墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
900+累计阅读
997平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
目录
金蝶云星空是一款基于领先的可组装低代码PaaS平台，全面服务客户研发、生产、营销、供应链、财务等领域转型的企业管理服务平台。它已支持IPD、精益、阿米巴等先进管理理念在3.1万余家客户实践，一起助力企业“产品力、获客力、交付力、口碑力” 。该漏洞存在于ScpSupRegHandler接口下，服务器对用户输入的数据没有进行严格的过滤，攻击者可以利用该漏洞获取服务器管理权限。
金蝶云星空-管理中心app="金蝶云星空-管理中心"
POC
POST /k3cloud/SRM/ScpSupRegHandler HTTP/1.1
Host:
User-金蝶云星空文件上传漏洞复现与安全加固实战指南
文件上传功能是Web应用中的常见模块，其核心原理是允许用户将本地文件通过HTTP协议传输至服务器指定目录。然而，若未对用户输入（特别是文件名和路径参数）进行严格校验，攻击者可能通过构造恶意请求，利用路径遍历等技术手段，将可执行脚本上传至Web可访问目录，从而获取服务器控制权。这种漏洞在供应链软件和企业级应用中危害尤为显著，常导致数据泄露、服务器沦陷等严重后果。本文以金蝶云星空V8.1版本中ScpSupRegHandler接口的典型漏洞为例，深入剖析其利用方式，并提供从代码修复到运维加固的完整防御方案，涵盖W
漏洞复现-金蝶系列
金蝶软件是中国领先的企业管理软件及云服务提供商，拥有众多产品和解决方案，其中包括四个主要产品系列。这四个产品系列分别是：金蝶ERP（Enterprise Resource Planning）： 金蝶ERP是金蝶软件的核心产品之一，是一套全面的企业管理软件解决方案，涵盖了财务、供应链管理、生产制造、人力资源管理等多个领域，为企业提供全面的业务管理功能。金蝶ERP产品线包括不同版本，以满足不同规模和行业的企业需求。
金蝶云星空RCE漏洞复现
由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。该漏洞不仅存在于金蝶云星空管理中心（默认8000端口），普通应用（默认80端口）也存在类似问题。
【漏洞复现】金蝶云星空管理中心反序列化命令执行漏洞(RCE)
金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。该软件存在远程命令执行漏洞，外部攻击者可通过使用恶意攻击手段对目标系统进行权限获取，进而接管服务器控制权。
【漏洞复现】金蝶云星空管理中心 ScpSupRegHandler接口存在任意文件上传漏洞 附POC
金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴管理、全渠道营销、电商、HR、企业互联网服务，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！
金蝶云星空管理中心反序列化RCE漏洞复现 附POC
金蝶云星空存在远程代码执行漏洞,由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。
金蝶云星空 DynamicForm RCE漏洞复现
由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。该漏洞不仅存在于金蝶云星空管理中心（默认8000端口），普通应用（默认80端口）也存在类似问题。
金蝶云星空 ServiceGateway RCE漏洞复现
由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。该漏洞不仅存在于金蝶云星空管理中心（默认8000端口），普通应用（默认80端口）也存在类似问题。
金蝶云星空任意文件读取漏洞复现（0day）
由于金蝶云星空CommonFileServer接口处权限设置不当，未经身份认证的攻击者可以利用此漏洞访问服务器上的任意文件，包括数据库凭据、API密钥、配置文件等，从而获取系统权限和敏感信息。
金蝶*星空管理中心任意文件读取漏洞复现 CNVD-2021-86835
金蝶*星空管理中心是金*软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。 金蝶*星空CommonFileServer接口处权限设置不当，未经身份认证的攻击者可以利用此漏洞下载服务器上的任意文件，存在任意文件下载漏洞，包括数据库凭据、API密钥、配置文件等，从而获取系统权限和敏感信息。
金蝶云星空任意文件读取漏洞
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴管理、全渠道营销、电商、HR、企业互联网服务，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。
