深入分析 LG NAS 设备中的 OS 命令注入漏洞(CNVD-2026-20654),包括漏洞原理、本地环境搭建、真实设备利用过程及影响范围评估。
主题:漏洞复现
与「漏洞复现」相关的文章。
- 发表于
- 发表于
分析 n8n CVE-2025-68613 的表达式执行与沙箱边界,在拥有工作流编辑权限的环境中复现命令执行,并对照修复代码观察 this 与原型属性访问的限制。
- 发表于
在 OpenCode 1.0.215 环境中复现未鉴权的会话创建、命令执行与文件读取,沿 server.ts 路由和进程调用分析漏洞链路,并检查 CORS 响应配置。
