墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.8k累计阅读
1.9k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
在漏洞区域
WinRAR 是一种流行的数据压缩程序。网络犯罪分子已经利用 CVE-2023-38831攻击交易者。
经纪账户面临风险
利用 CVE-2023-38831 漏洞，攻击者会创建 ZIP 压缩文件来传播各种恶意软件系列，如 DarkMe、GuLoader、Remcos RAT，并将其发布到专门的交易者论坛上。
运行压缩包内的恶意脚本时会伪装成".jpg"、".txt "或其他文件格式。一旦提取并启动，恶意软件就会允许攻击者从经纪人的账户中取款。
❗️怎么办？
建议所有用户安装最新版本的 WinRAR 6.23 以修复该漏洞。
使用 MaxPatrol VM 扫描主机是否存在 CVE-2023-38831漏洞。如果安装了最新的知识库更新，则会自动识别易受攻击的资产。
使用 MaxPatrol SIEM、PT Sandbox 和 PT XDR 系统检测利用该漏洞的恶意软件。
【漏洞复现】FUXA-runscript-RCE (CVE-2023-33831)
FUXA是一款基于网络的流程可视化(SCADA/HMI/Dashboard)软件。使用FUXA，您可以为机器创建具有个性化设计的现代流程可视化，并进行实时数据展示。该漏洞影响Fuxa的脚本组件，由于缺少对用户可控输入的控制或清理，从而允许使用危险方法来执行远程代码。受影响的路由是/api/runscript，通过POST方法，在无需身份验证的情况下，通过code参数和child_process模块的exec函数来执行命令。
CVE-2023-38831 WinRAR 逻辑漏洞原因分析
漏洞编号：CVE-2023-38831 漏洞类型：逻辑漏洞 软件名称：RARLAB WinRAR 模块名称：WinRAR.exe 历史漏洞：根据 vuldb 显示，历史漏洞并不是很多，能稳定利用的更是少之又少
忘记安卓锁屏密码怎么办？3种方法教你用ADB恢复访问（含gesture.key解密）
本文详细解析了安卓设备锁屏密码的存储与加密机制，特别是gesture.key文件的解密原理。针对遗忘密码的常见问题，提供了三种核心恢复方法：利用ADB调试接口删除密码文件、对gesture.key进行离线分析与解密，以及应对高版本系统的替代方案。重点介绍了通过ADB工具在Recovery模式下操作的具体步骤，帮助用户在合法合规前提下恢复设备访问权限。
WinRAR 0day CVE-2023-38831分析复现及poc
最近WinRAR 的CVE-2023-38831 漏洞被在野利用POC已可使用。漏洞影响版本：WinRa
LS-DYNA超高速碰撞仿真入门：从SPH算法配置到铝靶板穿孔分析（附K文件模板）
本文详细介绍了使用LS-DYNA中的SPH（光滑粒子流体动力学）算法进行超高速碰撞仿真的完整流程。以铝弹丸撞击铝靶板为例，从SPH算法原理、LS-PrePost前处理、材料模型与状态方程设置，到接触定义、边界条件及K文件生成，提供了系统的入门指导和关键参数调试经验，帮助工程师高效模拟材料破碎、穿孔等极端变形问题。
告别电机啸叫！手把手教你配置TMC5160的StealthChop2静音模式（附参数自整定避坑指南）
本文详细介绍了如何通过配置TMC5160的StealthChop2模式彻底消除3D打印机电机噪音。从硬件准备到参数自整定，再到高级调优与异常处理，手把手教你实现实验室级别的静音效果，提升打印质量和使用体验。
CVE-2023-38831 WinRAR 远程代码执行漏洞 0Day PoC
CVE-2023-38831 漏洞位于ZIP文件的处理过程，攻击者可以制作恶意.ZIP或.RAR压缩文件，其中包含无害文件（例如.jpg、.txt或PDF文件等）及恶意执行文件，并以无害文件名为文件夹命名。当用户点击并试图解压缩看似合法的文件时，即被安装恶意程序。
CCS软件仿真插件移植避坑指南：从CCS5.5到7.4的完整流程
本文详细介绍了将CCS软件仿真插件从CCS5.5迁移至CCS7.4的完整流程与避坑指南。针对TMS320F28335等C2000系列芯片，重点解析了仿真核心文件、配置数据库、连接定义及驱动文件的移植步骤，并通过两个实战Demo验证了移植后仿真环境的可用性，帮助开发者在无硬件条件下继续高效进行算法验证与调试。
CVE-2023-38831(Winrar RCE)漏洞复现与分析
本文对Winrar RCE漏洞(CVE-2023-38831)进行复现以及原理分析，对攻击过程进行还原,让你更直观的感受此漏洞的攻击面。对于Reverse本人并不擅长，所以此篇文章参考了很多互联网公开的对此漏洞的研究分析报告，文末标注。
【Halcon】双目立体视觉引导机械手有序抓取，案例分享
本文介绍了一个基于双目视觉的工件定位与抓取系统。该系统使用两个工业相机组成双目视觉系统，通过标定获取相机参数，采用模板匹配算法识别任意摆放且可能交叠的工件。重点阐述了三维坐标获取方法，特别是通过Z方向高度实现有序抓取的策略。文章详细说明了系统搭建、双目标定、模板创建等关键步骤，并展示了特征点匹配和定位结果。该案例为初学者和开发者提供了双目视觉系统的基本实现参考，展示了机器视觉与机械手协同工作的典型应用场景。
FPGA工程师面试——FPGA基础知识24题
线与逻辑是两个输出信号相连可以实现与的功能。在硬件上，要用OC门（集电极开路与非门）来实现，由于不用OC门可能使灌电流过大，而烧坏逻辑门，因此在输出端口应加一个上拉电阻。
CVE漏洞复现-CVE-2023-38831 WinRAR代码执行漏洞
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。从5.60版开始，WinRAR启用了新的图标，但用户仍可以通过官网提供的主题包换回原版风格的图标。
ROS机器人未知环境自主探索功能包explore_lite最全源码详细解析（五）
