非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2020-35846] 从 0 到 RCE：Cockpit CMS

swarm.ptsecurity.com | 研究 | CVE-2020-35846 | #rce | #vulnerability-research | #cve | #nosql-injection | #cms

摘要

开源 CMS Cockpit 的漏洞链：未认证的 NoSQL 注入（CVE-2020-35846）可通过 $eq 与 $regex 盲注技巧提取用户名，进而接管任意账户，最终实现远程代码执行。
发布时间
收录时间

原文 ↗

相关内容

  1. Project Glasswing：在前沿模型上跑自家代码库的收获 (hackerone.com)
  2. Openfire 管理控制台中的漏洞 (swarm.ptsecurity.com)
  3. XBOW 自主发现微软软件中的三个严重 RCE 漏洞 (xbow.com)
  4. 如何链式利用漏洞实现 RCE：从图片元数据到完全系统沦陷 (hackenproof.com)
  5. GiveWP 远程代码执行漏洞 (CVE-2026-82222) Docker 复现靶场与 PoC 验证 (github.com)
  6. 涡轮增压前的机油检查：CVE-2026-7899 浅析 V8 优化引擎积碳缺陷 (nebusec.ai)

返回