计算机搬砖家 开发技术：SpringBoot、php、Python、小程序、SSM、Vue、MySQL、JSP、ElementUI等，“文末源码”。 专栏推荐：SpringBoot项目源码、Vue项目源码、SSM项目源码、微信小程序源码 精品专栏：Java精选实战项…...
一种寻路的应用
应用背景 利用长途车进行货物转运的寻路计算。例如从深圳到大连。可以走有很多条长途车的路线。需要根据需求计算出最合适路线。不同的路线的总里程数、总价、需要的时间不一样。客户根据需求进行选择。主要有一些细节： 全国的长途车车站的数据的更新： …...
编译openssl遇到错误Parse errors: No plan found in TAP output的解决方法
在编译openssl时 tar -zxvf openssl-1.1.1p.tar.gz cd openssl-1.1.1p ./config --prefix/usr --openssldir/etc/ssl --shared zlib make make test 遇到错误 Parse errors: No plan found in TAP output 解决方法： yum install perl-Test-Simple...
一文大白话讲清楚防抖和节流，设计封装防抖和节流，以及防抖和节流的应用场景
文章目录 一文大白话讲清楚防抖和节流，设计封装防抖和节流，以及防抖和节流的应用场景1. 防抖和节流的背景2. 节流3. 节流的应用场景4. 防抖5. 防抖应用场景 一文大白话讲清楚防抖和节流，设计封装防抖和节流，以及防抖和节流的应用场…...
Windows开启IIS后依然出现http error 503.the service is unavailable
问题背景 已启用IIS服务，配置步骤可以参考Windows10 IIS Web服务器安装配置 问题描述 在这一步浏览网站时，并没有出现默认首页，而是 http error 503 the service is unavailable 问题解决 参考 成功解决http error 503.the service is un…...
：《设计模式》这本书)
C++的封装(十四)：《设计模式》这本书
很多C学习者学到对C语言有一定自信后，会去读一下《设计模式》这本书。希望能够提升自己的设计水平。 据我所知，围绕C语言出了很多书。因为正好赶上泡沫经济时代。大家一拥而上，自己半懂不懂就出书，抢着出书收割读者，出…...
牛客周赛73B：JAVA
链接：登录—专业IT笔试面试备考平台_牛客网 来源：牛客网 题目描述 \hspace{15pt}小红拿到了正整数 xxx ，她希望你找到一个长度为 kkk 的区间，满足区间内恰好有 nnn 个数是 xxx 的倍数。你能帮帮她吗？ 输入描述: …...
【Ubuntu 20.4安装截图软件 flameshot 】
步骤一： 安装命令： sudo apt-get install flameshot 步骤二： 设置快捷方式： Ubuntu20.4 设置菜单，点击 号 步骤三： 输入软件名称， 软件快捷命令（flameshot gui）&am…...
剑指Offer|LCR 014. 字符串的排列
LCR 014. 字符串的排列 给定两个字符串 s1 和 s2，写一个函数来判断 s2 是否包含 s1 的某个变位词。 换句话说，第一个字符串的排列之一是第二个字符串的 子串 。 示例 1： 输入: s1 "ab" s2 "eidbaooo" 输出: True 解…...
【Agent】Chatbot、Copilot与Agent如何帮助我们的提升效率？
人工智能（AI）技术的迅猛发展正在深刻改变我们的生活和工作方式。你是否曾想过，未来的工作场景会是什么样子？AI的崛起不仅仅是科技的进步，更是我们生活方式的革命。今天，我们将深入探讨三种主要的AI能力&…...
QT笔记- QTreeView + QFileSystemModel 当前位置的保存与恢复 #选中 #保存当前索引
保存当前位置 QString currentPath model->filePath(view->currentIndex()); // 获得当前位置路径 恢复位置 view->setCurrentIndex(model->index(currentPath)); // 设置此路径所在位置为当前位置...
OpenResty开发环境搭建
简介 OpenResty 是一个基于 Nginx的高性能 Web 平台，用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。官方地址：http://openresty.org/cn/ 具备下列特点： 具备Nginx的完整功能基于Lua语言进行扩展&#…...
linux提示结构需要清理
1. df -hT 查看出问题的文件夹所在的挂载磁盘及文件格式 2. umount 挂载磁盘，如果提示在忙, lsof 目录查看正在使用的进程，将其kill掉 3. 修复磁盘 根据文件格式修复磁盘fsck.ext4 /dev/sda1 或者 xfs_repair /dev/sda1 4. 重启系统 “结构需要清理…...
【扩展卡尔曼滤波理论推导与实践】【理论】【2/3 公式推导】
目录 非线性系统泰勒展开卡尔曼滤波卡尔曼增益模型误差协方差矩阵 公式总结 本节默认你能够完整推导标准卡尔曼滤波，将会简化一些推导的描述。如果你还不会完整推导标准卡尔曼滤波，请先从 【卡尔曼滤波理论推导与实践】系列开始看起。 非线性系统 扩展…...
springboot494基于java的综合小区管理系统(论文+源码)_kaic
摘 要 如今社会上各行各业，都喜欢用自己行业的专属软件工作，互联网发展到这个时候，人们已经发现离不开了互联网。新技术的产生，往往能解决一些老技术的弊端问题。因为传统综合小区管理系统信息管理难度大，容错率低&am…...
