远程代码执行

行者-全栈开发9 天前
路径穿越·远程代码执行·cve-2026-48282·adobecoldfusion·rds 漏洞·cisa kev·webshell 防御
【CMS安全】CVE-2026-48282：Adobe ColdFusion 路径穿越漏洞修复指南（补丁2小时即被武器化的警钟）摘要: 2026 年 6 月 30 日，Adobe 发布 APSB26-68 安全公告，修复了 ColdFusion 中的 11 个 CVE，其中 7 个评分为 CVSS 10.0。CVE-2026-48282 是被最快武器化利用的一个——它位于 Remote Development Services（RDS）的 FILEIO 处理器中，攻击者通过 /CFIDE/main/ide.cfm 端点提交包含 ../ 穿越序列或绝对路径的 RDS RPC 请求，即可在 RDS 认证被禁用的前提下，于单个 HTTP
行者-全栈开发21 天前
漏洞修复·dns server·域控制器安全·远程代码执行·cvss 10.0·cve-2026-58248·基础设施安全
【Windows安全】CVE-2026-58248：Windows DNS Server RCE 漏洞修复指南（CVSS 10.0，域控制器的“心脏“危机）2026 年 7 月 14 日，微软在 7 月补丁星期二中一次性修复 622 个原生漏洞，创下历史纪录。其中 CVE-2026-58248 与 CVE-2026-58249 并列本月最高分（CVSS v3 10.0），均为 Windows DNS Server 远程代码执行漏洞。DNS Server 是 Active Directory 域控制器的"心脏"组件，几乎所有 Windows 域环境都依赖它进行名称解析、Kerberos 认证与组策略下发。这两个漏洞无需认证、可通过网络远程触发，成功利用后攻击者
Eason_LYC1 个月前
网络安全·渗透测试·漏洞复现·白帽子·langflow·远程代码执行·cve-2025-3248
你天天用的AI工具，藏着无需登录的高危后门 CVE-2025-3248漏洞利用演示视频👉 你天天用的AI工具，藏着无需登录的高危后门 CVE-2025-3248你可能没听过Langflow，但它是现在AI圈特别火的一款工具——不用写代码，拖拽几个节点就能搭出一个AI工作流或者智能体，很多公司和个人开发者都在用，公网上一搜一大把暴露的实例。
行者-全栈开发3 个月前
反序列化漏洞·pop链·远程代码执行·thinkphp安全·cve-2022-38352·psr6cache·php对象注入
【PHP/ThinkPHP】CVE-2022-38352：ThinkPHP 6.0.13 反序列化 RCE 漏洞修复指南2022 年 9 月 14 日，NVD 公布了 CVE-2022-38352（CVSS 9.8 CRITICAL），针对 ThinkPHP v6.0.13 中通过 League\Flysystem\Cached\Storage\Psr6Cache 组件触发的反序列化远程代码执行漏洞。该漏洞的根因在于框架在反序列化不可信数据时，会实例化 Psr6Cache 类，其 __destruct 析构方法触发的 save() 调用链最终通过 think\log\Channel 与 think\log\driver\S
行者-全栈开发3 个月前
microsoft·sharepoint·反序列化·运维自动化·安全修复·远程代码执行·cve-2026-45659
CVE-2026-45659：Microsoft SharePoint远程代码执行漏洞深度解析与修复指南摘要: 2026年5月,Microsoft披露了SharePoint Server高危漏洞CVE-2026-45659,CVSS评分8.8。该反序列化漏洞允许已认证攻击者在SharePoint服务器上远程执行代码,无需管理员权限。本文深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和临时缓解措施。
行者-全栈开发5 个月前
web安全·rce·防火墙安全·cve-2026-20131·cisco fmc·远程代码执行·cvss 10.0
CVE-2026-20131：Cisco防火墙管理中枢未授权RCE漏洞深度剖析与紧急修复指南摘要: 2026年5月，Cisco Secure Firewall Management Center（FMC）被曝出CVSS 10.0满分的未认证远程代码执行漏洞（CVE-2026-20131）。攻击者无需任何凭证，仅需发送单个HTTP请求即可获取设备Root权限，相当于"大门敞开"。我在本文中将从漏洞原理、复现过程、修复方案、应急响应四个维度进行深度剖析，为网络安全工程师和系统管理员提供完整的安全防护指南。实测数据显示，某金融企业因未及时修复该漏洞，导致核心防火墙被控，年度直接损失超800万元。
我是有底线的