# 安全资讯日报 2025-09-30
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
> 更新时间：2025-09-30 13:36:35
## 今日资讯
### 🔍 漏洞分析
* [.NET 安全代码审计 从零基础到高阶实战，开启漏洞赏金之路](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500728&idx=2&sn=fb9590ed3d42c2475038b4334cde99a2)
* [深度技术剖析思科全家桶曝出“重磅”RCE漏洞，从防火墙到路由器无一幸免！](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447901412&idx=1&sn=cb8be2d1588394e4338c331497fde97b)
* [技术复盘：一次利用Pandoc SSRF漏洞攻击AWS IMDS的真实案例](https://mp.weixin.qq.com/s?__biz=Mzk1NzM4NzMyMw==&mid=2247485101&idx=1&sn=4714e8dff415b980f83e5ec75a5b493f)
* [红队攻防 | 外网打点不靠0day组合拳拿下目标系统](https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247514064&idx=1&sn=00c160c417e0d6bb7d64fd98979a01f5)
* [诸葛连弩——非栈上格式化字符串漏洞](https://mp.weixin.qq.com/s?__biz=Mzk4ODEwMzE3NA==&mid=2247485755&idx=1&sn=bba3fbb386cdd56c5cb9c4aaa17ab64b)
* [漏洞预警 | JeecgBoot越权访问漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494601&idx=1&sn=441e9a4aa8dc3175f8e3f9663421a3fc)
* [漏洞预警 | 普华PowerPMS SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494601&idx=2&sn=c8307c99e1543e678cb9f8f7aa0f9208)
* [漏洞预警 | 红帆iOffice SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494601&idx=3&sn=bb27ef9f95b0526b0d263d1c9d700341)
* [一次半失败的绕过阿里云waf](https://mp.weixin.qq.com/s?__biz=MzkzMzczODA0OQ==&mid=2247484300&idx=1&sn=74bfb36cf720b1bf7d5e730de3abf367)
* [漏洞综合利用工具](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247495345&idx=1&sn=ea0bfd0d60bd28b06eff5d079b7ffcaf)
* [暗网曝出日菲东印等多国UNIX服务器RCE漏洞售卖](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514159&idx=1&sn=5424be577ce494803ee2afa6133b659a)
* [CVSS 10分严重漏洞: 从CVE-2025-41243看SpEL SimpleEvaluationContext绕过与利用](https://mp.weixin.qq.com/s?__biz=Mzk0NTU5Mjg0Ng==&mid=2247492374&idx=1&sn=7c2361e99bcf13f8a0601c4a4edc010e)
* [SDL 100/100问：针对内部的高中低危漏洞，给业务部门多长时间修复？](https://mp.weixin.qq.com/s?__biz=MzI3Njk2OTIzOQ==&mid=2247487368&idx=1&sn=b9c93c7e24a7dcc6c98eee6c544b43b4)
* [宏景eHR HrpService SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492911&idx=1&sn=359ee113ca880ab94aace9a0ada55a86)
* [漏洞挖掘—只靠信息收集拿下证书站](https://mp.weixin.qq.com/s?__biz=MzkyNjczNzgzMA==&mid=2247484645&idx=1&sn=9379bb83e36645bb66ce345a9b605aab)
* [AI对抗AI：微软成功拦截利用LLM生成混淆代码的网络钓鱼攻击](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248480&idx=1&sn=cbb22e5adf7b8094e8e9379a5d7e801c)
* [深入剖析HTTP解析器不一致性漏洞：绕过安全防护的攻击技术](https://mp.weixin.qq.com/s?__biz=Mzk0NjY3NjE4Ng==&mid=2247485606&idx=1&sn=ddd94e3965d4bf972cd160c91dde68b7)
* [思科两大0day漏洞同时曝光：ASA/FTD设备VPN缺陷可导致Root权限远程代码执行](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612546&idx=3&sn=a56efd4ed6df270e25a884261bae20ba)
* [高危漏洞预警PHPGurukul Small CRM信息泄露漏洞CVE-2025-11053](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612546&idx=4&sn=b72c0090277c3c57298238ca4dbe9494)
* [WhatsApp 中新发现的零点击远程代码执行 RCE 漏洞使数百万苹果用户面临风险](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796497&idx=1&sn=2519743e8fc125304ace68c76d0ad8fa)
* [Notepad++ DLL 劫持漏洞威胁数百万用户，PoC已公开](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796497&idx=2&sn=ef5f2822ed2bf09e08316a154c418293)
* [菜狗安全《代码审计培训》国庆优惠开启：手把手0day挖掘教学](https://mp.weixin.qq.com/s?__biz=Mzg4MzkwNzI1OQ==&mid=2247487288&idx=1&sn=2391c13955cf95ada76d4e02f557f9d3)
* [LazyHunter：一键自动化内网漏洞侦察神器](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247488910&idx=1&sn=4018f1a2ac9d87a04e8b0c18c0243036)
* [思科爆出致命零日漏洞！超200万设备面临远程代码执行风险](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=2&sn=aa054c301b90264d520cc220181cf976)
* [iOS 0Day漏洞（CVE-2025-24085）相关PoC利用细节已公开](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=3&sn=8a0f252abb6440ad8f91786e2256dafb)
* [利用Apps Script项目伪装在GCP中实现隐蔽持久化](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484480&idx=1&sn=4cec1ef986be7b94b083ea10cafd868d)
* [AI模型是没有CVE的？](https://mp.weixin.qq.com/s?__biz=MzkzMTY0MDgzNg==&mid=2247484947&idx=1&sn=d9adb324c5ef00475beadbed0e76e26f)
