836 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
test	57f31d52b7	【DDDD二开】修复bug 新增指纹poc 新增功能、独家洞察｜Mallox勒索团伙疑似继续利用产品漏洞攻击投毒国内数百个资产、漏洞预警 | 用友U8Cloud任意文件读取漏洞、漏洞预警 | 智慧校园(安校易)管理系统SQL注入漏洞、EMQX命令执行后渗透、新手也能学会的安卓漏洞！手把手教你查出 App 数据泄露！、【高危漏洞预警】Wing FTP Server安全漏洞CVE-2025-5196、CVE-2024-45436:Ollama ZIP文件解压导致的命令执行漏洞、	2025-05-28 01:38:40 +00:00
test	00019fd56f	办公平台存在安全漏洞！某国有企业违反《网络安全法》被处罚、漏洞挖掘—利用查询功能获取敏感信息（3）、	2025-05-27 20:21:12 +00:00
test	b9823f3f8d	雷神众测漏洞周报2025.5.19-2025.5.25、雷神众测漏洞周报2025.5.19-2025.5.25、Arm Mali GPU 漏洞允许绕过 MTE 和任意内核代码执行漏洞、通报丨ComfyUI存在多个高危漏洞、【漏洞预警】DedeCMS信息泄露漏洞(CVE-2025-5137)、Panalog大数据日志审计系统sprog_upstatus.php存在SQL注入漏洞 附POC、量子计算破解RSA加密难度降低20倍，后量子密码学迫在眉睫；国家网络安全通报中心提醒：ComfyUI存在多个高危漏洞 | 牛览、	2025-05-27 16:25:08 +00:00
test	0acb2fff73	十四年连冠｜绿盟漏洞扫描与管理产品再获佳绩、2个月荣登字节SRC年榜第一，云上漏洞秘籍首公开！、若依Vue漏洞检测工具 - ruoyi-Vue-tools、GitLab Duo 漏洞可导致攻击者通过隐藏的提示劫持AI响应、Apache Tomcat 允许远程执行代码漏洞、CISA提醒注意已遭利用的 Commvault 0day漏洞、记某众测Fastjson<=1.2.68反序列化RCE过程、Windows Server 2025 "BadSuccessor" 漏洞曝光，可导致域控接管、Mesh Wi-Fi存在CVSS 9.1分高危漏洞，设计缺陷可被用于数据帧注入攻击、	2025-05-27 12:40:55 +00:00
test	8cc7494c46	当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、首次利用OpenAI o3模型发现Linux内核零日漏洞 | Palo Alto公布千亿营收冲刺计划，网络安全迈向平台化寡头竞争、实战SRC挖掘｜微信小程序渗透漏洞复盘、等保测评10大高频漏洞：谁将SQL注入挤下神坛？、黑客利用 0day 漏洞通过 Commvault 入侵美国云平台、挖洞日记 | 记一次轻松拿下统一小通杀漏洞、2025攻防演练必修高危漏洞集合（2.0版）、WebShell 绕过 EDR 监控，不调用 cmd 也能实现命令执行、Apache Tomcat 9.8分RCE漏洞曝光，PoC 已经公开、研究者利用OpenAI o3模型发现Linux内核远程零日漏洞、Java代码审计 | JFinalCMS 5.1，通过反射调用 FastJson 漏洞触发点，有趣。、西班牙汉堡王备份系统遭遇RCE漏洞威胁，黑客4000美元叫卖访问权限。、漏洞挖掘必备利器推荐、白盒Sign加密到前台SQL注入漏洞、WordPress Madara 本地文件包含漏洞 (CVE-2025-4524)、记一次实战小程序漏洞测试到严重漏洞、PagerMaid-Pyro run_sh-rce命令执行漏洞、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【漏洞与预防】Microsoft Windows 文件资源管理器欺骗漏洞预防、Zer0 Sec团队-某SRC任意文件读取漏洞挖掘案例、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、	2025-05-27 08:27:09 +00:00
test	031d165cb6	白盒Sign加密到前台SQL注入漏洞、	2025-05-27 04:25:38 +00:00
test	e5d3bb4972	安全热点周报：Ivanti EPMM 远程代码执行漏洞已被利用于有限的攻击中、	2025-05-26 20:20:31 +00:00
test	35f76f133f	Windows Server 2025 “BadSuccessor”漏洞解析：dMSA 新特性反成“权限赠予后门”，域控一击即溃、查找高级文件上传漏洞的完整指南、全新下一代目录爆破扫描工具，一个全方位的目录爆破的解决方案|漏洞探测、【漏洞预警】新华三Gr-5400ax缓冲区溢出漏洞、	2025-05-26 16:23:16 +00:00
test	dea0d2d3df	【漏洞预警】Grafana未授权跨站点脚本攻击xss和SSRF漏洞（CVE-2025-4123）、上周关注度较高的产品安全漏洞(20250519-20250525)、【安全圈】ViciousTrap 利用思科漏洞操控全球 5,300 台设备构建蜜罐监控网络、工具 | 漏洞挖掘小工具-SeeMore、浅析SpringBoot框架常见未授权访问漏洞、黑客组织ViciousTrap利用思科漏洞入侵84个国家，构建全球蜜罐网络、每周网安资讯 （5.20-5.26）| Poedit 安全漏洞、Pichome 任意文件读取漏洞 (CVE-2025-1743)、地盘战打响，DragonForce争夺勒索软件市场主导权；AI助手DIANNA首次成功识别大语言模型生成的恶意软件 | 牛览、CNVD漏洞周报2025年第19期、历史首次！o3找到Linux内核零日漏洞，12000行代码看100遍揪出，无需调用任何工具、漏洞通告 | Grafana 开放重定向与服务端请求伪造漏洞、OpenAI大语言模型漏洞挖掘、AI首次独立发现Linux内核可利用0Day漏洞、618 领券 | 稍后读软件 Pocket 即将关闭，这个更强的工具能担起重任！、关键基础设施遭受攻击：漏洞成为黑客首选武器、首次利用OpenAI o3模型发现Linux内核零日漏洞、	2025-05-26 13:37:22 +00:00
