0推荐

5558浏览

CVE-2025-45529 sscms存在任意文件读取漏洞分析

SSCMS 内容管理系统是基于微软 .NET Core 平台开发，本文将对其CVE-2025-45529分析

• 1
• kode 发布于 2025-05-28 18:11

0推荐

41浏览

解锁JavaSec的“黑魔法”：深入探索反射机制的奥秘与威力

Java安全在国内外大赛的赛题上层出不穷且有越出越难的趋势，Java安全可以从反序列化漏洞聊起，Java反序列化又可以从Java反射聊起。

• 0
• hey 发布于 2025-05-28 17:04

0推荐

39浏览

解锁JavaSec的“黑魔法”：深入探索反射机制的奥秘与威力

Java安全在国内外大赛的赛题上层出不穷且有越出越难的趋势，Java安全可以从反序列化漏洞聊起，Java反序列化又可以从Java反射聊起。

• 0
• hey 发布于 2025-05-28 16:59

0推荐

29浏览

飞塔防火墙漏洞层次深度利用

包括飞塔防火墙的完整调试搭建环境，以及对任意飞塔防火墙可以执行程序流后，写了多种利用方式，包括已经存在busybox的模拟环境进行远程开ssh连接，不存在busybox 用tftp拉取busybox但是没权限用nodejs渲染解决的流程，和不同获取busybox的方式 可以用tftp去攻击机拉取，nodejs拉取并且赋权，也可以js模拟wget请求，nodejs拉取并且赋权，很好的解决了飞塔防火墙本身自带shell被阉割的问题

• 0
• sn1w 发布于 2025-05-28 10:47

1推荐

6058浏览

CVE-2025-32432：Craft CMS 远程代码执行漏洞

近期，网络安全机构监测到针对Craft CMS内容管理系统的高危漏洞（CVE-2025-32432）的大规模攻击活动。攻击者通过远程代码执行（RCE）漏洞，已成功入侵全球数百台服务器，窃取敏感数据并部署后门程序。Craft CMS官方已将该漏洞标记为CVSS 10.0最高风险级别，并确认攻击代码（PoC）已在黑市传播，未修复系统面临极高威胁。

• 0
• cipher 发布于 2025-05-22 18:09

1推荐

1695浏览

使用CodeAuditAssistant工具进行代码审计

CodeAuditAssistant 是一个代码审计辅助插件，其包含三部分功能：Decompiler、Code Analysis和SinkFinder，三个部分共同配合来实现强大的代码审计辅助。本文将讲解如何用CodeAuditAssistant定位sink点并找到调用链进行漏洞利用。

• 1
• admin123d 发布于 2025-05-21 09:44

0推荐

35浏览

CVE-2024-27397 : Linux 内核 netfilter子系统 nftables 中的UAF漏洞分析与利用

CVE-2024-27397 是存在于 Linux 内核 netfilter 子系统 nftables 模块中的使用后释放（UAF）漏洞。该漏洞允许具备 CAP_NET_ADMIN 权限的本地用户通过精心构造的 nftables 事务操作，触发内核对象的引用计数错误，最终实现特权提升。漏洞影响范围为 Linux 内核 v4.1 至 v6.8 版本

• 0
• 吃不饱的崽 发布于 2025-05-12 23:47

0推荐

4725浏览

CVE-2025-46731|CraftCMS Twig SSTI 代码执行漏洞分析与复现

Craft 是一个内容管理系统。低于 4.14.13 的 4.x 分支和低于 5.6.16 的 5.x 分支上的 Craft CMS 版本包含通过 Twig SSTI 的潜在远程代码执行漏洞。必须具有管理员访问权限，并且必须启用用“ALLOW_ADMIN_CHANGES”才能正常工作。

• 0
• reset 发布于 2025-05-12 23:35

2推荐

4857浏览

PPGo_Job定时任务系统漏洞总结

PPGo_Job历史漏洞总结，方便归类学习

• 0
• 厉飞宇 发布于 2025-05-08 19:23

1推荐

5194浏览

CNVD-2023-04620 金和 OA XXE 漏洞分析复现

参与的众测项目，资产非常难挖掘漏洞，所以只能通过审计的方式，找找漏洞点 资产里相对用的多的 oa，都是用友，泛微，致远等大型 oa，对我这种小菜来说，直接上手有点难度，无意间发现了金和...

• 0
• 轩公子 发布于 2025-05-08 15:30

0推荐

47浏览

CVE-2025-22235Spring Boot 认证绕过漏洞分析复现

CVE-2025-22235是Spring Boot框架中发现的一个严重身份认证绕过漏洞。该漏洞影响多个Spring Boot版本，主要涉及Spring Security的认证机制实现缺陷。攻击者可以通过构造特殊请求绕过身份验证检查，获取未授权访问权限。

• 0
• 王小草 发布于 2025-05-08 14:54

0推荐

5012浏览

CVE-2025-22223 Spring Security EnableMethodSecurity 注解授权绕过分析

使用Spring Security 通过注解的方式来进行用户授权访问控制时，若使用了泛型方法可能导致授权配置失效。本文通过代码审计的方式详细介绍了该漏洞的漏洞成因以及修复方案。

• 0
• facl0n_leo 发布于 2025-05-07 17:02

0推荐

46浏览

用友 U8Cloud MeasureQResultAction SQL注入漏洞分析

U8cloud系统MeasureQueryByToolAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露

• 0
• chobits 发布于 2025-05-07 14:54

1推荐

5040浏览

CVE-2025-32375 | BentoML runner服务器远程代码执行漏洞

BentoML 的 runner 服务器中存在不安全的反序列化，攻击者可以通过在 POST 请求中设置特定的标头和参数，可以在服务器上执行任何未经授权的任意代码，这将授予攻击者在服务器上进行初始访问和信息泄露的权限。

• 0
• reset 发布于 2025-05-06 10:13

0推荐

73浏览

【热点】CVE-2025-3918WordPress 插件Job Listings未授权权限提升漏洞分析复现

一个 HTTP 请求引发的“权限风暴” “无需密码、无需登录、无需漏洞利用工具，仅需 5 行代码即可接管你的 WordPress 网站！” 2025年5月，CVE-2025-3918 的曝光掀起了一场针对全球招聘类网站的“权限风暴”。这一潜伏在 WordPress 插件 Job Listings（招聘信息管理） 中的高危漏洞，因其 9.8 分的 CVSSv3 评分 和 零点击利用特性，被安全界称为“权限提升领域的 Log4j”。

• 0
• 王小草 发布于 2025-05-04 23:05