* [超详细解析用友U8Cloud最新全版本NCCloudGatewayServlet命令执行漏洞分析复现](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247552556&idx=1&sn=228ad5e194c15f2f9d7f12a47bd12f47)
* [总成绩第一！深信服再获国家漏洞平台CNVD权威认可](https://mp.weixin.qq.com/s?__biz=MjM5MTAzNjYyMA==&mid=2650603482&idx=1&sn=008fce3a5344a1ef420daf6e033553be)
### 🔬 安全研究
* [天唯科技盛世华诞举国同庆｜2025 年国庆放假安排暨技术服务保障温馨告知](https://mp.weixin.qq.com/s?__biz=MzkzMjE5MTY5NQ==&mid=2247504776&idx=1&sn=e9ee682d8227ff5b1f807949d8441753)
* [OpenAI推出“安全模型”：为GPT-4o敏感对话引入强制路由机制](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504191&idx=2&sn=d401a89362e13478947bc9163f42a812)
* [台湾地下空间作战研究：基于体系对抗的防御韧性与能力评估](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496336&idx=1&sn=4dd2cbc16c7a0d69cdf06c57b26cb37e)
* [“鹏云杯”第十二届山东省大学生网络安全技能大赛网络安全技术爱好者决赛入围名单](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=2&sn=4c9f7bc9b6b6facd72d3bb5bd0c0ccb1)
* [2025车用人工智能标准体系研究报告](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520575&idx=1&sn=35b595af76cc310972abc2d88529d842)
* [梆梆安全党建品牌案例获评 “国企党建创新实践技术成果” 二等等级](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651136310&idx=1&sn=1d5720ed1b4d37a4f2a1b22aa7d9155b)
* [三未信安通过信创数智技术服务能力一级评估](https://mp.weixin.qq.com/s?__biz=MzA5ODk0ODM5Nw==&mid=2650332421&idx=1&sn=20e10ac4bbe8c4a5d9483e5acdc27558)
### 🎯 威胁情报
* [《挖矿病毒杀到第5次复活？看我硬核“斩根”操作：内存马、定时器、守护进程一锅端，CPU瞬间降温，黑客钱包原地停机！》](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247492713&idx=1&sn=8f7cbdccf03c27f4191735c7f7450fbd)
* [日本最大啤酒制造商因网络攻击暂停运营](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514153&idx=1&sn=008ba6cef420636b6598b63d172415c5)
* [关于防范PS1Bot恶意软件的风险提示](https://mp.weixin.qq.com/s?__biz=MzA5Nzc4Njg1NA==&mid=2247489307&idx=1&sn=113fd14256c26da5e54aaf4a08284475)
* [GROW计划二期报名启动，携手奇安信基金会守护社会组织网络安全！](https://mp.weixin.qq.com/s?__biz=MzU4MzgwODc3Ng==&mid=2247499534&idx=1&sn=75539bb32989b332b048342130825bc8)
* [22 岁主谋落网！00 后黑客组建的 DDoS 僵尸网络帝国 RapperBot 被彻底取缔](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650087062&idx=1&sn=e9ecb48b05229cb237a56c1f41e75881)
* [捷豹路虎遭网络攻击后获英国15亿英镑贷款](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494929&idx=2&sn=e4ab2b8d397b7d617176fc80bda49fb2)
* [荷兰青少年涉嫌为亲俄黑客从事间谍活动被捕](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494929&idx=4&sn=6ad2b0a875b69bf477c1789529a96eeb)
* [揭秘魔罗桫（confucius）组织武器库源代码](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516223&idx=1&sn=063924bb4022d15b9a8cfb97f7fcbb2b)
* [EvilAI 恶意软件伪装成 AI 工具渗透全球组织](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796497&idx=3&sn=674742123282b78610e9b9aaa6a8bea5)
* [为什么网络攻击者喜欢仿冒人力资源部门发送钓鱼邮件?](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=4&sn=0de0f3f004f149c130d27302518eeaef)
* [从 “人工试错” 到 “AI 指挥”：APT 组织的 “军师升级”，7 秒破防背后的攻防实战](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486843&idx=1&sn=ebe78bee33ca913d7fbc48bbb141e3d0)
### 🛠️ 安全工具
* [控制Win启动时自动运行的所有程序-Autoruns](https://mp.weixin.qq.com/s?__biz=MzI2NDI0MjA1MQ==&mid=2247484974&idx=1&sn=2b3e22e85755b84a2acf5e4df1d07333)
* [GoExecWindows内网横向新工具](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247491455&idx=1&sn=b1873ba398a3c6a367a9cfa2e10f3f6a)
* [工具 | XCodeReviewer](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494601&idx=4&sn=3ed4095d70811d9fe5392b78dbf8f6e1)
* [工具分享Web漏洞扫描工具Arachni](https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247514135&idx=1&sn=4bda57e1fcd69129ad34537a6c7e8b87)
* [论文速读| 语义感知模糊测试：LLM引导、推理驱动的输入变异的经验框架](https://mp.weixin.qq.com/s?__biz=MzkzNDUxOTk2Mw==&mid=2247497076&idx=1&sn=63acabc845865c03593e1fb4dd034c79)
* [IOT测试入门初窥：固件提取如何用 SWD 把固件“薅”出来！](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485824&idx=1&sn=67d11fb6c07fadb87b10f6b651d4b0cd)
* [99攻防不靠大厂内部工具，学生党也能搭建自己的攻防打点工作流](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485824&idx=3&sn=5c992a48296e904954b84cef6d46ca97)
* [API安全检测自动化工具](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247527412&idx=1&sn=d144f8a52713af6bcfce6ea00bcd7120)
