2025年02月24日-2025年03月02日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞355个,其中高危漏洞1...
OpenCart最新SQL注入漏洞(CNVD-2025-02101、CVE-2025-0214)
OpenCart是全球主流的 PHP 开源电子商务建站系统。OpenCart系统安装方便、功能强大、操作简单。支持多语言、多货币、多店铺等功能。国家信息安全漏洞共享平台于2025-01-22公布该程序...
0Day CNVD-2025-00727 某路由器未授权命令执行漏洞分析
Part1漏洞状态 漏洞细节 漏洞PoC 漏洞EXP 在野利用 有 有 无 未知 Part2漏洞描述 漏洞名称 0Day 某路由器未授权命令执行漏洞 CVE编号 CNVD-2025-00727 漏洞...
Fastjson-CNVD-2017-02833漏洞复现
0x01 漏洞介绍Fastjson在解析json的过程中,支持使用autoType来实例化某一个具体的类,并调用该类的set/get方法来访问属性。通过查找代码中相关的方法,即可构造出一些恶意利用链。...
Spring Cloud Function SpEL 表达式注入漏洞(CNVD-2022-23942)
漏洞名称:Spring Cloud Function SpEL表达式注入漏洞组件名称:Spring Cloud Function影响范围:Spring Cloud Function >= 3.0...
CNVD-2022-10270向日葵远程命令执行漏洞复现
点击蓝字 关注我们一、介绍 向日葵远程控制是一款面向企业和专业人员的远程pc管理和控制的服务软件。可以在任何有网络的情况下,轻松访问并控制安装了向日葵客户端的远程主机。同时还能实现远程文件...
CNVD漏洞周报2025年第6期
2025年02月10日-2025年02月16日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞92个,其中高危漏洞44...
使用Yakit快速刷取cnvd
“ Yak-北半球最强web安全研发脚本语言”先上图证明可行:01—直接对三大供应商和铁塔公司批量刷Yakit是yak衍生项目,里面集合了众多的工具,我真的强烈推荐。(主要是我现在不想打开burp,看...
CNVD漏洞周报2025年第5期
2025年01月27日-2025年02月9日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞143个,其中高危漏洞58...
【干货资源分享 】CNVD捡证书小技巧
CNVD证书是对白帽子原创性贡献的证书证明,现在很多单位招聘安全人员都会优先考虑有漏洞挖掘实战经验的,有CNVD证书的更好。根据CNVD官方网站,归档漏洞的证书颁发条件为:1.对于中危及中危以上通用型...
CNVD通用证书挖掘思路
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。本次测试仅供学习使用,如若非法他用,与平台和本...
CNVD漏洞周报2025年第4期
2025年01月20日-2025年01月26日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞304个,其中高危漏洞1...
42