渗透云记 -专注于网络安全与技术分享-最新发布-第778页

最新发布第778页

CVE-2023-5815: News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

漏洞标题 CVE-2023-5815: News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion 漏洞描述 The News & Blog Designer Pack WordPre...

云记2023年11月3日 06:00

CVE-2025-51501: Microweber CMS2.0 – Cross-Site Scripting

漏洞标题 CVE-2025-51501: Microweber CMS2.0 - Cross-Site Scripting 漏洞描述 Reflected Cross-Site Scripting (XSS) in the `id` parameter of the `live_edit.module_settings` API endpoin...

付费阅读100 漏洞库 # xss # CVE-2025 # microweber

云记2025年11月20日 01:57

vcsode配合phpstudy配置php环境，并且开启xdebug

前言博主环境：windows11 + phpstudy phpstudy配置这里就不多赘述了，直接官网下载下来，下一步就可以了，这里说一下关于php版本选择：我搭建xdebug并不是为了开发，主要是用来进行环境配置...

技术教程 # php # vscode # xdebug

沐寒2023年5月12日 20:02

01149

CVE-2025-47423: Personal Weather Station Dashboard 12 – Directory Traversal

漏洞标题 CVE-2025-47423: Personal Weather Station Dashboard 12 - Directory Traversal 漏洞描述 Personal Weather Station Dashboard 12_lts allows unauthenticated remote attackers to r...

付费阅读100 漏洞库 # CVE-2025 # Boa # CVE-2025-47423

云记2025年4月16日 17:02

CVE-2023-20889: VMware Aria Operations for Networks – Code Injection Information Disclosure Vulnerability

漏洞标题 CVE-2023-20889: VMware Aria Operations for Networks - Code Injection Information Disclosure Vulnerability 漏洞描述 Aria Operations for Networks contains an information dis...

付费阅读100 漏洞库 # CVE-2023 # 命令注入 # CVE-2023-20889

云记2023年12月7日 13:26

CVE-2023-2986: Abandoned Cart Lite for WooCommerce – Authentication Bypass

漏洞标题 CVE-2023-2986: Abandoned Cart Lite for WooCommerce - Authentication Bypass 漏洞描述 The Abandoned Cart Lite for WooCommerce plugin for WordPress is vulnerable to authentic...

付费阅读100 漏洞库 # rce # CVE-2023 # 认证绕过

云记2023年3月23日 00:52

CVE-2015-1579: WordPress Slider Revolution – Local File Disclosure

漏洞标题 CVE-2015-1579: WordPress Slider Revolution - Local File Disclosure 漏洞描述 Directory traversal vulnerability in the Elegant Themes Divi theme for WordPress allows remote ...

付费阅读100 漏洞库 # Wordpress # CVE-2015 # CVE-2015-1579

云记2015年7月6日 21:43

CVE-2015-2068: Magento Server Mass Importer – Cross-Site Scripting

漏洞标题 CVE-2015-2068: Magento Server Mass Importer - Cross-Site Scripting 漏洞描述 Magento Server Mass Importer plugin contains multiple cross-site scripting vulnerabilities whic...

付费阅读100 漏洞库 # xss # CVE-2015 # Agent

云记2015年1月11日 16:44

关于渗透测试与红队攻防演练那些事——打点过程

前言本文仅仅是为了记录小白自己关于渗透测试与红队攻防演练的理解，大佬看见如有不合适的地方，欢迎批评指正。首先有一点在鄙人看来，渗透测试和红队最大的区别就是：深度、关注点红队的本...

技术教程 # 红队 # 攻防 # 演练

沐寒2024年3月1日 21:45

04.6W+7851

CVE-2022-38131: RStudio Connect – Open Redirect

漏洞标题 CVE-2022-38131: RStudio Connect - Open Redirect 漏洞描述 RStudio Connect prior to 2023.01.0 is affected by an Open Redirect issue. The vulnerability could allow an attacke...

付费阅读100 漏洞库 # CVE-2022 # RStudio # CVE-2022-38131

云记2022年1月22日 04:28

CVE-2016-1000132: WordPress enhanced-tooltipglossary 3.2.8 – Cross-Site Scripting

漏洞标题 CVE-2016-1000132: WordPress enhanced-tooltipglossary 3.2.8 - Cross-Site Scripting 漏洞描述 WordPress enhanced-tooltipglossary 3.2.8 contains a reflected cross-site scripti...

付费阅读100 漏洞库 # xss # NC # CVE-2016

云记2016年3月17日 00:56

spring4shell-CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+

漏洞标题 spring4shell-CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+ 漏洞描述 A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to rem...

付费阅读100 漏洞库 # rce # CVE-2022 # CVE-2022-22965

云记2022年4月4日 14:52

CVE-2016-1000143: WordPress Photoxhibit 2.1.8 – Cross-Site Scripting

漏洞标题 CVE-2016-1000143: WordPress Photoxhibit 2.1.8 - Cross-Site Scripting 漏洞描述 WordPress Photoxhibit 2.1.8 contains a reflected cross-site scripting vulnerability which all...

付费阅读100 漏洞库 # xss # Wordpress # CVE-2016

云记2016年10月4日 07:40