本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0d...
CNVD漏洞周报2025年第9期
2025年03月03日-2025年03月09日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞291个,其中高危漏洞1...
记一次CNVD证书获取过程
文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0da...
0Day CNVD-2025-01591 某路由器未授权命令执行漏洞分析
Part1漏洞状态 漏洞细节 漏洞PoC 漏洞EXP 在野利用 有 有 无 未知 Part2漏洞描述 漏洞名称 0Day 某路由器未授权命令执行漏洞 CVE编号 CNVD-2025-01591 漏洞...
dingfanzu最新SQL注入漏洞(CNVD-2025-02106、CVE-2025-22976)
dingfanzu是一款基于php+mysql的外卖订餐网站,包括前端和后台。国家信息安全漏洞共享平台于2025-01-20公布该程序存在代码注入漏洞。漏洞编号:CNVD-2025-02106、CVE...
OLLAMA 存在未授权访问漏洞(CNVD-2025-04094)
1一、漏洞概述漏洞类型未授权访问漏洞等级高危漏洞编号CNVD-2025-04094漏洞评分无利用复杂度低影响版本Ollama所有版本(未设置访问认证的情况下)利用方式远程POC/EXP已公开近日,国家...
CNVD漏洞周报2025年第8期
2025年02月24日-2025年03月02日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞355个,其中高危漏洞1...
OpenCart最新SQL注入漏洞(CNVD-2025-02101、CVE-2025-0214)
OpenCart是全球主流的 PHP 开源电子商务建站系统。OpenCart系统安装方便、功能强大、操作简单。支持多语言、多货币、多店铺等功能。国家信息安全漏洞共享平台于2025-01-22公布该程序...
0Day CNVD-2025-00727 某路由器未授权命令执行漏洞分析
Part1漏洞状态 漏洞细节 漏洞PoC 漏洞EXP 在野利用 有 有 无 未知 Part2漏洞描述 漏洞名称 0Day 某路由器未授权命令执行漏洞 CVE编号 CNVD-2025-00727 漏洞...
Fastjson-CNVD-2017-02833漏洞复现
0x01 漏洞介绍Fastjson在解析json的过程中,支持使用autoType来实例化某一个具体的类,并调用该类的set/get方法来访问属性。通过查找代码中相关的方法,即可构造出一些恶意利用链。...
Spring Cloud Function SpEL 表达式注入漏洞(CNVD-2022-23942)
漏洞名称:Spring Cloud Function SpEL表达式注入漏洞组件名称:Spring Cloud Function影响范围:Spring Cloud Function >= 3.0...
CNVD-2022-10270向日葵远程命令执行漏洞复现
点击蓝字 关注我们一、介绍 向日葵远程控制是一款面向企业和专业人员的远程pc管理和控制的服务软件。可以在任何有网络的情况下,轻松访问并控制安装了向日葵客户端的远程主机。同时还能实现远程文件...
43