安全漏洞 - 第 35 | CN-SEC 中文网

安全漏洞

CVE-2024-55591 和 CVE-2025-24472：Fortinet 的双重漏洞噩梦

Forescout 研究人员发现了一个名为 Mora_001 的新勒索软件组织，它利用 Fortinet 产品中的两个严重漏洞获取对防火墙的未授权访问，随后部署了名为 SuperBlack 的定制加密...

03月18日71 views评论

阅读全文

安全漏洞

顺景ERP TMScmQuote/GetFile接口存在任意文件读取漏洞附POC

1. 顺景ERP 接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发顺景ERP 2.漏洞描述顺景ERP GetFile接口存在任意文件读取漏洞 CVE编...

03月18日13 views评论

阅读全文

安全漏洞

nakivo-任意文件读取（CVE-2024-48248）

漏洞验证获取地址在文章末尾受影响的版本：NAKIVO 的 10.11.3.86570 及以下版本使用方法：python3 watchtowr-vs-nakivo-arbitrary-file-read...

03月18日25 views评论

阅读全文

安全漏洞

Apache Tomcat RCE漏洞复现（CVE-2025-24813)

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述该漏洞的核心在于 Tom...

03月18日46 views评论

阅读全文

安全漏洞

Flowise AI 系统任意文件上传漏洞（CVE-2025-26319）

↑点击关注，获取更多漏洞预警，技术分享0x01 组件介绍FlowiseAI‌是一个开源低代码开发平台,专注于构建定制化的大型语言模型（LLM）应用程序,该平台通过图形化界面和拖拽操作,极大地简化了AI...

03月18日85 views评论

阅读全文

安全漏洞

Kyan-网络监控设备-hosts-账号密码泄露漏洞 POC

漏洞描述 Kyan 网络监控设备存在账号密码泄露漏洞，攻击者通过漏洞可以获得账号密码和后台权限漏洞影响 Kyan FOFA title="platform - Login" 漏洞复现登录页面如下...

03月18日17 views评论

阅读全文

安全漏洞

KingPortal运行系统存在未授权访问漏洞 poc

漏洞描述 KingPortal运行系统存在未授权访问漏洞，泄露系统相关敏感信息，如id密钥等等漏洞复现 1、fofa "KingPortal" 2、隐患url，验证如下 id: KingPortal...

03月18日26 views评论

阅读全文

安全漏洞

CVE-2025-24016：Wazuh 中的不安全反序列化漏洞导致远程代码执行

执行摘要CVE-2025-24016 是一个影响广泛使用的开源安全信息和事件管理 (SIEM) 平台 Wazuh 的严重远程代码执行 (RCE) 漏洞。此漏洞源于对 DistributedAPI (D...

03月18日34 views评论

阅读全文

安全漏洞

Apache Tomcat远程代码执行漏洞(CVE-2025-24813)

点击蓝字关注我们使用说明：本篇文章旨在提供网络安全技术研究的信息和知识，以供信息技术专业人士、学者和爱好者学习和交流。我们鼓励读者提升自身的技术能力，增强网络安全意识，并为维护网络空间的安全做出贡献...

03月17日49 views已关闭评论

阅读全文

安全漏洞

U-Office Force 身份验证不当漏洞 (CVE-2025-2395)

漏洞描述:е-Eхсеllеnсе的U-Offiсе Fоrсе存在一个不当认证漏洞,允许未经认证的远程攻击者使用特定的API并更改сооkiе以管理员身份登录。攻击场景:攻击者可能通过未经认证的远程...

03月17日79 views评论

阅读全文

安全漏洞

Apache Tomcat远程代码执行（CVE-2025-24813）

一、漏洞描述Tomcat 是一个由 Apache 软件基金会的 Jakarta 项目开发的开源、轻量级 Web 应用服务器和 Servlet 容器。作为目前最流行的 Java Web 服务器之一，它广...

03月17日31 views评论

阅读全文

安全漏洞

Apache Tomcat远程代码执行漏洞

0x00 漏洞编号CVE-2025-248130x01 危险等级高危0x02 漏洞概述Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。0x03 漏洞详情CVE-2...

03月17日14 views评论

阅读全文