CVE-2025-32463

CVE-2025-32463 - 设置与执行指南 这是我第一次将恶意漏洞利用移植到 Nuclei 模板中，用于非侵入式漏洞扫描，同时仍能演示底层问题。 我特意将这一过程记录得更加详细，作为一次学习练习。 我遇到的主要挑战是： 如何将原始漏洞利用代码修改为安全版本，使其能够有效测试权限提升，而不会像原始漏洞利用那样获取 root shell。 在使用代码引擎时，我遇到了一些 Nuclei 模板语法问题。我不习惯以这种方式创建模板，因此多次因为需要签署模板并包含 -itags local 参数而受阻，因为本地标签在 .nuclei-ignore 设置中默认被忽略。 我不确定在模板内编译 C...