技术栈

路径穿越

行者-全栈开发
3 小时前
路径穿越·远程代码执行·cve-2026-48282·adobecoldfusion·rds 漏洞·cisa kev·webshell 防御
【CMS安全】CVE-2026-48282:Adobe ColdFusion 路径穿越漏洞修复指南(补丁2小时即被武器化的警钟)摘要: 2026 年 6 月 30 日,Adobe 发布 APSB26-68 安全公告,修复了 ColdFusion 中的 11 个 CVE,其中 7 个评分为 CVSS 10.0。CVE-2026-48282 是被最快武器化利用的一个——它位于 Remote Development Services(RDS)的 FILEIO 处理器中,攻击者通过 /CFIDE/main/ide.cfm 端点提交包含 ../ 穿越序列或绝对路径的 RDS RPC 请求,即可在 RDS 认证被禁用的前提下,于单个 HTTP
小小工匠
2 年前
安全·web安全·路径穿越
Web安全 - 路径穿越(Path Traversal)OWASP Top 10 概述OWASP (Open Web Application Security Project) Top 10 是一份最常见和最危险的Web应用安全风险列表,由安全专家定期更新。 旨在提高开发人员、测试人员以及组织的安全意识并帮助他们预防这些漏洞。
我是有底线的