标签： 命令执行

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！

发布于 作者:

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！ 原创 Gobybot GobySec 2025-05-21 10:58 近日，Goby安全研究团队发现Clash verge 两个RCE漏洞：4月28日，Clash verge RCE漏洞：此漏洞需要本地提权触发，官方告知广大用户无需过渡恐慌。5月19日，Clash verge RCE漏洞：攻击者通过该漏洞构造恶意

继续阅读

【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)

发布于 作者:

【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252) cexlife 飓风网络安全 2025-05-21 10:49 漏洞描述: FortiOS是Fortinet提供的操作系统,用于其安全设备（如防火墙）,FortiProxy是FortiOS的一个组件主要用于代理服务,提供反向代理、Web应用防火墙等功能帮助企业保护其Web应用免受攻击并优化网络流量。fort

继续阅读

VMware 紧急修复多个漏洞

发布于 作者:

VMware 紧急修复多个漏洞 Ryan Naraine 代码卫士 2025-05-21 10:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，博通紧急修复多个 VMware 漏洞，可导致数据泄露、命令执行和拒绝服务 (DoS) 攻击，目前不存在应变措施。 博通发布两份公告，至少提到了位于 VMware Cloud Foundation、VMware ESXi、vCenter

继续阅读

vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险

发布于 作者:

vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险 FreeBuf 2025-05-21 10:04 研究人员近日披露了大型语言模型（LLM）高性能推理与服务引擎 vLLM 中存在的一个高危漏洞（编号 CVE-2025-47277）。该漏洞源于 PyNcclPipe 通信服务中存在的不安全反序列化缺陷，可导致远程代码执行（RCE），其 CVSS 评分为 9.8 分。 Part01 漏洞技术细节

继续阅读

Redis 漏洞分析——lua 脚本篇

发布于 作者:

Redis 漏洞分析——lua 脚本篇 fuxxcss 看雪学苑 2025-05-21 09:59 Redis是一个开源的高性能内存数据库，并且开启了安全策略，针对7.4.x、7.2.x和6.2.x及以上版本的Redis漏洞进行公开披露[1]。 《Redis漏洞分析》对其中的Moderate、High级别漏洞进行分析，同时根据Redis的攻击面进行分篇，本篇是lua脚本篇。 分析流程 对Redis

继续阅读

Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨

发布于 作者:

Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨 知机安全 知机安全 2025-05-21 03:59 1. Hazy Hawk威胁团伙利用DNS漏洞劫持知名机构云资源，进行网络诈骗 黑客组织Hazy Hawk通过DNS配置错误，非法获取并劫持了包括Amazon S3和Microsoft Azure在内的高知名度组织的云资源，利用这些资源托管恶意网站，通过TDS系统分发诈

继续阅读

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告

发布于 作者:

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告 嘉诚安全 2025-05-21 00:39 漏洞背景 近日，嘉诚安全 监测到 glibc静态setuid程序dlopen代码执行漏洞，漏洞编号为： CVE-2025-4802 。 setuid二进制文件是具有特殊权限的程序，可以以文件拥有者的身份执行。dlopen是一个动态加载库的函数，通常用于在运行时加载共享库。 鉴

继续阅读

30个云安全漏洞的发现与利用技巧，非常有用！

发布于 作者:

30个云安全漏洞的发现与利用技巧，非常有用！ 原创 牛叫瘦 HACK之道 2025-05-21 00:03 云计算已成为企业数字化转型的核心基础设施，但其复杂性和开放性也带来了前所未有的安全挑战。作为渗透测试从业者，我们需深入理解云环境的脆弱点，并掌握针对性的发现与利用技术。以下从配置错误、身份管理、数据安全、API滥用、供应链攻击 等维度，结合实战经验，总结30个关键漏洞及应对技巧，仅供参考。

继续阅读

2025 HVV必修高危漏洞集合

发布于 作者:

2025 HVV必修高危漏洞集合 计算机与网络安全 2025-05-20 23:57 本次高危漏洞自查列表 漏洞名称 漏洞类型 所属厂商 影响版本 用友 NC FsConsoleService SQL 注入漏洞 SQL 注入漏洞 用友 NC633 NC65 NCC1811 NCC1903 NCC1909 NCC2005 Ingress NGINX 未授权 远程代码执行漏洞 远程代码执行漏洞 NGI

继续阅读

漏洞速递 | CVE-2025-29927漏洞（附EXP）

发布于 作者:

漏洞速递 | CVE-2025-29927漏洞（附EXP） 渗透Xiao白帽 2025-05-20 15:53 网安引领时代，弥天点亮未来   0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Next.js是Vercel开源的一个 React 框架，Next.js 是一款基于 React 的热门 Web 应用程序框架，提供服务器端渲染、静态

继续阅读

【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187

发布于 作者:

【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187 cexlife 飓风网络安全 2025-05-20 15:08 漏洞描述: RAGFlow是由InfiniFlow开发的开源RAG（检索增强生成）引擎,专注于对文档的深入理解,旨在为各类企业提供高效、可扩展的问答系统解决方案,版本0.18.1及更早版本容易受到帐户接管缺陷的影响,该漏洞允许攻击者暴力破解电

继续阅读

大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览

发布于 作者:

大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览 安全牛 2025-05-20 09:23 新闻速览 •Pwn2Own柏林2025黑客大赛谢幕： 利用28个零日漏洞赢走超百万美元奖金 •410GB TeleMessage泄露数据被DDoSecrets收录 •三款手机监控软件或因泄露数据集体下线 •超4万iOS应用滥用私有

