非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

XBOW 对决 Ninja Tables：谁才是真正的忍者？

xbow.com | 漏洞 | #bug-bounty | #arbitrary-file-read | #vulnerability-research | #web-security | #wordpress | #ninja-tables

摘要

XBOW 在漏洞赏金实战中对 WordPress Ninja Tables 插件的猎捕：从 robots.txt 与站点地图侦察起步，逐步锁定可读取服务器文件的端点，确认任意文件读取漏洞。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-32475：Elementor Pro 表单未授权任意文件上传到 RCE 的实验环境与 PoC (github.com)
  2. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)
  3. 如何将 Codex 用于漏洞赏金研究：广泛探索，严格验证 (yeswehack.com)
  4. Flounder：具备执行验证能力的自主 AI 白帽安全审计器 (github.com)
  5. CVE-2026-8206 — Themeum Kirki WordPress 插件密码重置邮件重定向导致权限提升 (aretiq.ai)
  6. CVE-2026-48866 — WordPress Gravity Forms 插件文件上传路径遍历导致任意文件删除 (aretiq.ai)

返回