0x00:介绍 最近,当我正在进行侦察时,我遇到了一个Atlassian Crowd应用程序。 Atlassian的描述: “Crowd和Crowd数据中心在发布版本中错误地启用了pdkinstall开发插件。 可以向Crowd或Crowd数据中心实例发送未经身份验证或经过身份验证的请求的攻击者可以利用此漏洞安装任意插件,从而允许在运行易受攻击版本的Crowd或Crowd数据中心的系统上执行远程代码。" 现在让我们确保我们可以通过访问来调用pdkinstall插件http://localhost:4990/crowd/admin/uploadplugin.action。 我们现在在Atlassian Crowd上有一个pre-auth远程代码执行! 本文源自: https://www.corben.io/atlassian-crowd-rce/
Crowd-11: A Dataset for Fine Grained Crowd Behaviour Analysis CVPRW2017 这个数据库目前貌似没有公开,以后应该公开吧。 针对人群行为分析方面的研究,本文主要的工作有以下三点: 1)针对人群行为细分,我们建立了一个较大的数据库 Crowd-11, 11 crowd motion patterns and it is Related work Crowd analysis 人群行为分析主要包括以下几个方面的工作: 1)Counting or density estimation 人群密度估计及计数 2) Crowd segmentation 人群分割 3) Crowd video context description 根据 context 信息对视频进行分类 4)Crowd behaviour 3 Learning crowd characterisation 这里我们测试了一下几个算法: 1)Group Profiling Descriptors【20】 2)Two-stream
crowd 配置 具体操作细节见我之前写的 Atlassian 系列软件安装(Crowd+JIRA+Confluence+Bitbucket+Bamboo) 添加 nexus 用户组 此处的 nx-admin Crowd 支持,但社区版不支持,需要自己集成开源插件。 etc/karaf/startup.properties 配置 crowd.properties $ echo "# 配置 crowd 的地址 crowd.server.url=http://localhost :8095/crowd/ # 配置 crowd 里该 Application 的名称 application.name=nexus # 配置 crowd 里该 Application 的密码 application.password 使用 crowd 用户登录 查看 crowd 的用户信息。 ? 查看 crowd 的用户详细: ?
Measuring Crowd Collectiveness CVPR2013 http://mmlab.ie.cuhk.edu.hk/projects/collectiveness/ https behavior consistency remains high among individuals in local neighborhood 2 Measuring Collectiveness 一个 crowd Thus, path-based similarity can better characterize the behavior consistency among individuals in a crowd Crowd Collectiveness with Regularization ? 一个群体系统 C 的 crowd collectiveness 可以被定义为 所有个体的 individual collectiveness 的均值,可以用如下公式来计算 ?
---- 1.服务版本 Crowd:3.7.1 Jenkins:2.220 2.配置Crowd 2.1创建用户目录 点击下一步输入目录名称点击保存 users即创建的目录 2.2创建组 创建一个组用于管理 用户 2.3创建应用 创建一个应用用于管理Jenkins 3.配置Jenkins 3.1登录Jenkins(管理员)点击Manage Jenkins 3.2点击Manage Plugins 3.3搜索Crowd2 插件(本机已安装) 3.4点击Configure Global Secruity 3.5增加crowd2登录配置 重启服务,使用crowd中导入的jira用户登录Jenkins。 插件官方说明 https://plugins.jenkins.io/crowd2/ 。
1.服务版本 Crowd:3.7.1 Jenkins:2.220 2.配置Crowd 2.1创建用户目录 ? 点击下一步输入目录名称点击保存 ? 3.3搜索Crowd2插件(本机已安装) ? 3.4点击Configure Global Secruity ? 3.5增加crowd2登录配置 ? 重启服务,使用crowd中导入的jira用户登录Jenkins。 插件官方说明 https://plugins.jenkins.io/crowd2/ 。
Scene-Independent Group Profiling in Crowd CVPR2014 http://www.ee.cuhk.edu.hk/~jshao/CUHKcrowd.html https://github.com/amiltonwong/crowd_group_profile crowd 由 groups 组成,这里我们对 groups 属性进行分析,提出几个可以定量分析的描述算子 Groups are the primary entities that make up a crowd. 我们的目标是 characterize and quantify crowd 中的 groups ,对其行为进行分析,人群场景的理解。 Group Descriptors for Crowd Scenes ?
Fully Convolutional Neural Networks for Crowd Segmentation https://arxiv.org/abs/1411.4464 这里设计了一个全卷积网络用于视频中的人群分割
背景 最近公司大量新员工入职,需要批量创建 Crowd 用户、设置密码、分配应用组等机械性重复工作(主要还是懒~),故把这个加餐任务分配给刚来的测试同学去研究。 Crowd api 添加用户 https://community.atlassian.com/t5/Answers-Developer-Questions/How-to-add-user-via-Crowd-REST-API ourdomain.com\", \"last-name\" : \"User\", \"password\" : {\"value\" : \"mypassword\"} }" http://localhost:8095/crowd /rest/usermanagement/1/user 注意:此处-u的参数为 Crowd 中应用(Application)的用户名和密码,Crowd 的管理员是不能添加用户。 crowd 添加成功。 ? ?
