 test
|
317180d7e7
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 10 个URL
Doonsec: 58 个URL
总共去重后: 68 个URL
一个上传请求打穿 PHP 引擎：php2shell 双漏洞拆解、VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵、全网都在等的PHP2Shell 远程命令执行漏洞复现，漏洞通用，POC不通用！ ！ ！、【复现】Drupal Core Field UI远程代码执行漏洞（CVE-2026-108097）、PHP 远程代码执行漏洞通告（CVE-2026-109618 ∕ CVE-2026-109619）、PHP曝出两个9.2分严重漏洞：补丁即将发布，运维团队现在该做什么？、【紧急预警】PHP 核心曝两个严重 RCE 漏洞、【已复现】漏洞预警｜php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、【核弹漏洞】php2shell（CVE-2026-109618 ∕ CVE-2026-109619）是 PHP Core 中两个无需认证即可远程触发的代码执行漏洞、PHP 双洞预警：两个 9.2 分 RCE 细节已泄露，补丁今晚 22 点发布、【已复现可RCE】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告、【零日雷达】【已验证RCE】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、【漏洞预警】Linux内核PwnEscape虚拟机逃逸漏洞（CVE-2026-99999）、Cellebrite手握iPhone无线电0day漏洞？8米内隔空解锁设备、CVE-2026-96652 ∕ -96654 ∕ -96655 ∕ -96656、【PHP RCE补丁发布】官方：没有完全的缓解方法，更新是唯一安全的选择！请速速更新！、【漏洞通告】PHP远程代码执行漏洞（CVE-2026-109618&CVE-2026-109619）、紧急预警！PHP2Shell漏洞刷屏，WordPress等全站遭殃、【安全圈】0dayPoC公布！FortiSIEM遭空字节截断实现免认证RCE、一个漏洞5000？入行网安这些年，我挖洞的真实感受......、PHP提醒注意两个未修复的严重0day漏洞、Weaxor家族勒索新套路：又有0day漏洞现世了！、实战若依ruoyi框架漏洞：从 SQL 注入到 RCE、【免费领】全网收录最全：Web漏洞检测及修复方案手册、补丁没出POC先到了？PHP最新高危漏洞+免杀马完整攻击链、核弹级 PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、PHP2Shell 漏洞利用链危害分析与修复方案、【风险提示】天融信关于PHP远程代码执行漏洞CVE-2026-109618∕CVE-2026-109619(PHP2Shell)的风险提示、用友YonBIP execute SpEL存在表达式注入漏洞 附POC、速修 | Chrome 156 修复 117 个漏洞，13 个 Critical、KVM逃逸漏洞暴露Linux网络栈更广攻击面，影响多类虚拟化场景、PHP曝两大严重安全漏洞，疑似RCE风险威胁全球网站、【修复指南】PHP双RCE补丁已发布：怎么升级，怎样确认真正修好、【漏洞通告】PHP远程代码执行漏洞(CVE-2026-109618∕CVE-2026-109619)、【安全圈】突发双高危RCE！PHP官方紧急发布9.2分安全通告、【漏洞通告】Drupal Field UI远程代码执行漏洞(CVE-2026-108097)、【漏洞预警】ILIAS 9.22 零权限 RCE： 无需任何账号，四步写入 webshell、
|
2026-10-21 16:44:03 +00:00 |
|
|
test
|
1871eaa905
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 10 个URL
Doonsec: 54 个URL
总共去重后: 64 个URL
【紧急预警】PHP 核心 RCE 今晚发布补丁、Weaxor家族勒索新套路：又有0day漏洞现世了！、【已支持检测】Plex Media Server 多漏洞串联未授权远程代码执行漏洞（CVE-2026-96652∕96654∕96655∕96656）、PHP 爆大漏洞，两个 9.2 分漏洞，还没补丁，已复现其一、【漏洞预警】PHP 版本核心引擎中存在可远程利用的漏洞：CVSS评分可能接近10.0、核弹漏洞 | PHP 核心 RCE 泄露波及全网、PHP 提醒注意两个未修复的严重 0day 漏洞、两个CVSS评分为9.2的PHP高危远程代码执行漏洞，Web服务器面临风险、【安全预警】PHP 两项严重远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)、PHP2Shell提前泄露,两项严重RCE漏洞，今晚 22 点有官方发布补丁、【严重通告】PHP双RCE预警：两个9.2分漏洞，今晚22时准备更新、安全事件|印度知名证书机构eMudhra 中间证书私钥遭到“秒破”,8 个中间证书的私钥存在严重漏洞、PHP2Shell 代码执行漏洞影响面测绘分析与处置建议（CVE-2026-109618∕CVE-2026-109619）、PHP 两项严重漏洞预警：CVE-2026-109618 与 CVE-2026-109619 已知信息与应对建议、【高危漏洞预警】PHP核心双高危远程代码执行漏洞（CVE-2026-109618 ∕ CVE-2026-109619代号PHP2Shell）、「KVM逃逸+Linux内核漏洞+CVE-2026-99999拆解：32字节泄露，打穿虚拟机边界」、PHP 突发两枚核心级 RCE：CVE-2026-109618 ∕ -109619、【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、【漏洞预警】PHP 远程代码执行漏洞、【已复现】漏洞通告 | Handlebars.js validateAstNode 原型链绕过远程代码执行漏洞(CVE-2026-106446)、CodeBuddy Security推出SCA漏洞可达性分析，告警降噪达88%、【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、白天保饭碗，晚上挖漏洞：一条不用辞职的技术变现路、CVE-2026-99999 漏洞分析与复现、【严重通告】PHP双RCE预警：两个9.2分漏洞，今晚22时准备更新、发生了什么：PHP 出现两个高危漏洞（php2shell）、距 PHP2SHELL大核弹漏洞详情发布前8小时的前瞻、两家企业信息系统存在未授权访问等高危漏洞主机遭远控 被网信部门依法约谈、【漏洞速递 | 已复现】php2shell 远程代码执行漏洞（CVE-2026-109618∕109619）、漏洞管理不能只看评分高低，更要看对业务的实际影响、CodeBuddy Security推出SCA漏洞可达性分析，告警降噪达88%、Oracle 2026年10月补丁日多产品高危漏洞安全风险通告、
|
2026-10-21 09:10:15 +00:00 |
|
|
test
|
730f9c3917
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 31 个URL
总共去重后: 31 个URL
双11前紧急叫停！京东JSRC全面暂停外部漏洞测试、赛博安全狗：H3C Magic NX15 RPC接口存在代码注入漏洞CVE-2026-112371 (10.20)、【安全预警】PHP 两项严重远程代码执行漏洞、EvilWAF：传输层绕过 WAF，透明代理加深度漏洞扫描、【每日漏洞预警】10月21日 · php2shell 编号已现待披露，Plex 四洞已在野利用、【热点安全风险】10月21日｜Juniper 一次修复 106 个漏洞，106 个问题中有 100 个无需任何凭据即可触发未认证接管设备管理界面、【安全预警】PHP 两项严重远程代码执行漏洞、急！急！急！Typecho 1.3漏洞复现与修复、[工具分享]AI 赋能的漏洞播报系统、PHP 警告管理员存在两个严重漏洞，即将发布紧急补丁、【AI渗透-ARTEX技术拆解】自身RCE，也能攻打韩国金融行业~【技术要点：“双图状态管理 + Planner∕Worker 分工 + 工具执行全程留痕”】、Qubic官方钱包弱Seed漏洞，苹果客户端1,404钱包批量被盗事件分析、漏洞预警 | SiteGuard WAF命令注入漏洞、【安全预警】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告、堪称漏洞靶场界的"无限火力"！这款平台让安全人员彻底告别环境搭建噩梦、漏洞通告|畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞(CNVD-2026-36378)、Plex媒体服务器未授权RCE链被在野利用,CISA已列入KEV、漏洞复现｜Divi Plus svg_image存在任意文件读取漏洞CVE-2026-91136、PHP 最新远程代码执行漏洞预警CVE-2026-109618、CVE-2026-109619、漏洞预警 | Magento Open Source模板引擎注入漏洞、速修 | Plex 4 洞串联未授权 RCE CVE-2026-96652、【已复现】ARTEX存在未认证接管导致RCE漏洞、
|
2026-10-21 03:33:00 +00:00 |
|
|
test
|
6b37af9f6a
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 13 个URL
