2025年7月16日
Fortinet FortiWeb /api/fabric/device/status SQL 注入漏洞（CVE-2025-25257）
摘要： FOFA自检语句：body="FortiWeb" && body="app.min.js" 受影响资产数：1.8k+ 漏洞描述： Fortinet FortiWeb 是一款网络应用防火墙产品，用于保护 Web 应用程序免受各种攻击。该漏洞存在于 FortiWeb 的 /api/fabric/devi 阅读全文
posted @ 2025-07-16 18:46 gobysec 阅读(252) 评论(0) 推荐(0)
LaRecipe 服务器端 docs1.0 代码执行漏洞 （CVE-2025-53833）
摘要： FOFA自检语句：body="LaRecipe" && body="/larecipe/" || body="/docs/1.0/overview#section" 受影响资产数：5.3k+ 漏洞描述：LaRecipe 是一个用于构建开发文档的开源工具。其 /docs/1.0 路径存在模板注入漏洞， 阅读全文
posted @ 2025-07-16 18:24 gobysec 阅读(360) 评论(0) 推荐(0)