1. KindaRails2Shell：MATLAB 文件如何读取你的机密并在 Rails 上弹出 Shell 研究 | 2026-07-31 12:38 | CVE-2026-66066 | ethiack.com | 原文 ↗ | #rce | #ruby-on-rails | #libvips
2. 又一字节灰飞烟灭：XBOW 如何将盲 SSRF 变成文件读取预言机 漏洞 | 严重 | 2025-07-28 12:00 | xbow.com | 原文 ↗ | #vulnerability-research | #ssrf | #exfiltration
3. Grafana 6.4.3 任意文件读取 研究 | 2020-08-27 15:07 | CVE-2019-19499 | swarm.ptsecurity.com | 原文 ↗ | #vulnerability-research | #cve | #mysql
4. Openfire 管理控制台中的漏洞 研究 | 2020-08-04 14:16 | swarm.ptsecurity.com | 原文 ↗ | #vulnerability-research | #cve | #ssrf
5. PhpSpreadsheet 1.5.0 及以下版本——XXE 注入 漏洞 | 2018-11-30 00:00 | CVE-2018-19277 | bishopfox.com | 原文 ↗ | #php | #vulnerability | #xxe
Skip to content