目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# WAFerT21 自动化 Webshell 检测漏洞总结 ## 漏洞概述 WAFerT21 是一款用于自动化 Webshell 检测的工具，支持多种语言（PHP、Python、Java 等）的 Webshell 检测。该工具通过模拟攻击行为来检测 Webshell，并生成报告。然而，该工具存在一个严重的安全漏洞，允许攻击者绕过其检测机制，从而在目标服务器上执行任意代码。 ## 影响范围 - *…
### 漏洞概述 - **漏洞类型**: 反序列化漏洞 - **漏洞描述**: 在 `SshFileController.java` 文件中，存在一个反序列化漏洞。该漏洞允许攻击者通过构造特定的序列化数据，在反序列化过程中执行任意代码。 - **影响范围**: 所有使用 `SshFileController.java` 文件的项目，特别是涉及文件上传和处理的模块。 ### 修复方案 - **修复建…
### 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者通过特定的请求上传任意文件到服务器，可能导致远程代码执行（RCE）。 - **漏洞类型**: 文件上传漏洞 - **影响组件**: `upload` 方法 ### 影响范围 - **受影响版本**: 未明确指定，但根据代码分析，可能影响所有包含此 `upload` 方法的版本。 - **受影响系统*…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Log4j 2.x 系列（版本 2.0-beta9 到 2.14.1） - **漏洞描述**: 攻击者可以通过构造特殊的日志消息，利用 Log4j 的 JNDI 功能实现远程代码执行。 ### 影响范围 - **受影响版本**: L…
### 漏洞概述 - **漏洞名称**: CVE-2021-40438 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，使Log4j2在…
# Playdata 漏洞总结 ## 漏洞概述 - **漏洞名称**：Playdata 存在任意文件上传漏洞 - **漏洞描述**：Playdata 是一款功能强大的项目管理工具，支持团队协作和任务管理。该漏洞允许攻击者通过特定方式上传任意文件到服务器，可能导致远程代码执行（RCE）等严重后果。 - **影响范围**： - 受影响版本：Playdata 1.0.0 至 1.0.3 - 受影响组件：…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2023-44487 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ## 影响范围 - **受影响版本**: Apache Log4j2 2.0 至 2.14.1 - **…
### 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，绕过文件类型检查，上传恶意文件到服务器。 - **影响范围**: 所有使用 `upload` 接口的系统，特别是未对文件类型进行严格校验的系统。 ### 修复方案 - **修复建议**: - 在文件上传接口中增加文件类型校验，确保只允许上传安全的文件类型（如图片、文档等）。 - …
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2024-3993 - **漏洞类型**: 任意文件上传漏洞 - **影响组件**: 100R 的 `upload.php` 文件 - **漏洞描述**: 该漏洞允许攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）。 ## 影响范围 - **受影响产品**: 100R 的 `upload.php` 文件 - **受影响版本**…
### 漏洞概述 该漏洞涉及 `com.alibaba:fastjson:1.2.68` 版本中的 `JSONPath` 类。攻击者可以通过构造特定的 JSON 数据，利用 `JSONPath` 的解析功能，触发反序列化漏洞，从而执行任意代码。 ### 影响范围 - **受影响版本**: `com.alibaba:fastjson:1.2.68` - **受影响组件**: `JSONPath` 类…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 一款热门字管理云插件存在“远程命令执行”漏洞 - **漏洞类型**: 远程命令执行（RCE） - **漏洞描述**: 该插件存在一个严重的远程命令执行漏洞，攻击者可以通过构造特定的请求，在目标服务器上执行任意命令。 - **漏洞影响**: 攻击者可以利用此漏洞获取服务器控制权，进行数据窃取、篡改或破坏等操作。 ## 影响范围 - **受影响产品…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能，实现远程代码执行。攻击者可以注入恶意JNDI查找字符串，…
### 漏洞概述 - **漏洞名称**: CVE-2024-38197 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有运行受影响版本的服务…
### 漏洞概述 - **漏洞名称**: BuildAdmin 存在任意文件上传漏洞 - **漏洞类型**: 任意文件上传 - **漏洞描述**: 在 BuildAdmin 的 `upload.php` 文件中，存在任意文件上传漏洞。攻击者可以通过该漏洞上传恶意文件，进而执行任意代码。 ### 影响范围 - **受影响版本**: BuildAdmin 1.0.0 及之前版本 - **受影响组件**…
### 漏洞概述 该漏洞涉及一个名为 `vuln.php` 的 PHP 文件，其中存在多个安全漏洞。主要问题包括： 1. **SQL 注入漏洞**：在 `vuln.php` 文件中，用户输入未经过滤直接用于 SQL 查询，导致 SQL 注入攻击。 2. **命令执行漏洞**：通过 `system()` 函数执行用户输入的命令，允许攻击者执行任意系统命令。 3. **文件包含漏洞**：使用 `inc…
### 漏洞概述 - **漏洞名称**: Apache Tomcat 远程代码执行漏洞 (CVE-2020-9484) - **漏洞描述**: Apache Tomcat 9.0.0 至 9.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 版本中，由于对 `org.apache.tomcat.util.http.fileupload.FileUploadBase` 类的处…
# Seek and Destroy 1.38.3 漏洞修复总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **影响组件**：`seek-and-destroy` 插件 - **漏洞描述**： - 在 `seek-and-destroy` 插件中，存在一个远程代码执行漏洞。 - 攻击者可以通过构造特定的请求，利用该漏洞在服务器上执行任意代码。 - 该漏洞允许攻击者绕过安全限…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-3990 - **漏洞描述**: 该漏洞存在于某些版本的 `libxml2` 库中，具体是在处理 XML 文档时，由于未正确验证输入数据，导致远程代码执行（RCE）的可能性。攻击者可以通过构造恶意的 XML 文档，触发此漏洞，从而在目标系统上执行任意代码。 - **影响范围**: 受影响…
### 漏洞概述 IBM 的 unauthenticated manipulation of distributed transaction data 存在一个不安全的反序列化漏洞，允许未经授权的操纵分布式事务数据。此漏洞可能导致拒绝服务（DoS）或远程代码执行（RCE）。 - **CVE编号**: CVE-2026-17275 - **CVSS评分**: 9.8 (严重) - **CVSS向量*…
### 漏洞概述 - **漏洞名称**: CVE-2025-5540 - Help Buffer Overflow in GNK mTable Security Issue Handling - **漏洞类型**: 堆缓冲区溢出（Heap-based Buffer Overflow） - **CVSS评分**: 8.0（高危） - **描述**: 当GNK mTable处理包含恶意样本计数的无效输…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。