С прошлого года ничего не писал, ужас какой. Ладно, исправляюсь. Есть такая Post-Auth RCE via PHP Object Deserialization в roundcube ≤ 1.6.10 - CVE-2025-49113, собственно подробности и poc по ссылке: https://github.com/fearsoff-org/CVE-2025-49113/ В poc исполь…
暂无评级
最近同步 2 天前
收录于 2026-09-27
订阅数
2,453
7 日 +8 · 30 日 —
30 天平均曝光
—
近 24h 0
互动率（ERR）
0.0%
7 天发帖 0
广告投放评级
—
Ads Index —
互动与广告
近 30 天帖子聚合
- 平均反应
- —
- 平均评论
- —
- 平均转发
- —
- 广告帖子（30 天）
- 0
- 广告占比
- —
- 被提及（30 天）
- 0
榜单位置
各窗口最近一次榜单
暂未进入榜单
频道进入榜单池并满足数据条件后会显示名次。
最近帖子
按发布时间倒序，最多展示 8 条
Просто шикарная статья
🚨 Слепая вера в PDF: что творится под капотом генерации твоих "безопасных" файлов Исследователи из PT SWARM покопались в популярных библиотеках для конвертации HTML в PDF — и нашли там настоящий зоопарк уязвимостей. 🔥😵💫13 багов + 6 миссконфигов🔥🔥 в семи либах…
lpe через ненастроенный zabbix agent. Если в файле конфигурации (zabbix_agentd.conf) в директиве Server указан адрес 127.0.0.1 (иногда его оставляют с реальным адресом zabbix server через запятую), то существует возможность локально через zabbix_get выполнять…
🔥 10/10 React4shell В официальном блоге React только что выкатили пост про CVE-2025-55182, которая позволяет в один запрос получить RCE. Уязвимы версии 19.0.0, 19.1.0, 19.1.1, 19.2.0, а еще фреймворки Next.JS, Vite, Parcel, и Waku. Just when I thought the day…
Пупупу
Что помогло пойти не так при неправильно настроенном zabbix agent?;) rce до system😝
Давно не писал — работа, работа. Наткнулся на одну штуку (https://github.com/craviee/zabbix-temperature-monitor-windows) и решил написать про персист через неё. Часто Zabbix-агенты используются с каким-то дополнительным ПО; это дополнительное ПО, так же как и…
相似频道
基于 Telegram 官方相似频道推荐
暂无相似频道
等待相似频道抓取任务运行。