更新

2025-11-04 17:13:53 +00:00 · 2025-08-21 18:00:02 +08:00 · 2025-08-21 18:00:02 +08:00 · e66be794e9
commit e66be794e9
parent ca14e42957
1 changed files with 268 additions and 1 deletions
--- a/results/2025-08-21.md
+++ b/results/2025-08-21.md
@ -3,7 +3,7 @@

 > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
 > 
-> 更新时间：2025-08-21 11:47:22
+> 更新时间：2025-08-21 15:21:06

 <!-- more -->

@ -13,26 +13,75 @@

 * [漏洞挖掘神器 | 发现页面和JS中的隐藏接口和敏感信息、URL批量打开 |LoveJS插件分享](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493895&idx=1&sn=110158154aef2f85185c523e76c3670f)
 * [孚盟云CRM GetIcon.aspx接口存在SQL注入漏洞 附POC](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488946&idx=1&sn=73d6cffb0c4e637cbfe259c8eae46192)
+* [走进“乌云”教科书书里的漏洞（3）修改金额薅羊毛漏洞](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247485983&idx=1&sn=e28d8ae5f6ac99fe2e7aae8d03fdae09)
+* [重要用友-U8渠道管理高级版安全补丁合集](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247485983&idx=2&sn=f4bf81553604e62d5bc04f3330009132)
+* [$500 赏金：逻辑漏洞如何让金融应用实现静默登录](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507371&idx=1&sn=a9fd6f3ab55eb0bad8002ba19775137c)
+* [智慧校园安校易管理系统 PPlugList.ashx SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492511&idx=1&sn=fa78f180f4ab6634edb6a8467147fb29)
+* [面对域名过期漏洞，PyPI阻断了账户劫持与攻击风险](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247584348&idx=1&sn=6d1432bd4fca14a647832a914daae622)
+* [DNSlog在漏洞挖掘中的妙用](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551491&idx=1&sn=02e3f615b312d75644d9d6900f26c53e)
+* [Nothing 手机厂商无视漏洞报告？PoC 已被公开，涉及国内手机厂商](https://mp.weixin.qq.com/s?__biz=MzU2MDE2MjU1Mw==&mid=2247486653&idx=1&sn=37a5a1a02e292deb02c7d6fdccd62536)
+* [未授权漏洞渗透技巧总结分享（五）](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247488528&idx=1&sn=b633fe9412531a69685b4dca268507e6)
+* [swagger 接口未授权漏洞怎么玩儿！](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611941&idx=3&sn=62ccfae62ae23134d68b6b056a78df97)
+* [高危漏洞预警Smartbi远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611941&idx=4&sn=38f51a58920713225c4d44441de62ef7)

 ### 🔬 安全研究

 * [SAP NetWeaver AS Java 未授权反序列化漏洞技术分析](https://mp.weixin.qq.com/s?__biz=MzI5MDE5NDcxMA==&mid=2650936301&idx=1&sn=d26e3f1585f3bb505f5e8988d47014d5)
 * [蓝队大型开源网络分析和数据包捕获系统](https://mp.weixin.qq.com/s?__biz=Mzk0MDQzNzY5NQ==&mid=2247493812&idx=1&sn=7af0d562b66a4023fb450dad263376d3)
 * [跨地区的同一网络安全域是否需要做访问控制？的技术分析](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247516169&idx=1&sn=39cd6cbfd8bc80b483ba28a76a33bfc7)
+* [5天掌握Claude共用账号的高阶攻略指南！（内含稀缺资源获取方法）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=1&sn=d9b072980d57ca1a218c164a9b87c7b4)
+* [7分钟学会Claude Pro充值攻略！3种方法全流程演示（包含国内无障碍使用秘籍）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=5&sn=37622c2c35dab2af31ac30096189b89d)
+* [一图读懂 | 国家标准GB/T 31722—2025《网络安全技术 信息安全风险管理指导》](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664996038&idx=4&sn=e95166903907a5af2f1e2b6d4250ccb8)
+* [AES 加密算法详解与 Python 实现](https://mp.weixin.qq.com/s?__biz=Mzg5NTcxODQ4OA==&mid=2247486327&idx=1&sn=0f9847c97a801cd770c95836996c52be)
+* [报名通道开启：FCTS 2025网络犯罪打击治理实战技术研讨会诚邀参与](https://mp.weixin.qq.com/s?__biz=MzAxMzkzNDA1Mg==&mid=2247514333&idx=1&sn=c83291bc53e8ff80147b9fbb7fcbd44c)
+* [浙江省网络信息安全技术管控中心2025年下半年公开招聘](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506497&idx=4&sn=fc20265f6c6cb0b60e0aa7c9874b198a)
+* [福建海峡银行总行信息技术部社会招聘网络安全岗](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506497&idx=5&sn=200f543fadd4466f2a7eded85b566c99)

