diff --git a/data.json b/data.json
index 4e65d9c6..e788a54c 100644
--- a/data.json
+++ b/data.json
@@ -19099,5 +19099,8 @@
     "https://mp.weixin.qq.com/s/OH6S69pgoWjpiZk6AZP7mA": "记一次edu证书站小程序漏洞挖掘",
     "https://mp.weixin.qq.com/s/ntvP6M6-LovFzbrjEWpeZg": "【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944)",
     "https://mp.weixin.qq.com/s/fPV7gY8igWe5ZwEblKYE6A": "3月社区投稿活动 | 漏洞挖掘",
-    "https://mp.weixin.qq.com/s/KlhzzbKoClw3jGjw6wWt9A": "WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道)"
+    "https://mp.weixin.qq.com/s/KlhzzbKoClw3jGjw6wWt9A": "WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道)",
+    "https://mp.weixin.qq.com/s/9o0MnwRuYxT3b3S903CS-A": "WordPress sql注入(CVE-2025-1323)",
+    "https://mp.weixin.qq.com/s/iTw2xQq7WvtCuMavSThmCQ": "【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！",
+    "https://mp.weixin.qq.com/s/5sxMdxWVmgcL6cwkjVLsTg": "路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析"
 }
\ No newline at end of file
diff --git a/doc/2026-03/WordPress sql注入(CVE-2025-1323).md b/doc/2026-03/WordPress sql注入(CVE-2025-1323).md
new file mode 100644
index 00000000..96c4dd59
--- /dev/null
+++ b/doc/2026-03/WordPress sql注入(CVE-2025-1323).md	
@@ -0,0 +1,119 @@
+#  WordPress sql注入(CVE-2025-1323)  
+Superhero
+                    Superhero  Nday Poc   2026-03-17 07:25  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkYN4sZibCVo6EFo0N9b7Kib4I4N6j6Y10tynLOdgov9ibUmaNwW5yeoCbQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=8n1b48rw&tp=webp#imgIndex=0 "")  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkhic5lbbPcpxTLtLccZ04WhwDotW7g2b3zBgZeS5uvFH4dxf0tj0Rutw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=vx7xykg3&tp=webp#imgIndex=1 "")  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCk524CiapZejYicic1Hf8LPt8qR893A3IP38J3NMmskDZjyqNkShewpibEfA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=x3261qcu&tp=webp#imgIndex=2 "")  
+  
+内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的  
+POC  
+信息及  
+POC对应脚本  
+而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！  
+  
+  
+**01**  
+  
+**漏洞概述**  
+  
+  
+WordPress WP-Recall – Registration, Profile, Commerce & More <= 16.26.10 插件存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。  
+**02******  
+  
+**搜索引擎**  
+  
+  
+fofa:  
+```
+body="/wp-content/plugins/wp-recall/"
+```  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/8o9dnzNIF1hksIB3fUz24n0lBFFImyNmeBpSnt00eLtUFnoXCEtVA4rZL8kPdibicaN3fhKeU5xKDxrLULWw1JDRvQpnqQXZZXGpjibtLKSIicQ/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**03******  
+  
+**漏洞复现**  
+  
+1、访问首页获取  
