跳到正文
  1. Sploitus 利用聚合88

    JetBrains TeamCity CVE-2026-63077 免认证反序列化 RCE 的 PoC 与验证材料

    研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077(GHSA-94gx-v738-fx9w,CVSS 9.8,CWE-502)的 PoC 与验证材料,该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。

    为什么值得看:公开的 PoC 附带分层验证记录与补丁版负向测试,可对照复现并提取服务端 IOC 用于排查。

已经到底了