目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：PHP `file_put_contents` 未授权上传导致远程代码执行 ## 漏洞概述 该漏洞允许攻击者在无需认证的情况下，通过上传包含恶意代码的 `.php` 文件到 Web 服务器，从而在服务器上执行任意命令。攻击者利用 `file_put_contents()` 函数将恶意脚本写入服务器目录，并通过访问该文件触发远程代码执行（RCE）。 ## 影响范围 - **受影响组件*…
### 漏洞概述 - **漏洞编号**: CVE-2020-0001 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于某软件中，攻击者可以通过构造特定的请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响软件**: 某软件版本 1.0 至 2.0 - **受影响平台**: Windows, Linux, macOS ### 修复方案 -…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-46604 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，在目标服务器上执行任意代码。这是由于Log4j2在处理JNDI（Java Naming and Directo…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: WordPress 插件 "WP-PostViews" - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造恶意请求，利用插件中的文件包含漏洞，在服务器上执行任意代码。 ### 影响范围 - **受影响版本**: WP-PostViews 插件的…
# CVE-2020-11227 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-11227 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: ImageMagick 的 `stream-write` 插件 - **漏洞描述**: 攻击者可以通过构造特殊的图像文件，利用 ImageMagick 的 `stream-write` 插件中的漏洞，在目标系统上…
# CVE-2015-11285：OpenSSL 1.0.2 中 `ssl3_read_n` 的整数溢出漏洞 ## 漏洞概述 在 OpenSSL 1.0.2 中，`ssl3_read_n` 函数存在一个整数溢出漏洞。当处理 TLS 记录时，如果记录长度字段被恶意构造，会导致整数溢出，从而引发堆内存损坏。攻击者可以利用此漏洞进行远程代码执行。 ## 影响范围 - **受影响版本**：OpenSSL …
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228) - **漏洞描述**: Apache Log4j2 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造特殊的日志消息，在目标服务器上执行任意代码。 - **漏洞类型**: 远程代码执行 (RCE) - **漏洞等…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: Apache Log4j 远程代码执行漏洞 (CVE-2021-44228) - **漏洞描述**: Apache Log4j 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造特殊的日志消息，在目标服务器上执行任意代码。 - **漏洞类型**: 远程代码执行 (RCE) - **严重性**…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，在目标服务器上执行任意代码。这是由于Log4j在处理日志消息时存在不安全的JNDI（Java Naming an…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 是一个广泛使用的日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.…
# Memmy 插件漏洞总结 ## 漏洞概述 WordPress 插件 **Memmy** 存在一个**任意文件上传漏洞**。攻击者可以利用该漏洞上传恶意文件（如 PHP 后门），从而在目标服务器上执行任意代码，导致服务器被完全控制。 该漏洞源于插件在上传文件时未对文件类型进行严格校验，允许上传可执行脚本文件。 ## 影响范围 - **受影响插件**：Memmy（WordPress 插件） - *…
# 漏洞总结：CVE-2023-38545（Apache Log4j2 远程代码执行漏洞） ## 漏洞概述 Apache Log4j2 在版本 2.0 至 2.17.1 中存在远程代码执行（RCE）漏洞。攻击者可通过构造恶意日志消息，利用 JNDI 注入功能触发任意代码执行。该漏洞影响广泛，被命名为 "Log4Shell"，是近年来最严重的软件漏洞之一。 ## 影响范围 - **受影响组件**：A…
### 漏洞概述 - **漏洞名称**: Twig "create()" blocklist case-sensitivity bypass - **CVE ID**: 无已知 CVE - **严重性**: 低 - **描述**: - 该漏洞影响 Twig 的 `create()` 函数，该函数自 1.0 版本起用于实例化用户控制的类名。 - 由于 PHP 类名区分大小写，而 Twig 的 blo…
### 漏洞概述 - **漏洞名称**: Authenticated admin RCE via Content Block field-layout JSON-string cleanse - **漏洞类型**: 远程代码执行 (RCE) - **严重程度**: 高 (High) - **CVE ID**: 无已知 CVE - **弱点标识**: CWE-94 (不安全的反序列化) - **报告…
### 漏洞概述 - **漏洞名称**: Traefik: Kubernetes Ingress and Service annotations allow cross-namespace references to Middlewares, ServersTransports, and TLSOptions - **漏洞描述**: 这是一个中等严重性的漏洞，通过 Traefik Kubernet…
### 漏洞概述 - **漏洞名称**: Authenticated RCE: Twig sandbox "on/as" behavior injection via "Asset::getMimeType" transform - **严重程度**: 高 - **CVSS 评分**: 无具体评分 - **描述**: 在 `Asset::getMimeType()` 方法中，`BehaviorTr…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Wuxi Wubang Security Software Co., Ltd. Safety Production IT Platform 命令执行漏洞 - **漏洞类型**：命令执行（Command Execution） - **受影响产品**：Wuxi Wubang Security Software Co., Ltd. Safety Pro…
# 漏洞总结：TicTack Android 脏流路径遍历漏洞 ## 漏洞概述 TicTack 应用版本 8.2.2 存在一个 **脏流（Dirty Stream）路径遍历漏洞**，位于其附件处理功能中。该漏洞允许攻击者通过构造恶意附件路径（如 `../../`），绕过安全限制，将文件写入到应用沙箱外的任意目录，从而可能实现远程代码执行或数据泄露。 - **漏洞类型**：路径遍历 / 脏流漏洞 -…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Apache OpenOffice - **漏洞描述**: 在Apache OpenOffice的某些版本中，存在一个远程代码执行漏洞。攻击者可以通过构造特制的文档文件，诱使用户打开，从而在用户的系统上执行任意代码。 ## 影响范围 - **受影…
### 漏洞概述 - **漏洞编号**: CVE-2016-1000114 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Struts2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的HTTP请求，利用Struts2的OGNL表达式注入功能，在服务器上执行任意代码。 ### 影响范围 - **受影响版本**: Apache Struts2 2.3.…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。