继续阅读

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)

发布于 作者:

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802) 启明星辰安全简讯 2025-05-20 08:38 一、漏洞概述 漏洞名称 glibc静态setuid程序dlopen代码执行漏洞 CVE ID CVE-2025-4802 漏洞类型 代码执行 发现时间 2025-05-20 漏洞评分 9.8 漏洞等级 严重 攻击向量 网络 所需权限 无 利用难度

继续阅读

CNVD漏洞周报2025年第18期

发布于 作者:

CNVD漏洞周报2025年第18期 国家互联网应急中心CNCERT 2025-05-20 02:02 2 0 2 5 年 0 5 月1 2 日 – 2 0 2 5 年 0 5 月18 日 本周漏洞态势研判情况 本 周 信 息 安 全 漏 洞 威 胁 整 体 评 价 级 别 为中 。 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞 363个，其中高危漏洞181个

继续阅读

CNVD漏洞周报2025年第18期

发布于 作者:

CNVD漏洞周报2025年第18期 国家互联网应急中心CNCERT 2025-05-20 02:02 2 0 2 5 年 0 5 月1 2 日 – 2 0 2 5 年 0 5 月18 日 本周漏洞态势研判情况 本 周 信 息 安 全 漏 洞 威 胁 整 体 评 价 级 别 为中 。 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞 363个，其中高危漏洞181个

继续阅读

CNVD-2023-04620 金和 OA XXE 漏洞分析复现

发布于 作者:

CNVD-2023-04620 金和 OA XXE 漏洞分析复现 原创 private null 轩公子谈技术 2025-05-20 01:44 文章首发于 奇安信攻防社区 参与的众测项目，资产非常难挖掘漏洞，所以只能通过审计的方式，找找漏洞点 资产里相对用的多的 oa，都是用友，泛微，致远等大型 oa，对我这种小菜来说，直接上手有点难度，无意间发现了金和系统，就直接来审计学学，刚开始找网盘资料，

继续阅读

SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver

发布于 作者:

SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver 原创 Hankzheng 技术修道场 2025-05-20 00:03 导语：  企业核心系统SAP NetWeaver正面临严峻的安全挑战。 BianLian 、 RansomExx (Storm-2460)  等多个高级威胁团伙，以及包括 UNC5221 在内的其他攻击力量，均被发现利用SAP

继续阅读

若依4.8.0后台rce漏洞复现及内存马利用

发布于 作者:

若依4.8.0后台rce漏洞复现及内存马利用 原创 跟着斯叔唠安全 跟着斯叔唠安全 2025-05-20 00:00 免责声明 ： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1 Start 前段时间先知（ https://xz.aliyun.co

继续阅读

Clash Verge 1-Click RCE漏洞

发布于 作者:

Clash Verge 1-Click RCE漏洞 原创 ru1n 网络空间威胁观察 2025-05-19 18:51 摘要 危害 用户使用默认配置的Clash Verge时，访问一个恶意网页即可触发本地文件写入攻击，进一步利用各种软件的插件加载机制，即可将文件写入扩展至RCE漏洞。本文以IDA的插件加载机制演示该例 漏洞成因 Clash Verge客户端默认配置下在http://127.0.0.

继续阅读

上周关注度较高的产品安全漏洞(20250512-20250518)

发布于 作者:

上周关注度较高的产品安全漏洞(20250512-20250518) 原创 CNVD CNVD漏洞平台 2025-05-19 10:10 一、境外厂商产品漏洞 1、NVIDIA ConnectX权限问题漏洞 NVIDIA ConnectX是一系列智能网络接口卡。NVIDIA ConnectX存在权限问题漏洞，该漏洞源于权限问题处理不当，攻击者可利用该漏洞导致拒绝服务、数据篡改和信息泄露。 参考链接：

继续阅读

【漏洞挖掘案例】从XSS到”RCE”的PC端利用链构建

发布于 作者:

【漏洞挖掘案例】从XSS到”RCE”的PC端利用链构建 The One安全 2025-05-19 08:36 前言 先铺垫一下。笔者有一个习惯，懒得记各种命令和payload，手工渗透测试时，遇到比较长的payload的情况下，不想一个一个地去手敲命令，于是我之前就在github上想寻找一个类似于记事本的软件，但是最好和我的记录命令的需求适配，于是就找到了一位师傅写的开源项

继续阅读

DocsGPT 远程命令执行漏洞 (CVE-2025-0868)

发布于 作者:

DocsGPT 远程命令执行漏洞 (CVE-2025-0868) Superhero Nday Poc 2025-05-19 08:32 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 DocsGPT 中存在

继续阅读

【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告

发布于 作者:

【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告 嘉诚安全 2025-05-19 02:03 漏洞背景 近日，嘉诚安全 监测到 FortiOS TACACS+身份认证绕过漏洞，漏洞编号为： CVE-2025-22252 。 FortiOS是Fortinet提供的操作系统，用于其安全设备（如防火墙）。FortiProxy是FortiOS的一个组件，主要用于代理服务，提供反向代理

继续阅读

【代码审计】命令执行漏洞分析

发布于 作者:

【代码审计】命令执行漏洞分析 Sec探索者 2025-05-19 00:52 点击上方蓝字关注我们 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 01 漏洞简介 在Java代码审计中，命令执行漏洞指应用程序未对用户输入进行严格过滤，直接将外部可控参

继续阅读