全部 - 热门的文章 - 第4页 - 奇安信攻防社区

CVE-2025-22228：Spring Security BCryptPasswordEncoder 不强制最大密码长度

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是保护基于 Spring 的应用程序的事实标准。 `BCryptPasswordEncoder.matches(CharSequence,String)``true`只要前 72 个字符相同，就会错误地返回大于 72 个字符的密码。

0
0
la0gke
发布于 2025-04-27 15:05:00
阅读 ( 3978 )

用友U8Cloud getReportIdsByTaskId方法-多处SQL注入漏洞分析

## 一、漏洞简介 U8cloud系统`getReportIdsByTaskId`方法存在SQL注入漏洞，未经权限校验调用该方法的服务就会存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造...

0
0
chobits
发布于 2025-04-28 10:00:00
阅读 ( 3910 )

vLLM PyNcclPipe pickle反序列化漏洞(CVE-2025-47277)

CVE-2025-47277 是 vLLM 项目中的一个远程代码执行（RCE）漏洞，源于其使用`PyNcclPipe`模块时，未经验证地反序列化来自网络的数据，攻击者可通过构造恶意 pickle 数据包，在服务器端执行任意代码。该漏洞严重性等级为 Critical。

1
1
Werqy3
发布于 2025-06-09 09:00:02
阅读 ( 3844 )

用友NC saveXmlToFileServlet任意文件上传漏洞分析

用友NC系统saveXmlToFileServlet方法存在任意文件上传漏洞，攻击者可获取服务器权限，造成敏感信息泄露

3
2
chobits
发布于 2025-06-16 10:09:42
阅读 ( 3787 )

用友NC FormItemServlet方法SQL注入漏洞分析

用友NC系统FormItemServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

1
0
chobits
发布于 2025-06-26 09:00:00
阅读 ( 3785 )

用友NC UserAuthenticationServlet反序列化漏洞分析

## 一、漏洞简介用友NC系统`UserAuthenticationServlet`方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息。 ## 二、影响版本用友NC6.5 ## 三、漏洞原理分析漏洞位...

0
0
chobits
发布于 2025-07-08 09:39:45
阅读 ( 3708 )

【热点】CVE-2025-54424 1Panel远程命令执行漏洞详细分析及复现（附利用脚本）

1Panel 是新一代的 Linux 服务器运维管理面板，用户可以通过 Web 界面轻松管理 Linux 服务器，如主机监控、文件管理、数据库管理、容器管理等。其V2版本中引入了节点管理的功能，可以通过添加节点来控制其他的主机，但是用于核心和代理端点之间通信的HTTPS协议在证书验证过程中存在证书验证不完整问题，导致未经授权的接口访问。由于1Panel中存在大量命令执行或高权限接口，可能导致远程代码执行。