 ### 🎯 威胁情报

 * [制药公司Inotiv披露勒索软件攻击。Qilin组织声称对此次攻击负责](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489857&idx=1&sn=067b778036da9ed79e39fc4e58b06ce0)
 * [鉴定辣鸡培训和辣鸡黑客-来自月神的打假](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247523056&idx=1&sn=cbfef937308e4ed9b31930ec0bb928ff)
 * [网络安全知识：什么是非对称网络攻击？](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652117670&idx=1&sn=8751d588cc9483fcbdb15ee6003acaa3)
+* [AI供应链情报预警 | 恶意Py包伪装AI框架库开展数据窃密及应用劫持攻击](https://mp.weixin.qq.com/s?__biz=MzA3NzE2ODk1Mg==&mid=2647796856&idx=1&sn=9f3ec2f8cdd961441c1f63ed07ac244b)
+* [人工智能和勒索病毒](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489628&idx=1&sn=f7ef65e62c66cb1f9278314734cf84b0)
+* [情报分析案例过程详解，思路复盘总结](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650561986&idx=1&sn=22dab1fb42e61f1eeb0319806718de47)
+* [防勒索攻击最佳实践](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486580&idx=1&sn=26585c03d81147bc3e07a68b38f36c0c)
+* [黑客声称乌克兰真实战争损失：170万人死亡或失踪](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247502002&idx=2&sn=91ca07ec957794976520139201cdc5fd)
+* [现在的电脑病毒都去哪了？](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247498846&idx=1&sn=659c49a714451fa8ee931d8cf95e102b)
+* [六大密码管理器全军覆没！密码账号可被点击劫持攻击泄漏](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503942&idx=1&sn=2031372cb9e5a4ffe9406ae4ebf017d9)
+* [“免费VPN”插件被曝后台监控用户屏幕，疑似间谍工具](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503942&idx=2&sn=10581eff4b768062479d6a4d8c5c6c46)

 ### 🛠️ 安全工具

 * [BurpSuite插件 | 一款轻量级的OSS漏洞被动扫描插件](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495698&idx=1&sn=1efd05579295b6c781bd151b225da510)
+* [baddns：一款快速探测子域名接管的工具](https://mp.weixin.qq.com/s?__biz=Mzg3NzU1NzIyMg==&mid=2247485260&idx=1&sn=5fa4bd90aeb8ba26bf44405471a2fcd9)
+* [多语言、一条命令、定位 sink：这工具太懂安全人了](https://mp.weixin.qq.com/s?__biz=MzkzNjQwOTc4MQ==&mid=2247490724&idx=1&sn=df3cce9dc67e544dca7d822c59ec560b)
+* [MX1014满足红队需求的出网测试、网段探测和快速高危端口扫描工具](https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486808&idx=1&sn=ee06724a337f67646398b9f8c05af090)
+* [代码安全审计工具 -- CodeVulnScan（8月15日更新）](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517189&idx=1&sn=f1fc32d190df8a5c829d3f81037fa189)

