0x00 前言Roundcube Webmail是一个开源的基于web的电子邮件客户端,旨在提供用户友好的界面和强大的功能,使用户能够通过web浏览器方便地访问和管理他们的电子邮件。Roundcube...
CVE-2025-22252|FortiOS TACACS+身份认证绕过漏洞
0x00 前言FortiOS是美国飞塔(Fortinet)公司开发的一套专用于FortiGate网络安全平台上的安全操作系统,FortiOS本身就具有多种功能,防火墙、IPSec VPN、SSL-VP...
CVE-2025-41225|VMware vCenter Server认证命令执行漏洞
0x00 前言VMware vCenter Server是美国威睿(VMware)公司的一套服务器和虚拟化管理软件。广泛的应用于企业私有云内网中,通过使用vCenter,管理员可以轻松的管理上百台虚拟...
XWiki 远程代码执行漏洞|CVE-2025-24893
字数 261,阅读大约需 2 分钟系统介绍XWiki是一个开源的企业级Wiki系统,它不仅支持Wiki功能,还提供了构建协作式Web应用的能力。XWiki的开发平台特性允许创建协作式Web应用,同时也...
CVE-2025-24893|XWiki Platform远程代码执行漏洞(POC)
0x00 前言XWiki是一个开源的企业级知识管理平台,它使用Java编写,并提供了一个完整的框架用于创建、管理和分享信息。XWiki采用Wiki概念,允许团队成员通过Web界面协作编辑文档。其核心特...
网安原创文章推荐【2025/3/23】
2025-03-23 微信公众号精选安全技术文章总览洞见网安 2025-03-23 0x1 玄机:日志分析-IIS日志分析ElmWhite安全小记 2025-03-23 22:22:05 本文详细介绍...
XWiki SolrSearchMacros 远程代码执行漏洞PoC(CVE-2025-24893)
0x01 工具介绍 XWiki是一个开源的 wiki 平台,允许用户创建、编辑和管理内容,支持丰富的文档协作和知识管理功能。它类似于维基百科,但更注重企业级应用,提供强大的扩展性和自定义能力,支持结构...