链接： https://www.rapid7.com/blog/post/2014/08/25/r7-2014-12-more-amplification-vulnerabilities-in-ntp-allow-even-more-drdos-attacks/

链接： https://www.rapid7.com/blog/post/2021/08/17/fortinet-fortiweb-os-command-injection/

链接： https://www.rapid7.com/blog/post/2013/10/30/seven-foss-disclosures-part-one/

链接： https://www.rapid7.com/blog/post/2014/10/28/r7-2014-15-gnu-wget-ftp-symlink-arbitrary-filesystem-access/

链接： https://www.rapid7.com/blog/post/2013/06/27/from-the-wild-to-metasploit/

链接： https://www.rapid7.com/blog/post/2014/10/15/block-the-poodle-s-bite-how-to-scan-for-cve-2014-3566/

链接： https://www.rapid7.com/blog/post/2011/03/15/march-patch-tuesday-roundup/

漏洞信息漏洞名称： CMS Platform v5 Stored XSS to Remote Code Execution Vulnerability 漏洞编号： CVE： CVE-2025-50754 漏洞类型： 跨站可执行脚本 漏洞等级： 高危 漏洞描述： ### 受影响产品CMS Platform v5 是一个基于PHP的内容管理系统，广泛用于构建和管理网站。它提供了用户报告功能，允许用

漏洞信息漏洞名称： SOGo Webmail 不安全的直接对象引用漏洞 漏洞编号： CVE： CVE-2025-50340 漏洞类型： 未授权访问 漏洞等级： 中危 漏洞描述： SOGo Webmail是一款开源的协作软件，提供电子邮件、日历、联系人管理等服务，广泛应用于企业级环境中。该软件支持多用户协作，是许多组织内部通信的重要组成部分。此次发现的漏洞属于不安全的直接对象引用（IDOR）类型

漏洞信息漏洞名称： Request-Baskets SSRF via forward_url Vulnerability 漏洞编号： CVE： CVE-2023-27163 漏洞类型： 服务端请求伪造 漏洞等级： 中危 漏洞描述： Request-Baskets是一个用Golang编写的轻量级HTTP代理服务，主要用于收集、管理和转发HTTP请求。它通常被部署在开发和测试环境中，用于模拟API