 ### 📚 最佳实践

 * [澳洲云服务提供商的云计算安全指南](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501314&idx=1&sn=e7ecfd0a67a351cde9378ce50fbea171)
+* [5天掌握Claude账号池管理全攻略！（无限制使用秘籍）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=2&sn=07ded87482d62cc175e20480db3385a3)
+* [5小时内掌握Claude 4国内无墙的三步攻略指南！（附详细步骤教程）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=3&sn=b3a9c2b5c0936197fe6ba2fe6dd9c59f)
+* [5小时内掌握Claude Pro账号共享的三步攻略指南！（含稳定可靠渠道）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=4&sn=c010c7af48777e6a50459e183ec85939)
+* [7天搞定Claude4账号申请！三步骤保姆级教程（含避坑指南）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=6&sn=47e42cdbbe5be3ef7c0bb1096549cf6f)
+* [7天解锁Claude4账号被封问题终极指南！（内含三步防封绝密技巧）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=7&sn=a59c1cf559c1d4cbdbf1f4730d8df29b)
+* [业界动态中央网信办发布国家重点研发计划“网络空间安全治理”重点专项2025年度项目申报指南](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664996038&idx=1&sn=8e76935657df35f84eda1d4a11059013)
+* [业界动态科技部向社会征求2025年度“一带一路”科技减贫、人工智能和中医药领域合作项目申报指南的意见](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664996038&idx=2&sn=acf3fa43d4b7fefab107c9f933112899)
+* [原生rust+egui+开发web后面管理系统案例](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507371&idx=2&sn=7dc4907ec8b097471e7b0fc0bf2dffb9)
+* [2025.8保姆教程飞牛NAS+FRP内网穿透+云服务器=本地搭建网站在公网直接访问（没有公网IP的请进）](https://mp.weixin.qq.com/s?__biz=Mzg3MTY5MzkzOQ==&mid=2247483947&idx=1&sn=a2d222d221f01a35d1ceea28ea66c1fb)
+* [山石方案｜某高校数据中心站点安全防护解决方案](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661302320&idx=3&sn=90cbf13a9c11b9f5bc37c2f1a4786af2)
+* [智慧园区数字化平台总体规划与建设方案PPT](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=4&sn=7d83070118963697e46081a9f739fc5e)
+* [智慧政府公建园区综合管理整体解决方案](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=8&sn=516de7a1cfe0fdac60935f06dbc61749)
+* [《网络安全技术 网络安全运维实施指南》（GB/T 45940-2025）解读](https://mp.weixin.qq.com/s?__biz=MzUzMDgwMjY1Mg==&mid=2247485805&idx=1&sn=a26763d6cae3e5e61f3994aaceda70fd)
+* [ISO/IEC 42001: 2023 谬误辨析与实施详解（04）4.3 确定人工智能管理体系的范围](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486686&idx=2&sn=b4ce4f2e671afc68c6df08d2a3059173)
+
+### 🍉 吃瓜新闻
+
+* [信创认证+1 | 众智维科技产品通过海量数据认证](https://mp.weixin.qq.com/s?__biz=MzU5Mjg0NzA5Mw==&mid=2247494488&idx=1&sn=3ae6f94f76e035b7bf93b639fe245969)
+* [医疗制药企业电子文档数据安全解决方案](https://mp.weixin.qq.com/s?__biz=MzA5MjE0OTQzMw==&mid=2666307300&idx=1&sn=7822b0d3d764cfe9bff9bf00b314a10c)
+* [微软限制中国企业获取网络安全漏洞事件](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247487193&idx=1&sn=b3a91bff9da3271617d7798164a08320)