Doonsec: 22 个URL
总共去重后: 35 个URL
安全419｜一周国际网安资讯：Proofpoint 63亿美元收购Varonis，CISA单周9个在野漏洞催修复、漏洞速递 | CVE-2026-108097 Drupal RCE漏洞（附下载）、【高危漏洞预警】Drupal Field UI远程代码执行漏洞(CVE-2026-108097)、记一次有趣的逻辑漏洞挖洞经历、SPIP X-Spip-Filtrej接口存在远程代码执行漏洞CVE-2026-77806 附POC、漏洞预警|知名媒体服务器Plex Media Server曝未授权访问的远程命令执行漏洞plex2shell cvss 9.8、关于TSRC漏洞奖励方案调整及测试行为违规通报的公告、Windows Shell 安全功能绕过漏洞(CVE-2026-96951)、深度学习顶会ICLR 2026论文点评丨从漏洞描述到检测规则：QLCoder如何让静态分析查询自动写出来？、【安全圈】四漏洞连环击穿！Plex遭武器化利用植入挖矿木马、博通Wi-Fi漏洞已存在16年，攻击者无需密码即可接管路由器、【已复现】Drupal Field UI 远程代码执行漏洞(CVE-2026-108097)安全风险通告、未认证 RCE：piflow AI Agent 一条消息拿下服务器（CVSS 9.8）、第107篇 AI全栈 · 漏洞链的艺术、【安全圈】双11前紧急叫停！京东JSRC全面暂停外部漏洞测试、【漏洞预警】Windows Shell 安全功能绕过漏洞 （CVE-2026-96951）、
|
2026-10-20 16:27:00 +00:00 |
|
|
test
|
22de232cc4
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 13 个URL
Doonsec: 29 个URL
总共去重后: 42 个URL
CVE-2026-104935固件分析(附exp)、一个漏掉的过滤，一个空掉的名单： 用友 GRP-U8 的两条零权限 RCE、月下载9000万次的AI网关LiteLLM曝双漏洞：低权限账号就能偷走你所有API密钥、Progress 修复12个MOVEit Transfer 高危漏洞、【漏洞通告】Windows Shell 安全功能绕过漏洞（CVE-2026-96951)、AI挖洞实战 08 | Workbuddy+Skill技能库，文件上传漏洞、CVE靓号—9.3高分漏洞CVE-2026-99999分析、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、公司修漏洞时又被攻击，30万台设备被控案还留下什么、F5 紧急修复多个 NGINX 高危漏洞、
|
2026-10-20 09:11:06 +00:00 |
|
|
test
|
4ce7cfcc24
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 35 个URL
总共去重后: 35 个URL
电信黑客攻击中被利用的Fortinet漏洞与隐蔽FortiGate植入程序相关联、漏洞预警 | Windows Shell安全功能绕过漏洞、微软向研究员发放4000美元奖金，奖励其发现VS Code高危安全绕过漏洞、Broadcom WPS 未修复漏洞细节公开:攻击者无需密码,可在路由器以 root 身份运行代码、漏洞预警 | MariaDB表名编码绕过漏洞、智能网联汽车漏洞管理实践探索、速修 | Mercury 未认证 RCE 直接拿 root，CVE-2026-111057、Debian DSA-6528-1（内核）上百个漏洞、CVE靓号? CVE-2026-99999 Linux 内核 IPv4 内存漏洞、VS Code曝远程代码执行漏洞(CVE-2026-81376)，攻击者或可利用嵌套工作区设置绕过安全限制、【B站公开课】神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、参数绑定漏洞、CNVD漏洞周报2026年第41期、Drupal 网站可能被 “免登录接管”：这类 RCE 漏洞为什么要马上排查、CVSS 10.0！GitLab远程代码执行漏洞，“特定条件”到底是什么？、公开漏洞狩猎提示词包:14 阶段 recon 到自去重,deepseek MVP,MIT 可下载、Plex2Shell攻击链揭秘：从零权限到代码执行、某盘图书管理系统审计(0dayRCE绕WAF)、【热点安全风险】10月20日｜Windows Shell 注入漏洞遭在野利用，攻击者可绕过互联网文件标记 （CVE-2026-96951）、美国机构警告 AI 代理可能利用安全漏洞并建立隐藏后门、一条PUBLISH打穿Camel：Redis消息反序列化RCE（CVE-2026-78165）、企业内网资产与漏洞的终极克星、Laravel TokenGuard 严重漏洞（CVSS 9.2）可让攻击者以任意用户身份登录、连密码都不用！博通WiFi曝0day隔空秒拿ROOT、Pwn2Own 汽车赛事：漏洞、利用与经验总结、【漏洞预警】linux内核漏洞(POC已公开)已有 Android∕ARM64 的利用实现CVE-2026-98260、
|
2026-10-20 03:40:32 +00:00 |
|
|
test
|
da51eefe40
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 4 个URL
Doonsec: 24 个URL
总共去重后: 28 个URL
换模型不如换架构：52 组实测之后，AI Agent 挖漏洞真实排名、WordPress 的严重漏洞允许攻击者在无需身份验证的情况下执行远程代码、
|
2026-10-19 23:20:53 +00:00 |
|
|
test
|
2ac131e549
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 4 个URL
Doonsec: 25 个URL
总共去重后: 29 个URL
已复现 | Windows Shell 0day漏洞、微软在10月份修复了1400+个安全漏洞、打穿虚拟化边界！Corvus AI 与 隐藏十年的 Linux 内核漏洞的一场对决、每周网安资讯（10.13-10.19）| VMware vCenter Server信息泄露高危漏洞、OpenCode披露安全漏洞，OpenAI、Anthropic等API密钥或遭泄露、AI 赋能的漏洞播报系统、获取最新漏洞Poc、自助接入漏洞社区、双向Nuclei通道，持续监控全网漏洞披露信息、共享内存漏洞已存在37年，可用于获取 OpenBSD 根权限、深度解析 NGINX Rift (CVE-2026-42945)：潜伏18年的堆溢出漏洞分析与防御指南、【安全圈】连密码都不用！博通WiFi曝0day隔空秒拿ROOT、AI安全案例分析｜智能体绕过 Vercel 沙箱隔离外泄数据、畅捷通T+ GLSyncService.asmx接口存在任意文件读取漏洞 附POC、比特币早期客户端被成功复现: 从编译器到WinRAR，逐字节还原中本聪的发布流程、同一个漏洞，两种 payload： Zen Cart 零权限 RCE 的两次实战、
|
2026-10-19 18:24:29 +00:00 |
|
|
test
|
7bec46a5eb
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 4 个URL
Doonsec: 35 个URL
总共去重后: 39 个URL
畅捷通T+ GLSyncService.asmx 任意文件读取漏洞、CNVD漏洞周报2026年第41期、【已复现】Windows Shell 安全功能绕过漏洞(CVE-2026-96951)安全风险通告、AI挖洞实战 07 | Workbuddy+Skill技能库，完整复现SSRF漏洞、上周关注度较高的产品安全漏洞(20261012-20261018)、「关键漏洞目录」新增「ATLASSIAN多款产品任意文件读取漏洞」等3个漏洞、Anthropic Mythos检出大量漏洞，美国银行增聘千名外包人员开展修复；AI生成漏洞报告泛滥，Intel、Google相继调整漏洞赏金计划 |牛览、安徽省网络攻防赛AWD-志愿者服务系统赛后复现、雷神众测漏洞周报2026.10.12-2026.10.18、【漏洞通告】MariaDB表名编码绕过漏洞（CVE-2026-92262)、双击即中招：一个连安全警告都没有的 Windows 漏洞，正遭黑客大规模利用、【已复现】Windows Shell 高危漏洞，已遭在野利用、【已复现】PwnEscape：Linux 内核 IPv4 校验和缺陷可致虚拟机逃逸（CVE-2026-99999）、抛弃文件夹！安全研究员的 POC 管理革命来了、一个隐藏了至少16年的无线WPS漏洞-WPSplinter,利用博通 WiFi 在 eCos 和 Linux 系统上的漏洞、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、
|
2026-10-19 09:38:31 +00:00 |
|
|
test
|
4f3e5d1671
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 32 个URL
总共去重后: 32 个URL
关于双十一期间暂停授权测试及漏洞收录的通知、AI挖漏洞项目ARTEX，密码重置漏洞与命令执行漏洞分析复现、20年老牌漏洞管理平台的AI转身：Faraday（6.8k星）评测、CVE-2026-97229 | GitLab未授权远程代码执行漏洞（POC）、漏洞预警 | LiteLLM权限提升漏洞、一个默认口令，一路走到 root：某平台 RCE 实录、【安全速报】10月19日高危漏洞紧急预警、赛博安全狗：opencode在Windows和WSL上存在远程代码执行漏洞 (10.19)、CVE-2026-23111 nf_tables UAF 容器逃逸、有关ai时代漏洞挖掘的探讨、披露六个 Linux 内核漏洞，已有公开的 PoC 利用代码，可用于获取 root 权限和容器逃逸、【勒索预警】首发，weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程（附IOC）、漏洞预警 | Windows Kernel-Mode Drivers本地提权漏洞、APT 组织利用 BeyondTrust 漏洞作为零日漏洞、同一张券为什么能领两次 抢购背后的并发漏洞攻防演练、【安全圈】OpenCode披露安全漏洞，控制台用户第三方API密钥或遭泄露、WordPress高危漏洞：攻击者无需身份认证即可执行远程代码、微软2026年10月份于周二补丁日：漏洞数量首次突破四位数、CVE-2025-52488漏洞复盘: 全角反斜杠，让 DNN 泄露 NTLM、【漏洞预警】Next.js爆出RCE漏洞(POC已公开)CVE-2026-96889、博通Wi-Fi曝严重安全漏洞: 数百万台路由器或面临未授权远程代码执行风险、AI 实战漏洞靶场攻防录、【漏洞分析】ARTEX 未认证访问导致 RCE 漏洞深度剖析、AI安全的六大漏洞从训练数据到供应链、记一次404页面到ssrf的漏洞挖掘、CVE-2026-99999、打个日志也能把服务器打穿 这个满分漏洞快五年还没死透、【第二期】AI自动漏洞挖掘训练营、大华DSS Digital Surveillance System系统login_init.action存在远程命令执行漏洞、GitLab 警告存在最高严重级别的代码执行漏洞、iOS 27.0.1完整攻击链：从消息一键RCE到Chollima持久化越狱、CVE-2026-21589 | Atlassian多款产品未授权任意文件读取漏洞（POC）、
|
2026-10-19 03:31:26 +00:00 |
|
|
test
|
59b51e8d9a
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 4 个URL
Doonsec: 30 个URL
总共去重后: 34 个URL
Linux 内核曝出严重漏洞：可导致虚拟机逃逸并获取宿主机控制权、
|
2026-10-16 22:34:47 +00:00 |
|
|
test
|
873e7829ff
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 4 个URL
Doonsec: 30 个URL
总共去重后: 34 个URL
ChatGPT GitHub连接器存严重漏洞，攻击者可窃取私有仓库密钥、【漏洞通告】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)、10月Next.js未授权远程代码执行漏洞链分析、59% 的汽车安全漏洞，都在你的车机和 T-Box 里、Citrix XenServer 存在多个高危漏洞，虚拟机内高权限用户可攻陷宿主机、Next.js 紧急修复两个严重的 RCE 漏洞、别让安全配置的疏漏，成为企业网络防御的致命漏洞、CNNVD关于微软多个安全漏洞的通报、SDC2026议题预告 | ZeroMDASH：领域自适应的Agent-Native通用漏洞挖掘工程、【复现】GitLab正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）、【已复现】CVE-2026-110447 Nextcloud 内置 Collabora 未认证 命令执行漏洞、【已复现】CVE-2026-76519 Cisco Secure Email Gateway 任意文件写入漏洞、Next.js 曝出严重漏洞：可导致未授权远程代码执行 (RCE)、当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战、红队实战指南：AI驱动的渗透测试、红队评估和漏洞挖掘、关于双十一期间暂停授权测试及漏洞收录的通知、
|
2026-10-16 16:11:12 +00:00 |
|
|
test
|
04fb283efd
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 4 个URL
Doonsec: 33 个URL
总共去重后: 37 个URL
AI挖洞实战 06 | Workbuddy+Skill技能库，完整复现水平越权漏洞、某教务管理系统_SQL注入漏洞、CNNVD关于微软多个安全漏洞的通报、Linux内核IPv4校验和处理缺陷曝光(CVE-2026-99999)，恶意数据包或影响虚拟机隔离、从0-1：AI自动化漏洞挖掘实战训练营、赛博安全狗：X.Org Server XKB组件发现高危缓冲区溢出漏洞CVE-2026-93520 (10.16)、技术分享 | CVE-2026-87902 WordPress 页面模版路径穿越漏洞分析、远程代码执行漏洞利用分析、【通知】关于陌陌安全暂停接收安全漏洞的通知、CVE-2026-83834：Windows内核驱动UAF本地提权漏洞分析、Palo Alto Networks警告称：PAN-OS远程代码执行漏洞已被攻击者利用、一次未授权到 yudao RCE 的完整利用链复盘、【已复现】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)安全风险通告、【已复现】Ivanti Connect Secure 未认证 RCE 与提权漏洞链（CVE-2026-104935）、防火墙管理口被在野利用：Palo Alto PAN-OS root RCE当日入KEV（CVE-2026-0322）、Next.js 通过紧急带外更新修复两个严重的未经身份验证远程代码执行漏洞、GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo、信息安全漏洞周报【第095期】、组织删除后邀请链接残留漏洞、Ivanti Connect Secure 未认证 RCE 与提权漏洞链分析：VackBot 已实现检测覆盖、【漏洞预警】Nextcloud 已有服务器被写入后门、CNNVD | 关于微软多个安全漏洞的通报、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、Anthropic 开源漏洞扫描工具OSS Scanner，发现了HTTP∕2 上传功能存在严重漏洞，可导致客户端远程代码执行！、react2shell漏洞分析(一)、用友时空KSOA agent_work_report.jsp SQL延时注入漏洞、66节课程，4大阶段，带你完整掌握AI+SRC漏洞挖掘能力、Volexity 发现利用三个零日漏洞的隐秘 Ivanti VPN 攻击、谷歌跳过 Gemini3.5，Gemini4 Argon 正式发布强化网络安全防御能力；CNCERT周报：后门网站与新增漏洞双升，仿冒攻击仍锁定银行政务| 牛览、中国版Mythos|灵脉CodeAI：AI代码漏洞挖掘的智能进阶之路、日口令绕过到 RCE：拆 Danfoss 超市冷柜控制器三条 CVE、漏洞复现 | 紫光电子档案管理系统 downLoad 文件读取漏洞、
|
2026-10-16 08:48:22 +00:00 |
|
|
test
|
de29ff7775
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 34 个URL
总共去重后: 34 个URL
Linux vhost高危漏洞PoC公开，可致root提权与虚拟机逃逸、AI低质报告冲击漏洞赏金计划，英特尔、谷歌等科技巨头相继调整规则、微软发布3个Active Directory漏洞预警，支持远程绕过安全防护、
|
2026-10-16 03:23:03 +00:00 |
|
|
test
|
3138d9e5ab
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 16 个URL
Doonsec: 34 个URL
总共去重后: 50 个URL
NGINX 爆出 3 个高危漏洞！可远程使服务崩溃，特定条件下可代码执行、Palo Alto：PAN-OS RCE 漏洞已遭利用、「AI漏洞挖掘+漏洞赏金侦察+7问验证闸门：Agentic Bug Hunter开源拆解」、「关键漏洞目录」新增「GitLab CE∕EE整数溢出漏洞(CVE-2026-97229)」等5个漏洞、GitLab 未授权 RCE（CVE-2026-97229）紧急预警，自建实例请立即升级 19.4.2 ∕ 19.3.5 ∕ 19.2.8 POC、自动化挖掘驱动漏洞、全球具身智能应用创新挑战赛·漏洞挖掘挑战赛决赛晋级名单及优胜奖名单公布、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、漏洞报告越积越多，整改究竟堵在补证、验证还是交接、赛博安全狗：GitPython远程辅助组件存在注入漏洞（CVE-2026-110857） (10.15)、
|
2026-10-15 08:55:06 +00:00 |
|
|
test
|
7943a241ba
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 35 个URL
总共去重后: 35 个URL
OpenCode session 命令执行漏洞(CVE-2026-22812)、危险！投稿系统存在越权漏洞，竟能随意撤销别人的论文！、从专有LLM API中窃取推理轨迹：跨会话、跨用户、跨模型的加密推理漏洞解析、航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业，共享漏洞疑云笼罩全球供应链、F5 修复三个 NGINX 漏洞：可导致内存损坏和远程代码执行、从0-1：AI自动化漏洞挖掘实战训练营、SYSTEM 权限之上还有高手？深度拆解 Windows SmartScreen 飞地代码执行漏洞（CVE-2026-83498）、AI 驱动的自动化代码审计与漏洞挖掘平台、一次较为简单的任意用户密码重置漏洞挖掘过程、(7.3分) CVE-2026-105133：AhsayCBS备份服务器认证绕过组合RCE、研究人员利用公开的OpenAI模型，在六天内构建了一个价值25万美元的Chrome全链漏洞利用、航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业，共享漏洞疑云笼罩全球供应链、【紧急漏洞预警】GitLab整数溢出导致RCE漏洞(POC已公开)、AI挖洞实战 05 | Workbuddy+Skill技能库，完整复现垂直越权访问漏洞、【热点安全风险】10月15日｜Ivanti Connect Secure 曝认证绕过漏洞并遭在野利用，攻击者可绕过身份校验执行任意命令（CVE-2026-104935）、漏洞复现｜CRMEB image_base64存在SSRF漏洞、XBOW联手GPT-5.6用6天拿下Chrome全链漏洞,Google付了25万美元赏金、Splunk爆出9.8分高危漏洞【PoC已公布】、CISA 警告管理员立即修复被利用为零日漏洞的 Ivanti 漏洞、Linux vhost 漏洞 PoC 公开，虚拟化边界需要重新核对、从0-1：AI自动化漏洞挖掘实战训练营、
|
2026-10-15 03:28:16 +00:00 |
|
|
test
|
9d5a412ede
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 42 个URL
总共去重后: 54 个URL
Curl客户端任意代码执行，还是Anthropic最新的OSS Scaner挖的？、
|
2026-10-14 22:59:44 +00:00 |
|
|
test
|
7809476b62
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 43 个URL
总共去重后: 55 个URL
【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（下）、AI发现Linux内核vhost漏洞，本地用户提权Root，虚拟机可逃逸宿主机、【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（上）、漏洞复现｜大华-智慧园区综合管理平台 login_updateUserAdmOnlineStat 存在SQL注入漏洞、【已复现】GitLab 远程代码执行漏洞（CVE-2026-97229）、2026-10微软漏洞通告、安全预警 | GitLab 正则表达式编译器远程代码执行漏洞（CVE-2026-97229）、【安全更新】微软10月安全更新多个产品高危漏洞通告、华为终端安全奖励计划关于后续漏洞报告处置规则的公告、【重要POC】金蝶产品线安全漏洞汇总、微软一个月修1413个漏洞 别慌真正要命的就两个数、比起上班死磕内卷，我更建议年轻人试试挖漏洞、谷歌四倍上调Chrome漏洞赏金基础标准，沙箱逃逸最高奖2万美元、学网络安全卡在第一步？这套资料库+靶场+6000份漏洞报告，全部免费领、Windows BitLocker漏洞可让攻击者绕过安全防护并实现权限提升、一行正则表达式触发 RCE：GitLab CI∕CD 漏洞风险通告、GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo、谷歌Chrome浏览器更新修复37个安全漏洞，含7个高危严重漏洞、【漏洞通告】GitLab远程代码执行漏洞（CVE-2026-97229）、并发、重放、安全漏洞轻松到手、CVSS 10.0！特定条件下 GitLab 远程代码执行漏洞、思科警告：ISE 存在严重零日漏洞，已被攻击者利用、黑客利用思杰NetScaler 0Day漏洞，部署Platypus远控工具、Docker修复Docker Hub存续两年高危漏洞，可冒用他人身份推送镜像、漏洞复现｜西部数码 NAS login_mgr.cgi 存在命令执行漏洞、
|
2026-10-14 16:40:17 +00:00 |
|
|
test
|
a598631168
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 44 个URL
总共去重后: 56 个URL
"扫过了，没发现漏洞"——AI 供应链安全里，这句话为什么不再成立、GraphQL 漏洞 Part-3 收官：进阶玩法与 19 份 HackerOne 实战报告速查、AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell、微软10月补丁星期二修复 1000 多个漏洞，含3个0day、紧急预警｜Ivanti VPN 遭 3 个 0day 链式攻击！已窃取 AD 域凭证，完整补丁尚未全部发布、从信息收集到 RCE：从登录框开始、AI挖洞实战 04 | Workbuddy+Skill技能库，完整复现短信验证码复用漏洞、西门子：注意未修复的八个 SIMATIC S7-1500 Web Server 漏洞、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、【已复现】GitLab 严重 RCE 漏洞，利用代码已公开、CNVD漏洞周报2026年第39、40期、【已复现】GitLab 正则表达式编译器未授权远程代码执行漏洞(CVE-2026-97229)安全风险通告、大华智慧园区综合管理平台poi接口存在文件上传漏洞、「SRC漏洞」越权漏洞中：平行越权改ID，垂直越权改鉴权、Apache Tomcat 11.0.27 未认证DoS 0Day、【高危预警】GitLab未授权远程代码执行漏洞 CVE-2026-97229 通告、Zigbee 近场打进网关：拆 Philips Hue Bridge 的 OTA 堆溢出（CVE-2026-3555）、【已复现】搜狗输入法 Windows 版远程代码执行漏洞(CVE-2026-51990)、Skill研发:漏洞挖掘Skill从零到打包、微软10月补丁日多个产品安全漏洞风险通告：1个在野利用、36个紧急漏洞、山石安全能力中心｜微软2026年10月份漏洞补丁日安全通告、【漏洞预警】GitLab CI∕CD 正则表达式编译器未授权远程代码执行漏洞PoC已公开（CVE-2026-97229）、Anthropic 发出安全预警：小型模型或将实现自复制，催生物联网 AI 蠕虫风险；CNNVD：2026年9月新增漏洞13849个，授权问题占比最高| 牛览、【漏洞预警】AnyDesk Linux存在堆缓冲区溢出漏洞(POC已公开)、拉黑后消息重放漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0921-1004）、0day预警|微软最新0day漏洞CVE-2026-96951 ,已在野利用，重点关注钓鱼攻击，速修、【安全速报】10月14日高危漏洞紧急预警、「AI漏洞挖掘+SAST误报+Agentic安全：Capital One开源VulnHunter实测拆解」、深科特 LEAN MES系统 SetDataSource.aspx 存在SQL注入漏洞、国民级远控沦陷：AnyDesk 预认证堆溢出可拿到 root（CVE-2026-109390·附PoC）、TanStack CVE-2026-102989（CVSS 9.3）反射型 XSS 漏洞波及月下载量达 9800 万的生态系统、漏洞复现｜Atlassian存在任意文件读取漏洞(CVE-2026-21589)、【已复现】GitLab 远程代码执行漏洞（CVE-2026-97229）、漏洞复现 | 用友U8 Cloud BusinessRefAction 存在SQL注入漏洞、赛博安全狗：微软Windows高危漏洞CVE-2026-83688可致堆溢出 (10.14)、Google 9 万美金的RCE：Flask 会话 Cookie 自签密钥与 Pickle 反序列化、Atlassian 多产品预认证任意文件读取漏洞分析：VackBot 已实现检测覆盖、(9.3分) CVE-2026-104935：Ivanti VPN未授权RCE、从解密验签到任意用户登录漏洞的一次真实案例、「关键漏洞目录」新增「Microsoft Windows Shell命令注入漏洞(CVE-2026-96951)」等2个漏洞、【已复现】CVE-2026-104935 Ivanti Connect Secure 命令执行漏洞、1413个漏洞背后，终端防护正在从"装个杀软"变成"体系化运营"、
|
2026-10-14 09:21:13 +00:00 |
|
|
test
|
67c538db9d
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 24 个URL
总共去重后: 31 个URL
Cisco Nexus交换机存在严重漏洞，未经身份验证的攻击者可利用这些漏洞以root权限执行代码、
|
2026-10-13 23:36:57 +00:00 |
|
|
test
|
044ded4540
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 28 个URL
总共去重后: 35 个URL
AI 挖洞越来越快，为什么企业的漏洞还是修不完？、全网最全POC 可搭建漏洞库、AI在漏洞挖掘中的辅助作用、【高危漏洞预警】GitLab CI∕CD正则编译器整数溢出远程代码执行漏洞CVE-2026-97229、赛博安全狗：IBM i 7.3∕7.4∕7.5∕7.6存在非常严重的代码注入漏洞CVE-2026-93886 (10.13)、
|
