1推荐

9926浏览

用友U8Cloud NCCloudGatewayServlet命令执行漏洞补丁分析及绕过

## 漏洞分析 官网通告NCCloudGatewayServlet接口存在命令执行漏洞 ![image.png](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2025/10/attach-ba73511c63a8b4b82c8bc6cfe0e4cb127...

• 0
• Yu9 发布于 2025-10-09 09:42

0推荐

2516浏览

记录从零开始挖掘IdeaCMS电商系统的两枚高危漏洞【CVE-2025-11331】

本文完整记录了对IdeaCMS的一次深入代码审计。通过对后台功能的分析，我发现了一个可直接写入配置文件的RCE漏洞；而在看似安全的前台，一个被忽略的逻辑缺陷，导致了任意用户账户接管。

• 0
• Tiancesec 发布于 2025-10-08 22:22

0推荐

2514浏览

Flowise 任意文件读取漏洞(QVD-2025-35890)

Flowise 任意文件读取漏洞(QVD-2025-35890)

• 0
• hahaha123 发布于 2025-09-16 13:24

0推荐

2520浏览

某通用设备的二进制文件RCE逆向分析

**事情的起因源于这篇文章** ![图片](https://mmbiz.qpic.cn/mmbiz_png/bL2iaicTYdZn40p01o1ARheAXq2yL7nAI8mdCfz5hHibga5iblKSPD7SFCLRF1STJKbXdcCyQ5MhBmExSYNFK8ahRg/640?wx_fmt=png&...

• 0
• 轩公子 发布于 2025-09-13 12:54

0推荐

12489浏览

手撕vigor解密复现漏洞

对DrayTek Vigor 3910固件的完整逆向分析。通过分析ATF启动链，我们逆向了BL33 (U-Boot)，提取了硬编码的ChaCha20密钥，成功解密了主固件。在手动解包了内嵌的LZ4/cpio文件系统并发现核心镜像sohod64.bin后，我们编译了其依赖的、带有-dtb DrayTek特殊参数的二次开发版QEMU，搭建了动态模拟环境。最终，在模拟环境中定位并利用了user_login.cgi的格式化字符串漏洞 (CVE-2023-31447)，完成了从固件获取到漏洞复现的全过程。

• 1
• sn1w 发布于 2025-09-12 08:50

0推荐

2518浏览

CVE-2025-58158 漏洞分析及利用

CVE-2025-58158是Harness Open Source Git LFS (Large File Storage) 功能中的一个严重路径遍历漏洞，影响版本 < 3.3.0。该漏洞允许经过身份验证的用户通过精心构造的OID参数，在服务器文件系统中进行任意文件写入操作，可能导致远程代码执行。

• 0
• coconut 发布于 2025-09-03 14:56

0推荐

2510浏览

CVE-2025-43300复现

CVE-2025-43300

• 0
• erkangkang 发布于 2025-09-03 09:22

0推荐

2528浏览

CVE-2025-43300复现

CVE-2025-43300

• 0
• erkangkang 发布于 2025-09-02 09:30

0推荐

1740浏览

【热点】CVE-2025-9074 Docker Desktop未授权访问漏洞复现&分析

Docker Desktop近期披露了一个CVSS评分9.3的高危漏洞，可导致Docker engine API未授权访问。本文对其进行了漏洞复现和原理分析。

• 0
• Dubito 发布于 2025-08-29 14:52

1推荐

13173浏览

CVE-2025-51482 漏洞分析：Letta AI 组件代码注入导致远程命令执行（RCE）

该漏洞允许攻击者通过 `/v1/tools/run` 接口，利用精心构造的 payload 在目标服务器上执行任意 Python 代码或系统命令。系统原设计意图是通过沙箱机制限制工具执行的权限，但此安全机制被绕过。

• 0
• Gscsed 发布于 2025-08-26 21:47

0推荐

875浏览

[热点]原创首发 CVE-2025-6715 WordPress Latepoint 文件包含漏洞分析

LatePoint WordPress 插件通过其布局参数包含本地文件包含漏洞。这种安全漏洞使攻击者能够直接在服务器上包含和执行 PHP 文件，从而可能允许在这些文件中执行恶意代码。

• 0
• Gscsed 发布于 2025-08-25 21:11

0推荐

855浏览

DataEase-H2漏洞分析及绕过

本文主要是对DataEase-H2数据库连接导致的RCE进行分析以及绕过（如有不足之处，希望各位大佬dddd，在此跪谢）。

• 0
• 这是个好问题 发布于 2025-08-24 22:45

0推荐

870浏览

CVE-2025-1227 某OA存在SQL注入漏洞

发现了一个针对 ywoa 版本至 2024.07.03 的漏洞，该漏洞被评为高危级别。此漏洞影响 com/cloudweb/oa/mapper/xml/AddressDao.xml 文件中的 selectList 功能。由于操作不当可能导致 SQL 注入攻击。攻击可能来自远程。该漏洞已被公开披露，可能被恶意用户利用。升级到 2024.07.04 版本可以解决此问题。建议升级受影响组件。

• 0
• shushu12 发布于 2025-08-13 17:28

0推荐

878浏览

AstrBot任意文件读取漏洞漏洞详细分析及复现(CVE-2025-48957)（附脚本工具）

# 漏洞说明 AstrBot是AstrBot开源的一个多平台 LM 聊天机器人及开发框架。AstrBot 3.4.4至3.5.12版本存在安全漏洞，该漏洞源于路径遍历缺陷，可能导致敏感信息泄露。 # 影响版本 3.4.4...

• 0
• Gscsed 发布于 2025-08-12 22:37

1推荐

891浏览

NC系统oncelogin getAuth 接口存在sql注入漏洞

根据补丁信息完整复现无poc漏洞

• 0
• zch 发布于 2025-08-12 21:34