0推荐

18浏览

【热点】CVE-2025-9074 Docker Desktop未授权访问漏洞复现&分析

Docker Desktop近期披露了一个CVSS评分9.3的高危漏洞，可导致Docker engine API未授权访问。本文对其进行了漏洞复现和原理分析。

• 0
• Dubito 发布于 2025-08-29 14:52

0推荐

13浏览

[热点]原创首发 CVE-2025-6715 WordPress Latepoint 文件包含漏洞分析

LatePoint WordPress 插件通过其布局参数包含本地文件包含漏洞。这种安全漏洞使攻击者能够直接在服务器上包含和执行 PHP 文件，从而可能允许在这些文件中执行恶意代码。

• 0
• Gscsed 发布于 2025-08-25 21:11

0推荐

13浏览

CVE-2025-1227 某OA存在SQL注入漏洞

发现了一个针对 ywoa 版本至 2024.07.03 的漏洞，该漏洞被评为高危级别。此漏洞影响 com/cloudweb/oa/mapper/xml/AddressDao.xml 文件中的 selectList 功能。由于操作不当可能导致 SQL 注入攻击。攻击可能来自远程。该漏洞已被公开披露，可能被恶意用户利用。升级到 2024.07.04 版本可以解决此问题。建议升级受影响组件。

• 0
• shushu12 发布于 2025-08-13 17:28

0推荐

21浏览

AstrBot任意文件读取漏洞漏洞详细分析及复现(CVE-2025-48957)（附脚本工具）

# 漏洞说明 AstrBot是AstrBot开源的一个多平台 LM 聊天机器人及开发框架。AstrBot 3.4.4至3.5.12版本存在安全漏洞，该漏洞源于路径遍历缺陷，可能导致敏感信息泄露。 # 影响版本 3.4.4...

• 0
• Gscsed 发布于 2025-08-12 22:37

1推荐

16浏览

NC系统oncelogin getAuth 接口存在sql注入漏洞

根据补丁信息完整复现无poc漏洞

• 0
• zch 发布于 2025-08-12 21:34

0推荐

19浏览

Moss内容管理系统漏洞总结

Moss历史漏洞及新发现漏洞总结，方便归类学习

• 0
• 厉飞宇 发布于 2025-08-12 20:44

0推荐

14浏览

【详细解析】用友NC系统ComboOperTools存在XML实体注入漏洞分析

2025年8月10日，用友官方发布关于NC系统ComboOperTools存在XML实体注入漏洞的修复通告：宣布修复了NC系统importCombo接口的XXE漏洞，攻击者通过构造恶意XML文件，利用 importCombo 接口上传并解析，实现任意文件读取或SSRF攻击等操作，进而可能导致敏感信息泄露或进一步的系统入侵。

• 0
• xiaoyu007 发布于 2025-08-12 15:00

0推荐

2628浏览

Database 2.10.10 代码审计

两个月前看qax情报中心通报了2.10.9的漏洞，然后顺手挖了下，然后包送给官方，最后成功水到了cve。

• 0
• Unam4 发布于 2025-08-11 22:27

0推荐

14浏览

JSf框架(myfaces) 反序列化探索

JSf一把嗦

• 0
• Unam4 发布于 2025-08-11 17:51

0推荐

2200浏览

CVE-2025-0566 A15-MIPS架构下栈溢出漏洞复现

本文主要讲解MIPS架构下栈溢出漏洞的漏洞利用与细节讲解

• 0
• vlan911 发布于 2025-08-08 15:42

1推荐

4043浏览

【热点】CVE-2025-54424 1Panel远程命令执行漏洞详细分析及复现（附利用脚本）

1Panel 是新一代的 Linux 服务器运维管理面板，用户可以通过 Web 界面轻松管理 Linux 服务器，如主机监控、文件管理、数据库管理、容器管理等。其V2版本中引入了节点管理的功能，可以通过添加节点来控制其他的主机，但是用于核心和代理端点之间通信的HTTPS协议在证书验证过程中存在证书验证不完整问题，导致未经授权的接口访问。由于1Panel中存在大量命令执行或高权限接口，可能导致远程代码执行。

• 1
• xiaoyu007 发布于 2025-08-05 15:52

1推荐

15浏览

Letta RCE 代码执行漏洞分析复现 | CVE-2025-51482

letta-ai Letta 0.7.12 中的 `letta.server.rest_api.routers.v1.tools.run_tool_from_source` 存在远程代码执行漏洞，远程攻击者可通过向 `/v1/tools/run` 端点发送精心构造的载荷，绕过预期的沙箱限制，执行任意 Python 代码和系统命令。

• 0
• WhoAyou 发布于 2025-07-31 18:33

0推荐

3816浏览

某王某脸通代码审计

对某脸通进行代码审计

• 0
• 张三一号 发布于 2025-07-29 19:45

0推荐

14浏览

【热点】App托管服务分发平台命令执行

【热点】App托管服务分发平台命令执行

• 0
• 123彡 发布于 2025-07-29 01:34

0推荐

13浏览

【热点】瑞格心理教育信息化管理系统viewstate反序列化

某格心理教育信息化管理系统viewstate反序列化

• 0
• 123彡 发布于 2025-07-29 01:06