test	15ca7958e5	一款专为安全研究人员和白帽子设计的漏洞赏金工具、PHP中的session漏洞利用、Web3 漏洞眼: Cetus AMM 2 亿美元被黑事件、【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）、AI 赋能漏洞变种分析：从已知到未知，Hacktron 发现 Ivanti EPMM 新攻击向量的启示、	2025-05-26 04:25:41 +00:00
test	25aaefc75d	crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、	2025-05-26 01:40:45 +00:00
test	8d3e930dcf	从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、	2025-05-25 16:21:53 +00:00
test	479eb20114	Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、	2025-05-25 12:35:41 +00:00
test	09ef26fc33	Windows Server 2025 漏洞（BadSuccessor）暴露 Active Directory 帐户、	2025-05-25 08:22:16 +00:00
test	93493edc2d	通过隐藏接口发现ruoyi和druid漏洞、	2025-05-25 04:25:24 +00:00
test	b2850d20f0	【src】SRC漏洞挖掘｜优惠券叠加思路分享、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、	2025-05-25 01:44:44 +00:00
test	cfe98559e3	黑客利用Cisco路由器漏洞建立大规模Honeypot网络，全球感染5300多台设备、	2025-05-24 16:21:43 +00:00
test	f80be558ab	渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、	2025-05-24 12:35:14 +00:00
test	00c6ce6696	漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、	2025-05-24 08:22:16 +00:00
test	2028777dd7	BadSuccessor 漏洞究竟有多严重？Akamai 和微软意见不一、.NET WebShell 绕过 EDR 监控，不调用 cmd.exe 也能实现命令执行、疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）、【CVE-2025–4123】：Grafana SSRF 及帐户接管利用、	2025-05-24 04:22:03 +00:00
test	b3aa5e80c5	Grafana 紧急提前修复已被公开的XSS 0day漏洞、美国NIST、CISA联合提出漏洞利用概率度量标准、	2025-05-24 01:26:25 +00:00
test	c33f6ffca4	Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、	2025-05-23 16:24:03 +00:00
test	6972845526	src漏洞挖掘必备利器、前瞻对抗｜这大概是首次，AI挖出了Linux内核可利用0day、朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞、【漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、	2025-05-23 04:22:59 +00:00
test	9b8acc57ef	PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、域0day容易利用吗、	2025-05-23 01:37:19 +00:00
test	051b705945	渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、【漏洞通告】VMware vCenter Server认证命令执行漏洞(CVE-2025-41225)、漏洞赏金工具 -- BBtool（5月21日更新）、JWT原理及常见漏洞详解、	2025-05-22 20:21:25 +00:00
test	8260c4433d	Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、	2025-05-22 16:25:32 +00:00
test	63dd051b03	SpringBlade api∕blade-system∕menu∕list接口存在SQL注入漏洞 附POC、	2025-05-22 01:37:08 +00:00
test	7cb4a3070e	攻防技术观察| 试验性攻击工具利用Windows系统信任机制屏蔽Defender；可精准预测漏洞被实际利用概率的评估指标体系发布、	2025-05-21 20:20:55 +00:00
test	a2d7385181	VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、	2025-05-21 16:25:28 +00:00
test	f341b02923	【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、	2025-05-21 12:40:08 +00:00
test	0389124d6f	30个云安全漏洞的发现与利用技巧，非常有用！、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞、信息安全漏洞周报（2025年第20期）、【CVE-2025-40634】缓冲区溢出 EXP 公布、	2025-05-21 08:26:09 +00:00
