CVE-2025-32433：Erlang/OTP 严重 SSH 漏洞允许未认证的远程代码执行

对最近爆出的CVE-2025-32433进行分析

• 0
• cipher 发布于 2025-04-28 08:31

CVE-2025-3248 Langflow RCE漏洞分析复现

CVE-2025-3248是Langflow平台中一个严重程度为高危的远程代码执行（RCE）漏洞。Langflow作为一个开源的AI工作流构建平台，允许用户通过可视化界面创建和管理AI驱动的自动化流程。

• 0
• 逍遥~ 发布于 2025-04-27 18:38

CVE-2025-22235：Spring Boot EndpointRequest.to() 错误导致认证绕过漏洞分析复现

Spring Boot是一个开放源代码Java框架，用于开发独立、产品等级的Spring应用程序，和节省开发人员工作量。 该漏洞涉及 Spring Boot 中 `EndpointRequest.to()` 方法在配置安全规则时可能生成错误的匹配器，导致未暴露的执行器端点路径（如 `/null/**`）的安全保护失效。

• 0
• la0gke 发布于 2025-04-27 15:47

CVE-2024-53141 Linux 内核 netfilter子系统中 ipset 组件越界访问漏洞分析与利用

CVE-2024-53141是Linux内核netfilter子系统中ipset组件的一个高危越界访问（OOB）漏洞，CVSS评分为7.8分。该漏洞源于bitmap_ip_uadt函数在处理IPSET_ATTR_CIDR参数时缺少关键的范围检查，攻击者可借此实现本地提权、内核崩溃及造成RCE

• 0
• 吃不饱的崽 发布于 2025-04-26 23:36

最新若依ruoyi框架漏洞合集

• 0
• Locks_ 发布于 2025-04-25 11:26

CVE-2025-22228：Spring Security BCryptPasswordEncoder 不强制最大密码长度

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是保护基于 Spring 的应用程序的事实标准。 `BCryptPasswordEncoder.matches(CharSequence,String)``true`只要前 72 个字符相同，就会错误地返回大于 72 个字符的密码。

• 0
• la0gke 发布于 2025-04-22 14:35

CVE-2024-24576 深度剖析：Rust安全神话崩塌背后的系统性工程灾难

Rust安全神话崩塌背后的系统性工程灾难

• 0
• 锦忆梦 发布于 2025-04-10 13:10

CVE-2024-24576 漏洞分析：Rust的“安全神话”为何在Windows命令执行中崩塌？

## **▍前置知识：理解漏洞的技术基石** ### **1\. Rust的安全承诺与系统编程的现实困境** （**技术热点**：Rust的所有权模型、跨层攻击面） **Rust语言设计哲学**： - **内存安全...

• 0
• 锦忆梦 发布于 2025-04-10 13:06

CVE-2025-27610 Rack 本地文件包含漏洞分析报告

3月10日，rack爆出一个本地文件包含漏洞，一直没有时间看看是什么情况，今天有时间本地搭建起来分析一下。

• 0
• 带头小弟。 发布于 2025-04-09 15:49

如何快速复现/挖掘一个漏洞？CodeAuditAssistant高阶技巧

本文章介绍如何使用CodeAuditAssistant提升你的代码审计效率以及跨线程发现漏洞。

• 0
• SpringKill 发布于 2025-04-08 22:39

如何快速复现/挖掘一个漏洞？CodeAuditAssistant高阶技巧

本文章介绍如何使用CodeAuditAssistant提升你的代码审计效率以及跨线程发现漏洞。

• 0
• SpringKill 发布于 2025-04-08 22:37

CVE-2024-36465：Zabbix SQL注入漏洞分析

Zabbix 是一款开源的网络监控和报警系统，用于监视网络设备、服务器和应用程序的性能和可用性。 一个具有 API 访问权限的低权限（常规）Zabbix 用户可以利用 include/classes/api/CApiService.php 中的 SQL 注入漏洞，通过 groupBy 参数执行任意 SQL 命令。

• 0
• ph0ebus 发布于 2025-04-04 14:33

CVE-2024-36465：Zabbix SQL注入漏洞分析

Zabbix 是一款开源的网络监控和报警系统，用于监视网络设备、服务器和应用程序的性能和可用性。 一个具有 API 访问权限的低权限（常规）Zabbix 用户可以利用 include/classes/api/CApiService.php 中的 SQL 注入漏洞，通过 groupBy 参数执行任意 SQL 命令。

• 0
• ph0ebus 发布于 2025-04-04 14:27

Vite任意文件读取漏洞CVE-202

Vite任意文件读取漏洞CVE-202

• 0
• youkill 发布于 2025-04-03 14:59

XXShop文件上传漏洞修复与绕过思考

漏洞库披露XXShop存在任意文件上传漏洞，XXShop在版本1.1.6中发现了一个严重漏洞。该漏洞影响文件/api/Common/uploadFile的某些未知处理过程。由于参数文件操作不当，导致上传不受限制，攻击者可构造恶意请求上传webshell，执行任意命令,在官方进行修复后的绕过思考。

• 0
• NoneSec 发布于 2025-04-03 11:06