锐明技术Crocus系统 DeviceFileUpload 任意文件读取漏洞
原创
安羽安全
安羽安全
安羽安全
2026年7月10日 10:12
安徽
在小说阅读器读本章
去阅读
01
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
锐明技术Crocus系统DeviceFileUpload任意文件读取漏洞"
网络安全文章
锐明技术Crocus系统DeviceFileUpload任意文件读取漏洞"
锐明技术Crocus系统存在DeviceFileUpload任意文件读取漏洞，攻击者可利用该漏洞读取系统文件。漏洞复现POC已公开，可通过FoFa语法body=/ThirdResource/respond/respond.min.js&&title=Crocus搜索目标系统。文章提供漏洞详情及Nuclei批量自查脚本，但需关注公众号或加入付费圈子获取。建议用户及时排查并修复此漏洞。
网络安全文章
WAIC2026丨H4-039，跨越因果阶梯，实现反事实推演，唯一以物体为中心的因果世界模型"
WAIC2026展位H4-039展示以物体为中心的因果世界模型，强调反事实推演和因果阶梯，由航行资本发布。该技术旨在提升AI的因果推理能力，但文档未提供具体实现或应用细节。
网络安全文章
魏建华，智警先锋，云端的忠诚守护者"
魏建华是重庆巫山县公安局网安副大队长，十二年来坚守网安一线，在电子取证、智慧警务建设、AI警务助手研发等方面取得显著成果。他累计提取3000余部手机数据，出具1000余份电子证据报告，自主研发警务小程序，推动警小智AI警务助手上线。参与公安部专项会战，协助破获多起跨境犯罪案件，展现了基层网安民警的忠诚担当。
网络安全文章
【CVE-2026-46215】通过DRMGEMchange_handle中的UAF功能获得ROOT权限"
CVE-2026-46215是Linux内核DRMGEM子系统中的一个释放后重用漏洞，影响v6.18-rc1至修复版本。漏洞存在于drm_gem_change_handle_ioctl()函数中，该函数在移动GEM对象句柄时未调整handle_count，导致在短暂窗口期内对象有两个IDR条目而句柄计数仍为1。并发DRM_IOCTL_GEM_CLOSE可在此窗口期内将计数降至0并释放对象，造成悬垂句柄。任何能访问渲染节点的本地用户均可触发此漏洞，利用链通过喷洒pipe_buffer数组回收释放对象，泄漏内
评论