 ### 📌 其他

@ -42,6 +91,45 @@
 * [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247496143&idx=1&sn=302ac70acfff530110b577926e3c0d87)
 * [Cursor + MCP 秒解 Flag 体验](https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650261629&idx=1&sn=eb3567198250b6ff0424691de9b78ff0)
 * [行业资讯：信安世纪《关于向银行申请综合授信额度的公告》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493144&idx=1&sn=d26bada555af0682669e529e53dba85a)
+* [2025机会在前，闻道安全学员成功上岸某省电信规划设计院！！！](https://mp.weixin.qq.com/s?__biz=Mzg3MTUyNjkwNA==&mid=2247484393&idx=1&sn=d877c69ec7767b3e446e3c4efd97b5d6)
+* [7天精通Claude Pro完全攻略（内含5种隐藏高级技巧）。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247510734&idx=8&sn=08f51ddec2972f940baa150df69f274b)
+* [26级导师团招生东北大学计算机科学与工程学院工业网络安全团队](https://mp.weixin.qq.com/s?__biz=MzU3MzQyOTU0Nw==&mid=2247496020&idx=1&sn=8f5c6208279fa40a440462d10ecea419)
+* [业界动态上海市经济信息化委印发《上海市进一步扩大人工智能应用的若干措施》](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664996038&idx=3&sn=134844c3d0a1c9dadf7cbef17b95ddf7)
+* [物理机监控：万台物理服务器如何快速实现基础硬件指标监控告警](https://mp.weixin.qq.com/s?__biz=MzIzNjU5NDE2MA==&mid=2247491048&idx=1&sn=be13976eb89c8a8aa557184969a65390)
+* [万能传输助手！平替微信文件传输助手！](https://mp.weixin.qq.com/s?__biz=Mzk0MzI2NzQ5MA==&mid=2247488190&idx=1&sn=7bb4b28be50874a5b142d3ad99d9629e)
+* [多领域获认可｜梆梆安全入选《2025年中国网络安全市场全景图》](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651136113&idx=1&sn=0e6f1237816bfc9b21d6646dbadf8f9c)
+* [Excel 更新 COPILOT 函数，国内可直接使用](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247487297&idx=1&sn=ce3092177d95a5164ebfbd20f150ff8b)
+* [汉华信安 | 斩获2025年网络安全优秀创新成果大赛优胜奖！](https://mp.weixin.qq.com/s?__biz=Mzg5ODYyMTI2NA==&mid=2247484699&idx=1&sn=872c69fe3bcbac0ffd6265fbff63841e)
+* [安全圈跳槽招人！](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247527035&idx=1&sn=999efdcd99d3c295aa350491422714d2)
+* [活动LPSRC 翻倍活动开启！！最高三倍奖励！！！](https://mp.weixin.qq.com/s?__biz=Mzg5MjY0MTEzMQ==&mid=2247483867&idx=1&sn=1510503ac986d3f09167e8ff69f67db2)
+* [6种最常见的服务器类型介绍！](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247498847&idx=1&sn=709383d500d81dc784413960d67b89bd)
+* [搜狐科技｜对话山石网科董事长叶海强：DeepSeek是一次全民教育，让大家都能做自己的智能体](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661302320&idx=1&sn=93ca704ee411483b991c929c856ac466)
+* [新浪科技｜山石网科董事长叶海强：今年最重要的任务是实现ASIC平台切换](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661302320&idx=2&sn=d44fb76027be708c5e1720d13c5093d9)
+* [助力外事会议翻译 提升AI产业赋能 北信源密信翻译产品亮相中关村AI翻译大赛](https://mp.weixin.qq.com/s?__biz=MzA5MTM1MjMzNA==&mid=2653426695&idx=1&sn=2713d452a7970801556e8eba0728f80a)
+* [项目推荐揭秘 EDR 对抗术：从杀戮到静音](https://mp.weixin.qq.com/s?__biz=Mzg4NzgzMjUzOA==&mid=2247486003&idx=1&sn=59516b609b44bcf894a1597b7920881b)
+* [美国秘密助台打造无人机学校](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650561986&idx=2&sn=1a13f878f1c219bc12e4f692f343dd54)
