排序
AI程序漏洞演示：CVE-2026-22812 (OpenCode RCE)【暗网卧底给的视频】一会删除
1. 漏洞核心：不设防的本地服务器 OpenCode 在运行时会自动启动一个本地 HTTP 服务器，用于处理 AI 代理与系统终端之间的交互。 根本原因：该服务器在设计上完全缺失了身份验证机制（CWE-306...
4个月前AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析
1. 漏洞背景：AI 工作流中的“后门” 在 2026 年 3 月底，流行的开源 AI 编排工具 Langflow 被曝出存在高危漏洞（CVE-2026-5027，CVSS 评分 8.8）。该漏洞隐藏在 POST /api/v2/files 接口中...
4个月前新漏洞！iOS 18.3/18.5 Filza 文件管理器，实测有效
DarkSword 漏洞利用，确定可以使用 Filza 文件管理器。关于 DarkSword 漏洞能力，想必大家都知道，内置多个漏洞的利用包，其中就包括内核漏洞，意味着有能力获取读写，支持范围在 iOS 15.0 至 i...
4个月前2021年利用最多的前15个漏洞出炉，附列表
Discover the top 15 vulnerabilities exploited globally in 2021. Learn about the impact of RCE exploits and legacy system attacks on cybersecurity. Stay informed
4年前内网渗透中最常见的十种漏洞分析总结
This article analyzes the top ten most common vulnerabilities found during internal network penetration tests for mid-sized organizations. Explore details on we
5年前从Web日志还原SQL注入拖走的数据
本文介绍如何通过分析Web日志来还原SQL注入攻击中被拖走的数据，包括构建SQL注入场景和自动化实现方法。了解攻击者访问的具体数据库表及字段。
5年前CVE-2021-21402 Jellyfin任意文件读取
了解Jellyfin CVE-2021-21402漏洞详情，包括多个POC示例及影响版本。学习如何防范此类安全风险，保护网络安全。
5年前CVE-2021-22986：BIG-IP/BIG-IQ未授权RCE
This article discusses the CVE-2021-22986 vulnerability in F5 BIG-IP and BIG-IQ. It covers the affected versions, how to reproduce the issue, and provides mitig
5年前weblogic远程代码执行（利用CVE-2019-2725）
Explore the technical details of exploiting CVE-2019-2725 in Oracle WebLogic Server, including bypassing WAF and executing system commands through DNS requests.
5年前在Instagram上查看任何人的私人电子邮件和生日的方式
Discover how to access private Instagram emails and birthdays through a Business Suite exploit. Learn about the security vulnerability that allows unauthorized
6年前记一次找回靶机的密码
This article details the process of recovering a password for a Windows 2008 target machine using network scanning and Metasploit. It covers steps such as IP di
6年前Discord桌面应用程序RCE
本文详细介绍了在Discord桌面应用程序中发现的一个远程执行代码（RCE）漏洞。通过结合多个错误，作者成功实现了RCE。文章深入探讨了Electron应用程序的安全性及上下文隔离的重要性。
6年前