关联漏洞
标题:Bitrix24 代码问题漏洞 (CVE-2025-67886)Description:Bitrix24是美国Bitrix公司的一套企业社交平台。该平台包括在线通讯、日历管理和CRM(客户关系管理)等功能。 Bitrix24 25.100.300及之前版本存在代码问题漏洞,该漏洞源于具有翻译模块SOURCE/WRITE权限的操作者可通过上传PHP文件和.htaccess文件实现远程代码执行。
Description
Bitrix24 <= 25.100.300 (Translate Module) Remote Code Execution Vulnerability
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →