<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[HMX404的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/HMX404</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; HMX404]]></copyright><item><title><![CDATA[【春秋云境】CVE-2025-32432 Craft CMS 未经身份验证下的远程代码执行漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/158617577</link><guid>https://blog.csdn.net/HMX404/article/details/158617577</guid><author>HMX404</author><pubDate>Tue, 03 Mar 2026 16:17:19 +0800</pubDate><description><![CDATA[CVE-2025-32432 Craft CMS 未经身份验证下的远程代码执行漏洞]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2025-30208 Vite 任意文件读取漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/158427206</link><guid>https://blog.csdn.net/HMX404/article/details/158427206</guid><author>HMX404</author><pubDate>Thu, 26 Feb 2026 16:35:24 +0800</pubDate><description><![CDATA[Vite开发服务器存在文件读取漏洞，攻击者可绕过server.fs.deny限制。通过在URL的@fs前缀后添加?raw??或?import&amp;raw??参数（如/@fs/etc/passwd?raw??），可读取服务器任意文件。该漏洞源于Vite对文件访问限制的绕过问题，建议用户及时更新至安全版本。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2025-55752 Apache Tomcat 的 RewriteValve 中的一个路径遍历漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/158426573</link><guid>https://blog.csdn.net/HMX404/article/details/158426573</guid><author>HMX404</author><pubDate>Thu, 26 Feb 2026 16:12:23 +0800</pubDate><description><![CDATA[Apache Tomcat RewriteValve路径遍历漏洞(CVE-2025-55752)分析：该漏洞源于URL规范化与解码顺序错误，允许攻击者通过编码的路径遍历序列(../)绕过安全限制访问受保护目录(如/WEB-INF/)。POC演示了利用%2FWEB-INF%2Fweb.xml路径成功获取web.xml文件内容。测试使用默认凭证tomcat/tomcat登录验证漏洞有效性。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2025-58360 GeoServer XML外部实体注入漏洞任意文件读取漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/158425410</link><guid>https://blog.csdn.net/HMX404/article/details/158425410</guid><author>HMX404</author><pubDate>Thu, 26 Feb 2026 15:21:26 +0800</pubDate><description><![CDATA[GeoServer XXE漏洞利用分析 GeoServer的WMS GetMap接口存在XML外部实体注入漏洞(XXE)，攻击者可通过发送包含恶意实体引用的SLD样式定义XML，读取服务器敏感文件如/etc/passwd或获取系统信息。POC演示了如何构造请求利用该漏洞，通过file协议读取/etc/passwd文件内容。实际测试中发现flag位于root目录下，但有时需要检查用户目录、临时目录等其他位置。该漏洞还可导致SSRF或拒绝服务攻击，修复建议包括禁用外部实体解析或升级GeoServer版本。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2025-48957 AstrBot 版本号3.4.4至3.5.12存在路径遍历漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/158423554</link><guid>https://blog.csdn.net/HMX404/article/details/158423554</guid><author>HMX404</author><pubDate>Thu, 26 Feb 2026 14:01:38 +0800</pubDate><description><![CDATA[AstrBot聊天机器人3.4.4-3.5.12版本存在路径遍历漏洞，攻击者可通过构造特殊请求访问系统敏感文件。POC演示了利用该漏洞读取/etc/passwd文件的过程。虽然目标文件不在根目录，但通过尝试不同路径最终成功获取系统信息。该漏洞可能导致服务器敏感数据泄露，建议用户及时升级修复。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2025-44137 TileServer PHP v2.0任意文件读取漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/157695926</link><guid>https://blog.csdn.net/HMX404/article/details/157695926</guid><author>HMX404</author><pubDate>Tue, 03 Feb 2026 17:52:14 +0800</pubDate><description><![CDATA[没什么总结的，从git上一搜就搜到POC了。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2025-55182 Apache OFBiz SSRF与远程命令执行漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/157685448</link><guid>https://blog.csdn.net/HMX404/article/details/157685448</guid><author>HMX404</author><pubDate>Tue, 03 Feb 2026 10:49:58 +0800</pubDate><description><![CDATA[CVE-2025-55182 Apache OFBiz SSRF与远程命令执行漏洞]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2018-19518 php imap扩展在PHP中执行邮件收发操作时其，map_open函数会调用rsh来连接远程shell]]></title><link>https://blog.csdn.net/HMX404/article/details/154351775</link><guid>https://blog.csdn.net/HMX404/article/details/154351775</guid><author>HMX404</author><pubDate>Mon, 03 Nov 2025 16:07:42 +0800</pubDate><description><![CDATA[PHP imap扩展漏洞利用分析：由于Debian/Ubuntu系统中rsh默认被ssh替代，导致imap_open函数存在命令注入风险。