ZONE.CI 全球网

文章审计某健康教育平台ASP.NET系统，发现前台因鉴权体系分散且依赖手动检查，导致ImgUploader.ashx文件上传接口未做权限校验与文件过滤，攻击者可前台直接上传恶意文件实现RCE。建议统一鉴权中间件、强制文件类型校验并最小化接口权限。

本文记录了一次ASP.NETWebForms站点的渗透测试过程。通过扫描发现开发接口/dev泄露数据库账号密码，连接MSSQL数据库后获取管理员密码重置功能，成功进入后台。后台存在文件上传漏洞，绕过限制上传ASPwebshell。后续发现多个SQL注入点，利用SQLMAP指定前缀成功注入。文章指出此类旧框架站点后台漏洞较多，但无口令时渗透难度大。

2026年7月13日高危漏洞速报披露5个严重漏洞：BeyondTrust远程管理平台预认证绕过(CVSS9.8)、JoomlaBalbooaForms未认证文件上传RCE(CVSS10.0在野利用)、CogneeAI平台未认证LLM配置覆盖窃取数据(CVSS9.3)、HPLIP打印驱动整数溢出补丁绕过(CVSS9.8影响所有Linux发行版)、FlowiseAI工作流硬编码JWT密钥认证绕过(CVSS9.8)。建议安全团队立即按优先级修复，包括升级补丁、限制网络访问、审计日志等。

文档汇总了2026年7月14日六大安全风险，包括Joomla扩展漏洞、jscramblernpm包恶意代码、ShareFile控制器威胁、Zimbra邮件漏洞、U-Boot签名缺陷和RedHookAndroid恶意软件。建议企业立即排查相关资产，升级或下线受影响组件，轮换密钥，并加强日志审计。

WordPress插件NinjaForms存在四个漏洞,影响超60万网站。最严重的是CVE-2026-65048存储型XSS漏洞,CVSS9.3,无需认证即可利用,攻击者可窃取会话Cookie或创建管理员账户。其他漏洞包括支付篡改、数据清空和提交泄露。所有漏洞已在3.14.10版本修复,建议立即更新并检查管理员账户和表单提交记录。

本文记录了对一个通用教务CMS的渗透测试过程，通过扫描发现未删除的开发接口泄露了数据库凭据，进而获取后台管理员权限。利用后台文件上传功能绕过限制成功上传webshell，并发现多个接口存在MSSQL报错注入漏洞。文章强调了ASP.NETWebForms系统在后台权限获取后存在较多漏洞风险，并提供了批量测绘检出风险资产的方法。最后推广了内部知识星球，建议注意开发接口清理和输入过滤。

WordPress插件ForminatorForms曝出CVSS9.8分预授权远程代码执行漏洞CVE-2026-15748，影响超60万站点。攻击者利用下拉选择字段原样返回嵌套值的特性伪造上传记录，结合黑名单缺陷用ph(p)写法绕过扩展名检测，上传恶意PHP文件实现完全接管。目前无野外利用。建议立即升级至1.56.2版本，排查异常PHP文件并确保自定义上传目录具备.htaccess防护。

文章审计某健康教育平台ASP.NET系统，发现前台因鉴权体系分散且依赖手动检查，导致ImgUploader.ashx文件上传接口未做权限校验与文件过滤，攻击者可前台直接上传恶意文件实现RCE。建议统一鉴权中间件、强制文件类型校验并最小化接口权限。

文档披露NinjaFormsFileUploads插件≤3.3.26版本存在无限制文件上传漏洞(CVE-2026-0740)，攻击者通过构造目标文件名可绕过后缀检查上传Webshell，导致未认证远程代码执行。CVSS评分9.8，影响5-6万站点，已有公开PoC和在野攻击。建议用户立即升级至3.3.27版本并监控可疑上传行为。

2026年7月13日高危漏洞速报披露5个严重漏洞：BeyondTrust远程管理平台预认证绕过(CVSS9.8)、JoomlaBalbooaForms未认证文件上传RCE(CVSS10.0在野利用)、CogneeAI平台未认证LLM配置覆盖窃取数据(CVSS9.3)、HPLIP打印驱动整数溢出补丁绕过(CVSS9.8影响所有Linux发行版)、FlowiseAI工作流硬编码JWT密钥认证绕过(CVSS9.8)。建议安全团队立即按优先级修复，包括升级补丁、限制网络访问、审计日志等。

CISA将Joomla插件iCagenda和BalbooaForms的两个CVSS10.0零日漏洞加入KEV目录，攻击者通过文件上传实现远程代码执行，自6月15日起已开始自动化攻击。建议网站管理员立即检查、更新插件并排查服务器日志，防止被植入webshell后门。

文档汇总了2026年7月14日六大安全风险，包括Joomla扩展漏洞、jscramblernpm包恶意代码、ShareFile控制器威胁、Zimbra邮件漏洞、U-Boot签名缺陷和RedHookAndroid恶意软件。建议企业立即排查相关资产，升级或下线受影响组件，轮换密钥，并加强日志审计。

WordPress插件NinjaForms存在四个漏洞,影响超60万网站。最严重的是CVE-2026-65048存储型XSS漏洞,CVSS9.3,无需认证即可利用,攻击者可窃取会话Cookie或创建管理员账户。其他漏洞包括支付篡改、数据清空和提交泄露。所有漏洞已在3.14.10版本修复,建议立即更新并检查管理员账户和表单提交记录。