+* [网安原创文章推荐2025/8/20](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247490307&idx=1&sn=7febfda07ba6c27ac4290557b6df99dd)
+* [当我在乎你时，你却当做轻描淡写！](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247523061&idx=1&sn=066f3694b60f188a2b0fc7d0883bc98f)
+* [2025年中国网络安全市场全景图](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=1&sn=a492130ee2369a855ca760e9ecfce5e0)
+* [100页 云安全PPT合集](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=2&sn=f2b275cf7373d388bdf229b40e8bacbb)
+* [智慧园区2030](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=3&sn=d8887ed210ab65a012784569e3e4a189)
+* [中国智慧园区行业发展白皮书](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=5&sn=bda0ebf85c8dab216afe1769e7c1296f)
+* [智慧园区方案.docx](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=6&sn=219337a11464b2ca92ab8c7cf2acdbc3)
+* [智慧园区综合解决方案.pptx](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655289727&idx=7&sn=27615e12f22d1bc533aee496c5bc0fb8)
+* [专业认证！思维世纪入选数说安全《2025年中国网络安全市场全景图 》](https://mp.weixin.qq.com/s?__biz=MjM5ODE4OTYzNw==&mid=2649564419&idx=1&sn=984a425f7391578bbcf78df08b44f1b0)
+* [NISP限时福利活动 | 超多付费资源免费送！](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551491&idx=2&sn=b4b56c2e47ae183944d8a9723e7b129d)
+* [数说安全《2025年中国网络安全市场全景图》发布 华云安持续引领ASM](https://mp.weixin.qq.com/s?__biz=MzI1Njc5NTY1MQ==&mid=2247501371&idx=1&sn=77c1e920c842fcf18adfe32fd63988f2)
+* [数十万条 Grok 聊天机器人对话被 Google 索引](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247502002&idx=1&sn=73b3b5589b1b07ecfac338b08d788dc8)
+* [双普密会高潮：仅2艘破船！美租用俄核破冰船内幕](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247510884&idx=1&sn=ddb7bff7a76dae39c0c4d7105b357824)
+* [FightFraudCon2025 | 互联网黑话挑战，邀你冲关赢好礼](https://mp.weixin.qq.com/s?__biz=MzI3NDY3NDUxNg==&mid=2247501299&idx=1&sn=ef2f8f7213424880d1acae9d377b49ed)
+* [都选网安了，迷茫个der啊！](https://mp.weixin.qq.com/s?__biz=Mzk0MzcyNjMyNg==&mid=2247485163&idx=1&sn=40133da2954f88ac3a04ddaa33cb6292)
+* [深信服2026届校园招聘](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506497&idx=1&sn=1d653609f5f5e3b49098beb8950e8b7a)
+* [各大厂商网络安全面试题下载](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506497&idx=2&sn=7f5a6770ec9bf57800fb8d69de3c81e0)
+* [天地宽视2026届校园招聘网络安全岗](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506497&idx=3&sn=a9819f138edd87797d92ee8620201b45)
+* [零基础可报！AIGC、人工智能、大模型、机器学习等10+非常牛叉的证书！](https://mp.weixin.qq.com/s?__biz=Mzg4MTg0MjQ5OA==&mid=2247489007&idx=1&sn=c3a78374904e968853eb231edd92a4a0)
+* [Vnet--安卓无需root即可抓包](https://mp.weixin.qq.com/s?__biz=Mzg4NDgzNTAzMg==&mid=2247484340&idx=1&sn=57e4debee2f2603097235e5f91041377)
+* [用AI伪造商品毁损图恶意退款？涉嫌违法！|女子拆完快递顺便扫了个码，被骗上百万，咋回事？](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611941&idx=1&sn=c0c1bebdfc1c45e415cf0bb294ad8a05)
+* [百万“矿盘”翻新后进入电商平台，亚马逊硬盘骗局曝光|5G、WiFi“有害健康”写入美国新政草案](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611941&idx=2&sn=2476d6c3c66d96f74aa3ccc617858868)