* [突破性成果发布！我的AI智能安全推理引擎实战测试全记录](https://mp.weixin.qq.com/s?__biz=MzAxNTQwMjAzOA==&mid=2452514952&idx=1&sn=7b09ef652deb443ba351e8640223330b)
* [渗透测试工具Yakit使用指南：从安装到实战](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484682&idx=1&sn=b3c211269d7bc52aebe992db9cb6375b)
* [一款go编写的主机管理工具](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519729&idx=1&sn=2f300ca4736be67980dd2f62dfae9b2c)
* [一款可以梭哈内存马的工具](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507500&idx=1&sn=0eb1f93b04f2dab09cea7a667eb4ca07)
* [工具不更新，我将无法原谅我自己](https://mp.weixin.qq.com/s?__biz=Mzg3NzUyMTM0NA==&mid=2247488355&idx=1&sn=07b2057b0b6da3cdb44a475639942664)
### 📚 最佳实践
* [全平台电子书管理器AnxReader v1.7.1更新](https://mp.weixin.qq.com/s?__biz=MzA4MjkzMTcxMg==&mid=2449047792&idx=1&sn=e76b64e9a3d0d88f375420c336733c7f)
* [看威努特如何化解医疗数据存储、管理与安全难题？](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651136234&idx=1&sn=5e8cfab5ef633eaeeafbd962115325ce)
* [2025中国超融合信创实践指南](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292488&idx=1&sn=e9c73eb86b429649c963d2ffce4adab3)
* [私有化、去中心化、安全自由：使用Docker部署Headscale实现自托管VPN服务](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484969&idx=2&sn=3f1ab80a1553b5629b0faa610ec30d7a)
* [5家银行因“数据安全管理”等问题被罚](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499090&idx=2&sn=3f82a6f729ce29d6e3165b260e760c83)
* [国庆/中秋限时优惠适合网安人的速成加解密逆向教程](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485824&idx=2&sn=7361bb9b6d4a06150125e3765e356b18)
* [软件工程智能化变革的探索与实践](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230781&idx=1&sn=424ebeb04ef5cf3f045712f6ea5991e6)
* [从行标到国标：运维安全管理的八年之“跃”](https://mp.weixin.qq.com/s?__biz=MzAwMTQ5NTU3NQ==&mid=2654318941&idx=1&sn=70dbe69208912149b7aaf09c11157ecb)
* [2025年福州市第五届“榕匠杯”网络与信息安全管理员职业技能竞赛圆满落幕](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=4&sn=750800829255f46cba0d98f6f21f990a)
* [Akira勒索软件突破SonicWall VPN多重认证防护](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494929&idx=1&sn=bdbe34ec2367fe2d8c9e06450b05ca4a)
* [国产化替代核心：安全可靠测评之操作系统选型指南（2023-2025）](https://mp.weixin.qq.com/s?__biz=MzkxMzI3MzMwMQ==&mid=2247531455&idx=1&sn=0c1c80f39ad7f56930330cc96c14abfb)
* [开源安全管理平台wazuh-安装与配置](https://mp.weixin.qq.com/s?__biz=MjM5NDMwMjEwMg==&mid=2451852275&idx=1&sn=86b17386daebb71e26f968d71b09cd8b)
### 🍉 吃瓜新闻
* [免费WiFi的黑暗面：当便利成为网络犯罪的温床](https://mp.weixin.qq.com/s?__biz=Mzg4NDc0Njk1MQ==&mid=2247487599&idx=1&sn=5b9c501779d61b4d4e7cadec080e7f55)
* [黑客入侵了XTwitter的Okta平台 | X的身份验证功能可能存在身份信息泄露和权限提升风险](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247487005&idx=1&sn=199689f860d52eb12be0571c4791597d)
* [CDN恶意流量防御方案与企业网络安全定责探讨｜总第301周](https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247492237&idx=1&sn=355a99271ead2831125814a19ca6e1fa)
* [零代码开发！用Oracle APEX快速构建数据库应用](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458861788&idx=1&sn=3671636da475c1e94bc86e1c9d46854b)
* [关于加强数字经济创新型企业培育的若干措施](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247491901&idx=1&sn=a9aac705ce11c71359762b2e8542308f)
* [论文解读：《面向合规数据泄露通知的隐私数据分类法的自动扩展》](https://mp.weixin.qq.com/s?__biz=MzIyODYzNTU2OA==&mid=2247499114&idx=1&sn=a896d2b46614b4f490fe015003189db4)
* [哈罗德百货通报新一轮第三方服务商数据泄露事件](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494929&idx=3&sn=7b2a4c9f84ccb7946012b98271ce4160)
* [行业咨询：安博通《关于实际控制人所持公司部分股票将被司法拍卖的提示性公告》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494108&idx=1&sn=5f555b3f84042782198e29bbe45fd3b7)
* [大无语：上海一公司用中秋国庆福利钓鱼员工](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=1&sn=4dedd647f890d8d4940adbf7cce05607)
* [问界数据安全团队招人](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506635&idx=3&sn=ff2a4083189c53ec2804cf633eae1098)
* [黑客入侵卫星运营商系统 声称掌握 379GB 数据](https://mp.weixin.qq.com/s?__biz=Mzk2ODExMjEyNA==&mid=2247486611&idx=1&sn=dca09ced4b48bfa69e0b18327d300626)
