某报表FineVis数据可视化《=2.9 任意文件写入漏洞

finerepor插件文件上传结合目录穿越进行文件写入

• 1
• 1
• Unam4
• 发布于 2024-12-12 09:00:00
• 阅读 ( 3100 )

CVE-2024-32002 Git clone远程命令执行

当用户使用管理员权限执行git clone —recursive 克隆一个恶意仓库时，git中存在的漏洞会触发远程代码执行 攻击者可以创建恶意的仓库，诱导使用git的用户clone，从而在客户端执行任意的系统命令

• 0
• 2
• 鼠标猴子爱吃香蕉
• 发布于 2024-08-16 10:03:39
• 阅读 ( 3427 )