Hvv Diary Threat Intelligence 8.13 Контрабанда запросов Tomcat (CVE-2024-21733)
Предупреждение об уязвимости утечки информации Apache Tomcat (CVE-2024-21733)
Обзор уязвимостей
Apache Tomcat — популярный веб-сервер с открытым исходным кодом и контейнер JavaServlet. Coyote — это компонент соединителя Tomcat. Это внешний интерфейс, предоставляемый сервером Tomcat для клиентского доступа. Клиент устанавливает соединение с сервером, отправляет запросы и получает ответы через Coyote.
Подробности об уязвимости
Компонент соединителя Tomcat Coyote имеет уязвимость раскрытия информации. Поскольку позиция и предел буфера не сбрасываются после возникновения исключения CloseNowException в coyote/http11/Htp11lnputBuferjava, злоумышленник может отправить неполный запрос POST, чтобы вызвать ответ с ошибкой, что может привести к получению данных, ранее запрошенных другими пользователями.
сфера влияния
Apache Tomcat 9.0.0-M11 - 9.0.43
Apache Tomcat 8.5.7 - 8.5.63
Рекомендации по ремонту
https://tomcat.apache.org/index.html
Уязвимость записи произвольных файлов в отчете Fanruan FineReport V9
FineReport — это инструмент веб-отчетности корпоративного уровня, написанный исключительно на Java, который объединяет функции отображения данных (отчет) и ввода данных (формы). В версии Fanruan Report v9 существует уязвимость к записи произвольного файла. Поскольку при инициализации файла svg нет ограничений на параметры, данные могут быть перезаписаны в существующий файл jsp, и данные могут быть записаны в веб-оболочку. вызвать выполнение команды. Злоумышленники могут получить ее через эту уязвимость.
Вредоносный IP
101.200.206.108
206.238.42.173
Вредоносные файлы
8b85d7287c14799ab3531b2095a5ce7e
Университет Чжэнчжоу ** — Кормление и содержание животных — Лю Цзин1724377645000.pdf.exe
c0b4a96c7b81cc0c162d380f85cba9cd
Материалы обвинения и доказательства кредита.docx.exe
4f763fe688b54b184f9501a5f2d9867a
*Заявление о франшизе автодилера.zip
7f0eb6ae9cef3b7dd7ca1d601823cff5
Guangzhou ********* Заявление компании Technology Co., Ltd. о непрохождении консультации и переговоров review.exe
90ca672222ef303f1a70245720d19e87
Харбин **** Co., Ltd. исправление "оглянуться назад" специальный аудиторский отчет - Cost Management Department.exe
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
Идеальная интеграция Cursor и DeepSeek API
DeepSeek V3 снижает затраты на обучение больших моделей
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
Cloud Native｜Практика: установка Dashbaord для K8s, графика неплохая
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
Центр конфигурации————Накос
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
[Зона легкого облачного игрового сервера] Управление игровыми архивами
