版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
浙江宇视视频管理系统setNatConfig命令执行漏洞
网络安全文章
浙江宇视视频管理系统setNatConfig命令执行漏洞
文章总结： 浙江宇视视频管理系统VM.php接口的setNatConfig参数存在命令注入，通过POST拼接&natAddress=%26echo%20sect
网络安全文章
Glibc修复高危堆损坏和已存在数十年的信息泄露漏洞
文章总结： GNUC库修复高危堆损坏漏洞CVE-2026-0861及存在数十年的信息泄露CVE-2026-0915。前者涉及内存对齐整数溢出，后者可泄露栈内容绕
网络安全文章
严重的FortiSIEM漏洞已遭利用
文章总结： FortinetFortiSIEM严重漏洞CVE-2025-64155正遭野外利用，属OS命令注入致未认证RCE及提权。影响6.7至7.5版本。建议
网络安全文章
谷歌Mandiant发布彩虹表工具集，可破解NTLMv1管理员密码
文章总结： 谷歌Mandiant发布Net-NTLMv1彩虹表，大幅降低了破解该协议的门槛。由于协议存在缺陷，攻击者可利用此工具集快速恢复凭据并实施域控提权。建
评论