 ## 安全分析
 (2025-08-21)
@ -389,6 +477,185 @@ PoC通过创建文件副本尝试绕过沙盒，具体来说，通过向RemoteVi

 ---

+### CVE-2025-24071 - SMB认证绕过漏洞，PoC已公开
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-24071 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-08-21 00:00:00 |
+| 最后更新 | 2025-08-21 03:10:39 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-24071_PoCExtra](https://github.com/ctabango/CVE-2025-24071_PoCExtra)
+
+#### 💡 分析概述
+
+该仓库提供了CVE-2025-24071的PoC，该漏洞可能涉及SMB认证绕过。仓库中包含一个Python脚本(poc2.py)，用于创建`.searchconnector-ms`文件，该文件配置了SMB共享的网络位置。通过修改simpleLocation标签中的URL,将原本的`\\{ip_address}\shared\projects`修改为`file://{ip_address}/shared/projects`，实现不同的效果。README文档详细描述了漏洞的利用方法，即拷贝该`.searchconnector-ms`文件到目标机器，触发SMB认证。根据提交记录，最初的版本只是添加了README文件。后续提交添加了poc2.py文件，用于生成`.searchconnector-ms`文件，并通过修改实现绕过SMB认证。该漏洞利用了`.searchconnector-ms`文件在Windows系统中的特性，当用户访问该文件时，系统会尝试连接到指定的SMB共享，从而导致认证信息泄露。该仓库提供了PoC，能够生成特定格式的文件，说明漏洞已验证。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 漏洞利用SMB认证绕过 |
+| 2 | PoC代码已公开 |
+| 3 | 影响Windows系统 |
+| 4 | 利用难度较低 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：通过构造`.searchconnector-ms`文件，诱导Windows系统尝试连接恶意SMB共享，导致SMB认证信息泄露。
+
+> 利用方法：运行poc2.py，指定目标IP地址，生成.searchconnector-ms文件。拷贝文件到目标系统后，触发SMB认证。
+
+> 修复方案：阻止对SMB共享的未授权访问，实施严格的访问控制策略，禁用不必要的SMB服务。
+
+> PoC实现：使用Python脚本(poc2.py)生成`.searchconnector-ms`文件
+
+
+#### 🎯 受影响组件
+
+```
+• Windows操作系统
+• .searchconnector-ms文件
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞提供PoC，且描述清晰，利用方法明确，直接影响SMB认证过程，可能导致敏感信息泄露，符合漏洞价值判断标准。
+</details>
+
+---
+
+### CVE-2025-55188 - 7-Zip 符号链接任意文件覆盖漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-55188 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `漏洞利用可用` |
+| 发布时间 | 2025-08-21 00:00:00 |
+| 最后更新 | 2025-08-21 02:57:36 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-55188-7z-exploit](https://github.com/rhllsingh/CVE-2025-55188-7z-exploit)
+
+#### 💡 分析概述
+
+该仓库提供了CVE-2025-55188的PoC，该漏洞存在于7-Zip 25.01之前的版本中。 PoC 通过创建指向目标文件的符号链接，并将该链接与恶意文件打包进7z压缩包，从而实现任意文件覆盖。 仓库初始提交仅有README.md文件，用于说明漏洞和PoC。后续更新添加了`exploit.sh`脚本，该脚本用于生成恶意的7z压缩包，脚本接收三个参数：payload 文件，目标符号链接路径和输出压缩包名。 最近的更新改进了README.md，使其更易于用户理解和使用PoC，增加了下载链接、系统要求、使用说明等，提升了可用性。漏洞利用方式简单直接，攻击者构造包含恶意符号链接的压缩包，诱导受害者解压后，覆盖任意文件，导致潜在的RCE或权限提升。PoC代码质量较高，具有实际的可用性。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 7-Zip 25.01之前版本存在符号链接漏洞 |