本系列文章主要针对ROS机器人常使用的未知环境自主探索功能包explore_lite展开全源码的详细解析，并进行概括总结。 本系列文章共包含六篇文章，前五篇文章主要介绍explore_lite功能包中 explore.cpp、costmap_tools.h、frontier_search.cpp、costmap_client.cpp等源码实现文件中全部函数的详细介绍，第六篇文章进行概括总结，包含自主探索功能包explore_lite的简介，实现未知环境自主探索功能的原理及流程总结，效果演示，使用功能包exp
Asun安全学习【漏洞复现】CVE-2023-38831 WinRAR代码执行漏洞
学习！！！！！
无人船 | 基于ROS的轻量级多无人艇自主导航仿真框架
无人水面艇USV是海上自主无人系统的关键组成部分，在民用、军用领域应用广泛，例如海上救援、水质测量、扫雷反潜等，因此对USV导航算法的研究具有重要意义。为了便于进行USV相关算法的验证与部署，本文介绍的这套基于ROS的多无人艇的自主导航仿真平台，轻量化地实现了建图、规划、控制等多种功能，同时自研框架保证了功能的高度可拓展和可定制
Probability and Statistics - 4th edition
Probability and Statistics - 4th edition
WinRAR CVE-2023-38831简单复现
CVE-2023-38831 该漏洞于 2023 年 4 月至 2023 年 8 月期间在野外被利用。当用户尝试查看 ZIP 存档中的良性文件时，WinRAR 6.23之前的版本允许攻击者执行任意代码。出现此问题的原因是 ZIP 存档可能包含良性文件（例如普通 .JPG 文件）以及与良性文件同名的文件夹，并且处理该文件夹的内容（可能包括可执行内容）在尝试仅访问良性文件期间。
pscad IEEE标准系统搭建说明
pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。
CVE-2023-38831 漏洞
是一个利用 Windows 10 压缩文件处理机制的漏洞。攻击者可以通过在压缩文件中嵌入恶意脚本或可执行文件，并利用特定的文件名或路径来触发漏洞，从而在用户解压文件时执行恶意代码。
ssm框架搭建
这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载
怀旧版电脑GBC模拟器
再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。
WinRAR代码执行漏洞(CVE-2023-38831)
WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。
CVE-2023-38831 winrar漏洞复现
1.WinRAR 0day漏洞允许攻击者创建恶意 .RAR 和 .ZIP 存档，这些存档显示看似无害的诱饵文件，例如 JPG (.jpg) 图像、文本文件 (.txt) 或 PDF (.pdf)，用户双击使用winRAR打开查看压缩文件，并在winRAR窗口中点击查看时触发漏洞。2.影响版本：WinRar 版本 < 6.23。
winrar代码执行漏洞CVE-2023-38831复现
参考：https://www.youtube.com/watch?保存后，点击下面的png图片即可执行代码。
WinRAR 0day漏洞CVE-2023-38831复现最详解
WinRAR 的CVE-2023-38831 漏洞被在野利用来攻击交易类的个人用户。影响版本：WinRar 版本 < 6.23。
CVE-2023-21839远程代码执行漏洞
weblogic CVE-2023-21839、CVE-2023-21931、CVE-2023-21979远程代码执行漏洞复现。
WinRAR远程代码执行漏洞（CVE-2023-38831）复现：原理详解+环境搭建+渗透实践
本文详细分析了WinRAR远程代码执行漏洞(CVE-2023-38831)的利用过程。该漏洞存在于6.23版本之前的WinRAR中，攻击者通过构造包含同名文件和文件夹的特殊压缩包，当用户点击查看文件时，程序会错误执行隐藏的恶意脚本。文章演示了完整的攻击链：从下载PoC脚本、分析漏洞原理、制作恶意压缩包，到靶机接收并触发漏洞的全过程。实验证明，该漏洞可导致任意代码执行，危害性极高。建议用户立即升级至WinRAR 6.23或更高版本以修复此漏洞。
CVE-2023-38831 漏洞复现：win10 压缩包挂马攻击剖析
在网络安全这片没有硝烟的战场上，新型漏洞如同隐匿的暗箭，时刻威胁着我们的数字生活。其中，CVE - 2023 - 38831 这个关联 Win10 压缩包挂马攻击的漏洞，自曝光以来便引发了安全界的高度关注。深入探究并复现这一漏洞，不仅能让我们洞悉攻击者的手段，更能助力我们筑牢防线，抵御此类威胁。CVE - 2023 - 38831 是 2023 年披露的一个高危安全漏洞，主要影响 Windows 10 系统。攻击者利用这一漏洞，精心炮制恶意压缩包。
OSCP - Proving Grounds - CVE-2023-33831
搜索一下FUXA的vulnerability，得到CVE-2023-33831,当然了，和靶机的标题一样，估计肯定是这个了，下载后现在本地执行nc -nlvp 80，再执行exp,得到root权限,好像很简单，并不会太难。nmap扫描，22/1881端口开放，而1881端口运行了FUXA。访问1881端口,发现FUXA v1.15版本正在运行，但是报错。
使用scandir()而不是readdir()遍历目录文件(夹)
在使用PHP编程遍历目录文件时，我们一般可以使用readdir()或scandir()来实现，不过本文要说的是，尽量使用scandir()而不是readdir()遍历目录文件，理由是scandir()用到的代码量少很多。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
623
扫一扫