+nonce  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/8o9dnzNIF1gD6jRKlLoibl9pY4v3HIMFQnffCnjF9BkZe8wMT5sclGqcgvH3XQY0TOKJgBLBgnWj3WS5PcsHcOXicqnwGfoPWnFaEJsFMSq6A/640?wx_fmt=png&from=appmsg "")  
+  
+2、携带nonce进行注入  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/8o9dnzNIF1gDicV9psRuIZx4ZPFgr6qvI1US1uMOmNAcBIlSPUtglSJXmqByOwd4libLr8w2z9I1JhFCvutb1QAruyy9yF2r5YLMmHxoewiahk/640?wx_fmt=png&from=appmsg "")  
+  
+  
+  
+**04**  
+  
+**自查工具**  
+  
+  
+nuclei  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/8o9dnzNIF1hdHmHQxLOHRUgibdmBWGnkRqict8d4d8cth9gvpNn4LibKeHTXWnvIlTYx3ZHBL4nUjjQdza0B7gPUFVicpspyvfmbAlNonJcYNGg/640?wx_fmt=png&from=appmsg "")  
+  
+afrog  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/8o9dnzNIF1hQg1lYjofa7wuVVwUyT4GQdfZZNkknFibGIRBYsic70VlkCibj5c2UXQ2TKZM4fPwxuWD2x2MVntESdBFP1GLOdx0yw1J2ic4AwDk/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**05******  
+  
+**修复建议**  
+  
+  
+1、关闭互联网暴露面或接口设置访问权限  
+  
+2、升级至安全版本  
+  
+  
+**06******  
+  
+**内部圈子介绍**  
+  
+### 【Nday漏洞实战圈】🛠️  
+  
+专注公开1day/Nday漏洞复现 · 工具链适配支持  
+  
+✧━━━━━━━━━━━━━━━━✧  
+  
+🔍 **资源内容**  
+  
+▫️ 整合全网公开1day/Nday漏洞POC详情  
+  
+▫️ 适配Afrog/Nuclei检测脚本  
+  
+▫️ 支持内置与自定义POC目录混合扫描  
+  
+🔄 **更新计划**  
+  
+▫️ 每周新增7-10个实用POC（来源公开平台）  
+  
+▫️ 所有脚本经过基础测试，降低调试成本  
+  
+🎯 **适用场景**  
+  
+▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗 ▫️ 安全运维  
+  
+✧━━━━━━━━━━━━━━━━✧  
+  
+⚠️ **重要声明**  
+  
+▫️  
+仅限合法授权测试，严禁违规使用  
+  
+**▫️虚拟资源服务，购买后不接受任何形式退款**  
+  
+▫️  
+付款  
+前请评估需求，慎重考虑  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_png/8o9dnzNIF1gRly5Qw8hosBUicX7XzWsRF6ib6WBktNDcEExDGBfgYibfgR9p1bBoh953AjqW1kX1YOBKnFCfm15sO00dR2F0IujfKKm4TDY4Mg/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=8 "")  
+  
+  
diff --git a/doc/2026-03/【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！.md b/doc/2026-03/【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！.md
new file mode 100644
index 00000000..62eb290d
--- /dev/null
+++ b/doc/2026-03/【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！.md
@@ -0,0 +1,19 @@
+#  【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！  
+ 杂七杂八聊安全   2026-03-17 06:46  
+  
+![](https://mmecoa.qpic.cn/mmecoa_jpg/C0tk9icZjs9RjUzp9guyjK63WcqiaCXVyl8QHC3NmqdUgSYaDe3MTjPr0gc8lpibWHuQV62Drfg0cEibM8ic6fRzyunCnoooJMz4E7OO9JeeLw0c/640?wx_fmt=jpeg&from=appmsg "")  
+  
+基础奖励更详细的内容请看：  
+  
+➡️[哈啰安全应急响应中心（HSRC）奖励规范-V1.0](https://mp.weixin.qq.com/s?__biz=MzY5ODE2ODAyMw==&mid=2247483711&idx=1&sn=c4fb7829b0f825459b9991eeb303c281&scene=21#wechat_redirect)  
+  
+  
+安全漏洞处理规则详细请看：  
+  
