jjzjj

华天动力-OA8000 MyHttpServlet 文件上传漏洞复现

0x01产品简介  华天动力OA是一款将先进的管理思想、 管理模式和软件技术、网络技术相结合,为用户提供了低成本、 高效能的协同办公和管理平台。0x02漏洞概述 华天动力OA MyHttpServlet 存在任意文件上传漏洞,未经身份认证的攻击者可上传恶意的raq文件并执行raq文件中的任意sql语句,获取用户账号密码等敏感信息。0x03影响范围OA8000平台版DLHT-OA8000-3-0-7.2-3-1-0-5000x04复现环境FOFA:app="华天动力-OA8000"0x05漏洞复现 exp:POST/OAapp/MyHttpServletHTTP/1.1Host:your-ipU

马斯克官宣成立xAI!挖角谷歌+OpenAI豪华天团,清华校友加入,解密宇宙终极答案

马斯克的野心,终于暴露了!反AI斗士要做自己的AI了,x宇宙又添一员。几小时前,马斯克官宣成立新公司xAI,消息一出,立马引爆了全世界互联网。马院士,果然是要干一票大的!新公司的团队阵容十分豪华,星光熠熠,几乎都是来自谷歌、DeepMind、微软和OpenAI的大牛研究员。并且,这支「梦之队」中1/3是华人。图片ChatGPT爆火没多久,马斯克就忍无可忍地表示:我们需要的不是ChatGPT,而是TruthGPT。今天,马斯克终于如愿,可以做一个探求「最大真理」和「宇宙本质」的AI了。对此,xAI的另一位联合创始人GregYang表示,xAI初创公司将深入研究AI的一个重要领域——深度学习数学,