91 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
test	19d824e509	【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、	2024-11-29 12:21:02 +00:00
test	f3fba3e92f	RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、	2024-11-29 08:15:24 +00:00
test	3c278ad46a	【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、	2024-11-29 04:14:44 +00:00
test	a0affffe45	记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、	2024-11-29 00:53:23 +00:00
test	7e70b99f1b	Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、	2024-11-28 20:12:37 +00:00
test	feeb50baf5	漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、	2024-11-28 16:13:20 +00:00
test	75708e7eaf	大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、	2024-11-28 12:21:20 +00:00
test	bd2add013f	RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、	2024-11-28 08:15:29 +00:00
test	25b3cba8bf	GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、	2024-11-28 04:14:35 +00:00
test	eb29cf5ae2	漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、	2024-11-28 00:53:34 +00:00
test	056aa65bb7	超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、	2024-11-27 20:12:34 +00:00
test	4107bb4525	几个常见的越权漏洞挖掘案例、无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞、俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户、Shiro漏洞利用工具、	2024-11-27 16:13:40 +00:00
test	339f1975d9	某众测记录｜细心 = or ≠ 漏洞 ？、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、重点防范！官方最新通报一批恶意网址和高危漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、47套.NET系统漏洞威胁情报(11.26更新)、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、	2024-11-27 04:14:20 +00:00
test	3b8f9f083f	国家安全部：警惕深度伪造技术带来的安全风险、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、上周关注度较高的产品安全漏洞(20241118-20241124)、	2024-11-27 00:53:11 +00:00
test	cab16f3c15	漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、	2024-11-26 20:13:00 +00:00
test	c0d6c46f38	【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、	2024-11-26 16:14:25 +00:00
test	1048f9c478	2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、	2024-11-26 12:21:22 +00:00
test	859d671e25	致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、	2024-11-26 08:15:37 +00:00
test	7c87842b99	Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、	2024-11-26 04:14:22 +00:00
test	ec9c2408ad	漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、	2024-11-26 00:52:55 +00:00
test	bb1feb90b4	NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、JAVA代码审计-悟空crm客户管理系统fastjson漏洞、Spring Cloud Data Flow高危漏洞（CVE-2024-37084）、	2024-11-25 20:12:22 +00:00
test	6c302971d5	【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、	2024-11-25 16:13:37 +00:00
test	32de369f73	行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、	2024-11-25 12:21:47 +00:00
test	07f6143e46	【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、	2024-11-25 08:16:24 +00:00
test	080eb079f1	Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、	2024-11-25 04:13:58 +00:00
test	2e1352b152	师傅们，一个超稳的程序员私活渠道！、漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞、SpringSecurity权限绕过漏洞-好玩、	2024-11-25 00:53:41 +00:00
test	2d2c8e792c	【漏洞复现】CVE-2024-24809、【安全圈】苹果解决了两个被积极利用的零日漏洞、	2024-11-24 20:10:58 +00:00
test	5e32e8b448	Goby2024红队版工具分享，附2024年漏洞POC下载、威胁情报的尴尬：是个好能力，但不是个好生意！、2024年wordpress、d-link等相关的多个cve漏洞poc、	2024-11-24 16:11:29 +00:00
test	a8a7c2b3f7	团队首个系列课程开班！系统0day安全-IOT设备漏洞挖掘、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、	2024-11-24 12:19:01 +00:00
test	16fea35d7d	CVE-2024-8811：WinZip 缺陷允许恶意代码执行、使用未知技术发现多个 XSS 漏洞、通过 API 配置错误和逻辑漏洞实现账户接管、	2024-11-24 08:13:40 +00:00
test	7b9a1a1c84	全新发布！通用2.0漏洞奖励计划及第五期活动、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞、某短视频系统视频知识付费系统存在前台任意文件读取漏洞、安恒信息CTO刘博：三大措施护航数据跨境流动、	2024-11-24 04:12:54 +00:00
test	6fd977876a	2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、	2024-11-24 00:55:52 +00:00
test	57004d1c25	2024年最危险的25个软件漏洞、JeecgBoot小于3.6.0版本存在SQL注入漏洞、7-Zip 文件压缩工具中的漏洞、	2024-11-23 20:11:50 +00:00
test	7af1628dac	MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、	2024-11-23 16:12:40 +00:00
test	49ac48f40b	SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、	2024-11-23 12:19:03 +00:00
test	f85f59edc1	winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、	2024-11-23 08:13:05 +00:00
test	fce411bab2	7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、	2024-11-23 04:13:35 +00:00
test	112280667e	真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、	2024-11-23 00:51:29 +00:00
test	29801d4577	Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、	2024-11-22 20:12:54 +00:00
test	dcdde8d8ee	一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、	2024-11-22 16:14:25 +00:00
test	0c93158100	【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、十年前的本地提权漏洞影响Ubuntu的needrestart软件、CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)、	2024-11-22 08:29:47 +00:00
test	026ac7c55f	雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、	2024-11-22 04:14:37 +00:00
test	7ed1eccc9d	唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、	2024-11-22 00:53:06 +00:00
test	995f1240d4	迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、	2024-11-21 20:12:19 +00:00
test	fa461f620c	苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、	2024-11-21 16:13:45 +00:00
test	f49cbd74a7	Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、	2024-11-21 12:21:14 +00:00
test	e20dd4f3f1	CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、	2024-11-21 08:14:56 +00:00
test	8b480a55ae	X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、	2024-11-21 04:15:19 +00:00
test	e5e4d715ec	用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、	2024-11-21 00:52:06 +00:00
test	51c737db9b	事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。、最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新、oss存储桶遍历漏洞利用脚本（11月18日更新）、	2024-11-20 20:12:08 +00:00