目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：通过 shell 插值文件名进行命令注入（使用 `execfile`） ## 漏洞概述 该漏洞允许攻击者通过构造恶意文件名，利用 `execfile` 函数在 PHP 中执行任意命令。攻击者可通过上传或指定包含 shell 插值语法（如 `$()` 或 `` ` ``）的文件名，触发命令注入。 ## 影响范围 - **受影响版本**：PHP ``` > 注：实际利用需结合具体应用上下…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于 `vulnerability.php` 文件中，攻击者可以通过构造特定的 HTTP 请求，利用 `preg_replace` 函数中的 `/e` 修饰符执行任意 PHP 代码。 ### 影响范围 - **受影响文件**: `vulnerabil…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Apache Shiro 反序列化漏洞（CVE-2016-4437） - **漏洞类型**：反序列化漏洞 - **漏洞描述**：Apache Shiro 在反序列化过程中未对输入数据进行充分验证，攻击者可构造恶意序列化数据，导致远程代码执行。 - **影响组件**：Apache Shiro 1.2.4 及以下版本 - **漏洞原理**：攻…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `phpMyAdmin` 的 `import` 功能 - **漏洞描述**: 在 `phpMyAdmin` 的 `import` 功能中存在一个漏洞，允许攻击者通过构造特定的 SQL 语句来执行任意代码。该漏洞利用了 `phpMyAdmin` 在处理 SQ…
### 漏洞概述 - **漏洞标题**: `fix#(security): replace new Function template evaluation and shelling with exeFile` - **漏洞描述**: 该漏洞涉及在 `render()` 方法中动态渲染的短字符串被实例化为 `new Function`，并直接传递给 `shell.exec()`。如果 `npm` …
### 漏洞概述 该漏洞涉及 `convert` 函数在处理 `pdf` 格式文件时，未对输入参数进行充分验证，导致攻击者可通过构造恶意 PDF 文件触发任意文件写入漏洞。攻击者可利用此漏洞将恶意内容写入服务器指定路径，进而实现远程代码执行（RCE）。 ### 影响范围 - **受影响组件**：`convert` 函数（位于 `src/convert.php`） - **受影响版本**：未明确指定…
### 漏洞概述 **漏洞名称：** nodejs-whisper 通过 0.3.1 版本进行 OS 命令注入 **漏洞描述：** nodejs-whisper 0.3.1 版本存在 OS 命令注入漏洞。该漏洞允许攻击者通过构造恶意输入，在服务器上执行任意系统命令。攻击者可以利用此漏洞进行远程代码执行（RCE），从而完全控制受影响的服务器。 **影响范围：** - **受影响版本：** nodej…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在处理特定构造的XML文档时，`libxml2` 库存在一个漏洞，允许攻击者通过精心设计的XML输入触发堆栈溢出，从而实现远程代码执行。 ## 影…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log…
# CVE-2017-20891: v14.0.1 heap buffer overflow in the GJF palette-reuse path ## 漏洞概述 该漏洞存在于 Ghostscript 的 GJF（Ghostscript JPEG File）路径中，当处理特定构造的 PDF 文件时，会触发堆缓冲区溢出。攻击者可利用此漏洞执行任意代码。 ## 影响范围 - **受影响版本**：…
# 漏洞总结：CVE-2014-0160（Apache Struts2 S2-016） ## 漏洞概述 该漏洞存在于 Apache Struts2 框架中，允许攻击者通过构造恶意请求，利用 OGNL（Object-Graph Navigation Language）表达式注入执行任意系统命令。漏洞源于 Struts2 在处理文件上传或参数解析时，未对 OGNL 表达式进行充分过滤，导致远程代码执行…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2017-14850 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Struts2 - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，在目标服务器上执行任意代码。漏洞源于Struts2在处理OGNL表达式时的不当验证。 ## 影响范围 - **受影响版本**：Apache Struts2 2.3…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2017-14850 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Struts2 - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，利用Struts2的OGNL表达式注入功能，在服务器上执行任意代码。 ## 影响范围 - **受影响版本**：Apache Struts2 2.3.x 和 2.5…
# WordPress SureCart 插件漏洞总结 ## 漏洞概述 - **漏洞名称**：PHP 对象注入（PHP Object Injection） - **受影响插件**：SureCart - **漏洞版本**：≤ 4.9.2 - **严重等级**：中等（Medium priority） - **CVSS 评分**：5.9 - **漏洞描述**： 该漏洞允许攻击者通过向插件传递特制的 PH…
### 漏洞概述 - **CVE编号**: CVE-2026-181337 - **描述**: 当读取zone文件时，带有基于BASE64的RDATA字段的资源记录，如果采用特别设计的表示格式，可能导致栈溢出。这可以被利用来执行任意命令。 - **影响产品**: NSD（从包括版本4.10.0到包括版本4.15.2） ### 影响范围 - **描述**: 当基于BASE64的RDATA被分成3个或…
### 漏洞概述 - **漏洞编号**: CVE-2021-41773 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Microsoft Exchange Server - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下执行任意代码，通过利用Exchange Server中的特定组件。 ### 影响范围 - **受影响版本**: - Exchange Server…
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞描述**: 在 `libxml2` 库中，`xmlParseDocument` 函数在处理某些特定格式的 XML 文档时，存在一个堆栈溢出漏洞。攻击者可以通过构造恶意的 XML 文档，触发该漏洞，导致远程代码执行。 - **漏洞类型**: 堆栈溢出 - **影响版本**: `libxml2` 2.9.10 及更早版本…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有运行受影响版本的服务器…
### 漏洞概述 - **漏洞名称**: CVE-2021-41080 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `jackson-databind` - **漏洞描述**: 在 `jackson-databind` 的 `ObjectMapper` 中，由于未正确验证反序列化对象，攻击者可以通过构造恶意 JSON 数据触发远程代码执行。 ### 影响范围 - **…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在解析XML文档时，由于未正确验证输入数据，攻击者可以构造恶意XML文档，导致任意代码执行。 ### 影响范围 - **受影响版本**: `libxml2` …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。