-
你的 BI 工具正在成为黑客的“提权跳板”：DataEase H2 JDBC 注入漏洞（CVE-2025-32966）深度分析
当你构建的数据源“连接字符串”被黑客精心改造后，它不再是通往数据库的桥梁，而是变成了在服务器上执行任意命令的“遥控器”。近期，开源 BI 工具 DataEase 被曝出存在一个高危漏洞，攻击者仅需一个普通的后台账号，就能在服务器上执行任意代码，甚至直接接管服务器。百度云防护 WAF 已内置针对此漏洞的防御规则（规则 ID 4230），可在代码层修复前提供“虚拟补丁”级的即时拦截。 一、 漏洞速览：…- 15
- 0
-
FreeMarker 模板注入漏洞（规则ID 4194）：原理剖析与百度云防护实战
FreeMarker 是 Java 生态中使用最广泛的模板引擎之一，也是服务器端模板注入（SSTI）的重灾区。攻击者一旦在邮件模板、配置项或用户输入中注入恶意表达式，就可以在服务器上执行任意命令，窃取数据、植入后门甚至完全控制主机。百度云防护内置规则 Code_exec.freemarker_ssti_exec.A（规则ID 4194）通过深度语法解析与危险对象调用检测，在攻击抵达业务系统前精准拦…- 0
- 0
