<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[lingming_56的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/lingming_56</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; lingming_56]]></copyright><item><title><![CDATA[CVE-2026-33017漏洞复现]]></title><link>https://blog.youkuaiyun.com/lingming_56/article/details/166250426</link><guid>https://blog.youkuaiyun.com/lingming_56/article/details/166250426</guid><author>lingming_56</author><pubDate>Mon, 21 Sep 2026 17:43:02 +0800</pubDate><description><![CDATA[CVE-2026-33017 是 Langflow 中的未授权远程代码执行漏洞，CVSS 评分 9.3 分（严重级别）。漏洞存在于 POST /api/v1/build_public_tmp/{flow_id}/flow 接口中，攻击者无需任何身份验证，只需发送包含恶意 Python 代码的 POST 请求，即可在服务器上执行任意命令。该漏洞于 2026 年 3 月披露后仅 20 小时内就被在野利用，CISA 已将其列入已知被利用漏洞目录。受影响版本为 Langflow 1.9.0 之前的所有版本。]]></description><category></category></item><item><title><![CDATA[CVE-2026-52813漏洞复现]]></title><link>https://blog.youkuaiyun.com/lingming_56/article/details/163927402</link><guid>https://blog.youkuaiyun.com/lingming_56/article/details/163927402</guid><author>lingming_56</author><pubDate>Thu, 20 Aug 2026 23:49:50 +0800</pubDate><description><![CDATA[作为一款基于 Go 语言构建的开源 Git 托管方案，Gogs 能够帮助企业或个人快速搭建私有代码仓库，其功能覆盖仓库管理、团队协作、权限分配、缺陷追踪、代码评审以及 Webhook 和 API 对接等多个方面，同时以部署便捷、运行轻量、支持多平台等特性受到不少团队青睐。2026 年 6 月下旬，启明星辰安全应急响应中心（VSRC）披露了 Gogs 中存在的一处路径遍历型远程代码执行漏洞，编号为 CVE-2026-52813，0.14.3 之前的版本均受波及。]]></description><category></category></item><item><title><![CDATA[CVE-2026-42945漏洞分析及复现]]></title><link>https://blog.youkuaiyun.com/lingming_56/article/details/161664143</link><guid>https://blog.youkuaiyun.com/lingming_56/article/details/161664143</guid><author>lingming_56</author><pubDate>Wed, 03 Jun 2026 21:16:51 +0800</pubDate><description><![CDATA[NGINX Rift是指2026年5月12日NGINX官方披露的高危漏洞CVE-2026-42945，是存在于NGINX rewrite模块中的堆缓冲区溢出漏洞。该漏洞代号由安全研究团队depthfirst提出，因18年潜伏时间被称为"灯下黑"漏洞，CVSS v4.0评分9.2分（Critical），覆盖NGINX Open Source 0.6.27至1.30.0版本及NGINX Plus R32至R36版本。]]></description><category></category></item><item><title><![CDATA[CVE-2025-58360]]></title><link>https://blog.youkuaiyun.com/lingming_56/article/details/161058198</link><guid>https://blog.youkuaiyun.com/lingming_56/article/details/161058198</guid><author>lingming_56</author><pubDate>Wed, 13 May 2026 20:32:39 +0800</pubDate><description><![CDATA[一、前言一、前言GeoServer 是一款基于 Java 开发的开源地理空间服务器，主要用来处理、共享和展示地图数据。它遵循开放地理空间联盟（OGC）的通用标准，所以在地图制作和数据交互上非常灵活。内置了 OpenLayers 地图库，能快速生成各种格式的地图（比如 PNG、JPEG、KML 等），还能兼容多种数据库（如 PostgreSQL、MySQL、Oracle）和数据格式，支持上百种地图投影方式。它可以部署在任何支持 Java Servlet 的服务器上，是地理信息领域很常用的工具。]]></description><category></category></item><item><title><![CDATA[CVE-2021-41402]]></title><link>https://blog.youkuaiyun.com/lingming_56/article/details/160565994</link><guid>https://blog.youkuaiyun.com/lingming_56/article/details/160565994</guid><author>lingming_56</author><pubDate>Mon, 27 Apr 2026 20:51:43 +0800</pubDate><description><![CDATA[一、漏洞简介一、漏洞简介春秋云镜CVE-2021-41402 flatCore-CMS v2.0.8 存在后台任意代码执行漏洞二、漏洞复现flatCore-CMS v2.0.8 存在后台任意代码执行漏洞看见登录框随便输入尝试一下，大部分cms默认账号是admin，用bp爆破密码1234567返回长度5567最不一样直接输入登录尝试登录进去了，点Administration进入新页面看见右下角有个上传入口先尝试一下传一句话木马hackbar传完后没响应说明不是这里。]]></description><category></category></item><item><title><![CDATA[CVE-2026-24061复现]]></title><link>https://blog.youkuaiyun.com/lingming_56/article/details/158621709</link><guid>https://blog.youkuaiyun.com/lingming_56/article/details/158621709</guid><author>lingming_56</author><pubDate>Tue, 03 Mar 2026 21:04:02 +0800</pubDate><description><![CDATA[CVE-2026-24061是存在于GNU InetUtils telnetd服务中的远程参数注入型认证绕过漏洞，由安全厂商SafeBreach-Labs的研究人员发现并披露，GNU官方于2026年1月20日同步发布修复版本（inetutils-2.8）。该漏洞的核心问题在于telnetd服务对客户端传入的USER环境变量缺乏任何过滤与校验，直接将其作为命令行参数传递给系统登录程序/usr/bin/login，进而被攻击者利用实现身份绕过。]]></description><category></category></item></channel></rss>