本文记录了对一个通用教务CMS的渗透测试过程，通过扫描发现未删除的开发接口泄露了数据库凭据，进而获取后台管理员权限。利用后台文件上传功能绕过限制成功上传webshell，并发现多个接口存在MSSQL报错注入漏洞。文章强调了ASP.NETWebForms系统在后台权限获取后存在较多漏洞风险，并提供了批量测绘检出风险资产的方法。最后推广了内部知识星球，建议注意开发接口清理和输入过滤。

WordPress插件ForminatorForms曝出CVSS9.8分预授权远程代码执行漏洞CVE-2026-15748，影响超60万站点。攻击者利用下拉选择字段原样返回嵌套值的特性伪造上传记录，结合黑名单缺陷用ph(p)写法绕过扩展名检测，上传恶意PHP文件实现完全接管。目前无野外利用。建议立即升级至1.56.2版本，排查异常PHP文件并确保自定义上传目录具备.htaccess防护。

文章审计某健康教育平台ASP.NET系统，发现前台因鉴权体系分散且依赖手动检查，导致ImgUploader.ashx文件上传接口未做权限校验与文件过滤，攻击者可前台直接上传恶意文件实现RCE。建议统一鉴权中间件、强制文件类型校验并最小化接口权限。

文档披露NinjaFormsFileUploads插件≤3.3.26版本存在无限制文件上传漏洞(CVE-2026-0740)，攻击者通过构造目标文件名可绕过后缀检查上传Webshell，导致未认证远程代码执行。CVSS评分9.8，影响5-6万站点，已有公开PoC和在野攻击。建议用户立即升级至3.3.27版本并监控可疑上传行为。

2026年7月13日高危漏洞速报披露5个严重漏洞：BeyondTrust远程管理平台预认证绕过(CVSS9.8)、JoomlaBalbooaForms未认证文件上传RCE(CVSS10.0在野利用)、CogneeAI平台未认证LLM配置覆盖窃取数据(CVSS9.3)、HPLIP打印驱动整数溢出补丁绕过(CVSS9.8影响所有Linux发行版)、FlowiseAI工作流硬编码JWT密钥认证绕过(CVSS9.8)。建议安全团队立即按优先级修复，包括升级补丁、限制网络访问、审计日志等。

CISA将Joomla插件iCagenda和BalbooaForms的两个CVSS10.0零日漏洞加入KEV目录，攻击者通过文件上传实现远程代码执行，自6月15日起已开始自动化攻击。建议网站管理员立即检查、更新插件并排查服务器日志，防止被植入webshell后门。

文档汇总了2026年7月14日六大安全风险，包括Joomla扩展漏洞、jscramblernpm包恶意代码、ShareFile控制器威胁、Zimbra邮件漏洞、U-Boot签名缺陷和RedHookAndroid恶意软件。建议企业立即排查相关资产，升级或下线受影响组件，轮换密钥，并加强日志审计。

WordPress插件NinjaForms存在四个漏洞,影响超60万网站。最严重的是CVE-2026-65048存储型XSS漏洞,CVSS9.3,无需认证即可利用,攻击者可窃取会话Cookie或创建管理员账户。其他漏洞包括支付篡改、数据清空和提交泄露。所有漏洞已在3.14.10版本修复,建议立即更新并检查管理员账户和表单提交记录。

本文记录了对一个通用教务CMS的渗透测试过程，通过扫描发现未删除的开发接口泄露了数据库凭据，进而获取后台管理员权限。利用后台文件上传功能绕过限制成功上传webshell，并发现多个接口存在MSSQL报错注入漏洞。文章强调了ASP.NETWebForms系统在后台权限获取后存在较多漏洞风险，并提供了批量测绘检出风险资产的方法。最后推广了内部知识星球，建议注意开发接口清理和输入过滤。

本文记录了一次ASP.NETWebForms站点的渗透测试过程。通过扫描发现开发接口/dev泄露数据库账号密码，连接MSSQL数据库后获取管理员密码重置功能，成功进入后台。后台存在文件上传漏洞，绕过限制上传ASPwebshell。后续发现多个SQL注入点，利用SQLMAP指定前缀成功注入。文章指出此类旧框架站点后台漏洞较多，但无口令时渗透难度大。

2026年7月13日高危漏洞速报披露5个严重漏洞：BeyondTrust远程管理平台预认证绕过(CVSS9.8)、JoomlaBalbooaForms未认证文件上传RCE(CVSS10.0在野利用)、CogneeAI平台未认证LLM配置覆盖窃取数据(CVSS9.3)、HPLIP打印驱动整数溢出补丁绕过(CVSS9.8影响所有Linux发行版)、FlowiseAI工作流硬编码JWT密钥认证绕过(CVSS9.8)。建议安全团队立即按优先级修复，包括升级补丁、限制网络访问、审计日志等。

CISA将Joomla插件iCagenda和BalbooaForms的两个CVSS10.0零日漏洞加入KEV目录，攻击者通过文件上传实现远程代码执行，自6月15日起已开始自动化攻击。建议网站管理员立即检查、更新插件并排查服务器日志，防止被植入webshell后门。