0推荐

607浏览

某王某脸通代码审计

对某脸通进行代码审计

• 0
• 张三一号 发布于 3天前

0推荐

1浏览

【热点】App托管服务分发平台命令执行

【热点】App托管服务分发平台命令执行

• 0
• 123彡 发布于 4天前

0推荐

1浏览

【热点】瑞格心理教育信息化管理系统viewstate反序列化

某格心理教育信息化管理系统viewstate反序列化

• 0
• 123彡 发布于 4天前

0推荐

1浏览

PHP OPCACHE缓存文件导致RCE漏洞分析

### 一、漏洞简介 OPcache 是 PHP 的一个内置加速模块，它通过将解析后的 PHP 脚本预编译字节码存储在共享内存中，避免每次加载和解析 PHP 脚本的开销，从而显著提升 PHP 的执行效率。然而，该...

• 0
• gyw 发布于 2025-07-24 17:35

0推荐

2浏览

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

• 0
• 小肥仔 发布于 2025-07-24 10:55

0推荐

1浏览

信呼OA openbase存在sql注入漏洞分析

这是一个开源系统，在我去年的文章[https://forum.butian.net/article/561](https://forum.butian.net/article/561)里面详细讲述了环境搭建流程。用小P面板加SQL数据库就可以了。

• 0
• xhys 发布于 2025-07-20 04:30

0推荐

19浏览

信呼oa uplawAction存在sql注入漏洞

信呼OA办公系统uplawAction存在未授权访问进而导致SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

• 0
• xiao1star 发布于 2025-07-17 09:25

0推荐

1017浏览

CVE-2025-53547 helm恶意代码执行漏洞复现&分析

作为k8s的包管理工具，helm近期披露了一个CVSS评分8.5的高危漏洞，可导致恶意代码执行。本文对其进行了漏洞复现和原理分析。

• 0
• Dubito 发布于 2025-07-15 13:38

2推荐

1648浏览

【热点】CVE-2025-32463 Linux sudo chroot本地提权漏洞分析复现

Linux sudo chroot 权限提升漏洞(CVE-2025-32463)源于本地低权限用户通过特制的恶意 chroot 环境触发动态库加载，从而以 root 权限执行任意代码。

• 1
• Mortalbeings 发布于 2025-07-13 20:17

1推荐

790浏览

CVE-2025-0565 ZZCMS index.php SQL注入漏洞分析

专注于招商加盟行业的内容管理系统ZZCMS 2023版本存在前台sql注入

• 0
• xiaoyu007 发布于 2025-07-11 14:51

0推荐

762浏览

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

• 0
• 小肥仔 发布于 2025-07-10 19:52

0推荐

919浏览

某监测预警系统2.2 SQL注入漏洞分析

某监测预警系统2.2 SQL注入漏洞分析

• 0
• 小肥仔 发布于 2025-07-10 17:09

0推荐

1844浏览

RuoYi-Vue-Plus sendMessageWithAttachment 任意文件读取漏洞

RuoYi-Vue-Plus 是一个基于 Vue3 和 Spring Boot 3.x 构建的多租户权限管理系统，具备强大的功能模块，如代码生成器、分布式任务调度、多数据源事务等，支持多种数据库和第三方集成。其在`sendMessageWithAttachment`中存在任意文件读取可能导致敏感信息泄露、权限提升、数据篡改、业务逻辑攻击等多种危害，严重威胁系统的安全性、稳定性和合规性。

• 0
• xhys 发布于 2025-07-09 20:18

1推荐

982浏览

某胜物流软件多处sql注入分析

某胜物流软件多处sql注入分析

• 0
• 123彡 发布于 2025-07-09 12:55

0推荐

1223浏览

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析的updateutil.py里的def start_service(self)方法里的exec_command触发命令执行

• 0
• 123彡 发布于 2025-07-09 12:00