ZONE.CI 全球网

黑客组织ShinyHunters利用GravCMS未认证文件上传漏洞攻入勒索团伙Clop的暗网泄密站，进行页面涂改并声称窃取源码、日志及洋葱私钥，准备反向勒索Clop。事件源于双方此前的OracleEBS数据盗窃冲突。该事件暴露勒索团伙自身基础设施的安全短板，提示企业应重视CMS补丁更新、密钥保管与日志安全。

ShinyHunters利用GravCMS未认证文件上传漏洞攻破Clop勒索组织泄露站，篡改页面并声称窃取源代码、日志及私钥，事件源于2025年Oracle零日漏洞恩怨。文章提醒防守方：公网资产文件上传接口需排查、谈判访问应走隔离出口、泄露站数据不应作为失陷确凿证据，应降级为线索并独立验证。

文章总结： 黑客组织ShinyHunters利用GravCMS未认证文件上传漏洞攻入勒索团伙Clop的暗网泄密站，进行页面涂改并声称窃取源码、日志及洋葱私钥，准

文章总结： ShinyHunters利用GravCMS未认证文件上传漏洞攻破Clop勒索组织泄露站，篡改页面并声称窃取源代码、日志及私钥，事件源于2025年Or

文章总结： 黑客组织ShinyHunters攻入勒索团伙Clop的暗网泄密站，利用GravCMS未认证文件上传漏洞完成涂改，并声称窃取源码、日志及洋葱私钥，准备

文章总结： ShinyHunters利用GravCMS未认证文件上传漏洞攻破Clop勒索软件Tor泄密站点，篡改页面并声称窃取服务器源码、日志及洋葱服务私钥，计

文章总结： 该文档详细分析了GravCMS在2.0.0-beta.2之前版本存在的两个高危漏洞组合利用链。CVE-2026-42613为权限提升漏洞，攻击者可通

文章总结： 2026年5月11日披露多条高危漏洞：cPanelPerl代码注入(CVE-2026-29202)可获Root权限，AndroidADB认证绕过(C

文章总结： 2026年5月11日披露多条高危漏洞：cPanel&WHMPerl代码注入漏洞（CVE-2026-29202）允许认证用户执行任意代码；Androi

文章总结： 该文档详细分析了GravCMS在2.0.0-beta.2之前版本存在的两个高危漏洞组合利用链。CVE-2026-42613为权限提升漏洞，攻击者可通

文章总结： 该文档详细分析了GravCMS在2.0.0-beta.2之前版本存在的两个高危漏洞组合利用链。CVE-2026-42613为权限提升漏洞，攻击者可通

文章总结： 2026年5月11日披露多条高危漏洞：cPanelPerl代码注入(CVE-2026-29202)可获Root权限，AndroidADB认证绕过(C

文章总结： 2026年5月11日披露多条高危漏洞：cPanel&WHMPerl代码注入漏洞（CVE-2026-29202）允许认证用户执行任意代码；Androi

文章总结： 本文详细记录了针对OSCP备考靶机Astronaut-27的渗透测试过程，通过GravCMS1.10.7未授权RCE漏洞获取www-data权限，并

使用 Grav CMS 安全沙箱绕过的服务器端模板注入 (SSTI) (CVE-2024-28116)CVE编号
CVE-2024-28116利用情况
暂无