2026-10-13 18:56:28 +00:00 |
|
|
test
|
33e7f2068c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 28 个URL
总共去重后: 35 个URL
从漏洞分析到网络防护：美国陆军“列克星敦特遣部队”推进AI代理实战化、Google DevSite高危漏洞：未认证攻击者可实现远程代码执行、渗透测试从业者看过来：AutoCVE 一键挖 CVE，7天 30 个漏洞、Next.js next∕og 未授权 RCE（CVE-2026-94545）：一张图片换来服务器 Shell、(0day)某和oa_sql注入漏洞审计分析过程、MCP通道零校验直接RCE：Langflow一波四洞，自托管凭据库可解密（CVE-2026-105740∕9205·附PoC）、Web漏洞挖掘实战宝典：40 个必知技巧，全是看得到赏金的漏洞实操思路！、SmarterMail 高危漏洞链公开：一封恶意邮件可拿下服务器 SYSTEM 权限、【漏洞通告】AnyDesk Linux 预认证堆溢出漏洞(CVE-2026-109390)、【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）、OpenAI 失控 AI 代理对 Wikimedia 发起异常操作，海量流量诱发服务中断风险；CNVD两期周报：收录866个漏洞，0day占比达88%| 牛览、漏洞复现 | 天锐绿盾审批系统 findAllUser.do 信息泄露漏洞、万字长文学习云安全 STS Policy注入在漏洞挖掘中的妙用、SonicWall SMA 1000曝严重漏洞，补丁发布后遭135次攻击尝试、震惊！百度安全这一利器让RASP漏洞检测效率提升1000%、只按漏洞评分打补丁，为什么会排错？把严重性变成处置顺序还缺什么、【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）、漏洞预警|GitLab 又曝高危远程代码执行漏洞 CVE-2026-97229 ，CVSS 10.0 ，直接RCE、XXL-JOB 越权漏洞分析、GitLab 紧急修复严重漏洞，可在服务器上实现任意代码执行、「AI漏洞挖掘」AutoCVE拆解：多Agent自动审源码，一周提交30个CVE、【已复现】AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告、喜报｜海南世纪网安获国家级认证！跻身国家信息安全漏洞库（CNNVD）一级支撑单位、GitLab修复严重任意代码执行漏洞，无需登录即可远程利用、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、9月高危漏洞速览：10个必须修复的安全漏洞（附详解）、【漏洞通告】GitLab正则表达式验证不足导致未授权远程代码执行漏洞（CVE-2026-97229)、TOZED X300 5G路由器曝CVSS 10.0命令注入漏洞，未认证攻击者可获取Root权限，暂无修复补丁(CVE-2026-108576)、
|
2026-10-13 11:28:20 +00:00 |
|
|
test
|
821a25dd96
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
GraphQL 漏洞 Part-2：深度嵌套 DoS、IDOR 越权与错误消息泄漏实战、漏洞预警 | Telegram Desktop IPC记录注入漏洞、LMCache 严重远程代码执行漏洞仍未修复，公开的 PoC 漏洞利用程序已发布、赛博安全狗：pH7Builder 旧版本存在硬编码 API 密钥绕过漏洞 (10.12)、Nacos 综合漏洞利用工具（重构版）、漏洞预警 | PostgreSQL符号链接跟随漏洞、
|
2026-10-13 01:50:34 +00:00 |
|
|
test
|
48e339a7d7
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 4 个URL
Doonsec: 29 个URL
总共去重后: 33 个URL
Juice Shop 靶场实战：现代全栈应用中的业务逻辑漏洞攻防、吃透 Web 漏洞！就看这 420 页权威指南！、只按漏洞评分打补丁，为什么会排错？从严重性排名到资产处置决策、每周网安资讯（10.9-10.12）| D-Link路由器命令注入高危漏洞、GitLab曝CVSS 10.0严重漏洞，特定条件下未认证攻击者可远程执行任意代码(CVE-2026-97229)、雷神众测漏洞周报2026.9.21-2026.10.11、鼹鼠的焚诀全网最全的POC合集（来自圈内多个付费圈子）、【高危漏洞预警】FortiMail未授权任意文件写入漏洞CVE-2026-104286、【安全速报】10月12日高危漏洞紧急预警、AI 漏洞挖掘，如何从入门到不"提桶"跑路：给 AI 上缰绳、OSCP百日备考14｜Web漏洞利用入门：XSS、CSRF、命令注入，从弹框到拿Shell的完整路径、漏洞扫描做完了：顺着一条“高危”往下查，验收才刚开始、一条链不够，就上两条： 从默认弱口令到 www-data 的 RCE 复盘、Veeam Agent 漏洞被积极利用，以获取 Windows 系统权限、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、上周关注度较高的产品安全漏洞(20260928-20261011)、CNVD漏洞周报2026年第39、40期、NVIDIA曝高危漏洞，超2000台GPU监控主机暴露公网、热榜TOP1的「挖漏洞一人公司」：6661万人在看的闷声副业到底是什么、改一个数字就能看到别人的订单 越权漏洞凭什么20年没治好、【漏洞通告】Next.js next∕og 未授权远程代码执行漏洞（CVE-2026-94545）、CVE-2026-66804 Windows COM 提权、CVSS满分10.0！WordPress Bricksforge插件无认证RCE漏洞，现已被野外利用、AI挖洞实战 02｜Workbuddy+Skill技能库，完整复现高危文件上传漏洞、REA逆向一切！渗透逆向新利器、MCP 驱动全栈逆向方案，解析原生二进制、EXE、APK，高效挖掘程序底层漏洞、
|
2026-10-12 17:26:59 +00:00 |
|
|
test
|
c35fb2236b
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 32 个URL
总共去重后: 32 个URL
GraphQL 漏洞第一讲：从内省查询到 IDOR 全攻击面、记一次SRC挖掘—审计js还原隐藏接口产出2个未授权漏洞、AnyDesk 远程代码执行漏洞详情及 PoC 利用代码已公开披露、AI说91.5%高危，维护者只认51.3%：漏洞定级这活儿，为什么还是离不开人？、【漏洞预警】macOS爆出路径穿越漏洞CVE-2026-84568(POC已公开)、一周年回顾：深度剖析“漏洞工厂”，揭秘中国版Mythos的构建之路、从边缘入口到内网rce、vulfocus∕tomcat漏洞复现、【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）、深耕AI漏洞挖掘：标准认证落地，学术研究取得新进展、SRC与红队宏观信息收集思路，大规模资产梳理、POC 筛选、批量扫描脚本内网横向与真实攻防案例、glances-CVE-2026-32596-信息泄露、看了一下团队里新人挖洞过程，发现了一些问题，看看你是不是每次也这样挖不到高危漏洞的？？、WordPress CVE-2026-87902被用于主动远程代码执行攻击（附代码）、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、智邦国际GetAllPrintTemplate存在SQL注入漏洞、赛博安全狗：JeecgBoot存在未授权访问漏洞CVE-2026-108657 (10.11)、免费试用期重置漏洞、Wukong_HRM曝双重严重漏洞，最高CVSS 9.8，未认证攻击者可直接获取HR管理员权限(CVE-2026-108707)、两行代码打穿 1591星 国产悟空HRM：未授权看遍全员工资条（CVE-2026-108707∕108708·附PoC）、
|
2026-10-12 04:37:15 +00:00 |
|
|
test
|
4266b45d97
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 30 个URL
总共去重后: 47 个URL
面向开源生态的 AI 漏洞发现服务：Anthropic OSS Scanner 技术架构、数据效果与行业影响深度剖析、
|
2026-10-11 23:29:42 +00:00 |
|
|
test
|
27501007b5
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 34 个URL
总共去重后: 46 个URL
美国 (CISA) 警告：Zyxel GS1900 交换机漏洞已被积极用于攻击、聚恒中台sendvalidatecode接口存在SQL注入 附POC、
|
2026-10-11 19:56:38 +00:00 |
|
|
test
|
cd7a7c47e1
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 35 个URL
总共去重后: 45 个URL
