感谢师傅 · 关注我们由于,微信公众号推送机制改变,现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗!啾咪~~~【公告241027】回复关键字没有回复,如何获取方法原文链接;https...
【漏洞复现】CVE-2023-41362 MyBB远程代码执行漏洞(后台RCE)
之前的一篇文章提到过后台模版可能导致RCE的内容alicy,公众号:信安百科MyBB <= 1.8.31:SQL注入漏洞利用0x00 前言MyBB是一个基于 PHP+MySQL 搭建,功能强大,...
MyBB ACP模板远程代码执行漏洞
0x00 漏洞编号 CVE-2023-41362 0x01 危险等级 高危 0x02 漏洞概述 MyBB具有强大的功能和高效的性能,包括用户控制面板、主题、插件、模板和语言包等。它还提供了丰富的文档和...
媒体播放器制造商 Kodi 的 400,000 名用户遭受数据泄露
开源家庭影院软件开发商 Kodi 本周宣布,在 2023 年 2 月发生数据泄露事件后,它已开始重建其用户论坛。
MyBB多个漏洞导致远程代码执行
点击蓝字关注我们漏洞预警一、基本情况近日,监测发现MyBB团队发布MyBB存储型XSS漏洞(CVE-2021-27889)和SQL注入漏洞(CVE-2021-27890)的风险通告。攻击者首先利用存储...
知名论坛系统MyBB被爆0day漏洞
知名论坛系统MyBB被爆0day 漏洞 MyBB是国际上非常优秀的免费论坛软件,最大的特色是简单但是功能却出奇的强大。支持多国语言,可以分别设置前台后台的语言,每个用户都可以设置自...