Crowd Scene Understanding from Video: A Survey ACM Trans. Multimedia Comput. Commun. Crowd Analysis and Tracking 对于密集人群的跟踪难度还是很大 4 Crowd video datasets ? 4.1. Crowd Counting 主要有以下几个数据库:The WorldExpo’10 Crowd Counting Dataset [Zhang et al. 2015], the UCSDdataset ], Data-Driven Crowd Analysis dataset [Rodriguez et al. 2011b], Crowd Segmentation dataset [Ali and Shah , crowd density, and the velocity field.
PS:我司是使用 Crowd 进行用户的权限管理,来实现所有办公软件的统一登录。 Crowd 配置用户及用户组 Crowd 配置用户及用户组配置如下: Jenkins 配置 插件安装 首先,插件管理中安装Crowd 2 Integration、Role-based Authorization //plugins.jenkins.io/crowd2 Crowd 配置 具体操作细节可参考之前写的Atlassian 系列软件安装(Crowd+JIRA+Confluence+Bitbucket+Bamboo ),Nexus3 集成 crowd 插件 ? 说明 Crowd URL:Crowd 的地址; Application Name:Crowd 里面配置的应用名称; Application Password:Crowd 里面配置应用的密码; Restrict
0X1 漏洞概述 Atlassian Crowd和Atlassian Crowd Data Center都是澳大利亚Atlassian公司的产品。 Atlassian Crowd Data Center是Crowd的集群部署版。 近日,研究人员发现Atlassian Crowd和Atlassian Crowd Data Center中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 0X2 环境搭建 下载漏洞影响版本代码,这里我们选择3.4.3版本 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd 修改crowd-init.properties 配置文件,设置主目录 vi /var/crowd-3.4.3/crowd-webapp/WEB-INF/classes/crowd-init.properties
Switching Convolutional Neural Network for Crowd Counting CVPR2017 https://github.com/val-iisc /crowd-counting-scnn 针对人群密度估计问题提出了一个 Switch-CNN网络,大的思路就是根据图像块的内容信息来选择合适的CNN网络进行人群密度估计 首先将图像分成3*3= UCSD crowd-counting dataset WorldExpo’10 dataset ? ?
Slicing Convolutional Neural Network for Crowd Video Understanding CVPR2016 http://www.ee.cuhk.edu.hk https://github.com/amandajshao/Slicing-CNN 本文也是使用CNN网络对一段视频进行分析,网络输出是关于视频的 94个属性,主要关于 “ Who is in the crowd , “Where is the crowd?”, and “Why is crowd here? features, 接着我们在每个分支后面使用一个 1D 的 temporal pooling layer,接着我们将所有的特征向量 concatenated,再输入到一个 SVM 分类器中,完成 crowd feature cuboids allows us to design models on a particular set of feature cuboids so as to capture crowd-related
给你一个n行n列的格子,一开始每个格子值都是0。有M个操作,p=1为第一种操作,给格子(x,y)增加z。p=2为询问与格子(x,y)的曼哈顿距离不超过z的格子值的和。
Leveraging Unlabeled Data for Crowd Counting by Learning to Rank CVPR2018 https://github.com/xialeiliu Crowd density estimation network 人群密度估计网络,这里我们使用 VGG16网络,利用预训练网络模型参数可以提升网络的人群密度估计性能 ? 4.2. Crowd ranking network 这里我们主要设计了一个 ranking loss 4.3.
Spatiotemporal Modeling for Crowd Counting in Videos ICCV2017 针对视频人群密度估计问题,这里主要侧重视频中的 temporal information 3 Our Crowd Counting Method 3.1. Crowd density map 这里我们采用估计人群密度图,因为它包含的信息更多一些。
Structured Inhomogeneous Density Map Learning for Crowd Counting https://arxiv.org/abs/1801.06642 针对人群密度估计问题
Fully Convolutional Crowd Counting On Highly Congested Scenes The 12th International Conference on Computer Vision Theory and Applications (VISAPP) VISAPP 2017 本文使用 FCN 来做人群密度估计,主要参考 Single-image crowd
CrowdNet: A Deep Convolutional Network for Dense Crowd Counting published in the proceedings of ACM ACMMM) - 2016 http://val.serc.iisc.ernet.in/CrowdNet/ Caffe: https://github.com/davideverona/deep-crowd-counting_crowdnet layer, 再 upsampled to the size of the input image using bilinear interpolation to obtain the final crowd