热点事件观察中

phpIpam CVE-2024-55187 利用链与 PoC 公开

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

研究人员 mallo-m 与 LeTeazer 公开了 phpIpam 远程代码执行漏洞 CVE-2024-55187 的完整利用链和 PoC 视频，该漏洞 CVSS 3.1 评分为 9.1。据披露，攻击者需先通过“XLS / CSV 子网导入”功能上传文件，再经管理面板修改“ping path”参数，唯一条件是让 `ping_verify_path` 函数不返回 false；利用需要已认证的攻击者身份。该漏洞的公告于 2025 年 12 月 24 日发布。

AI 根据报道生成 · 1 天前更新

最新进展10月21日 15:59

phpIpam CVE-2024-55187 免交互 RCE 的 PoC 与利用链披露

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

15:59
Sploitus 利用聚合
phpIpam CVE-2024-55187 免交互 RCE 的 PoC 与利用链披露
研究人员公开 phpIpam 漏洞 CVE-2024-55187 的利用链与 PoC 视频，CVSS 3.1 评分 9.1，向量为 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。