相关漏洞推荐 CNVD-2021-09693: WeiPHP5.0 任意用户Cookie伪造 CNVD-2021-09693 POC 2025-09-01 | WeiPHP5.0 Weiphp5.0 存在管理员用户Cookie伪造,通过泄露的密钥数据,可利用加密方法来得到管理员的Cookie app="WeiPHP" CNVD-2024-39045: Thinkphp3 文件包含漏洞 POC 2025-09-01 | Thinkphp3 Thinkphp3 存在文件包含漏洞,可以读取任意文件内容。 CVE-2019-5128: YouPHPTube Encoder base64Url getImageMP4.php命令注入漏洞 POC 2025-09-01 | YouPHPTube Encoder 在 YouPHPTube 编码器中发现了命令注入。成功的攻击可能允许攻击者破坏服务器。YouPHPTube Encoder 2.3 中存在可利用的未经身份验证的命令注入,这是一个用于在 YouPHPT... CVE-2012-0392: Apache Struts2 S2-008 RCE POC 2025-09-01 | Apache Struts2 The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whit... Apache Struts2 2.0.0~2.2.3 S2-007 /user.action 命令执行漏洞(CVE-2012-0838) 无POC 2025-08-29 | Apache Struts2 Apache Struts2是一个基于Java的开源Web应用框架。该漏洞源于在处理转换错误时评估字符串为OGNL表达式,导致远程攻击者可利用此漏洞借助无效的输入,修改run-time数据值,进而执行...