通过构造特定的POST请求，攻击者可以利用base64编码的payload执行任意命令（如写入webshell）。漏洞利用的关键在于hostname参数注入ProxyCommand指令，经base64解码后执行恶意脚本，最终在web目录创建后门文件。该漏洞影响使用PHP imap扩展的Debian系系统服务器。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2024-45507 Apache OFBiz SSRF与远程命令执行漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/154191916</link><guid>https://blog.csdn.net/HMX404/article/details/154191916</guid><author>HMX404</author><pubDate>Sat, 01 Nov 2025 09:30:00 +0800</pubDate><description><![CDATA[摘要：Apache OFBiz在18.12.16之前版本存在SSRF与RCE漏洞，攻击者可利用伪造的XML文件通过webtools/control/forgotPassword接口执行任意命令。POC展示了如何通过statsDecoratorLocation参数注入恶意XML（含Groovy命令）实现文件窃取。测试环境搭建建议使用cpolar进行内网穿透，映射本地Python HTTP服务到公网。该漏洞无需认证即可利用，风险极高，建议及时升级修复。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2024-36401 GeoServer 未授权任意代码执行]]></title><link>https://blog.csdn.net/HMX404/article/details/154183445</link><guid>https://blog.csdn.net/HMX404/article/details/154183445</guid><author>HMX404</author><pubDate>Fri, 31 Oct 2025 14:24:58 +0800</pubDate><description><![CDATA[摘要：GeoServer 2.25.1及以下版本存在严重安全漏洞，未授权攻击者可通过构造恶意OGC请求利用XPath表达式执行任意代码。实验证明，通过POST请求向WFS服务发送包含exec命令的XML载荷，可以成功执行系统命令（如curl）。虽然初始尝试因&quot;ping&quot;命令缺失导致失败，但改用curl命令后成功获取flag。该漏洞利用Apache Commons Jxpath功能实现远程代码执行，对默认安装的GeoServer服务器构成严重威胁。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2024-38856 Apache OFbiz从未授权到RCE]]></title><link>https://blog.csdn.net/HMX404/article/details/154176301</link><guid>https://blog.csdn.net/HMX404/article/details/154176301</guid><author>HMX404</author><pubDate>Fri, 31 Oct 2025 11:06:18 +0800</pubDate><description><![CDATA[漏洞概述 Apache OFBiz ERP系统18.12.11版本存在Groovy表达式注入漏洞（CVE-2023-51467不完全修复），导致远程命令执行。攻击者可通过构造恶意POST请求注入Groovy代码，在服务器上执行任意命令获取敏感信息（如flag）。该漏洞存在于/webtools/control/main/ProgramExport端点，利用unicode编码绕过防护机制。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2024-45195 Apache OFbiz从未授权到RCE]]></title><link>https://blog.csdn.net/HMX404/article/details/153972745</link><guid>https://blog.csdn.net/HMX404/article/details/153972745</guid><author>HMX404</author><pubDate>Tue, 28 Oct 2025 10:00:00 +0800</pubDate><description><![CDATA[摘要： 本文介绍了Apache OFBiz系统的安全漏洞利用过程，针对未完全修复的身份验证绕过问题进行攻击。作者提供了详细的攻击步骤，包括使用605字符的webshell脚本和XML配置文件，通过viewdatafile接口将恶意文件写入系统。攻击成功后可在/webapp/accounting/shell.jsp路径执行任意命令。文章还提供了免费端口映射方案（FRP/cpolar）和XML配置解析说明，特别强调了length字段需要与webshell实际字符数严格匹配以避免上传失败。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2024-32113 Apache OFBiz /webtools/control/forgotPassword/ProgramExport接口任意命令执行]]></title><link>https://blog.csdn.net/HMX404/article/details/153966552</link><guid>https://blog.csdn.net/HMX404/article/details/153966552</guid><author>HMX404</author><pubDate>Mon, 27 Oct 2025 12:05:56 +0800</pubDate><description><![CDATA[摘要：Apache OFBiz存在一个高危漏洞，攻击者可通过/webtools/control/forgotPassword/ProgramExport接口执行恶意Groovy代码实现远程命令执行。POC演示了如何利用该漏洞通过构造POST请求执行系统命令（如查看/flag文件内容）。该漏洞需要及时修复，攻击者无需认证即可利用，危害性较大。