test	f3a534a2ab	30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、	2025-05-21 04:23:56 +00:00
test	e6774944d2	【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告、通过细节挖掘漏洞的艺术、漏洞预警 | Optilink管理系统注入漏洞、Google Chrome 访问控制不当漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 力软敏捷开发框架远程代码执行漏洞、漏洞预警 | NetMizer日志管理系统SQL注入漏洞、商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？、	2025-05-21 01:38:16 +00:00
test	ee5434c50a	BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、	2025-05-20 20:21:53 +00:00
test	eeceff292d	Mongoose 搜索注入漏洞复现与修复、Pwn2Own 2025柏林赛落幕！29个零日漏洞曝光，百万奖金花落谁家？、【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187、	2025-05-20 16:24:44 +00:00
test	71d258177c	【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、	2025-05-20 12:40:46 +00:00
test	0cd4b42817	Mozilla修复了在Pwn2Own Berlin 2025上公开演示的零日漏洞、安全动态回顾|65款违法违规收集使用个人信息的移动应用被通报 微软5月补丁星期二修复72个漏洞、2025攻防演练必修高危漏洞集合（1.0版）、	2025-05-20 08:27:01 +00:00
test	0aeba05551	微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、	2025-05-20 04:23:37 +00:00
test	dcac11ef1b	【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、	2025-05-20 01:39:07 +00:00
test	43f5903d4c	DocsGPT 远程命令执行漏洞 (CVE-2025-0868)、推荐一个专为新手打造的漏洞挖掘实战圈、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、当漏洞成为“数字战争”的弹药，谁能改写攻防规则?、Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金、【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916、	2025-05-19 20:21:10 +00:00
test	6f59176a46	CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、	2025-05-19 16:24:55 +00:00
test	f4e5541dc3	【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、	2025-05-19 12:41:23 +00:00
test	64d1145e5d	雷神众测漏洞周报2025.5.12-2025.5.18、入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞、山东大学 | MiniCAT：了解和检测小程序中的跨页面请求伪造漏洞、poc | Windows 远程桌面网关 (RD Gateway) CVE-2025-21297介绍、	2025-05-19 08:28:08 +00:00
test	c9aebae6ac	漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、	2025-05-19 04:27:07 +00:00
test	70f6479a0b	你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、	2025-05-19 01:42:20 +00:00
test	c425f7a4ec	重生HW之利用邮箱漏洞寻找突破口打穿目标内网、一次任意文件下载漏洞审计-JAVA、Windows NTLM 哈希泄漏漏洞被利用来针对政府进行网络钓鱼攻击、2025年漏洞统计报告附下载、	2025-05-18 20:19:47 +00:00
test	c486ddad6e	【安全圈】​​Linux 漏洞数量一年激增 967%​、漏洞研究(9)：XXL-JOB调度中心后台任务执行SSRF漏洞 CVE-2024-24113、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、政府邮箱被利用XSS漏洞入侵；2024年微软披露漏洞增长11%、	2025-05-18 16:21:11 +00:00
test	3dc9e61ebd	猎洞时刻漏洞挖掘SRC旧一期公开课四节！！、一次任意文件下载漏洞审计-JAVA、	2025-05-18 12:35:08 +00:00
test	4c6b6c25a6	CVE-2025-3102 WordPress 任意用户创建、一次任意文件下载漏洞审计-JAVA、	2025-05-18 08:22:04 +00:00
test	f6009e32fb	SysAid On-Prem XML注入漏洞 (CVE-2025-2776)、妖气山视频管理系统 get_media_list_by_filter.json SQL注入漏洞、重生HW之利用邮箱漏洞寻找突破口打穿目标内网、	2025-05-18 04:25:35 +00:00