+➡️[哈啰安全应急响应中心（HSRC）安全漏洞及情报处理规则-V2.0](https://mp.weixin.qq.com/s?__biz=MzY5ODE2ODAyMw==&mid=2247483710&idx=1&sn=9eb2a34ad1fca700126289ead0ffa010&scene=21#wechat_redirect)  
+  
+  
+提报漏洞请点击：  
+https://src.hellobike.com/  
+  
+  
diff --git a/doc/2026-03/路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析.md b/doc/2026-03/路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析.md
new file mode 100644
index 00000000..532f8fd0
--- /dev/null
+++ b/doc/2026-03/路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析.md	
@@ -0,0 +1,60 @@
+#  路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析  
+原创 CVE-SEC
+                    CVE-SEC  CVE-SEC   2026-03-17 06:00  
+  
+# 路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析  
+  
+家里的路由器，管理密码设得再复杂，也可能被人完全绕过——如果你用的是 Tenda AC8 路由器，固件版本 16.03.50.11，这个场景已经成为现实。CVE-2026-4252 是一个 CVSS v3.1 评分 9.8 的严重认证绕过漏洞，由安全研究员 DigitalAndrew 发现并于 2026 年 3 月 16 日公开披露，截至披露时厂商尚未发布任何修复补丁。  
+  
+**Tenda AC8 是什么**  
+  
+Tenda AC8 是深圳吉祥腾达科技（Tenda）生产的 AC1200 双频千兆家用路由器，通过亚马逊、京东等平台在中国、巴西、印度等新兴市场广泛销售。Tenda 作为全球出货量靠前的消费级路由器厂商，其产品长期是安全研究的热点目标。  
+  
+**用 IP 地址做认证：一个根本性的设计错误**  
+  
+漏洞位于固件的 IPv6 处理组件，具体是 check_is_ipv6  
+ 函数。这个函数名字让人以为它只是做一个简单的 IPv6 地址格式检测，但实际上，它在某些请求路径上还承担了身份验证职责——而且验证的方式极为荒谬：通过检查请求来源的 IPv6 地址是否满足某种条件，来决定是否授权访问管理接口。  
+  
+这在信息安全领域有一个专门的漏洞分类：CWE-291，基于 IP 地址的认证（Reliance on IP Address for Authentication）。问题的本质很清楚：IP 地址不是身份凭据。它可以被伪造，可以被操控，可以通过修改 HTTP 请求头携带，从根本上无法作为验证"你是谁"的依据。  
+  
+**攻击者如何利用**  
+  
+攻击者只需针对路由器 IPv6 处理路径构造 HTTP 请求，携带能满足 check_is_ipv6  
+ 认证条件的 IPv6 地址。函数的认证逻辑将此判定为"已授权"，完全绕过密码验证，直接获得路由器管理员级别的访问权限。整个过程不需要知道路由器的任何账户信息，PoC 脚本已由研究人员公开发布于 GitHub。  
+  
+**拿下路由器能做什么**  
+  
+路由器是家庭和企业网络的核心节点，对它的完整控制权意味着：  
+  
+读取存储在路由器配置中的 PPPoE 宽带账号密码、WiFi 密码、DDNS 凭据；修改 DNS 配置，将域名解析指向攻击者控制的服务器，实现 DNS 劫持，进而对接入该网络的所有设备实施中间人攻击和钓鱼；开启端口转发，将内网设备直接暴露给互联网；以路由器为跳板，向内网的 NAS、摄像头、智能家居设备发起进一步攻击。  
+  
+**目前状态：无补丁，自救**  
+  
+截至 2026 年 3 月 16 日，Tenda 官方未响应漏洞披露，没有任何修复补丁可用。受影响用户只能通过网络层措施自我防护。  
+  
+**你现在应该做什么**  
+  
+最重要的一步：确认路由器管理界面（80 和 443 端口）是否对公网开放。如果你在路由器的"远程管理"功能中开启了外网访问，立即关闭它。绝大多数家庭用户根本不需要从外网管理路由器，这个功能开着只会增加攻击面。  
+  
+其次，如果当前网络环境不依赖 IPv6，可以临时在路由器设置中禁用 IPv6 功能，缩小攻击面。  
+  
+将路由器管理端口改为非默认端口，可以在一定程度上降低被自动化扫描发现的概率，但这不是安全防护，只是增加了一点障碍。  
+  
+持续关注 Tenda 官方固件更新，一旦补丁发布，立即升级。  
+  
+**一个更大的问题**  
+  
+CWE-291 类漏洞在消费级路由器固件中并不罕见。嵌入式设备的开发往往缺乏严格的安全审计，"用 IP 代替凭据"这种模式是历史上在此类设备中反复出现的设计问题。一旦这类漏洞被公开披露，没有自动更新机制的家用设备通常会在相当长的时间内持续暴露。  
+  
+Tenda AC8 CVE-2026-4252 是一个很好的提醒：路由器不是买来就可以一直放着不管的设备，它是你所有联网设备的网络入口，值得你定期关注其安全状态。  
+  
+参考信息：  
+- NVD：https://nvd.nist.gov/vuln/detail/CVE-2026-4252  
+  
+- 研究员 DigitalAndrew：https://github.com/digitalandrew  
+  
+- CWE-291 基于 IP 地址的认证：https://cwe.mitre.org/data/definitions/291.html  
+  
+  
+  
+