远程执行 on 办公AI智能小助手 https://blog.qife122.com/tags/%E8%BF%9C%E7%A8%8B%E6%89%A7%E8%A1%8C/ Recent content in 远程执行 on 办公AI智能小助手 Hugo zh-cn qife Thu, 18 Sep 2025 13:07:31 +0800 XWiki平台远程代码执行漏洞CVE-2025-24893利用工具详解 https://blog.qife122.com/p/xwiki%E5%B9%B3%E5%8F%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9Ecve-2025-24893%E5%88%A9%E7%94%A8%E5%B7%A5%E5%85%B7%E8%AF%A6%E8%A7%A3/ Thu, 18 Sep 2025 13:07:31 +0800 https://blog.qife122.com/p/xwiki%E5%B9%B3%E5%8F%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9Ecve-2025-24893%E5%88%A9%E7%94%A8%E5%B7%A5%E5%85%B7%E8%AF%A6%E8%A7%A3/ <h1 id="cve-2025-24893---xwiki平台远程代码执行漏洞利用">CVE-2025-24893 - XWiki平台远程代码执行漏洞利用</h1> <p>一个针对CVE-2025-24893的Python漏洞利用工具，该漏洞是XWiki平台中的远程代码执行漏洞。此利用工具包含使用pwntools的自包含反向Shell监听器。</p> Google Android OS 多重漏洞可能导致远程代码执行 https://blog.qife122.com/p/google-android-os-%E5%A4%9A%E9%87%8D%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Fri, 05 Sep 2025 17:26:26 +0800 https://blog.qife122.com/p/google-android-os-%E5%A4%9A%E9%87%8D%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <h1 id="google-android-os-多重漏洞可能导致远程代码执行">Google Android OS 多重漏洞可能导致远程代码执行</h1> <p><strong>MS-ISAC 通告编号：2025-047</strong><br> <strong>发布日期：2025年5月11日</strong></p> <h2 id="概述">概述</h2> <p>在Google Android操作系统中发现多个安全漏洞，其中最严重的漏洞可能允许攻击者在无需额外执行权限的情况下实现远程代码执行。Android是Google为移动设备（如智能手机、平板电脑和手表）开发的操作系统。成功利用最严重的漏洞可能允许在受影响的服务账户上下文中执行远程代码。根据服务账户关联的权限，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。配置为在系统上拥有较少用户权限的服务账户可能比具有管理用户权限的服务账户受影响程度更轻。</p> Azure Synapse与Data Factory第三方数据连接器漏洞缓解分析(CVE-2022-29972) https://blog.qife122.com/p/azure-synapse%E4%B8%8Edata-factory%E7%AC%AC%E4%B8%89%E6%96%B9%E6%95%B0%E6%8D%AE%E8%BF%9E%E6%8E%A5%E5%99%A8%E6%BC%8F%E6%B4%9E%E7%BC%93%E8%A7%A3%E5%88%86%E6%9E%90cve-2022-29972/ Fri, 05 Sep 2025 00:55:34 +0800 https://blog.qife122.com/p/azure-synapse%E4%B8%8Edata-factory%E7%AC%AC%E4%B8%89%E6%96%B9%E6%95%B0%E6%8D%AE%E8%BF%9E%E6%8E%A5%E5%99%A8%E6%BC%8F%E6%B4%9E%E7%BC%93%E8%A7%A3%E5%88%86%E6%9E%90cve-2022-29972/ <h1 id="第三方数据连接器漏洞在azure-synapse管道和azure-data-factory中的缓解cve-2022-29972">第三方数据连接器漏洞在Azure Synapse管道和Azure Data Factory中的缓解（CVE-2022-29972）</h1> <h2 id="摘要">摘要</h2> <p>微软最近缓解了Azure Data Factory和Azure Synapse管道中的一个漏洞。该漏洞特定于用于在Azure Synapse管道和Azure Data Factory集成运行时（IR）中连接Amazon Redshift的第三方开放数据库连接（ODBC）驱动程序，并不影响整个Azure Synapse。该漏洞可能允许攻击者在IR基础设施上执行远程命令执行，且不限于单个租户。</p>