任意代码 | CN-SEC 中文网

安全漏洞

jsonpath-plus存在远程代码执行漏洞(CVE-2025-1302)

洞描描述:版本号为10.3.0之前的јѕоnраth-рluѕ软件包存在远程代码执行（RCE）漏洞,原因是输入验证不当,攻击者可以通过利用不安全的默认еvаl='ѕаfе'模式执行系统上的任意代码。影...

02月18日72 views评论

代码审计

触发条件两个条件:1.迅睿CMS 版本为v4.3.3到v4.5.12.登录后台,且为管理员或具有"应用"->"任务队列"的管理权限漏洞描述Admin控制器文件夹下Cron.php控制器的add(...

01月11日22 views评论

安全新闻

导读趋势科技零日计划 (ZDI) 披露，流行的文件压缩程序 7-Zip 目前受到高严重性漏洞的影响，该漏洞允许攻击者在受害者的机器上执行代码。该漏洞的严重程度评分为 7.8（满分 10 分），影响 ...

11月23日20 views评论

安全文章

进程挖空（Process Hollowing）是一种在操作系统中将任意代码注入到另一个进程中的技术。在 Linux 系统上，虽然不能像在 Windows 中那样直接将进程挂起，但可以利用 ptrace...

11月10日17 views评论

安全漏洞

0x00 漏洞编号CVE-2023-374660x01 危险等级高危0x02 漏洞概述vm2是一个可以运行不可信代码的Node.js沙箱，可以防止不可信代码访问系统资源或外部数据。0x03 漏洞详情C...

10月18日52 views评论

供应链安全

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士R编程语言中存在一个漏洞，可被威胁行动者用于创建一个恶意RDS（R数据序列化）文件，从而在加载和引用时导致代码执行后果。AI应用安全公司 Hidden...

05月01日14 views评论

安全文章

第一次发布手滑，发现马赛克没打干净，只能重发了Electron 这玩意儿是开发起来爽，用起来想吐。不知不觉电脑上装了一个又一个臃肿不堪的 Chromium 副本，不知给全球变暖贡献了多少碳排放量。怪不...

07月24日73 views评论