命令注入 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2209 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1608 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

通过命令注入实现本地权限提升（CVE-2024-50591）

通过命令注入实现本地权限提升（CVE-2024-50591）CVE编号
CVE-2024-50591利用情况
暂无补丁情况 N/A披露时间 2024-11-

2024-11-108评论

N/A

N/ACVE编号
CVE-2024-45765利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述Dell企业级SONiC操作系统版本4.1

2024-11-107评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/ACVE编号
CVE-2024-45763利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述戴尔企业级SONiC操作系统版本4.1.x

2024-11-108评论

Tenda AC6 API Endpoint WriteFacMac formWriteFacMac 命令注入 (CVE-2024-10697)

Tenda AC6 API Endpoint WriteFacMac formWriteFacMac 命令注入 (CVE-2024-10697)CVE编号
C

2024-11-0510评论

WAVLINK WN530H4/WN530HG4/WN572HG3 防火墙.cgi set_ipv6 命令注入 (CVE-2024-10428)

WAVLINK WN530H4/WN530HG4/WN572HG3 防火墙.cgi set_ipv6 命令注入 (CVE-2024-10428)CVE编号
C

2024-10-288评论

WAVLINK WN530H4/WN530HG4/WN572HG3 internet.cgi set_ipv6 命令注入 (CVE-2024-10429)

WAVLINK WN530H4/WN530HG4/WN572HG3 internet.cgi set_ipv6 命令注入 (CVE-2024-10429)CVE

2024-10-2812评论

Snyk php 插件中的 OS 命令注入 (CVE-2024-48963)

Snyk php 插件中的 OS 命令注入 (CVE-2024-48963)CVE编号
CVE-2024-48963利用情况
暂无补丁情况 N/A披露时间

2024-10-246评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Snyk gradle 插件中的 OS 命令注入 (CVE-2024-48964)

Snyk gradle 插件中的 OS 命令注入 (CVE-2024-48964)CVE编号
CVE-2024-48964利用情况
暂无补丁情况 N/A披露

2024-10-2415评论

golang红蓝攻击手段

红蓝攻击是指红方攻击者对抗蓝方防御者的过程，通过模拟真实威胁和攻击技术，检测和评估目标系统的安全性和脆弱性。在golang开发中，我们可以利用一些特性和工具，进

2024-10-2411评论

Cisco ATA 190 系列模拟电话适配器固件命令注入和拒绝服务漏洞 (CVE-2024-20463)

Cisco ATA 190 系列模拟电话适配器固件命令注入和拒绝服务漏洞 (CVE-2024-20463)CVE编号
CVE-2024-20463利用情况

2024-10-1811评论

Linear eMerge e3 系列忘记密码命令注入 (CVE-2024-9441)

Linear eMerge e3 系列忘记密码命令注入 (CVE-2024-9441)CVE编号
CVE-2024-9441利用情况
暂无补丁情况 N/A披

2024-10-0317评论

N/A

N/ACVE编号
CVE-2024-39577利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述Dell SmartFabric OS10

2024-09-299评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Millbeck Communications Proroute H685t-w 命令注入。（CVE-2024-45682）

Millbeck Communications Proroute H685t-w 命令注入。（CVE-2024-45682）CVE编号
CVE-2024-45

2024-09-1918评论

PTZOptics NDI 和 SDI 摄像机通过 NTP 地址配置进行命令注入 (CVE-2024-8957)

PTZOptics NDI 和 SDI 摄像机通过 NTP 地址配置进行命令注入 (CVE-2024-8957)CVE编号
CVE-2024-8957利用情况

2024-09-1917评论

N/A

N/ACVE编号
CVE-2024-38486利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述Dell SmartFabric OS10

2024-09-099评论

视频站（CVE-2023-47563）

视频站（CVE-2023-47563）CVE编号
CVE-2023-47563利用情况
暂无补丁情况 N/A披露时间 2024-09-07漏洞描述视频站存在

2024-09-096评论

QTS，QuTS 英雄（CVE-2024-21903）

QTS，QuTS 英雄（CVE-2024-21903）CVE编号
CVE-2024-21903利用情况
暂无补丁情况 N/A披露时间 2024-09-07漏

2024-09-096评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Apache Airflow：示例 DAG 中的命令注入（CVE-2024-45498）

Apache Airflow：示例 DAG 中的命令注入（CVE-2024-45498）CVE编号
CVE-2024-45498利用情况
暂无补丁情况 N/

2024-09-0922评论

TOTOLINK AC1200 T8 cstecgi.cgi setParentalRules os 命令注入（CVE-2024-8574）

TOTOLINK AC1200 T8 cstecgi.cgi setParentalRules os 命令注入（CVE-2024-8574）CVE编号
CVE

2024-09-099评论

D-Link DNS-1550-04 hd_config.cgi sprintf 命令注入 (CVE-2024-8210)

D-Link DNS-1550-04 hd_config.cgi sprintf 命令注入 (CVE-2024-8210)CVE编号
CVE-2024-821

2024-08-289评论

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_Std2R1_DiskMGR 命令注入 (CVE-2024-8211)

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_Std2R1_DiskMGR 命令注入 (CVE-2024-8211)CVE编

2024-08-287评论

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_R12R5_2nd_DiskMGR 命令注入 (CVE-2024-8212)

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_R12R5_2nd_DiskMGR 命令注入 (CVE-2024-8212)C

2024-08-289评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_R12R5_1st_DiskMGR 命令注入 (CVE-2024-8213)

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_R12R5_1st_DiskMGR 命令注入 (CVE-2024-8213)C

2024-08-286评论

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_Std2R5_2nd_DiskMGR 命令注入 (CVE-2024-8214)

2024-08-288评论

GitLab 中命令中使用的特殊元素中和不当（“命令注入”）（CVE-2024-7110）

GitLab 中命令中使用的特殊元素中和不当（“命令注入”）（CVE-2024-7110）CVE编号
CVE-2024-7110利用情况
暂无补丁情况 N/

2024-08-268评论