* [Solar安全洞察 | 9月勒索态势月报：Weaxor变种占比近半，为何数据恢复24小时后再次被黑？](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247504063&idx=1&sn=d644f95908c7a88633726bdfcd92a512)
### 📌 其他
* [《争取李宗仁回国》-- 程思远](https://mp.weixin.qq.com/s?__biz=MzUzMjQyMDE3Ng==&mid=2247488654&idx=1&sn=92c273ff9640621314d6c2a0c7b4eeea)
* [分享图片](https://mp.weixin.qq.com/s?__biz=MzkyMjI3MzU3MA==&mid=2247484748&idx=1&sn=9197a4ebb045aa18e589a556b693fa2d)
* [Logger++插件使用与技巧](https://mp.weixin.qq.com/s?__biz=MzAwNTc5MTMyNg==&mid=2247500568&idx=1&sn=b9459f045a4b8f80707f529369c4d660)
* [密码学可证明安全初步](https://mp.weixin.qq.com/s?__biz=MzUwOTc3MTQyNg==&mid=2247492720&idx=1&sn=27786efc79ff78e1f718dbc2f48efbce)
* [代码明明是用手敲的，为什么叫“脚本”？](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247487380&idx=1&sn=75690a8510234a9fb4555dc1568b61c5)
* [.NET 调用系统 API 在目标进程中获取屏幕内容](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500728&idx=1&sn=14a81da34fb55fdd041093bf00f5cec4)
* [.NET内网实战： 通过LNK 文件实现目标权限持久化](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500728&idx=3&sn=28ce9361d4217fe6e8f86c816af3f7f1)
* [学网络的人，几乎都会被问过一个问题：为什么 OSPF 比 RIP 快？](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649470945&idx=1&sn=3ec9c60b29cf8c0b59d0f23b0daff301)
* [首批中国信通院可信AI云 模型上下文协议 MCP 应用安全能力评估开始报名！](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247507806&idx=1&sn=208657b2572d9f39c81eea0f01638dd5)
* [PMP“邪修” 式备考，帮你告别盲目复习](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247525239&idx=1&sn=4308def48b65db7eab957d86af6b45c5)
* [直播班|DevOps Master10月开课啦，今年考证KPI待你解锁](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247525239&idx=2&sn=2ac6c886eccc2516a00127726b558ad8)
* [服务不停歇 | 网御星云伴您安心过国庆！](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650204076&idx=1&sn=477ee17bf9b08cc4c7afe751ee4791d0)
* [迁移 docker 应用](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247495178&idx=1&sn=9baf627b8ab0812ba418b31fc4912d17)
* [融天18・少年行远！用脚步丈量热爱，一步一步走出我们的“精彩”](https://mp.weixin.qq.com/s?__biz=MzA4Mzg1ODIzMw==&mid=2653546810&idx=1&sn=e6db2a11f130aa588fc87b28c9891f0d)
* [请选择你的校招对手网安篇](https://mp.weixin.qq.com/s?__biz=MzE5MTI5MDc1Mg==&mid=2247484122&idx=1&sn=8363d6e0734e356d329bae5a94b9eba2)
* [2025智能世界的ICT岗位与技能白皮书](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292488&idx=2&sn=02b6155aa2511ae882ae1db1a3450dcc)
* [frida-rpc+autodecoder+flask实现明文加解密](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488876&idx=1&sn=14e2386ead078a2d25866ddeea23cb99)
* [WiFi又双叒叕断了！这4个“元凶”99%的人都中招了](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484969&idx=1&sn=f1d8805e851b5738ec1d085cfd2c4259)
* [家里网出鬼了？手机ping电脑稳稳的，电脑回ping手机却石沉大海](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247531863&idx=1&sn=139c2b268ed10f29a338093c336e33f2)
* [这个女人不简单：美国国家安全影子影响者劳拉.鲁默](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514153&idx=2&sn=adbc42d7053aa34991284f9f88dec2a4)
* [5th域安全微讯早报20250930234期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514153&idx=3&sn=cb41021eea5ab393a5a5b03c27ccb811)
* [暗网快讯20250930期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514153&idx=4&sn=4df0d2486a5a99be606226fc69952a8c)
* [2025年10月起一批网络安全相关新规开始施行!](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499090&idx=1&sn=2b9115c9f6279bec1d71e68df4c96187)
* [《深圳市加强应用程序个人信息保护若干指引（2025年版）》发布](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499090&idx=3&sn=1d6154aaa03b501ba04cebfc65fa20b1)
* [《浙江省实施 办法》12月1日起施行](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499090&idx=4&sn=04e7b6944fc4864af49fb45dc99d47fe)
* [培训资讯 | 数字证据全要素审查高级研修班兰州](https://mp.weixin.qq.com/s?__biz=Mzg4MzEwMDAyNw==&mid=2247485356&idx=1&sn=76ec87147a624e0c45c9245ee60a599b)
* [这样学起来真的不费劲](https://mp.weixin.qq.com/s?__biz=Mzk0MzcyNjMyNg==&mid=2247486283&idx=1&sn=cb3f40c45b0bcd9760cd931932180399)
* [零基础想入行网安？先搞懂这 3 件事再出发！](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247499789&idx=1&sn=9114475e7cc540e87cb1469566160e81)
