当前位置： 首页 > news >正文

CVE-2024-2389 未经身份验证的命令注入

news 来源：原创 2024/9/23 2:57:52

什么是 Progress Flowmon？

Progress Flowmon 是一种网络监控和分析工具，可提供对网络流量、性能和安全性的全面洞察。Flowmon 将 Nette PHP 框架用于其 Web 应用程序。

未经身份验证的路由

我们开始在“AllowedModulesDecider.php”文件中枚举未经身份验证的端点，这是一个描述 Progress Flowmon 中模块访问的组件。它包含 “ALLOWED_TO_UNLOGGED_USERS” 数组，定义无需身份验证即可访问的模块。在浏览了列表中允许的模块的代码后，“Service：Pdfs：Confluence” 脱颖而出，因为它包含了一些与生成 PDF 相关的有趣代码。在 Nette 框架中，这个模块的路径是 “/service.pdfs/confluence”。

1
1

此图显示了在AllowedModulesDecider.php中定义为 ALLOWED_TO_UN

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • （PySpark）RDD实验实战——取一个数组的中间值
  • 树和二叉树的概念以及结构
  • Flink难点和高阶面试题：Flink的状态管理机制如何保证数据处理的准确性和完整性
  • 解决Mac下Vscode编译运行C语言程序会自动生成DSYM文件夹的问题
  • spring-boot-maven-plugin插件打包和java -jar命令执行原理
  • C语言中数据类型
  • Java ETL - Apache Beam 简介
  • CQRS模型解析
  • Git换行符自动转换参数core.autocrlf的用法
  • 第一个Web项目(java+servlet+jsp)
  • 五种数据库特性对比(Redis/Mysql/SQLite/ES/MongoDB)
  • 人工智能 | 基于ChatGPT开发人工智能服务平台
  • git 本地分支误删，怎么恢复？误删本地已提交未推送的分支！
  • Android 如何实现搜索功能：本地搜索？数据模型如何设计？数据如何展示和保存？
  • 二分算法——优选算法
  • AWS实战 - 利用IAM对S3做访问控制
  • css布局，左右固定中间自适应实现
  • Elasticsearch 参考指南（升级前重新索引）
  • Joomla 2.x, 3.x useful code cheatsheet
  • JSDuck 与 AngularJS 融合技巧
  • js算法-归并排序（merge_sort）
  • Node 版本管理
  • React as a UI Runtime(五、列表)
  • Redis在Web项目中的应用与实践
  • tab.js分享及浏览器兼容性问题汇总
  • 搭建gitbook 和 访问权限认证
  • 关于Flux,Vuex,Redux的思考
  • 基于Android乐音识别(2)
  • ------- 计算机网络基础
  • 前端技术周刊 2018-12-10：前端自动化测试
  • 设计模式走一遍---观察者模式
  • 实战｜智能家居行业移动应用性能分析
  • 协程
  • 学习笔记DL002:AI、机器学习、表示学习、深度学习，第一次大衰退
  • ​七周四次课（5月9日)iptables filter表案例、iptables nat表应用
  • #《AI中文版》V3 第 1 章 概述
  • （173）FPGA约束：单周期时序分析或默认时序分析
  • (2)Java 简介
  • （4.10~4.16）
  • （k8s中）docker netty OOM问题记录
  • （PWM呼吸灯）合泰开发板HT66F2390-----点灯大师
  • (TipsTricks)用客户端模板精简JavaScript代码
  • （纯JS）图片裁剪
  • (二)原生js案例之数码时钟计时
  • （附源码）springboot 个人网页的网站 毕业设计031623
  • （入门自用）--C++--抽象类--多态原理--虚表--1020
  • (三)docker：Dockerfile构建容器运行jar包
  • （四）图像的%2线性拉伸
  • (源码版)2024美国大学生数学建模E题财产保险的可持续模型详解思路+具体代码季节性时序预测SARIMA天气预测建模
  • （转）JVM内存分配 -Xms128m -Xmx512m -XX:PermSize=128m -XX:MaxPermSize=512m
  • （转）总结使用Unity 3D优化游戏运行性能的经验
  • .dwp和.webpart的区别
  • .NET CORE 第一节 创建基本的 asp.net core
  • .Net Core中Quartz的使用方法
  • .net 验证控件和javaScript的冲突问题