免责声明由于传播、本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任!一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉,谢谢!...
OLLAMA 未授权访问(CNVD-2025-04094)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
Vite存在任意文件读取漏洞 CVE-2025-30208
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。本次测试仅供学习使用,如若非法他用,与平台和...
Vite 任意文件读取漏洞(CVE-2025-30208)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
[漏洞热点+yakit插件] Vite任意文件读取漏洞(CVE-2025-30208)
扫码加团队公开群备注"加群"本文章由团队成员[Tai]授权并发布前情提要Vite 是一个前端开发工具的提供商,在版本 6.2.3 之前的版本(包括 6.1.2、6.0.12、5.4.15和 4.5.1...
Vite存在任意文件读取漏洞 CVE-2025-30208 POC
产品描述Vite是一种新型前端构建工具,能够显著提升前端开发体验。它主要由两部分组成:一个开发服务器,它基于 原生 ES 模块 提供了 丰富的内建功能,如速度快到惊人的 模块热更新(HMR)。一套构建...
Splunk远程代码执行漏洞(CVE-2025-20229)
一、漏洞概述漏洞名称Splunk远程代码执行漏洞CVE IDCVE-2025-20229漏洞类型远程代码执行发现时间2025-03-27漏洞评分8.0漏洞等级高危攻击向量网络所需权限低利用难度低用户交...
Vite 存在任意文件读取漏洞(CVE-2025-30208)
1漏洞概述漏洞类型文件读取漏洞等级中漏洞编号CVE-2025-30208漏洞评分5.3利用复杂度低影响版本Vite 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的版本利用...
泛微e-office index.php sql注入漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
关于CVE-2025-30208/Vite 任意文件读取漏洞的漏洞预警
官方产品描述:Vite是一种新型前端构建工具,能够显著提升前端开发体验;它主要由两部分组成:一个开发服务器,它基于 原生 ES 模块 提供了 丰富的内建功能,如速度快到惊人的 模块热更新(HMR)一套...
IngressNightmare:Ingress-NGINX未授权RCE(CVE-2025-1974)
全文共计2807字,预计阅读14分钟漏洞概述CVE-2025-1974是Kubernetes Ingress-NGINX Controller的一个高危漏洞,允许攻击者在未授权情况下远程执行代码(RC...
CVE-2025-0693:AWS IAM 用户枚举
用户名枚举漏洞可让攻击者识别有效用户,这是许多攻击的第一步。在最近的一次渗透测试中,我们在 AWS Web 控制台中发现了两个用户名枚举漏洞。这些漏洞很有趣,因为它们位于共享责任模型的 AWS 端。我...
2343