* [2025年国庆中秋假期安全保障通知](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650279061&idx=1&sn=2d596308be2b9915fc265e143e478881)
* [AI告诉你等级测评备受诟病的原因](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501863&idx=1&sn=4682ad2f4203f8846b0a465c180ff740)
* [怎样通过远程桌面远程连接Kali Linux系统](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247487135&idx=1&sn=768c07303e6a5170c0cb7ebf4236a7f1)
* [CISO为何成了美国最不受欢迎的高管职位？](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504191&idx=1&sn=5e054b8f96210e8a2b8e600d6ecd71d0)
* [嘉韦思网络安全服务持续在线，保障无忧！](https://mp.weixin.qq.com/s?__biz=MzIxNTA4OTI5Mg==&mid=2647713152&idx=1&sn=9fdd245d0cd72942a8291e483990bc46)
* [新规解读GB/T46068-2025正式发布！您的个人信息跨境流动合规了吗？](https://mp.weixin.qq.com/s?__biz=MzkzMDE4NTE5OA==&mid=2247489170&idx=1&sn=fe239cb7a74892bb705aaf8a50bafe48)
* [通知2025年国庆中秋应急安排](https://mp.weixin.qq.com/s?__biz=MzIyNTIyMTU1Nw==&mid=2247485909&idx=1&sn=32ee15f3ba73f3d3e5c30b566aac4ba0)
* [赛事招标丨中国移动2025年网络安全劳动竞赛系列重大活动支撑服务采购项目](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=1&sn=a1bb3dc99127bf87629be5ffabd04669)
* [关于2025年无锡市网络安全技能竞赛结果公示](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=3&sn=30784c3667973897a6b6bbef702b455f)
* [喜报丨桂林机场在2025年交通运输网络安全大赛取得佳绩](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=5&sn=e2eb2860b626756a6c0c4d37274e8877)
* [喜报 | 学院学子在第五届“长城杯”网络安全大赛暨京津冀蒙网络安全技能竞赛决赛中荣获佳绩](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=6&sn=31740646999b6b7572f30ae02f3cdf00)
* [某市网络安全技能大赛初赛WP（部分）](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=7&sn=8291701dfdd72527cfe792d249c06631)
* [solar9月公益赛WP](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=8&sn=31105024009960e05de2185ced390cb6)
* [U商“一人分饰两角”诈骗甄别与侦查](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247518492&idx=1&sn=836312ad64d7b15d9300ab1bdf154a2c)
* [赛宁支撑第三届“天网杯”网络安全大赛圆满收官](https://mp.weixin.qq.com/s?__biz=MzA4Mjk5NjU3MA==&mid=2455490191&idx=1&sn=811eea72eb092736bdac48ebf53ecf18)
* [秦安：以色列男子准备向内塔尼亚胡连开三枪，“加沙屠夫”到了穷途末路](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650481444&idx=1&sn=5bb3d0db13a69b85a5c58431a229d13e)
* [系统调整及网络维护通知](https://mp.weixin.qq.com/s?__biz=Mzk0MTM1MTg3Nw==&mid=2247483949&idx=1&sn=6d785f9cfc31715971daf8e3b0d8ea60)
* [so混淆加密|移植OLLVM到NDK并集成到 Android Studio](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498707&idx=1&sn=55e99d31ed67c61166ebeff20a184ffb)
* [10.1|国庆V24-26年小迪安全培训](https://mp.weixin.qq.com/s?__biz=MzA5MzQ3MDE1NQ==&mid=2653940668&idx=1&sn=7b4786a6b66a6da7fcb3a23ab8835348)
* [0063.SVG 图像到存储型 XSS](https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647691058&idx=1&sn=08a996a6ec6198d34b37f306e8db33b1)
* [绿盟科技“AI安全围栏”项目入选2025年人工智能先锋案例](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650473314&idx=1&sn=22d2e0a4adb88a1e52ee58c5bb2b5c46)
* [效率源｜国庆节值班安排](https://mp.weixin.qq.com/s?__biz=MjM5ODQ3NjAwNQ==&mid=2650554899&idx=1&sn=50427a6b03d3539e866ee801688a5d6b)
* [Polar2025秋季挑战赛web-writeup](https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492891&idx=1&sn=95c8cc65dcaf327189ef91770754224a)
* [666](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500507&idx=1&sn=81f9d233ba6c2c57d89da7cb96e81253)
* [sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500507&idx=2&sn=24e32e83079da227670b3cec0ea84986)
* [好靶场237各位股东，国庆值班安排表](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247486367&idx=1&sn=10a9289ac4b77415439d99404ce61e79)
* [韩国服务器发生火灾后紧急恢复数字服务](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247490093&idx=1&sn=c71949d9574ad2dce1828f8a9a6372ad)
* [2025年8月攻防考试成绩](https://mp.weixin.qq.com/s?__biz=MzI1NzQ0NTMxMQ==&mid=2247490809&idx=1&sn=6e2c54833ecaca5224aa674c338dc1b3)
* [国庆优惠劵大白哥帮会国庆优惠，错过等一年！](https://mp.weixin.qq.com/s?__biz=MzkyNDYwNTcyNA==&mid=2247488462&idx=1&sn=2a3ebdccc80a5d325615265ea0c1bb7a)
* [AI独角兽翻车：700名印度码农冒充AI，微软软银血本无归|XCSSET 新变种：专攻苹果 Mac 开发者，窃取加密货币钱包！](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612546&idx=1&sn=4f5202b96bc23cc8a27f78e0cb65888c)
