OpenSSH 8.3p1及以前版本中的scp容许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。
2023-06-06
宝塔面板RCE漏洞复现
该RCE与历史漏洞相似，同样是XSS到RCE，漏洞已在最新版7.9.3修复，漏洞影响范围<7.9.2，修复方式就是把版本直接更新到最新版7.9.3以上即可
2023-03-06
Thinkphp多语言漏洞复现
ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越与文件包含组合拳的利用。
2023-02-05