2026年1月11日
揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞
欢迎来到2026！就在大家静待每年一月例行的SSL VPN利用潮如约而至时，watchTowr Labs研究团队在圣诞节后重拾“消停不下的双手与闲不住的大脑”。去年12月，研究团队注意到新加坡网络安全...
149 搜索结果
搜索关键字 "RCE".
2025年11月6日
如何将提问变为攻击？Claude Desktop 的严重 RCE 漏洞
导语 简单来说，Anthropic 官方发布的三个 Claude 桌面扩展，总下载量超过 35 万次，全部存在远程代码执行（RCE）漏洞。 这再次提醒我们，即使是最值得信赖的开发者，也可能因为疏忽导致...
2025年11月3日
【$25,000】CVE-2025-52665 – Unifi Access 中的 RCE
侦察 在对目标环境进行网络侦察时，识别到 192.168.1.1 上的一个活动主机。当通过浏览器访问此 IP 时，可以看到 UniFi OS 登录界面，确认该设备正在运行基于 UniFi 的系统，该系...
2025年10月29日
一个简单的 SSTI 如何变为 RCE
SSTI SSTI ，服务器端模板注入（Server-Side Template Injection）。当前使用的一些框架，比如Python的Flask，PHP的ThinkPHP，JAVA的Sprin...
2025年9月9日
Ollama Desktop v0.10.0 RCE 漏洞分析：揭秘 Drive-By 攻击链
摘要 Ollama 是一款流行的本地 AI 应用程序，允许你在自己的机器上运行 LLMs。许多用户选择它来保护他们的 AI 对话隐私，而不会将数据发送给第三方。截至本文写作时，它在 GitHub 上拥...
2025年8月11日
💣 Google 赏金猎手的胜利：如何发现并利用一个价值$10,000的反序列化RCE漏洞？
🎬 无代码，全面访问 Google 的 AppSheet 是一个无代码平台，被成千上万的企业工作流所采用。 但在 2022 年 9 月，一个自动化功能变成了远程控制 Google 自身服务器的工具。 ...
2025年7月30日
【$6,000】Mozilla VPN 客户端通过文件写入和路径遍历的 RCE
概述 报告发现了 Mozilla VPN 客户端软件中导致远程代码执行 （RCE） 的路径遍历漏洞。 该漏洞存在于客户端检查器功能的“live_reload”命令中，当客户端处于启用“使用暂存服务器”...
2025年6月23日
Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！
在 Arc 浏览器公布了其漏洞赏金计划后，国外白帽小哥便开始了他的漏洞挖掘之旅，首先他利用逆向技能查看了浏览器的二进制文件： 很快便发现了一些有趣的端点： 在浏览器中打开 URL： 这是一个用于创建 ...
2025年5月7日
价值2500 美元的漏洞：通过供应链攻击实现远程代码执行（RCE）
前言 今天分享国外白帽小哥在 H1 的一个私有项目上发现 RCE 漏洞的故事，出于隐私原因，文中实际目标程序统一由“redacted”代替。 攻击方式 该漏洞源于在多个项目中持续使用无人认领的 Git...
2025年4月11日
从 Self XSS 到 RCE
前言 今天和大家分享一个国外白帽子在一个私有赏金项目上有趣发现的故事。 发现 通过 Subfinder白帽小哥发现一项服务只提供了一个注册表单和一个个人资料页面，此外，还可以注册参加不定期的特定调查。...