#不安全的反序列化 (3)
Web应用
nextgen-healthcare-mirth-connect
Web应用 2026-02-24
nextgen-healthcare-mirth-connect cve-2023-43208
CVE-2023-43208 是 NextGen Healthcare Mirth Connect 平台中的一个极危（CVSS 9.8）未授权远程代码执行（RCE）漏洞。其根源在于 XStream 库… CVE-2023-43208 是 NextGen Healthcare Mirth Connect 平台中的一个极危（CVSS 9.8）未授权远程代码执行（RCE）漏洞。其根源在于 XStream 库…
阅读 Read
提权
linux-复合提权链-cve-2025-6018--cve-2025-6019
提权 2026-02-15
linux-复合提权链-cve-2025-6018--cve-2025-6019 cve-2025-6018-cve-2025-6019
本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd… 本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd…
阅读 Read
HTB
htb-precious
HTB 2025-12-31
htb-precious htb-precious
本文详细介绍了一个名为“Precious”的HTB（Hack The Box）挑战。在信息收集阶段，通过Nmap扫描发现了开放的SSH和HTTP端口。Vulnerability分析中，利用Burp S… 本文详细介绍了一个名为“Precious”的HTB（Hack The Box）挑战。在信息收集阶段，通过Nmap扫描发现了开放的SSH和HTTP端口。Vulnerability分析中，利用Burp S…
阅读 Read