漏洞
未读
一条命令就能劫持SRS直播间？
声明:本文针对的是已公开、有官方修复方案的配置类安全问题(SRS RTMP 未授权推流)。所有操作均在本地靶机环境中完成,仅用于安全研究与防御学习。请勿对未授权目标进行测试。 一、漏洞背景 1.1 SRS 是什么 SRS(Simple Realtime Server)是当下最流行的开源
漏洞
未读
sd-webui-prompt-all-in-one 漏洞
Stable Diffusion WebUI（AUTOMATIC1111）是目前开源社区最火的 AI 绘画部署方案，没有之一。企业内部用它跑模型训练、批量生图、搭建 AI 创作平台，早已不是新鲜事。 而 sd-webui-prompt-all-in-one 是 SD WebUI 生态中排名前列的扩展
漏洞
未读
OpenClaw CVE-2026-25253 一键 RCE 深度分析
2026 年初，一类新的攻击面随着 AI 助手的普及浮出水面。OpenClaw（前身 Moltbot 与 ClawdBot）是运行在用户本机的开源 AI 助手，能够代替持有者收发消息、调用外部服务、执行本地命令。它拿到的权限越高，出错的代价越大。 本文研究的对象是 CVE-2026-25253，一个
漏洞
未读
CVE-2026-62735漏洞POC已公开
本地一个低权限程序，构造一次特制的 HTTP 响应，Windows 内核就把响应头的总长度算错了。四个数加起来正好 4 GB，32 位变量装不下，存进去就是 0。http.sys 按 0 开缓冲区，末尾多写出去 48 字节。 48 字节，不多。公开的验证代码在 Windows 11 25H2 上已经
漏洞
未读
gitlab-CVE-2026-19478-代码注入
影响版本 GitLab CE/EE>= 18.2， < 18.11.11 ·< 19.0.8 ·< 19.1.6 ·< 19.2.4 漏洞复现 Fofa: title="gitlab" POC/EXP： step1 获取path_with_namespace GET /api/v4/pr
漏洞
未读
RuoYi-Vue-Plus-5.X tenant_id SQL注入漏洞
影响版本 RuoYi-Vue-Plus 5.X 系列版本 漏洞复现 Fofa: body="RuoYi-Vue-Plus后台管理框架" POC/EXP： step1 extractvalue报错注入 POST /auth/register HTTP/1.1
Host: 127.0.0.1
Accep
漏洞
未读
CVE-2026-9198 深度复盘：IBM Langflow AI 平台零认证 RCE 攻击链全拆解
漏洞概览 2026 年 8 月 4 日，CISA 将 CVE-2026-9198 加入已知被利用漏洞（KEV）目录。这个 CVSS 9.8 的零认证远程代码执行漏洞影响 IBM Langflow OSS 1.0.0 至 1.10.0 版本，攻击者无需任何凭据即可通过两个 API 端点的链式调用在目标
漏洞
未读
CVE-2026-68138：Linux qdisc
一个概念验证的本地权限升级漏洞利用 针对 CVE-2026-68138，这是 Linux 流量控制速率表代码中的一场竞赛。在 在测试的QEMU环境中，PoC从普通进程升级为 外部 UID 1000 映射到初始用户命名空间中 UID 为 0 的 shell。 警告 该代码故意破坏内核堆状态。只在 你拥
漏洞
未读
Linux高危本地提权漏洞CVE-2026-31431实验复现
一、漏洞介绍 CVE-2026-31431是一个本地账号，提权root的高危漏洞 二、漏洞复现 通知执行一个POC python脚本， 就可以快速完成提权
.webp)
漏洞
未读
CVE-2026-9700 Eventer插件SQL注入漏洞复现
CVE-2026-9700，一个在WordPress Eventer插件中埋了不知道多久的时间盲注漏洞，CVSS 7.5，直接打数据库，无需登录。来吧，上手试一下。 漏洞背景 Eventer 是一个流行的WordPress活动管理插件，用于创建和管理活动日程、票务等。该漏洞存在于所有版本中（截至漏洞
漏洞
未读
Ecommerce-CodeIgniter-Bootstrap 远程代码执行漏洞复现
漏洞简介 CVE-2026-14637 是一个影响 kirilkirkov Ecommerce-CodeIgniter-Bootstrap 项目的 SQL 注入漏洞，CVSS 评分 8.2，攻击者无需认证即可通过精心构造的请求实现远程代码执行。这玩意儿在野已经有人开始扫了，今天带兄弟们手把手复现一波
漏洞
未读
CVE-2026-16723复现（fastjson rce）
1. 漏洞介绍 Fastjson 是阿里巴巴开源的一款高性能 Java JSON 解析库，支持将 Java 对象序列化为 JSON 字符串以及将 JSON 字符串反序列化为 Java 对象。该库凭借其出色的解析性能和简洁的 API 设计，在国内 Java 生态系统中占据主导地位，被广泛应用于企业级后
