ApacheShiro是一个应用广泛的权限管理的用户认证与授权框架。
近日，shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证，漏洞于1.5.3修复。
实际上，这个修复并不完全，由于shiro在处理url时与spring仍然存在差异，shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日，ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
近日，shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证，漏洞于1.5.3修复。
实际上，这个修复并不完全，由于shiro在处理url时与spring仍然存在差异，shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日，ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
2023/11/26 8:29:31
347KB
1
基于sudo1.9.5p2源码编译打包，用以解决Sudo堆溢出(CVE-2021-3156)漏洞，已再rhel6.5及centos6.5上安装验证，直接使用rpm-Uvh升级安装即可
2023/11/9 14:04:07
2.91MB
1
本文通过在Dockerfile里面执行apt-getupdate方式更新ruby组件版本，以修复CVE-2018-16396等漏洞
2023/10/25 7:07:50
1.77MB
1
软件功能特色：AI自动调整借助人工智能技术，立即对图像中的颜色和对比度进行优化。
轻松删除照片背景只需单击几下即可进行替换或删除图像研究背景。
AI旧照片修复还原几十年前拍的照片。
消除断线，污渍等轻微缺陷。
消除扫描中的图像噪声。
黑白照片自动着色。
100多种效果和滤镜无论原始效果如何，都可以从各种效果中进行选择并创建醒目的图像。
质量清晰度调整恢复工作细节，使整个网络图片准备好从屏幕弹出。
增加清晰度以消除这种模糊。
使用过程中我们的Mac照片编辑器精确管理控制系统图像。
坚固的物体去除无论原始状态如何，您都可以擦除不需要的对象并获得完美的照片。
Picverse将非常小心地通
轻松删除照片背景只需单击几下即可进行替换或删除图像研究背景。
AI旧照片修复还原几十年前拍的照片。
消除断线，污渍等轻微缺陷。
消除扫描中的图像噪声。
黑白照片自动着色。
100多种效果和滤镜无论原始效果如何，都可以从各种效果中进行选择并创建醒目的图像。
质量清晰度调整恢复工作细节，使整个网络图片准备好从屏幕弹出。
增加清晰度以消除这种模糊。
使用过程中我们的Mac照片编辑器精确管理控制系统图像。
坚固的物体去除无论原始状态如何，您都可以擦除不需要的对象并获得完美的照片。
Picverse将非常小心地通
2023/10/14 13:32:43
56MB
1
本代码使用python3爬取CNVD、CNNVD和CVE漏洞库并存入本地mysql数据库，可以实现漏洞预览，增量爬取完整爬取等功能，并以GUI形式展现。
2023/9/27 19:36:57
137.95MB
1
用visualstudio2019，cmake，Ant,Python，Java编程环境在windows10系统下对Opencv4.1.0及其对应contrib源码，编译生成nonfree的库，且包括java可以用jar和dll。
x64release，32位的不能用。
在eclipse-java下亲测可以用surf。
x64release，32位的不能用。
在eclipse-java下亲测可以用surf。
2023/9/17 17:52:09
192.49MB
1
在p27395085_1036_Generic补丁的基础上再打上27453773_1036_Gener，解决CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2018-2628
2023/9/10 17:02:17
11.56MB
1
018年1月4日，JannHorn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spectre"(CVE-2017-5753&CVE-2017-5715)两组CPU特性漏洞。
相关漏洞利用了芯片硬件层面执行加速机制的实现缺陷实现侧信道攻击，可以间接通过CPU缓存读取系统内存数据，其直接危害是将可能造成CPU运作机制上的信息泄露，低权级的攻击者可以通过漏洞来远程泄露用户信息或本地泄露更高权级的内存信息。
笔者对此进行深入研究
相关漏洞利用了芯片硬件层面执行加速机制的实现缺陷实现侧信道攻击，可以间接通过CPU缓存读取系统内存数据，其直接危害是将可能造成CPU运作机制上的信息泄露，低权级的攻击者可以通过漏洞来远程泄露用户信息或本地泄露更高权级的内存信息。
笔者对此进行深入研究
2023/8/17 1:57:49
1.86MB
1
console页面探测&弱口令扫描、uuid页面的SSRF、CVE-2017-10271wls-wsat页面的反序列化、CVE-2018-2628反序列化等功能。
2023/8/16 3:45:38
116KB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB