七度光

探索技术边界 · 挖掘技术深处

加入于 2026-06-19 25 篇文章 [email protected]

08/18 WordPress 预认证XSS转RCE漏洞深度解析：从登录页到服务器接管

08/18 Metabase 未授权SQL注入漏洞：无需登录即可接管整个数据分析平台

08/17 SAP Commerce Cloud 未授权RCE漏洞深度解析 从默认认证到任意代码执行

08/15 Puwell IP 摄像头未授权访问漏洞深度解析 从心跳包到设备控制

08/15 SharePoint JWT 认证绕过漏洞深度解析，从伪造令牌到站点管理员接管