Tag: 认证绕过
All the articles with the tag "认证绕过".
Next.js CVE-2025-29927:中间件认证绕过复现
x-middleware-subrequest 请求头绕过 middleware 鉴权,导致未授权访问受保护路由。
Cacti CVE-2022-46169:认证绕过与命令注入复现
复现 Cacti 认证绕过 + 命令注入(CVE-2022-46169),含完整利用链与修复方案。
All the articles with the tag "认证绕过".
x-middleware-subrequest 请求头绕过 middleware 鉴权,导致未授权访问受保护路由。
复现 Cacti 认证绕过 + 命令注入(CVE-2022-46169),含完整利用链与修复方案。