深度学习blog-Transformer-注意力机制和编码器解码器
注意力机制：当我们看一个图像或者听一段音频时，会根据自己的需求，集中注意力在关键元素上，以获取相关信息。 同样地，注意力机制中的模型也会根据输入的不同部分，给它们不同的权重，并集中注意力在…...
敏感词 v0.24.0 新特性支持标签分类，内置实现多种策略
开源项目 敏感词核心 https://github.com/houbb/sensitive-word 敏感词控台 https://github.com/houbb/sensitive-word-admin 版本特性 大家好，我是老马。 敏感词标签分类一直是大家比较想要的一个功能特性，v0.24.0 了开始内置支持标签分类，…...
低成本验证创意：星图OpenClaw沙盒+Qwen3.5-9B试玩图片转代码
低成本验证创意：星图OpenClaw沙盒Qwen3.5-9B试玩图片转代码 1. 为什么需要沙盒环境验证创意 作为自由职业者，我经常遇到客户提出"把这张手绘草图变成网页原型"的需求。传统做法要么手动编写HTML/CSS（耗时），…...
腾讯云DNS解析迁移到Cloudflare的完整避坑指南（附小黄云加速设置）
腾讯云DNS解析迁移到Cloudflare的完整避坑指南（附小黄云加速设置） 当网站遭遇流量攻击或需要全球加速时，许多站长会将DNS解析从国内服务商迁移至Cloudflare。这个决策背后不仅是免费防护的吸引力，更涉及解析稳定性、安全功能与性能…...
易景信息冲刺港股：年营收32亿同比降8% 核心管理层出自龙旗科技
雷递网 雷建平 4月3日上海易景信息科技股份有限公司(简称：“易景信息”）日前递交招股书，准备在港交所上市。年营收32亿同比降8% 利润7022万易景信息是一家AI时代的全栈智能硬件产品解决方案提供商，产品组合包括智能手机、平板电脑…...
OpenClaw新手避坑指南：这10个Skills装不对，生产力直接归零（附安装命令）
OpenClaw新手避坑指南：这10个Skills装不对，生产力直接归零（附安装命令） 文章目录OpenClaw新手避坑指南：这10个Skills装不对，生产力直接归零（附安装命令）写在前面：为什么你…...
基于STM32与华为云的粮仓环境监测系统设计
1. 项目概述粮仓环境监测系统是现代农业管理中不可或缺的重要环节。作为一名长期从事农业物联网开发的工程师，我深知传统人工巡检方式存在的诸多痛点：效率低下、数据记录不完整、响应不及时等问题常常导致粮食储存过程中出现不必要的损失。这套基于华为云…...
程序员必看：代码注释规范与重构实战指南
1. 程序员入职第一天的震撼教育那天早上九点整，我刷完门禁卡走进新公司的办公区，工位上已经摆好了全新的MacBook Pro和一台4K显示器。行政小姐姐热情地带着我走完入职流程后，我迫不及待地打开代码仓库，准备熟悉项目。就在我点开核…...
C语言断言函数：原理、应用与最佳实践
1. C语言断言函数的基础概念断言（assert）是C语言中一个非常实用的调试工具，它本质上是一个宏而非函数。断言的核心思想是对程序中的假设条件进行检查，当条件不满足时立即终止程序运行并输出错误信息。在标准C库中，断言…...
(源码+lw+部署文档+讲解等))
基于深度学习的田间杂草检测系统(YOLOv12/v11/v8/v5模型)(源码+lw+部署文档+讲解等)
摘要田间杂草的生长不仅会影响作物的产量和质量，还会对农田管理造成巨大挑战。传统的杂草检测方法多依赖人工观察，效率低下且受主观因素影响。为了提高田间杂草的检测效率与准确性，本文提出了一种基于深度学习的田间杂草检测系统，…...
企业级AI智能体平台技术评测：9款产品架构差异与生产落地能力分析
现在，大模型已经从“会聊天”进化到了“会干活”，AI智能体（AI Agent）成为这场变革的核心载体。麦肯锡数据显示，2025年已有62%的组织开展AI智能体相关实践，64%的企业认为AI提升了组织创新能力，其…...
Driver Store Explorer终极指南：三步清理Windows冗余驱动，快速释放数十GB空间
Driver Store Explorer终极指南：三步清理Windows冗余驱动，快速释放数十GB空间 【免费下载链接】DriverStoreExplorer Driver Store Explorer 项目地址: https://gitcode.com/gh_mirrors/dr/DriverStoreExplorer 你是否发现Windows系统盘空间越来越…...