* [AI时代网络安全六大关键趋势](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612546&idx=2&sn=ecb9d25d68008b37dd05be316fd2c10d)
* [安恒信息再登全国工商联研发和专利双500榜！](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633478&idx=1&sn=ad0bffd4dc7d82ae539375f11d9a4102)
* [从“中国方案”到“全球答案”｜安恒信息发布“智护全球 安行万里”出海解决方案](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633478&idx=2&sn=f62c830f22439cc1910d114dc11bda93)
* [2025云栖大会｜安恒信息获阿里云奖项，联合发布AI生态解决方案](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633478&idx=3&sn=47bd4392d11ee2cff7bb3d027fd4a8b9)
* [月满华诞，安全同行 | 赠2本道哥亲签《白帽子讲Web安全（第2版）》](https://mp.weixin.qq.com/s?__biz=MzI3MzQyMjQxOQ==&mid=2247484237&idx=1&sn=d68d750f55b8de111726febe656224fb)
* [人民英雄永垂不朽](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247490136&idx=1&sn=92059ba20b8524bdbf6fc583ff6f3395)
* [山河万里庆华诞 四叶草安全以专业守护 祝祖国繁荣昌盛](https://mp.weixin.qq.com/s?__biz=MjM5MTI2NDQzNg==&mid=2654553148&idx=1&sn=4cca703ada4d46e438ba7161ff5b8ab7)
* [某东来DL线上商城监控库存步骤解析](https://mp.weixin.qq.com/s?__biz=MzIxODQzOTA5Mg==&mid=2247486862&idx=1&sn=50fe606ca8d8c4845aa49196c0a09aa6)
* [共庆华诞，坚守如一丨云天安全服务保障时刻在线](https://mp.weixin.qq.com/s?__biz=MzI2NDYzNjY0Mg==&mid=2247502496&idx=1&sn=bf15876b46864c06feaef71910a65d35)
* [欢度国庆，喜迎中秋 | 极验2025年双节放假通知](https://mp.weixin.qq.com/s?__biz=MzI2MDE5MTQxNg==&mid=2649723920&idx=1&sn=8fa64ea788d605573e959e5eab9c999c)
* [以美为鉴：构建现代化的核能行业网络安全合规体系--为人工智能革命提供动力](https://mp.weixin.qq.com/s?__biz=MzkwMTM5MDUxMA==&mid=2247507957&idx=1&sn=709f629f316dbea145987eec6729607a)
* [浅谈Java Web中Word转换器与SSRF](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247497294&idx=1&sn=e9587c0f620050b69d44aac759bb0941)
* [国庆假期应急保障通知](https://mp.weixin.qq.com/s?__biz=MzU3ODQ4NjA3Mg==&mid=2247567663&idx=1&sn=9432b637b189fe3c868fd985bff23d08)
* [山石网科上市6周年｜六载科创路，双 A 护未来](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661303170&idx=1&sn=7b91c45b9cca3d4cd97702c7734d6f0b)
* [JS Hook脚本分享 | 秒杀路由守卫](https://mp.weixin.qq.com/s?__biz=MzkzNTcwOTgxMQ==&mid=2247486357&idx=1&sn=61a4d78687ddbd4a8b0aa4aea4f1c84f)
* [云天 · 安全通告（2025年9月30日）](https://mp.weixin.qq.com/s?__biz=MzI2NDYzNjY0Mg==&mid=2247502519&idx=1&sn=bf33574bf7ff43f85c1f6d3610439115)
* [国庆期间帮会限时优惠，8000+资源，800+师傅](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506635&idx=1&sn=e61261bb7d25f00a49930c699a753fab)
* [中旅集团招聘网络安全岗](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506635&idx=2&sn=beae458f5f0ea731c3a99f6e06565f24)
* [安全服务不停歇 ｜ 亚信安全国庆中秋安全保障公告](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650625563&idx=1&sn=120dacae9573260c778cdd53798dc13d)
* [网络安全进校园：深安科技助力多所高校开展宣传周活动](https://mp.weixin.qq.com/s?__biz=MzkyNzc0MzcwMA==&mid=2247484244&idx=1&sn=daf8a3f571824dd9228f8e43cff48182)
* [抽奖啦 | 喜迎七六华诞，共赏中秋月圆！](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247526910&idx=1&sn=27a66616b6ec4e8ff56cdf6d1b47f346)
* [双节期间，火绒将持续为您保驾护航](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247526910&idx=2&sn=e40479fed0de5fe3c1948b73715e2ccf)
* [我是如何思考第一个产品的](https://mp.weixin.qq.com/s?__biz=MzA4NzA5OTYzNw==&mid=2247484658&idx=1&sn=31d4b4c61c4b10bc0be4e8a0a34c7de6)
* [乐享假期 | 珞安科技安全应急保障服务“不离岗”](https://mp.weixin.qq.com/s?__biz=MzU2NjI5NzY1OA==&mid=2247513780&idx=1&sn=4a934d2c7345a75fa2f398438ab37f12)
* [2025 长城杯 毕方安全实验室 初赛和决赛部分wp](https://mp.weixin.qq.com/s?__biz=MzI3NDEzMDgzNw==&mid=2247485230&idx=1&sn=4309202b11b638c6956ae1ee17e905e9)
* [hhhh](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492235&idx=1&sn=9d1e44c0177d502516827a62a47c9af1)
* [OSRC国庆中秋放假通知](https://mp.weixin.qq.com/s?__biz=MzUyNzc4Mzk3MQ==&mid=2247494488&idx=1&sn=008328354a2c9356f241442d73d7b933)
* [澳大利亚电信巨头Optus十天内两度瘫痪，网络安全再响警钟](https://mp.weixin.qq.com/s?__biz=Mzk2NDIzNTYwOA==&mid=2247490307&idx=1&sn=c9a3be4b91430d45afa227ff6d0edddd)
* [安博通国庆、中秋节假期应急响应保障通知](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651138409&idx=1&sn=2c99327c9b202093fc381b57a8a56738)