Telegram桌面版惊现IPC注入漏洞，点击链接即可被完全劫持账户、Anthropic紧急断网，Claude利用注入漏洞越界入侵真实网站、Apache OpenOffice CVE-2026-59265 恶意电子表格代码执行漏洞复现、浅析SpringBoot框架常见未授权访问漏洞、[工具推荐]专为 SRC场景设计&&一个基于LLM 驱动的多 Agent 协作漏洞挖掘系统--Argus、澳洲实测事件启示：主机厂如何构建有效的安全漏洞预警机制（附自查清单）、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、一个埋了11年的漏洞，差点让XRP凭空多出“无限货币”、用友时空KSOA agent_worksdel.jsp SQL延时注入漏洞、极安破奕-给我一个txt，还你一个rce、每周PDF资源：Atlassian曝严重漏洞；智能硬件企业CRA合规实践、
|
2026-10-11 14:41:52 +00:00 |
|
|
test
|
60984b35d0
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 33 个URL
总共去重后: 33 个URL
Anthropic 免费开放 AI 漏洞扫描：开源软件安全，正在进入 AI 自动化时代、(9.1分) CVE-2026-97670：Avada表单未授权调用任意Hook，可永久删站内容、震惊安全圈！百度安全开源Docker漏洞测试环境，80+真实应用即点即用、SQLite 0Day大放送：研究员一次性披露14个未公开漏洞，含一条完整RCE、Laranode服务器管理面板爆出任意文件写入漏洞(POC已公开)、AI智能体渗透：记一次 AI 智能体绕过到 RCE 的过程、【已复现】FortiMail 未授权任意文件写入漏洞，已遭在野利用、漏洞复现 | 天锐绿盾审批系统 getConfigValues.do 信息泄露漏洞、一个单引号打穿十年ORM：Exposed全版本SQL注入(CVE-2026-108474附PoC)、【热点安全风险】10月11日｜电力工控平台曝未认证远程代码执行漏洞，攻击者可直取电网监测系统（CVE-2026-100730）、我们用开源 AI 安全代理挖出 24 个安卓漏洞的全过程、
|
2026-10-11 04:20:27 +00:00 |
|
|
test
|
1bc7258181
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 31 个URL
总共去重后: 39 个URL
微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940、
|
2026-10-10 23:17:00 +00:00 |
|
|
test
|
53c315bb13
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 31 个URL
总共去重后: 39 个URL
nginx-ui曝高危远程代码执行漏洞(CVE-2026-107806)，管理员认证后可执行任意命令、Linux KVM∕arm64 漏洞允许攻击者逃离虚拟机并获得主机访问权限、OnlyOffice 前台 RCE 代码分析：五年没修干净的路径穿越，撞上 v9 的热重载、WorkBuddy 挂机开启自动挖漏洞，日入几千成本就一个电费、
|
2026-10-10 19:49:08 +00:00 |
|
|
test
|
42516fd531
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 30 个URL
总共去重后: 38 个URL
信息安全漏洞周报（2026年第39期）、【大洞速修】OnlyOffice 前台 RCE 漏洞！、安全通告丨网络安全漏洞通告（2026年10月）、VulnHunter：从发现漏洞候选，到验证真实风险、Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地；CNNVD发布人工智能重要安全漏洞的通报| 牛览、【漏洞通告】OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】、AIxVuln自动化漏洞挖掘系统，让漏洞挖掘事半功倍、【高危漏洞预警】Citrix NetScaler SAML内存溢出漏洞CVE-2026-88779、速看，Anthropic 推出免费 AI 漏洞扫描器、DVWA 靶场实战：四级安全等级下的 Web 漏洞与防御演进、新开普学工综合服务平台0day[已修复]、凌晨三点半，我RCE了、仅需公开信息即可接管暗网域名？GoBalance 漏洞引发 Tor 洋葱服务“大地震”、漏洞复现 | 金和OA nextselectplan.aspx 存在SQL注入漏洞、斗象获评首批“国家人工智能安全漏洞库优秀技术支撑单位”、【安全圈】AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root、爱奇艺安全应急响应中心漏洞处理流程与评分标准(2026)、Anthropic启动网络使命计划，聚焦漏洞修复助力安全防御、Fish-src黑盒漏洞挖掘更新啦、AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell、AI底牌被看光？2000多台英伟达GPU曝高危漏洞！、关于 AI 辅助安全测试与漏洞报告提交规范的公告、【成功复现】WordPress Visual Composer Website Builder任意本地文件包含漏洞(CVE-2026-12227)、【首批】中国信通院互联网智能体治理 漏洞挖掘智能体能力评估正式启动、AI挖洞实战｜Hermes+Skill技能库，从零复现「优惠券越权领取」高危业务漏洞、改个数字就能删别人数据？聊聊"水平越权"漏洞、VulnHunter：从发现漏洞候选，到验证真实风险、
|
2026-10-10 14:17:20 +00:00 |
|
|
test
|
e312014248
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 27 个URL
总共去重后: 27 个URL
记一次漏洞挖掘过程：详细复盘如何通过分析前端代码，发现并利用一个任意文件读取漏洞、漏洞预警：CVSS 10.0｜SonicWall SMA1000 高危预认证 SSRF 漏洞 CVE-2026-102255、攻防视角下的 PHP：从反序列化到 RCE 的边界、CVE-2026-59346 VMware VMXNET3整数溢出漏洞PoC技术分析、Nginx UI 远程代码执行漏洞已披露，附 PoC 利用代码、P7 DarkSword iOS 漏洞套件：17 条命令远程收割 iCloud 钥匙串与加密钱包、LVS精益价值管理系统 APPDownLoad.aspx 任意文件读取漏洞、CVE-2026-107181 Telegram Desktop 一键账户接管、再获认可！安帝科技持续多年入选国家工业信息安全漏洞库技术支撑单位、从听话到破坏_AI加持下的具身智能漏洞挖掘新范式、声明三个通道，写入四个：一次零点击 iMessage 漏洞的完整复盘、AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计、登录即注册导致的幽灵组织成员漏洞、【已复现】Telegram Desktop 高危漏洞，点击链接可致文件泄露甚至账户被接管、Telegram 桌面版曝高危漏洞（CVE-2026-107181）、「Cloudflare开源安全审计Skill」AI代码审计+漏洞挖掘六阶段流水线全拆解、Telegram Desktop 一键账号接管漏洞（CVE-2026-107181）、为什么你扫出来的漏洞，开发总说“修不了”？、
|
2026-10-10 04:36:04 +00:00 |
|
|
test
|
908ff89096
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 25 个URL
总共去重后: 39 个URL
LibreOffice Calc曝(CVE-2026-63277)，恶意电子表格可绕过宏提示触发Java代码执行、
|
2026-10-09 20:34:38 +00:00 |
|
|
test
|
7b23ea53d4
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 25 个URL
总共去重后: 39 个URL
信息安全漏洞周报【第094期】、Telegram Desktop：一次点击就能接管账号的 IPC 注入漏洞、思科：注意可导致 Nexus 交换机遭接管的多个严重漏洞、刚升完级又被打崩：NetScaler SAML 内存溢出零日，专打已修补设备（CVE-2026-88779）、【成功复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、三年三次满分洞没人修：TOTOLINK 路由固件上传打穿 root（CVE-2026-105484·附PoC）、漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞，CVSS:8.2、【已复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、Web文件类漏洞挖掘思路｜各种通杀、读取、上传、越权、注入全攻、伪协议读取绕过技巧汇总、Atlassian高危漏洞遭在野利用，细节公开数小时即现攻击、报名进行时｜首届全球具身智能应用创新挑战赛·漏洞挖掘挑战赛诚邀参赛、信息安全漏洞月报（2026年09月）、Atlassian Jira存在任意文件读取漏洞CVE-2026-21589 附POC、从100块到2000块：一个普通人在SRC挖漏洞赚赏金的真实记录、Telegram 桌面版曝 8.1 分高危漏洞：一条 tg:∕∕ 链接，账号就可能被接管、VMware VMXNET3 严重漏洞，可导致客户机至宿主机代码执行、「关键漏洞目录」新增「ISC BIND拒绝服务漏洞(CVE-2015-5477)」等6个漏洞、Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE、AI代理几秒打穿DIVD：Zammad双CVE从会话固定直通root(CVE-2026-102489·附PoC)、复现Atlassian系统任意文件读取漏洞(CVE-2026-21589)、【复现】Atlassian 多产品未授权任意文件读取漏洞（CVE-2026-21589）、我把一个目标丢给 AI 找洞，它给了我一个 RCE——也给了 27 个幻觉、WordPress 严重漏洞可引发跨站脚本 (XSS)、SQL 注入及信息泄露攻击、双冒号打穿Atlassian全家桶：预认证任意文件读取9.3分(CVE-2026-21589附PoC)、
