- 博客(6)
- 收藏
- 关注
RSS订阅原创 CVE-2026-33017漏洞复现
CVE-2026-33017 是 Langflow 中的未授权远程代码执行漏洞，CVSS 评分 9.3 分（严重级别）。漏洞存在于 POST /api/v1/build_public_tmp/{flow_id}/flow 接口中，攻击者无需任何身份验证，只需发送包含恶意 Python 代码的 POST 请求，即可在服务器上执行任意命令。该漏洞于 2026 年 3 月披露后仅 20 小时内就被在野利用，CISA 已将其列入已知被利用漏洞目录。受影响版本为 Langflow 1.9.0 之前的所有版本。
2026-09-21 17:43:02
158
原创 CVE-2026-52813漏洞复现
作为一款基于 Go 语言构建的开源 Git 托管方案，Gogs 能够帮助企业或个人快速搭建私有代码仓库，其功能覆盖仓库管理、团队协作、权限分配、缺陷追踪、代码评审以及 Webhook 和 API 对接等多个方面，同时以部署便捷、运行轻量、支持多平台等特性受到不少团队青睐。2026 年 6 月下旬，启明星辰安全应急响应中心（VSRC）披露了 Gogs 中存在的一处路径遍历型远程代码执行漏洞，编号为 CVE-2026-52813，0.14.3 之前的版本均受波及。
2026-08-20 23:49:50
175
原创 CVE-2026-42945漏洞分析及复现
NGINX Rift是指2026年5月12日NGINX官方披露的高危漏洞CVE-2026-42945，是存在于NGINX rewrite模块中的堆缓冲区溢出漏洞。该漏洞代号由安全研究团队depthfirst提出，因18年潜伏时间被称为"灯下黑"漏洞，CVSS v4.0评分9.2分（Critical），覆盖NGINX Open Source 0.6.27至1.30.0版本及NGINX Plus R32至R36版本。
2026-06-03 21:16:51
719
原创 CVE-2025-58360
一、前言一、前言GeoServer 是一款基于 Java 开发的开源地理空间服务器，主要用来处理、共享和展示地图数据。它遵循开放地理空间联盟（OGC）的通用标准，所以在地图制作和数据交互上非常灵活。内置了 OpenLayers 地图库，能快速生成各种格式的地图（比如 PNG、JPEG、KML 等），还能兼容多种数据库（如 PostgreSQL、MySQL、Oracle）和数据格式，支持上百种地图投影方式。它可以部署在任何支持 Java Servlet 的服务器上，是地理信息领域很常用的工具。
2026-05-13 20:32:39
226
原创 CVE-2021-41402
一、漏洞简介一、漏洞简介春秋云镜CVE-2021-41402 flatCore-CMS v2.0.8 存在后台任意代码执行漏洞二、漏洞复现flatCore-CMS v2.0.8 存在后台任意代码执行漏洞看见登录框随便输入尝试一下，大部分cms默认账号是admin，用bp爆破密码1234567返回长度5567最不一样直接输入登录尝试登录进去了，点Administration进入新页面看见右下角有个上传入口先尝试一下传一句话木马hackbar传完后没响应说明不是这里。
2026-04-27 20:51:43
86
原创 CVE-2026-24061复现
CVE-2026-24061是存在于GNU InetUtils telnetd服务中的远程参数注入型认证绕过漏洞，由安全厂商SafeBreach-Labs的研究人员发现并披露，GNU官方于2026年1月20日同步发布修复版本（inetutils-2.8）。该漏洞的核心问题在于telnetd服务对客户端传入的USER环境变量缺乏任何过滤与校验，直接将其作为命令行参数传递给系统登录程序/usr/bin/login，进而被攻击者利用实现身份绕过。
2026-03-03 21:04:02
604
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人