* [内网穿透](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247484875&idx=1&sn=3da009b90d5d9a1d7a114c75ac64f956)
* [安全过国庆，服务不打烊](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651136310&idx=2&sn=11170547164603cccc98eb8e30517af2)
* [中秋将至，慢雾送上团圆心意与特别周边](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247503425&idx=1&sn=29c37ab908fe1217466be176a5e56974)
* [放假通知深信达2025年国庆中秋双节同庆假期安排](https://mp.weixin.qq.com/s?__biz=MzI2ODQ5NTI5OA==&mid=2247485970&idx=1&sn=c23021fc44e7449b540fd799fc98fc22)
* [TIFS 2025 | 深度解析：用“知识蒸馏”为智能汽车网络安全“瘦身增效”](https://mp.weixin.qq.com/s?__biz=MzkyNzQ1NzI4MA==&mid=2247485721&idx=1&sn=cfad654ed8c86aa89dfc09f35a7036b3)
* [链接一批优质安全岗位及安全人才｜9月30日更新](https://mp.weixin.qq.com/s?__biz=MzIyOTAxOTYwMw==&mid=2650237809&idx=1&sn=ee5f688b9a8e4d85f02dee11a7b21822)
## 安全分析
(2025-09-30)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
### CVE-2025-31258 - RemoteViewServices沙盒逃逸
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-31258 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 16:25:40 |
#### 📦 相关仓库
- [CVE-2025-31258-PoC](https://github.com/sureshkumarsat/CVE-2025-31258-PoC)
#### 💡 分析概述
该仓库提供了一个CVE-2025-31258漏洞的PoC，该漏洞涉及RemoteViewServices的沙盒逃逸。仓库包含Python代码文件，以及jupyter notebook格式的脚本文件，文件名为Day6_B21.ipynb和Day5_B21.ipynb，以及README.md文件。漏洞利用的关键在于通过RemoteViewServices实现沙盒逃逸，从而可能导致系统敏感信息的泄露或更高的权限获取。仓库内容主要为演示漏洞利用过程，并提供了1-day安全实践。漏洞具体细节和利用方式有待进一步分析。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞类型为RemoteViewServices沙盒逃逸。 |
| 2 | 提供PoC，验证漏洞的可利用性。 |
| 3 | 涉及1-day漏洞，补丁发布情况未知，时效性高。 |
| 4 | 潜在风险包括敏感信息泄露和权限提升。 |
#### 🛠️ 技术细节
> 漏洞成因：RemoteViewServices服务的设计或实现缺陷导致了沙盒边界的绕过。
> 利用方法：PoC代码应展示如何通过RemoteViewServices执行沙盒外的代码，获取系统权限或访问敏感数据。
> 修复方案：修复RemoteViewServices服务中的安全漏洞，实施严格的输入验证和访问控制策略，限制服务的功能和权限。
#### 🎯 受影响组件
```
• RemoteViewServices
• 具体受影响版本未知，需进一步确认
```
#### ⚡ 价值评估
展开查看详细评估
该漏洞为1-day漏洞，存在PoC，虽然是部分沙盒逃逸，但仍有较高风险，可能导致系统安全问题。鉴于其时效性，值得关注。
---
### CVE-2025-3515 - WordPress插件任意文件上传
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-3515 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 20:29:42 |
#### 📦 相关仓库
- [lab-cve-2025-3515](https://github.com/robertskimengote/lab-cve-2025-3515)
#### 💡 分析概述
该项目提供了一个Docker化的WordPress环境，用于复现和验证CVE-2025-3515漏洞。该漏洞存在于'drag-and-drop-multiple-file-upload-contact-form-7'插件中，允许攻击者通过未限制的文件上传功能上传恶意文件。项目包含Docker Compose文件，用于快速搭建环境，以及Nuclei模板，用于自动化漏洞检测。代码库近期更新主要集中在环境搭建和配置上，包括安装特定版本的Contact Form 7插件，配置带有文件上传字段的联系表单，以及调整Apache设置以允许.phar文件上传，同时阻止.php文件执行。漏洞的利用方式是，攻击者上传恶意文件，并可能通过后续的访问触发代码执行。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞允许上传任意文件，潜在导致远程代码执行。 |
| 2 | 利用过程简单，通过WordPress插件的上传接口进行。 |
| 3 | 环境搭建简单，Docker Compose一键部署，方便复现。 |
| 4 | 项目提供了Nuclei模板，便于自动化检测。 |
| 5 | 更新中配置了.phar文件上传，增加了攻击的潜在风险。 |
#### 🛠️ 技术细节
> 漏洞位于'drag-and-drop-multiple-file-upload-contact-form-7'插件的`ddmu_upload_file`功能中，未对上传文件类型进行充分验证。
> 攻击者可以上传PHP代码文件、phar文件等，通过访问上传的文件触发执行。
> 项目通过Docker Compose构建了完整的WordPress环境，方便进行漏洞复现和测试。
> 更新中的Apache配置允许上传.phar文件，增加了攻击面，但同时阻止了.php文件的执行。
#### 🎯 受影响组件
```
• WordPress
• drag-and-drop-multiple-file-upload-contact-form-7 插件 (版本 <= 1.3.8.9)
• Contact Form 7 插件 (核心依赖)
```
#### ⚡ 价值评估
展开查看详细评估
该漏洞可能导致远程代码执行，且利用难度较低，影响范围广泛，涉及流行的WordPress插件。Docker环境和Nuclei模板的提供使得复现和验证更加便捷。同时，更新中配置了.phar文件的上传，加剧了风险。
---
### CVE-2025-0411 - 7-Zip MotW绕过漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 21:59:18 |
#### 📦 相关仓库
- [7-Zip-CVE-2025-0411-POC](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC)
#### 💡 分析概述
该仓库提供了CVE-2025-0411漏洞的POC，主要针对7-Zip软件的Mark-of-the-Web (MotW) 绕过。通过构造特定压缩文件，绕过安全警告，实现代码执行。仓库包含POC示例和攻击场景，演示了如何利用该漏洞。近期更新主要集中在README文档的完善，包括修复CVE链接、更新下载链接和优化描述。漏洞利用需要用户交互，下载并解压恶意压缩包。该漏洞能够使攻击者在用户系统上执行任意代码，危害严重。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞绕过了7-Zip的MotW安全机制，允许执行来自不受信任来源的文件。 |
| 2 | 攻击者可以构造恶意7z压缩文件，诱使用户解压并执行其中的恶意代码。 |
| 3 | 漏洞利用需要用户交互，增加了攻击的成功率。 |