|
2026-10-09 15:01:18 +00:00 |
|
|
test
|
ecebd00f7c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 27 个URL
总共去重后: 27 个URL
一行注释骗过25年模板引擎：Smarty缓存投毒RCE深度复现（CVE-2026-82531，附PoC）、【安全资讯】Pwn2Own Ireland 2026 落幕：漏洞碰撞频发、(7.5分) CVE-2023-22894：Strapi敏感信息泄露、CVE-2026-104286｜FortiMail 未认证路径穿越漏洞，已在野利用！CVSS 9.8、赛博安全狗：微软合作伙伴中心存在权限提升漏洞 (10.09)、博硕BGM RESTFulServiceForWeb.asmx 敏感信息泄露漏洞、IBM 修补 23 个 DataPower Gateway 漏洞，其中包括四个严重的远程代码执行和 XSS 漏洞、Pwn2Own 32个零日漏洞被披露，奖金突破38万美元、【安全速报】10月9日高危漏洞紧急预警、【已复现】CVE-2026-104286 FortiMail 未授权任意文件写入漏洞、【高危漏洞预警】Atlassian Data Center未认证任意文件读取漏洞CVE-2026-21589、WebSocket 协议漏洞 Part-3：明文通信、XSS 与服务端注入、红帽 OpenShift 漏洞允许攻击者绕过 PGP 检查并推送恶意版本、【原创发现】Handlebars.js validateAstNode 原型链绕过远程代码执行漏洞(CVE-2026-106446)安全风险通告、【热点安全风险】10月9日｜Cisco Catalyst SD-WAN Manager 认证绕过遭在野利用 ，攻击者可取得管理员权限（CVE-2026-76504）、Mass Assignment 批量赋值漏洞：把普通用户悄悄升成管理员、CVE-2026-73570：Zimbra 未授权命令注入漏洞分析—SMTP 日志投毒实现 RCE、Linux内核本地提权四重奏曝光：四个致命漏洞与公开PoC、
|
2026-10-09 04:50:33 +00:00 |
|
|
test
|
d9bb07192d
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 13 个URL
Doonsec: 40 个URL
总共去重后: 53 个URL
安信天行再度荣获CNVD"原创漏洞发现贡献单位"称号、每周网安资讯（9.29-10.8）| VMwareESXi远程安全漏洞风险提示、Citrix网关把日志内容当命令执行，不登录就能拿到root、漏洞预警|新的虚拟机逃逸漏洞？VMware CVE-2026-59346 CVSS:9.3、【漏洞通告】Atlassia多产品未授权任意文件读取漏洞(CVE-2026-21589)、扫描器狂扫一通，漏洞全被驳回？SRC新手最容易犯的20个错误来了！、【漏洞通告】Atlassian多款产品任意文件读取漏洞（CVE-2026-21589)、【漏洞通告】Lite-On O-RU存在后门发现漏洞(CVE-2026-80217)、一个漏洞从发现到修复，中间到底经历了什么？、CVSS 9.8！思科核心交换机NGOAM漏洞，远程无登录即可拿下最高权限、SonicWall：注意SMA1000网关中的满分 SSRF 漏洞、安全419｜一周国际网安资讯：AI智能体越权连环曝光 高危漏洞密集修复、【高危通告】Fastjson 远程代码执行漏洞 CVE-2026-16723 安全通告、Atlassian：注意 Jira 和 Confluence 中严重的文件访问漏洞、「关键漏洞目录」新增「Fortinet FortiMail路径遍历漏洞」等4个漏洞、Pwn2Own 2026首日赛果出炉，32个0Day攻破三星S26、OpenAI Codex等产品、【已支持检测】Atlassian Jira∕Confluence∕Bitbucket 等 Data Center 产品资源下载接口路径遍历漏洞（CVE-2026-21589）、MySQL 0DAY 漏洞 当客户端选择相信协议：mysqldump 的 SHOW TABLES 栈溢出、BRuteLogic 披露：EJS < v6.0.0-alpha 原型污染可致 RCE、CNNVD | 关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知、【漏洞通告】Atlassian 多款产品未授权任意文件读取漏洞分析、【漏洞通告】Lite-On O-RU存在命令注入漏洞(CVE-2026-77853)、自建Jira高危漏洞在野利用、OpenSSH 10.6修复多项高危漏洞，可致明文恢复、文件写入与注入、OpenAI曝出沙箱逃逸漏洞，无需API密钥就能免费调用付费模型、Apache Struts披露多个安全漏洞，可导致远程代码执行、【漏洞通告】Citrix Netscaler ADC∕Gateway预认证内存溢出漏洞(CVE-2026-88772)、报名进行时｜首届全球具身智能应用创新挑战赛·漏洞挖掘挑战赛诚邀参赛、记某次渗透测试从未授权信息泄露挖掘到白盒审计-sql∕rce漏洞挖掘、大模型是怎么被攻破的？七类主流攻击手法与本地复现、赛博安全狗：Vault ACL策略评估漏洞可能绕过拒绝访问限制 (10.08)、RMI反序列化：你必须知道的3个攻击面（附实测复现）、【漏洞通告】cjose JWE全零密钥漏洞(CVE-2026-53939)、
|
2026-10-08 15:16:41 +00:00 |
|
|
test
|
d945d9f0f6
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 30 个URL
总共去重后: 30 个URL
CVE-2026-21589 Atlassian Jira 未认证文件读取：双冒号如何越过插件资源边界、从边缘入口到内网rce、东方通TongWeb upload接口存在任意文件上传漏洞、前端代码资产采集、网站嗅探、备案查询、指纹扫描、泄露扫描、漏洞审计、浏览器辅助与 浏览器扩展工具 ——玄镜 AegisScope、一条 HTTP 请求就能 RCE，你部署的 PDF 转换服务可能正在裸奔、重磅！谷歌紧急暂停开源漏洞赏金、漏洞预警|知名项目管理软件Atlassian Jira曝 CVE-2026-21589 未授权任意文件读取漏洞，CVSS:9.3 大家抓紧修复、【已复现】Atlassian 多款产品无需认证文件读取漏洞、AI发现大量SSH漏洞：OpenSSH 10.6批量修复5个CVE、【已复现】CVE-2026-21589 Atlassian Jira 任意文件读取漏洞、SDC2026议题预告 | 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术、汉王e脸通综合管理平台queryAntisubmarineList接口存在sql注入漏洞、edu黑龙江xx学院-存储型xss漏洞小思路、(9.1分) CVE-2026-20328：Cisco SSM On-Prem密码重置漏洞可接管管理员账户、工具分享 | 一款图形化 JWT 漏洞利用工具、漏洞预警:知名安全设备厂家SonicWall SMA 1000 曝预认证服务器端请求伪造（SSRF）漏洞CVE-2026-102255，CVSS :10.0、0day漏洞-mysql-mysqldump-show-tables-overflow、【已复现】CVE-2026-102489 Zammad 会话劫持到远程代码执行、邮箱修改先分配后校验导致的账号接管漏洞、【已复现】Atlassian 多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告、尽快修复！Atlassian Jira 未认证任意文件读取漏洞、OpenSSH 存在多处漏洞，可导致明文恢复、文件写入与注入攻击、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、谷歌AI挖出500个漏洞 我干了8年渗透测试反而更值钱了、当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战、Dell System Update 工具曝严重漏洞，攻击者可借此以 root 身份执行代码、Atlassian 8款Data Center产品曝CVSS 9.3严重漏洞(CVE-2026-21589)，未认证可读取敏感文件并可能获取Jira管理员权限、
|
2026-10-08 04:47:53 +00:00 |
|
|
test
|
f4fb212c53
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 29 个URL
总共去重后: 29 个URL
