在这篇博客中,我们将深入研究 CVE-2024-32002,该漏洞允许仅通过克隆 repo 即可实现远程代码执行 (RCE)。根据 Github 博客 -CVE-2024-32002(严重,Windo...
漏洞预警:Nacos 0day漏洞触发远程代码执行
Nacos即Dynamic Naming and Configuration Service(动态命名与配置服务),是开源的一款服务发现、配置和管理微服务的中间件。在Nacos中新发现的0day漏洞可...
盲服务器端请求伪造 (SSRF) 可能导致远程代码执行 (RCE)
概括再次问好!😀Pi-Hole 中发现了一个漏洞,允许经过身份验证的用户通过“gravity_DownloadBlocklistFromUrl()”函数向服务器发出内部请求。在某些情况下,该漏洞可能导...
OpenSSH 9.6 版本疑似存在0day漏洞
一名黑客出售针对OpenSSH 9.6 版的漏洞,该漏洞允许命令注入和远程代码执行 (RCE)。卖家声称该漏洞已经过测试并确认有效,对运行受影响版本的系统构成重大风险。漏洞详细信息:类型:命令注入(R...
Git远程代码执行漏洞
0x00 漏洞编号 CVE-2024-32002 0x01 危险等级 高危 0x02 漏洞概述Git是一个开源的分布式版本控制系统,用于敏捷高效地处理项目。Git还提供了许多其他功能和工具,如子模块、...
Sitecore远程代码执行漏洞
0x00 漏洞编号 CVE-2023-35813 0x01 危险等级 高危 0x02 漏洞概述Sitecore致力于为企业提供一个集成的平台,通过利用大数据和人工智能技术来个性化内容交付,从而优化用户...
Firefox 127-120 沙盒逃逸远程代码执行 (RCE) 漏洞
据网友 @TheR2alCas 称正在销售Firefox 127-120版本的0day沙盒逃脱远程代码执行(RCE)漏洞利用程序。 该漏洞利用目前已在Windows 10上进行了测试,并...
FFmpeg缓冲区溢出漏洞
0x00 漏洞编号 CVE-2024-32230 0x01 危险等级 高危 0x02 漏洞概述 FFmpeg是开源的多媒体框架,支持音频和视频的录制、转换以及流处理,mpegvideo_enc是FFm...
CVE-2024-36401 远程代码执行 (RCE) 漏洞 绕过 waf poc
GeoServer 是一个开源服务器,允许用户共享和编辑地理空间数据。在 2.23.6、2.24.4 和 2.25.2 之前的版本中,由于不安全地将属性名称评估为 XPath 表达式,多个 OGC 请...
Jenkins综合漏洞的利用工具
工具介绍 Jenkins的综合漏洞利用工具 环境说明 在windows或linux使用jdk8的哪一个版本应该都可以,在macOS里如果出现了找不到主类的错误,可能是因为当前java版本没有jfxrt...
CVE-2024-6387-OpenSSH远程代码执行
昨天发现OpenSSH居然出了远程命令执行的漏洞(网传核弹漏洞),心想那不得通杀互联网上的大部分linux,几乎都用的OpenSSH,这不得找来研究研究。Poc在github上找到的Poc,代码详情就...
go-getter命令注入漏洞
0x00 漏洞编号CVE-2024-62570x01 危险等级高危0x02 漏洞概述go-getter是一个Golang库,用于从URL、文件系统及其他位置获取资源,支持通过git协议拉取仓库。0x0...
41