漏洞
未读
Nacos 3.x 鉴权作用域错配 未授权接管漏洞分析
Nacos 3.x 鉴权作用域错配漏洞分析 未授权创建管理员账户 完全接管服务端 漏洞描述 Nacos 是阿里巴巴开源的服务注册与配置中心，广泛用于微服务架构。CVE 暂未分配的该漏洞影响 Nacos 3.0.0 ~ 3.2.3：用户、角色、权限三个管理接口落在了一个默认不鉴权的作用域里。 远程未认
漏洞
未读
RCE PoC CVSS 9.8公开 CVE-2026-57827
漏洞描述 Joomla 组件 RSFiles! (com_rsfiles) 是一款流行的文件管理和下载扩展，广泛用于 Joomla 网站的文件管理与分发。在 1.17.12 之前的版本中，存在严重的未授权任意文件上传漏洞。 根本原因是 RSFiles! 的上传逻辑采用了“分离控制器”设计：上传流程被
漏洞
未读
Redis CVE-2026-81934 深度分析
前言 2026 年 8 月 27 日，CVE-2026-81934 的公开记录落地。它描述的是 Redis 里一个释放后使用（Use After Free, UAF）漏洞，位置在 src/tls.c 的 tlsProcessPendingData() 函数，影响所有编译并启用了 TLS 支持的 Re
漏洞
未读
Windows http.sys CVE-2026-62735 提权链拆解
前言 2026 年柏林的 Pwn2Own 赛场上，韩国研究员 Siyeon Wi 演示了一条 Windows 内核提权链。三个月后的 8 月 11 日，微软在月度安全更新中把它收编为 CVE-2026-62735。又过了大约两周，一份能在 Windows 11 25H2 上稳定跑到 SYSTEM s
漏洞
未读
Linux SCTP CVE-2026-52924 深度分析
2026 年 6 月，Linux 内核合入了一个只有一行的补丁。它修掉的问题，躺在 SCTP 协议栈里将近九年。 补丁本身平淡无奇，把一条"重传"命令换成一条"清空"命令。但它背后是一个典型的生命周期错误：内核在某条状态回滚路径上释放了一块内存，却忘了通知那个还指着它的调度器缓存指针。等到调度器下次
漏洞
未读
一条命令就能劫持SRS直播间？
声明:本文针对的是已公开、有官方修复方案的配置类安全问题(SRS RTMP 未授权推流)。所有操作均在本地靶机环境中完成,仅用于安全研究与防御学习。请勿对未授权目标进行测试。 一、漏洞背景 1.1 SRS 是什么 SRS(Simple Realtime Server)是当下最流行的开源
漏洞
未读
sd-webui-prompt-all-in-one 漏洞
Stable Diffusion WebUI（AUTOMATIC1111）是目前开源社区最火的 AI 绘画部署方案，没有之一。企业内部用它跑模型训练、批量生图、搭建 AI 创作平台，早已不是新鲜事。 而 sd-webui-prompt-all-in-one 是 SD WebUI 生态中排名前列的扩展
漏洞
未读
OpenClaw CVE-2026-25253 一键 RCE 深度分析
2026 年初，一类新的攻击面随着 AI 助手的普及浮出水面。OpenClaw（前身 Moltbot 与 ClawdBot）是运行在用户本机的开源 AI 助手，能够代替持有者收发消息、调用外部服务、执行本地命令。它拿到的权限越高，出错的代价越大。 本文研究的对象是 CVE-2026-25253，一个
漏洞
未读
CVE-2026-62735漏洞POC已公开
本地一个低权限程序，构造一次特制的 HTTP 响应，Windows 内核就把响应头的总长度算错了。四个数加起来正好 4 GB，32 位变量装不下，存进去就是 0。http.sys 按 0 开缓冲区，末尾多写出去 48 字节。 48 字节，不多。公开的验证代码在 Windows 11 25H2 上已经
漏洞
未读
CVE-2026-68138：Linux qdisc
一个概念验证的本地权限升级漏洞利用 针对 CVE-2026-68138，这是 Linux 流量控制速率表代码中的一场竞赛。在 在测试的QEMU环境中，PoC从普通进程升级为 外部 UID 1000 映射到初始用户命名空间中 UID 为 0 的 shell。 警告 该代码故意破坏内核堆状态。只在 你拥
漏洞
未读
Linux高危本地提权漏洞CVE-2026-31431实验复现
一、漏洞介绍 CVE-2026-31431是一个本地账号，提权root的高危漏洞 二、漏洞复现 通知执行一个POC python脚本， 就可以快速完成提权
.webp)
漏洞
未读
CVE-2026-9700 Eventer插件SQL注入漏洞复现
CVE-2026-9700，一个在WordPress Eventer插件中埋了不知道多久的时间盲注漏洞，CVSS 7.5，直接打数据库，无需登录。来吧，上手试一下。 漏洞背景 Eventer 是一个流行的WordPress活动管理插件，用于创建和管理活动日程、票务等。该漏洞存在于所有版本中（截至漏洞
漏洞
未读
Ecommerce-CodeIgniter-Bootstrap 远程代码执行漏洞复现
漏洞简介 CVE-2026-14637 是一个影响 kirilkirkov Ecommerce-CodeIgniter-Bootstrap 项目的 SQL 注入漏洞，CVSS 评分 8.2，攻击者无需认证即可通过精心构造的请求实现远程代码执行。这玩意儿在野已经有人开始扫了，今天带兄弟们手把手复现一波
漏洞
未读
CVE-2026-16723复现（fastjson rce）
1. 漏洞介绍 Fastjson 是阿里巴巴开源的一款高性能 Java JSON 解析库，支持将 Java 对象序列化为 JSON 字符串以及将 JSON 字符串反序列化为 Java 对象。该库凭借其出色的解析性能和简洁的 API 设计，在国内 Java 生态系统中占据主导地位，被广泛应用于企业级后
最近发布
