Allair JRUN 非法读取 WEB-INF 漏洞 _MySQL
JRun
涉及程序：
JRUN
描述：
Allair JRUN 非法读取 WEB-INF 漏洞
详细：
在Allaire 的 JRUN 服务器 2.3版本中存在一个严重的安全漏洞。它允许一个攻击者在 JRun 3.0 服务器中查看 WEB-INF 目录。
如果用户在提交 URL 请求时在，通过附加一个“/”使该 URL 成为畸形的 URL，这时 WEB-INF 下的所有子目录将会暴露出来。攻击者巧妙的利用该漏洞将能够远程获得目标主机系统中 WEB-INF 目录下的所有文件的读取权限。
例如使用下面这个 URL 将会暴露 WEB-INF 下的所有文件：
http://site.running.jrun:8100//WEB-INF/
受影响的系统：
Allaire JRun 3.0
解决方案：
下载并安装补丁：
Allaire patch jr233p_ASB00_28_29
http://download.allaire.com/jrun/jr233p_ASB00_28_29.zip
Windows 95/98/NT/2000 and Windows NT Alpha
Allaire patch jr233p_ASB00_28_29tar
http://download.allaire.com/jrun/jr233p_ASB00_28_29.tar.gz
UNIX/Linux patch - GNU gzip/tar
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
PHP函数介绍—get_headers(): 获取URL的响应头信息
Jul 25, 2023 am 09:05 AM
PHP函数介绍—get_headers():获取URL的响应头信息概述：在PHP开发中，我们经常需要获取网页或远程资源的响应头信息。PHP函数get_headers()能够方便地获取目标URL的响应头信息，并以数组形式返回。本文将介绍get_headers()函数的用法，以及提供一些相关的代码示例。get_headers()函数的用法：get_header
如何使用pandas正确读取txt文件
Jan 19, 2024 am 08:39 AM
如何使用pandas正确读取txt文件，需要具体代码示例Pandas是一个广泛使用的Python数据分析库，它可以用于处理各种各样的数据类型，包括CSV文件、Excel文件、SQL数据库等。同时，它也可以用于读取文本文件，例如txt文件。但是，在读取txt文件时，我们有时会遇到一些问题，例如编码问题、分隔符问题等。本文将介绍如何使用pandas正确读取txt
使用pandas读取txt文件的实用技巧
Jan 19, 2024 am 09:49 AM
使用pandas读取txt文件的实用技巧，需要具体代码示例在数据分析和数据处理中，txt文件是一种常见的数据格式。使用pandas读取txt文件可以快速、方便地进行数据处理。本文将介绍几种实用的技巧，以帮助你更好的使用pandas读取txt文件，并配以具体的代码示例。读取带有分隔符的txt文件使用pandas读取带有分隔符的txt文件时，可以使用read_c
为什么NameResolutionError(self.host, self, e) from e，怎么解决
Mar 01, 2024 pm 01:20 PM
报错的原因NameResolutionError(self.host,self,e)frome是由urllib3库中的异常类型,这个错误的原因是DNS解析失败,也就是说,试图解析的主机名或IP地址无法找到。这可能是由于输入的URL地址不正确,或者DNS服务器暂时不可用导致的。如何解决解决此错误的方法可能有以下几种:检查输入的URL地址是否正确,确保它是可访问的确保DNS服务器可用,您可以尝试在命令行中使用"ping"命令来测试DNS服务器是否可用尝试使用IP地址而不是主机名来访问网站如果是在代理
Java 中使用 OpenCSV 读取和写入 CSV 文件的示例
Dec 20, 2023 pm 01:39 PM
Java中使用OpenCSV读取和写入CSV文件的示例CSV（Comma-SeparatedValues）指的是以逗号分隔的数值，是一种常见的数据存储格式。在Java中，OpenCSV是一个常用的工具库，用于读取和写入CSV文件。本文将介绍如何使用OpenCSV来实现读取和写入CSV文件的示例。引入OpenCSV库首先，需要引入OpenCSV库到
20步内越狱任意大模型！更多'奶奶漏洞”全自动发现
Nov 05, 2023 pm 08:13 PM
不到一分钟、不超过20步，任意绕过安全限制，成功越狱大型模型！而且不必知道模型内部细节——只需要两个黑盒模型互动，就能让AI全自动攻陷AI，说出危险内容。听说曾经红极一时的“奶奶漏洞”已经被修复了:如今，面对“侦探漏洞”、“冒险家漏洞”和“作家漏洞”，人工智能应该采取何种应对策略呢？一波猛攻下来，GPT-4也遭不住，直接说出要给供水系统投毒只要……这样那样。关键这只是宾夕法尼亚大学研究团队晒出的一小波漏洞，而用上他们最新开发的算法，AI可以自动生成各种攻击提示。研究人员表示，这种方法相比于现有的
Pandas读取网页数据的实用方法
Jan 04, 2024 am 11:35 AM
Pandas读取网页数据的实用方法，需要具体代码示例在数据分析和处理过程中，我们经常需要从网页中获取数据。而Pandas作为一种强大的数据处理工具，提供了方便的方法来读取和处理网页数据。本文将介绍几种常用的Pandas读取网页数据的实用方法，并附上具体的代码示例。方法一：使用read_html()函数Pandas的read_html()函数可以直接从网页中读
Pandas使用教程：读取JSON文件的快速入门
Jan 13, 2024 am 10:15 AM
快速入门：Pandas读取JSON文件的方法，需要具体代码示例引言：在数据分析和数据科学领域，Pandas是一个重要的Python库之一。它提供了丰富的功能和灵活的数据结构，能够方便地对各种数据进行处理和分析。在实际应用中，我们经常会遇到需要读取JSON文件的情况。本文将介绍如何使用Pandas来读取JSON文件，并附上具体的代码示例。一、Pandas的安装
