最新发布第12页
【宝塔邮局管理器】使用教程-XSS博客

【宝塔邮局管理器】使用教程

1.安装宝塔邮局插件前,需要先安装redis服务,并设置redis密码。 安装完Redis服务后设置密码,设置密码时不要使用&%这类特殊符号会导致负载状态显示异常,可使用英文+数字组合密码 PS:邮局...
Xmind命令执行漏洞复现-XSS博客

Xmind命令执行漏洞复现

简介 XMind 是一款专业的全球领先的商业思维导图软件,在国内使用广泛,拥有强大的功能、包括思维管理、商务演示、与办公软件协同工作等功能。它采用全球先进的Eclipse RCP软件架构,是集思维导...
xss-admin的头像-XSS博客xss-admin10个月前
023213
ChatTTS 本地部署教程!目前最好用的文字转语音工具!-XSS博客
Phi-3 免费开源的最强大模型!本地一键部署!!-XSS博客

Phi-3 免费开源的最强大模型!本地一键部署!!

Phi-3  Mini Phi-3 Mini 是一个拥有 38 亿参数的轻量级、最先进的开放模型,使用 Phi-3 数据集进行训练,该数据集包含合成数据和经过过滤的公开网站数据,重点关注高质量和推理密集属性。 ...
xss-admin的头像-XSS博客xss-admin11个月前
02319
漏洞复现-CVE-2024-34470-XSS博客

漏洞复现-CVE-2024-34470

一:漏洞名称 HSC Mailinspector 任意文件读取漏洞 二:漏洞描述 HSC Mailinspector 是一种邮件安全解决方案,旨在保护企业和组织免受各种电子邮件威胁的影响。它提供了一系列功能,包括针对垃...
xss-admin的头像-XSS博客xss-admin11个月前
02309
微软 Phi-3 最新开源大模型,能否媲美 ChatGPT、Cladue 3?附本地安装部署!-XSS博客

微软 Phi-3 最新开源大模型,能否媲美 ChatGPT、Cladue 3?附本地安装部署!

? Phi-3 大模型本地搭建工具下载:https://xsx.tw/ai/4127/
xss-admin的头像-XSS博客xss-admin11个月前
022810
漏洞复现 - 禅道前台注入-XSS博客

漏洞复现 – 禅道前台注入

漏洞编号 CNVD-2022-42853 禅道企业版 6.5 禅道旗舰版 3.0 禅道开源版 16.5 禅道开源版 16.5.beta1 复现过程 搭建禅道环境,点击 start 运行 访问地址,登录进行抓包 POST /zentao/user-login...
xss-admin的头像-XSS博客xss-admin11个月前
022813
某次重要攻防演练细节打点到攻陷内网分享-XSS博客

某次重要攻防演练细节打点到攻陷内网分享

01成果概述 外网打点,先拿到JeecgBoot权限,再骚操作对若依系统GetShell 获取到某某有限公司多个主机权限和后台权限 后台权限:10.0.***.**:8848/nacos/#/ 10.0.***.***(服务器权限) 10.0.**...
xss-admin的头像-XSS博客xss-admin11个月前
022715
[在野0day]-CVE-2023-49785-XSS博客

[在野0day]-CVE-2023-49785

一:漏洞描述 NextChat(又名 ChatGPT-Next-Web)是用户最流行的独立 Gen AI 聊天机器人应用程序之一。用户可以通过这个程序与GPT进行交互。这是一个GitHub项目,拥有超过 63K+ 的 star 和 52K+...
xss-admin的头像-XSS博客xss-admin11个月前
022513
GeoServer 远程代码执行漏洞 CVE-2024-36401 POC-XSS博客

GeoServer 远程代码执行漏洞 CVE-2024-36401 POC

漏洞描述 GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方便的发布地图数据,允许用户对特征数据进行更新、删除、插入操作。 在GeoServer 2.25.1, 2.24.3, 2.23.5版...