+| 2 | PoC通过创建符号链接实现任意文件覆盖 |
+| 3 | 可用于覆盖敏感文件，如.ssh/authorized_keys |
+| 4 | 存在潜在的RCE或权限提升风险 |
+| 5 | PoC代码已实现，且可用 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：7-Zip在解压过程中未正确处理符号链接，允许指向压缩包外文件的符号链接。攻击者可以构造压缩包，将符号链接指向目标文件，从而实现文件覆盖。
+
+> 利用方法：1. 准备payload文件（恶意内容）；2. 使用exploit.sh脚本创建恶意的7z压缩包，指定payload文件、目标文件路径和输出文件名；3. 诱导受害者使用7-Zip解压恶意压缩包，即可覆盖目标文件。
+
+> 修复方案：升级到7-Zip 25.01或更高版本。避免解压不受信任的7z压缩包。
+
+
+#### 🎯 受影响组件
+
+```
+• 7-Zip 25.01之前版本
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞影响广泛使用的7-Zip压缩软件，且提供明确的PoC，可以实现任意文件覆盖，潜在导致RCE或权限提升。PoC代码已实现，可用性高，风险等级为CRITICAL。
+</details>
+
+---
+
+### aran - API安全平台，改进代码及安全
+
+#### 📌 仓库信息
+
+| 属性 | 详情 |
+|------|------|
+| 仓库名称 | [aran](https://github.com/radhi1991/aran) |
+| 风险等级 | `MEDIUM` |
+| 安全类型 | `安全修复/安全功能/安全研究` |
+| 更新类型 | `SECURITY_IMPROVEMENT` |
+
+#### 📊 代码统计
+
+- 分析提交数: **5**
+- 变更文件数: **36**
+
+#### 💡 分析概述
+
+Aran API Sentinel是一个多租户API安全和治理平台。本次更新包括代码库重构，安全措施增强，文档更新，以及工作流配置的改进。具体更新内容包括：
+1.  移除了硬编码凭据，使用环境变量。
+2.  更新了README.md，提升了文档设计。
+3.  清理并移除scripts文件夹中未使用的文件。
+4.  改进了.gitignore文件，避免敏感文件被提交。
+5.  更新了文档和设置脚本。
+6.  修复了TypeScript错误，改进了代码组织结构。
+7.  使用环境变量替换了所有硬编码密码。
+8.  添加了全面的安全措施，包括安全策略，依赖项审查，代码扫描和安全工作流。
+增加了GitHub Actions工作流程，用于安全扫描和安全徽章。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 移除了硬编码凭据，增强了安全性 |
+| 2 | 增加了安全扫描和安全徽章的工作流 |
+| 3 | 更新了依赖项审查和安全策略 |
+| 4 | 提高了代码质量和组织结构 |
+
+#### 🛠️ 技术细节
+
+> 使用环境变量存储敏感信息，如密码，避免硬编码带来的安全风险。
+
+> 集成了GitHub Actions工作流，定期进行安全扫描，包括npm audit，Snyk扫描和OWASP ZAP扫描。并根据扫描结果生成安全徽章。
+
+> 使用了.github/SECURITY.md和.github/dependabot.yml文件，增强了安全策略和依赖管理
+
+> 更新了README.md 和 SETUP.md 文档，提供了更详细的安装和安全配置指南
+
+
+#### 🎯 受影响组件
+
+```
+• API Sentinel平台
+• 代码库
+• 依赖项
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+本次更新通过移除硬编码凭据，增加安全扫描工作流，以及更新安全策略，显著提升了API Sentinel平台的安全性。这些改进措施有助于降低潜在的安全风险，并提高了代码质量和可维护性。
+</details>
+
+---
+

 ## 免责声明
 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。