速递 | CN-SEC 中文网

安全漏洞

CVE-2023-27372 RCE漏洞（附EXP）

0x01 前言 SPIP Cms v4.2.1之前版本允许通过公共区域中的表单值远程执行代码，因为序列化处理不当，没有对序列化字符串进行过滤，从而触发命令执行漏洞。0x02 漏洞等级高 0x03 影...

10月21日65 views评论

安全漏洞

0x01 前言 Traggo Server 0.3.0 容易受到精心设计的 GET 请求的目录遍历攻击。0x02 影响平台 Traggo server 0.3.0 0x03 漏洞复现页面是这个酱紫 ...

10月21日69 views评论

安全漏洞

0x01 前言 panabit缓存加速产品是一款基于派网公司自研的操作系统（PanaOS）上研发的内容缓存产品。panabit iXCache系统date_config存在命令执行漏洞，攻击者通过漏洞...

10月13日92 views评论

安全博客

T/恤/上/新NEWLY COMEENJOY YOURSUMMER TIME作为安全技术人员的你，日常是这样吗？吃饭，睡觉，敲代码and REPEAT从代码始，由代码终。循环往复用双手擎起网...

06月05日58 views评论