【漏洞复现】金蝶云星空-ScpSupRegHandler-任意文件上传
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云星空允许攻击者通过ScpSupRegHandler接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。攻击者可以通过上传恶意文件来滥用系统，可能导致灾难性后果。
【漏洞复现】金蝶云星空-DevReportService-反序列化-rce
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。该漏洞是由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。
SystemVerilog学习总结
因为选择的offer是IC验证，以前学的是设计，所以只能再学systemverilog（SV）和UVM了。在学习SV和UVM之前，我认为需要学习以下几个部分：数字电路、c++和verilog。因为IC验证确实有不少别的专业之前没学过数字电路和Verilog，所以还是最好先学习一下。 知识点的总结主要是通过systemverilog验证-测试平台编写指南这本书进行的，所以请看书。通过对这本书的目录进行重点的划分，然后再进行相关知识点的总结。最后，给出自己收集的别的博主IC EDA环境的虚拟机，以及使用虚拟机需
半桥LLC谐振变换器及同步整流MATLAB仿真（二）
接上文，半桥LLC谐振变换器及同步整流MATLAB仿真
强化学习-动态规划
动态规划（dynamic programming）是程序设计算法中非常重要的内容，能够高效解决一些经典问题，例如背包问题和最短路径规划。动态规划的基本思想是将待求解问题分解成若干个子问题，先求解子问题，然后从这些子问题的解得到目标问题的解。动态规划会保存已解决的子问题的答案，在求解目标问题的过程中，需要这些子问题答案时就可以直接利用，避免重复计算。本章介绍如何用动态规划的思想来求解在马尔可夫决策过程中的最优策略。
Image Sensor常见分辨率下HTS，VTS设置
image sensor,HTS,VTS
PaddleOCR实战：从零开始训练自己的OCR模型（附完整代码与数据集处理技巧）
本文提供了一份详尽的PaddleOCR实战指南，手把手教你从零开始训练专属的OCR模型。内容涵盖高质量训练数据的准备与标注技巧、预训练模型的选型对比、关键参数调优策略，并附有完整的代码示例。通过遵循本文的步骤，开发者可以高效构建并优化贴合自身业务场景的高精度OCR模型，实现从数据到部署的全流程掌握。
论文Agile Autonomy: Learning High-Speed Flight in the Wild开源代码运行记录
Agile Autonomy: Learning High-Speed Flight in the Wild Learning High-Speed Flight in the Wild 论文链接：https://www.science.org/doi/10.1126/scirobotics.abg5810 代码：https://github.com/uzh-rpg/agile_autonomy 国内复现：https://github.com/Howardcl/AgileAutonomyPX4
AUTOSAR MCAL开发及EB Tresos工具使用总结
在基于AutoSar CP架构开发MCAL时，会使用到EB tresos工具。本文主要对MCAL开发及EB tresos工具使用进行总结，仅作为自学使用，以方便后续查漏补缺。
【使用FPGA实现MIPI DSI接口】——如何使用FPGA实现MIPI DSI接口？这是一个让许多开发者都感到困扰的问题。本文将介绍如何使用FPGA设计和实现...
【使用FPGA实现MIPI DSI接口】——如何使用FPGA实现MIPI DSI接口？MIPI DSI（移动产业处理器接口 - 显示串行接口）是一种用于在移动设备中传输视频数据的标准接口，它是目前大部分智能手机和平板电脑所采用的显示接口。首先，我们需要实现MIPI DSI的物理层接口。在实现MIPI DSI接口后，我们还需要编写驱动程序来控制MIPI DSI显示屏显示图像。这里只是提供了MIPI DSI接口的物理层代码示例，完整的MIPI DSI接口实现需要包括控制器和驱动程序等更多内容。
Probability and Statistics - 4th edition
Probability and Statistics - 4th edition
霍尼韦尔SoftMaster使用说明
霍尼韦尔SoftMaster使用说明
IMSL CNL 7.0.0 (x86-64)Crack
IMSL CNL 7.0.0 (x86-64)Crack intel的算法库破解文件，这是C++版本的破解文件
蓝牙模块HM-10手册
蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
416
扫一扫