史诗级安全军火库！百度OpenRASP漏洞测试用例库让Web安全检测能力产生质的飞跃、银狐的兵工厂不是木马而是驱动：13个合法签名漏洞驱动轮番上阵，查到ValleyRAT也别急着归因、LPAR2RRD 升级功能 RCE 漏洞：只读用户绕过权限实现命令执行、libheif 严重漏洞可能允许攻击者通过 WordPress 图片上传远程执行代码、MySQL最新漏洞 mysqldump 客户端栈溢出漏洞、Acer System Monitor提权（CVE-2026-50610）：从标准用户到SYSTEM，厂商控制中心软件成攻击入口、CVE-2026-14378 DevKit Pro 未认证管理员接管、CVE-2026-85706：GitLab 未授权任意本地文件读取漏洞分析、AWS IAM 架构体系与攻防漏洞深度剖析、(9.8分) CVE-2026-104070：SPIP插件未授权RCE、Sub2api 存在支付回调计费漏洞 (中转站长注意)、用友U8 crm客户关系管理swfupload.php存在任意文件上传漏洞、如何通过AI高效复现传统漏洞？、
|
2026-10-07 04:36:37 +00:00 |
|
|
test
|
0fd2b3b532
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 15 个URL
Doonsec: 23 个URL
总共去重后: 33 个URL
自主漏洞发现与利用生成、新华三H3C网关-安全设备sslvpn_client.php存在远程命令执行漏洞、用友某产品最新版前台RCE、Google内部AI安全Agent发现并实证500+XSS漏洞、Fortinet FortiMail 0Day漏洞已遭在野利用、被裁第47天，我用AI挖漏洞赚到了第一笔赏金、
|
2026-10-06 23:35:53 +00:00 |
|
|
test
|
f19c72cb84
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 15 个URL
Doonsec: 24 个URL
总共去重后: 27 个URL
N∕A | ShowDoc未授权PHP代码注入漏洞（POC）、震惊！百度开源这款安全扫描工具，精准定位十大Web漏洞，误报率极低！、CVE-2026-61500 | Rejetto HFS会话伪造导致远程代码执行（POC）、代码能跑就敢上线？这款大厂开源AI审计工具，帮你堵死90%隐形漏洞、账户删除绕过漏洞、(9.3分) CVE-2026-61500：HFS文件服务器认证绕过RCE、Adminer 5.4.2 三个0-day漏洞分析与修复建议、WebSocket协议漏洞02_IDOR越权与DoS拒绝服务实战、Dell System Update 5个漏洞：最高严重度9.6，可被用于root权限代码执行、
|
2026-10-06 11:02:42 +00:00 |
|
|
test
|
dbebaec0e1
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
从漏洞治理到网络韧性，数字化环境下网络安全治理模式的转型、思科 SD-WAN 严重漏洞允许远程攻击者绕过管理员身份验证、EasyCVR视频管理平台adduser未授权添加用户漏洞、
|
2026-10-06 01:08:40 +00:00 |
|
|
test
|
4f1728b58b
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 10 个URL
Doonsec: 23 个URL
总共去重后: 25 个URL
Zammad两处0Day遭在野利用，漏洞链可远程拿下服务器root权限、戴尔CSM曝两处高危漏洞，未授权攻击者可直接获取管理员权限、(8.7分) CVE-2026-88779：NetScaler SAML内存溢出DoS、(10分) CVE-2026-105134：AhsayCBS备份服务未授权RCE、已完成思考Apache HTTP Server 2.4.69 发布：修复 20 个安全漏洞、Google报告1-8月漏洞披露量翻倍，AI改变漏洞发现风险结构、
|
2026-10-05 16:50:58 +00:00 |
|
|
test
|
d3149b7117
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
Apache HTTP 服务器漏洞可导致远程代码执行和拒绝服务攻击、CVE-2026-97359 | HFS 2.x文件服务器未授权远程代码执行漏洞（POC）、(9.1分) CVE-2026-87115：WordPress订餐插件任意文件删除、WebSocket 协议漏洞 01：握手流程与八大致命风险、上海鸿翼软件-电子文档管理系统 importNewBpmnDesignByIe 存在XStream反序列化漏洞、据称黑客在某论坛出售 Fortinet FortiGate的 1day 漏洞、API网关参数拼接漏洞导致越权与CRLF的案例分享、腾讯重磅开源：业界首个项目级漏洞猎杀基准平台 VulnGym 震撼发布、当前SRC漏洞挖掘现状、当前SRC漏洞挖掘现状、记录几个edu漏洞挖掘思路、从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、漏洞机构被自己的AI Agent打穿：Zammad双0day链，会话劫持到root只要几秒、拉黑机制的标记移除绕过漏洞、新的 Windows Defender ShieldCrash 零日漏洞可绕过微软补丁，以系统权限读取文件、俄罗斯黑客利用 Zimbra 0-Day 漏洞，零点击邮箱秒没、当前SRC漏洞挖掘现状、开源 Webmail 巨头 Roundcube 爆出在野 漏洞、CVE-2026-94545 | Next.js next∕og未授权远程代码执行漏洞（POC）、腾讯倾力之作！一款让所有开发者彻底告别代码漏洞的神级安全指南、cPanel & WHM曝3个严重漏洞: 最高CVSS 9.9，可导致Root代码执行与管理员会话劫持、
|
2026-10-05 04:22:15 +00:00 |
|
|
test
|
a046fd6415
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 20 个URL
总共去重后: 20 个URL
DragonForce：一个靠组织而非技术做大的勒索团伙、
|
2026-10-03 13:05:09 +00:00 |
|
|
test
|
0168b10453
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 21 个URL
总共去重后: 21 个URL
【一周安全资讯1003】《江苏省网络数据安全管理办法（草案）》（征求意见稿）发布；Bitget遭窃3.88亿美元，攻击者利用第三方0Day漏洞入侵、GitLab AI Gateway曝CVSS 9.9严重漏洞(CVE-2026-90970)，认证用户可逃逸模板沙箱执行任意命令、Next.js 远程代码执行漏洞 CVE-2026-94545 的 PoC 利用代码已发布、(9.8分) CVE-2026-14378：WordPress DevKit Pro 未登录管理员接管、
|
2026-10-03 04:02:23 +00:00 |
|
|
test
|
e7bb2278fb
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 24 个URL
总共去重后: 28 个URL
Apache Superset SQL注入漏洞公开发布 PoC、
|
2026-10-02 20:23:02 +00:00 |
|
|
test
|
5d7ad632ab
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 22 个URL
总共去重后: 26 个URL
AI Agent利用两个0Day攻破荷兰安全机构，数秒内提权至Root、Plugin4Shell：波及26万台设备的AI编程助手零点击RCE漏洞、【安全圈】16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金、Google披露Citrix 0Day攻击，黑客植入Web Shell攻入企业内网、【CVE-2026-54415】Azuriom CMS 越权服务器管理导致账号接管、特殊文件名上传导致群组文件功能拒绝服务漏洞、【CVE-2026-86950】苹果CoreGraphics高危漏洞PoC公布、(9.8分) CVE-2026-75957：WordPress建站SaaS插件认证绕过、CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、Google发布Gemini 4 Argon，AI可自主挖掘并修复高危漏洞、(9.8分) CVE-2026-104286：FortiMail任意文件写入、SDC2026议题预告 | 代码迁移中的安全隐患：Android框架中Java-Kotlin并行实现漏洞的分析与挖掘、黑客利用PaperCut 0Day入侵打印服务器，不到两天攻陷域控制器、
|
2026-10-02 14:29:44 +00:00 |
|
|
test
|
8123420c74
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 13 个URL
总共去重后: 13 个URL
【安全圈】苹果官方：iPhone 18 Pro系列确有系统漏洞、能信安：安全漏洞通报、【安全圈】远程桌面软件TeamViewer被曝多个高危漏洞、
|
2026-10-02 04:20:08 +00:00 |
|
|
test
|
8b36abd4bf
|
正在获取URL...
chainreactors: 9 个URL
BruceFeIix: 9 个URL
Doonsec: 21 个URL
总共去重后: 22 个URL
CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、
|
2026-10-01 15:08:12 +00:00 |
|