0day 第2页
CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析
Horizon3.ai的研究团队在流行的开源服务台系统osTicket中发现了一个受CTF启发、编号为CVE-2026-22200的安全漏洞。该漏洞允许匿名攻击者通过向工单中注入恶意的PHP过滤器链表达式，然后将工单导出为PDF文档，从而读取服务器上的任意文件。攻击者可以…
紧急预警：iPhone 曝高危漏洞，黑客已实际攻击！
近日，苹果官网紧急发布安全公告，正式确认两款高危 WebKit 漏洞（编号 CVE-2025-43529 与 CVE-2025-14174）存在严重安全隐患——目前这两个漏洞已被黑客主动利用，且已有用户遭遇攻击。…
-
日常随记
这个人很懒,什么也没有留下。
29文章
0评论
1.14万浏览
- 热门阅读
-
632 浏览代码审计
- 超过 8.7 万台 MongoDB 服务器裸奔在互联网上
598 浏览Web安全
592 浏览代码审计
- C# FTP暴力破解开源
589 浏览源码
- 端口扫描器源码
565 浏览源码
- 标签列表
-