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2024-36104 Apache OFBiz 目录遍历致代码执行漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/153965074</link><guid>https://blog.csdn.net/HMX404/article/details/153965074</guid><author>HMX404</author><pubDate>Mon, 27 Oct 2025 11:46:21 +0800</pubDate><description><![CDATA[Apache OFBiz存在目录遍历漏洞可导致代码执行。攻击者可通过构造恶意POST请求，利用ProgramExport接口执行系统命令。实验表明，将POC中的groovyProgram参数进行Unicode编码后发送请求，成功读取服务器上的flag文件]]></description><category></category></item><item><title><![CDATA[【春秋云镜】CVE-2024-9047 Wordpress File Upload 插件 文件遍历漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/153262086</link><guid>https://blog.csdn.net/HMX404/article/details/153262086</guid><author>HMX404</author><pubDate>Tue, 14 Oct 2025 15:45:00 +0800</pubDate><description><![CDATA[WordPress File Upload插件存在路径遍历漏洞(CVE-2024-9047)，影响所有版本。漏洞位于wfu_file_downloader.php文件中，通过操纵cookie参数（wfu_storage_*和wfu_ABSPATH），攻击者可构造恶意请求读取/var/www/html/目录外的文件。POC演示了如何利用该漏洞获取服务器上的flag文件，通过设置特定cookie参数实现目录穿越。该漏洞无需身份验证即可利用，安全威胁较高。建议用户及时更新插件版本或采取防护措施。]]></description><category></category></item><item><title><![CDATA[【春秋云镜】CVE-2024-4956 Nexus3 任意文件读取]]></title><link>https://blog.csdn.net/HMX404/article/details/153258756</link><guid>https://blog.csdn.net/HMX404/article/details/153258756</guid><author>HMX404</author><pubDate>Tue, 14 Oct 2025 13:46:43 +0800</pubDate><description><![CDATA[摘要 Sonatype Nexus Repository 3.0.0-3.68.0版本存在路径遍历漏洞，允许未授权攻击者通过构造恶意URL（如/%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fflag）下载系统任意文件。该漏洞影响Nexus3仓库管理工具，可能导致敏感信息泄露。]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2012-1823-PHP-CGI远程代码执行漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/153254145</link><guid>https://blog.csdn.net/HMX404/article/details/153254145</guid><author>HMX404</author><pubDate>Tue, 14 Oct 2025 12:15:43 +0800</pubDate><description><![CDATA[PHP CGI漏洞利用分析：当PHP 5.3.12/5.4.2配置为CGI模式时，查询字符串会被错误解析为PHP参数。通过构造特殊请求（如/?-d+allow_url_include%3don+-d+auto_prepend_file%3d/flag），攻击者可读取服务器文件（-s参数可查看源码）甚至执行任意代码。该漏洞源于未正确处理缺少等号的查询字符串，使其被当作命令行参数解析。可利用参数包括-c（指定ini文件）、-n（不加载ini）、-d（配置项）等，通过auto_prepend_file/auto_]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2024-23897-Jenkins 2.441之前版本存在任意文件读取漏洞]]></title><link>https://blog.csdn.net/HMX404/article/details/142487936</link><guid>https://blog.csdn.net/HMX404/article/details/142487936</guid><author>HMX404</author><pubDate>Tue, 24 Sep 2024 13:58:56 +0800</pubDate><description><![CDATA[Jenkins 2.441及更早版本，以及LTS 2.426.2及更早版本没有禁用其CLI命令解析器的一个功能，该功能会将参数中’@'字符后跟的文件路径替换为该文件的内容，允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。]]></description><category></category></item><item><title><![CDATA[【HTML倒计时源码】页面倒计时，活动倒计时，开幕倒计时]]></title><link>https://blog.csdn.net/HMX404/article/details/141724386</link><guid>https://blog.csdn.net/HMX404/article/details/141724386</guid><author>HMX404</author><pubDate>Fri, 30 Aug 2024 18:08:48 +0800</pubDate><description><![CDATA[HTML倒计时源码]]></description><category></category></item><item><title><![CDATA[【春秋云境】CVE-2023-50563 SEMCMS 后台SQL注入]]></title><link>https://blog.csdn.net/HMX404/article/details/137883815</link><guid>https://blog.csdn.net/HMX404/article/details/137883815</guid><author>HMX404</author><pubDate>Wed, 17 Apr 2024 18:54:44 +0800</pubDate><description><![CDATA[SEMCMS v4.8版本存在SQLI，该漏洞源于SEMCMS_Function.php 中的 AID 参数包含 SQL 注入]]></description><category></category></item></channel></rss>