相关漏洞推荐 POC x-backend-server-header-detect: X-Backend-Server Header - Exposure POC CVE-2025-64764: Astro - Reflected XSS via server islands feature Vite /.env/. 目录遍历漏洞(CVE-2025-46565) 万户OA officeserver 任意文件上传漏洞 东方通 TongWeb /ejbserver/ejb 代码执行漏洞 GeoServer /geoserver/wms GetMap XML 外部实体注入漏洞(CVE-2025-58360) 锐捷EWEB路由器 /ddi/server/dns.php 文件读取漏洞 锐捷EWEB路由器 /ddi/server/fileupload.php 文件上传漏洞 MapTiler-Tileserver-php /tileserver.php/x/1/1/1 目录遍历漏洞(CVE-2025-44137) 东方通 TongWeb 应用服务器 ejbserver 远程代码执行漏洞 POC CVE-2025-31486: Vite server.fs.deny Bypass - Local File Inclusion POC CVE-2025-44136: MapTiler Tileserver-php v2.0 - Unauthenticated XSS POC CVE-2025-44137: MapTiler Tileserver-php v2.0 - Unauthenticated File Read