2025年7月30日
【$6,000】Mozilla VPN 客户端通过文件写入和路径遍历的 RCE
概述 报告发现了 Mozilla VPN 客户端软件中导致远程代码执行 （RCE） 的路径遍历漏洞。 该漏洞存在于客户端检查器功能的“live_reload”命令中，当客户端处于启用“使用暂存服务器”...
rce
2025年7月25日
2025年6月23日
Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！
在 Arc 浏览器公布了其漏洞赏金计划后，国外白帽小哥便开始了他的漏洞挖掘之旅，首先他利用逆向技能查看了浏览器的二进制文件： 很快便发现了一些有趣的端点： 在浏览器中打开 URL： 这是一个用于创建 ...
2025年6月3日
【CVE-2025-20188】思科上传漏洞分析
前言 最近思科发布的一份公告，详细说明了一个影响思科 IOS XE 无线控制器软件版本 17.12.03 及更早版本的漏洞。 该漏洞被描述为未经身份验证的任意文件上传，原因是存在一个硬编码的 JSON...
2025年4月15日
【CVE-2025-21298】严重级 0-Click 的漏洞成因与复现
前言 CVE-2025-21298 漏洞其实是在三个月前被研究人员发现的，然后于 2025 年 1 月被微软官方披露，该漏洞 CVSS 评分 9.8 分。 当受害者在 Microsoft Outloo...
2025年4月11日
从 Self XSS 到 RCE
前言 今天和大家分享一个国外白帽子在一个私有赏金项目上有趣发现的故事。 发现 通过 Subfinder白帽小哥发现一项服务只提供了一个注册表单和一个个人资料页面，此外，还可以注册参加不定期的特定调查。...
2025年3月14日
Tomcat CVE-2025-24813 从计算器到GetShell
漏洞原理： Content-Range 在 Tomcat 的HTTP PUT请求中主要用于实现大文件的分块传输。在文件上传未完成的情况下，内容会被临时存储在Tomcat的工作目录：$CATALINA_...
2025年2月17日
【CVE-2024-42327】Zabbix RCE PoC 公布
CVE-2024-42327 Zabbix 前端上的非管理员用户账户，无论是默认的 User 角色，还是具有 API 访问权限的任何其他角色，都可以利用这个漏洞。 在 CUser 类的 addRela...
2025年2月14日
【$2500】通过无人认领的Node包实施RCE攻击
前言 依赖项混乱是一种软件供应链漏洞，当公司的内部软件包从公共存储库（例如NPM）而非私有注册中心时，就会发生这种漏洞。 如果软件包管理器（例如NPM，PIP或其它）默认为从公共源中拉出和具有相同名称...
2025年1月17日
$40,000！如何将路径遍历升级为RCE！
前言 本文将向各位讲一讲国外白帽 I& Orwa Atyat 如何成功将有限的路径遍历升级为 RCE 漏洞 ，从而赢得40,000 美刀赏金的故事。 在对目标进行侦察和端口扫描时，白帽小哥发现...