链接列表 投稿链接
RSS订阅
React RCE 漏洞影响自建 Umami 服务 —— 记 CVE-2025-55182
308
运维与服务安全
木马与病毒
CVE-2025-55182 React Server Components 反序列化漏洞原理深度分析
880
漏洞分析
lachlan2k/React2Shell-CVE-2025-55182-original-poc: Original Proof-of-Concept's for React2Shell CVE-2025-55182
577
Web安全
Exploit
High Fidelity Detection Mechanism for RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)
830
Web安全
漏洞分析
7天Top 9：我如何让 Claude 手搓一个全自动 CTF 选手
1089
CTF
数据分析与人工智能
新增攻击面：影子“小程序”
940
Web安全
Dockerhub 镜像供应链攻击风险研究
1432
运维与服务安全
云原生安全
某依最新版本稳定4.8.1 RCE (Thymeleaf模板注入绕过)
1818
Web安全
No-FTP:高版本JDK如何通过XXE-OOB读取多行文件
3713
Web安全
From .well-known to Well-Pwned: Common Vulnerabilities in AI Agents
7802
Web安全
数据分析与人工智能
Well, Well, Well. It’s Another Day. (Oracle E-Business Suite Pre-Auth RCE Chain - CVE-2025-61882)
8027
漏洞分析
Wiz Finds Critical Redis RCE Vulnerability: CVE‑2025‑49844
7736
软件安全
漏洞分析
A2AS: Standard for Agentic AI Security
8574
数据分析与人工智能
Cookie Chaos: How to bypass __Host and __Secure cookie prefixes
8997
前端安全
基于ESXI部署防溯源的攻击环境
9131
红蓝对抗