原文链接:https://xz.aliyun.com/news/17273一、漏洞详情某开源OA存在前台SQL注入和后台RCE漏洞,可以用SQL注入跑出来后台账号密码,登录后打后台RCE,组合拳达到前...
Linksys-RE7000无线扩展器RCE(CVE-2024-25852)
漏洞描述Linksys RE7000无线扩展器 RCE(CVE-2024-25852),攻击者可通过此漏洞获取相应权限,从而二进一步攻击。漏洞复现1、fofabody="/login.shtml?ra...
速修复Kibana 中严重的RCE漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Elastic 公司发布安全更新,修复影响用于Elasticsearch 的Kibana 数据可视化仪表盘软件中的一个严重的原型污染漏洞,它可导致任意...
PHP-CGI RCE 漏洞被用于攻击日本科技、电信和电子商务领域
导 读自 2025 年 1 月以来,来源不明的威胁组织针对日本目标。思科 Talos 研究员 Chetan Raghuprasad在周四发布的技术报告中表示: “攻击者利用了漏洞CVE-2024-45...
Microsoft Windows KDC 代理中的 RCE
在趋势科技漏洞研究服务漏洞报告的摘录中, 趋势科技研究团队的 Simon Humbert 和 Guy Lederfein 详细介绍了 Microsoft Windows 密钥分发中心 (KDC) 代理...
Apache Tomcat RCE漏洞复现(CVE-2025-24813)
免责声明本公众号所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述该漏洞的核心在于 Tom...
漏洞通告 - Apache Tomcat RCE(CVE-2025-24813)被积极利用
Apache Tomcat 存在的严重远程代码执行(RCE)漏洞(CVE-2025-24813)正在被黑客积极利用。该漏洞允许攻击者通过简单的 PUT 请求接管服务器。GitHub 上在漏洞披露后仅 ...
【RCE】Dedecms V5.7.115 存在命令执行漏洞
点击上方蓝字关注我们 并设为星标 0x00 前言 织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的PHP开源网站管理系统,也是使用用户最多的PHP类CMS系统,在经...
【涉我威胁预警】中国某在港上市电动车集团股份有限公司疑似成为DragonForce勒索软件受害者
加个星标,及时获取情报,不然人家报告都写完了,你才看到资讯!免责声明:我方在此声明,对于本公告中提及的勒索软件即服务组织宣称的攻击事件及相关信息,我方并未进行独立的分析和鉴别。所有信息均基于公开来源和...
一个拥有 Tomcat 的 PUT 请求:CVE-2025-24813 RCE 正在肆虐
一个破坏性极强的新远程代码执行 (RCE) 漏洞CVE-2025-24813现已被广泛利用。攻击者只需一个 PUT API 请求即可接管易受攻击的 Apache Tomcat 服务器。该漏洞最初由中国...
U-Office Force 身份验证不当漏洞 (CVE-2025-2395)
漏洞描述:е-Eхсеllеnсе的U-Offiсе Fоrсе存在一个不当认证漏洞,允许未经认证的远程攻击者使用特定的API并更改сооkiе以管理员身份登录。攻击场景:攻击者可能通过未经认证的远程...
子域名模糊测试赢得35,000美元赏金!
forever young 不论昨天如何,都希望新的一天里,我们大家都能成为更好的人,也希望我们都是走向幸福的那些人01 背景 安全小白团 大家好,我是 HX007,全职漏洞赏金猎人,活跃于 BugC...
217