| 4 | 利用成功后，攻击者可以获得在用户权限下的代码执行能力。 |
#### 🛠️ 技术细节
> 漏洞原理：7-Zip在处理压缩文件时，没有正确地将MotW标记传递给解压后的文件，导致绕过安全机制。
> 利用方法：构造双重压缩的7z文件，其中包含恶意可执行文件。诱使用户下载并解压该文件。
> 修复方案：升级到7-Zip 24.09或更高版本，以修复此漏洞，或者配置操作系统和安全软件检测并阻止恶意文件。
#### 🎯 受影响组件
```
• 7-Zip 24.07及之前版本
```
#### ⚡ 价值评估
展开查看详细评估
CVE-2025-0411是一个高危漏洞，允许绕过安全机制，导致远程代码执行。该漏洞影响广泛，利用难度较低，危害严重，具有较高的威胁价值。
---
### CVE-2025-8088 - WinRAR 0day 漏洞 PoC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-8088 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 23:13:26 |
#### 📦 相关仓库
- [WinRAR-CVE-2025-8088-PoC-RAR](https://github.com/pablo388/WinRAR-CVE-2025-8088-PoC-RAR)
#### 💡 分析概述
该仓库提供了一个针对 WinRAR 的 0day 漏洞的 PoC (Proof of Concept) RAR 归档文件。 仓库主要包含了一个RAR压缩文件，解压后会在启动目录释放一个VBS脚本，该脚本会在系统重启后弹出一个消息框，显示“Exploit Successful: WinRAR CVE-2025-8088”。 更新内容显示该项目仍在积极维护和更新，PoC的下载链接被更新。 漏洞利用方式：将特制的 RAR 文件放入下载目录，使用 WinRAR 解压，触发 VBScript 执行，从而实现 PoC 效果。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用需要用户交互，用户解压RAR文件时触发 |
| 2 | PoC实现简单，易于理解和复现 |
| 3 | 该漏洞为0day，尚无补丁，威胁较高 |
| 4 | 攻击成功后可在启动目录创建VBScript文件，实现持久化 |
#### 🛠️ 技术细节
> 漏洞成因： WinRAR 的某个解压逻辑存在漏洞，允许恶意RAR文件在解压时执行特定代码。
> 利用方法： 构造恶意的 RAR 压缩文件，包含一个在启动目录释放并执行的 VBScript 文件。
> 修复方案： 用户应避免打开和解压来历不明的 RAR 文件，关注 WinRAR 官方补丁的发布。
#### 🎯 受影响组件
```
• WinRAR 软件
```
#### ⚡ 价值评估
展开查看详细评估
这是一个针对WinRAR的0day漏洞，存在可用的PoC，利用难度较低，攻击成功后可执行任意代码，且无补丁，具有较高的实战威胁价值。
---
### CVE-2025-48799 - Windows Update服务提权漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-48799 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 23:10:34 |
#### 📦 相关仓库
- [CVE-2025-48799](https://github.com/ukisshinaah/CVE-2025-48799)
#### 💡 分析概述
该仓库提供了一个CVE-2025-48799的PoC，该漏洞存在于Windows Update服务中，允许通过在多硬盘系统中任意删除文件夹来提升权限。仓库包含README.md文件，详细描述了漏洞原理、PoC的使用方法以及相关资源。PoC利用了Storage Sense功能，在多硬盘环境下，将新应用安装位置更改到其他磁盘时，Windows Update服务（wuauserv）在没有正确检查的情况下删除文件夹，从而可能导致本地提权。README.md文件还包含了下载链接和使用说明。通过分析提交记录，可以了解到该PoC的开发和更新过程。首次提交描述了漏洞，后续更新完善了README.md文档，增加了下载链接和使用指南，并提供了额外的资源链接。该漏洞利用难度低，且可能影响广泛，具有较高的实战威胁。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞允许通过删除任意文件夹实现权限提升，影响Windows 10和11。 |
| 2 | 利用条件为存在多个硬盘，且用户更改了新内容存储位置。 |
| 3 | 攻击者可以利用此漏洞提升到更高的权限级别。 |
| 4 | PoC代码已公开，降低了利用门槛。 |
#### 🛠️ 技术细节
> 漏洞原理是Windows Update服务在处理新应用安装时，在多硬盘环境下，未对删除文件夹操作进行充分的检查，导致攻击者可利用此漏洞。
> 攻击者需要将新应用安装位置更改到非系统盘，然后通过触发应用安装来触发漏洞。
> 成功利用后，攻击者可以控制删除特定文件夹，进而实现提权。
> PoC可能需要结合符号链接等技术，以实现对关键目录的控制。
#### 🎯 受影响组件
```
• Windows Update Service (wuauserv) Windows 10 和 Windows 11
```
#### ⚡ 价值评估
展开查看详细评估
该漏洞影响范围较广，涉及Windows 10和11，利用难度较低，且PoC已经公开，潜在危害较高，因此具有较高的实战威胁价值。
---
### CVE-2025-53770 - SharePoint扫描器，识别CVE-2025-53770
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-53770 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-30 00:00:00 |
| 最后更新 | 2025-09-30 01:56:57 |
#### 📦 相关仓库
- [CVE-2025-53770-Scanner](https://github.com/ziisenpai/CVE-2025-53770-Scanner)
#### 💡 分析概述
该GitHub仓库提供了一个针对SharePoint CVE-2025-53770漏洞的扫描工具。该工具通过子域名枚举和HTTP请求探测，尝试识别潜在的SharePoint服务器，并检测其是否存在该漏洞。该工具通过GitHub Actions进行持续集成，并提供了下载链接。代码由Python编写，依赖requests、rich和sublist3r库。代码的主要功能包括子域名枚举、漏洞探测和结果输出。更新内容主要包括更新下载链接和修复部分代码错误，但整体功能未变。CVE-2025-53770漏洞允许未授权的远程代码执行，因此具有极高的威胁。该扫描器本身并不尝试利用漏洞，仅用于探测。
考虑到该漏洞的严重性和工具的实用性，以及其直接针对CVE的特性，该工具具有一定的实战价值，可用于安全评估和漏洞扫描。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 扫描工具针对SharePoint CVE-2025-53770漏洞。 |
| 2 | 通过子域名枚举和HTTP请求探测目标SharePoint服务器。 |
| 3 | 依赖Python编写，使用requests, rich, sublist3r等库。 |
| 4 | 工具不进行漏洞利用，仅用于探测漏洞是否存在。 |
| 5 | Github Actions 持续集成，并提供下载链接 |
#### 🛠️ 技术细节
> 使用Sublist3r进行子域名枚举，获取潜在的SharePoint服务器。
> 构造HTTP请求，探测/_layouts/15/ToolPane.aspx?DisplayMode=Edit页面，以此判断是否存在CVE-2025-53770漏洞。
> 通过HTTP状态码和页面内容判断目标SharePoint服务器是否可能存在漏洞。
> 结果以CSV格式输出，方便用户分析。
> 代码逻辑清晰，易于理解和扩展。
#### 🎯 受影响组件
```
• Microsoft SharePoint Server（受CVE-2025-53770影响）
```
#### ⚡ 价值评估
展开查看详细评估
该扫描器针对高危漏洞CVE-2025-53770，漏洞利用难度低，潜在危害严重，且工具提供了一键扫描能力。可以帮助安全人员快速评估SharePoint服务器的安全性，具有重要的实战价值。
---
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。