1191 Commits

Include renames

Author	SHA1	Message	Date
test	5ce9eae76c	0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、	2026-01-23 01:47:50 +00:00
test	8f466ed3e4	【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞 附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、	2026-01-22 16:36:44 +00:00
test	707d1dde3c	GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、	2026-01-22 12:52:11 +00:00
test	98a4e42e3c	【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、	2026-01-22 08:33:51 +00:00
test	6b69d31106	网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点 你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、	2026-01-22 04:49:36 +00:00
test	f70f9113c7	Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令 漏洞 扫描 等保 基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统 存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、	2026-01-22 01:51:26 +00:00
test	8f85e4571b	能注入 ≠ 理解漏洞：sqli-labs 第 29 关的真正考点、	2026-01-21 20:31:18 +00:00
test	d3a5e117d5	最新高危漏洞威胁情报合集 (2026-01-21）、攻防技巧|快速高效挖掘.net系统漏洞、Cloudflare WAF 零日漏洞：可访问全球任何主机、【高危漏洞预警】GNU InetUtils telnetd远程认证绕过漏洞CVE-2026-24061、缓解Web应用程序漏洞从了解OWASP Top 10开始、常见OAuth 漏洞：未验证token、	2026-01-21 16:48:55 +00:00
test	d25ccfc7dc	【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、	2026-01-21 12:52:24 +00:00
test	a9bb909823	微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、	2026-01-21 08:33:11 +00:00
test	225f1dddf0	全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、	2026-01-21 04:44:38 +00:00
test	b56dc808cf	DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、	2026-01-21 01:51:28 +00:00
test	0d83dd278a	大小写即漏洞：sqli-labs 第 27 ∕ 27a 关通关全解析、	2026-01-20 20:42:29 +00:00
test	346cb0c160	流量之眼 - 智能被动漏洞扫描平台、WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新、东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 附POC、NETGEAR 路由器环境模拟与漏洞分析、Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件、工具推荐 | Swagger API漏洞自动化填充参数利用工具、Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站、DeepAudit——代码漏洞挖掘多智能体ai系统、	2026-01-20 16:36:42 +00:00
test	52337673e8	ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报 全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、	2026-01-20 12:52:55 +00:00
test	6aa3faba46	美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用 攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、	2026-01-20 04:46:22 +00:00
test	73421183dc	吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、	2026-01-20 01:48:41 +00:00
test	bbc181f381	近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、	2026-01-19 12:52:40 +00:00
test	73276a6462	接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞 瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略 前端∕后端∕中间件 全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、	2026-01-19 08:35:35 +00:00
test	dcfc944d72	CVSS满分漏洞：CVE-2025-55182复现，补丁包已发布请尽快升级。、第二周战报 | 常态化漏洞挖掘演习、	2026-01-18 16:25:29 +00:00
test	d47c91c74c	美特CRM sendmail.jsp 任意文件上传漏洞、漏洞赏金高达 200 万+RMB 的 0-click 账户接管 MXSS、【接口漏洞第七章第一节】解码vs编码：那个让安全工程师彻夜难眠的JSON处理细节、	2026-01-18 12:40:31 +00:00
test	95ceb66bc8	Google Vertex AI漏洞允许低权限用户提升至服务代理角色、高危漏洞威胁情报 (2026-01-16）| n8n 任意文件读取漏洞、危险的零点击漏洞、	2026-01-18 08:27:25 +00:00
test	4a805d2eec	【工具分享】MPET (Multi-Protocol Exploitation Toolkit)一款专业的多协议安全测试工具、仿真商城漏洞靶场已上线、漏洞挖掘实战系列（第14期）：高级SQL注入技巧 WAF绕过+盲注优化+实战案例、复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、	2026-01-18 04:41:38 +00:00
test	2c42a07555	一次从0到1的逻辑漏洞挖掘之旅、【代码审计】CVE-2025-46836、漏洞复现 | 用友U8Cloud IPFxxFileService 任意文件上传漏洞、	2026-01-18 01:54:01 +00:00
test	693a6ae0f8	漏洞科普——React Server Components 拒绝服务漏洞（CVE-2025-67779）、【转载】复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、	2026-01-17 16:23:47 +00:00
test	cd86f2faf7	【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞、Firefox 147发布时修复了16个允许任意代码执行的漏洞、【接口漏洞第六章第四节】绕过前端限制：浅析REST路径中的服务器端参数污染漏洞、	2026-01-17 12:40:22 +00:00
test	aacb0d6edb	CNNVD | 关于微软多个安全漏洞的通报、CNNVD | 人工智能重要漏洞通报（2026年第一期）、渗透测试利器・供应链组件投毒隐患：DNSLog 与 Webhook 平台盘点（无回显漏洞数据外带指南）、	2026-01-17 08:26:54 +00:00
test	ed8239b0e1	RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战 登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、	2026-01-17 04:32:46 +00:00
test	19a5985bc0	OpenCode 远程代码执行高危漏洞、漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞、【工具推荐】通达OA漏洞综合利用工具、国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑、	2026-01-17 01:42:21 +00:00
test	514731912f	【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2025-59922、美国网络安全和基础设施安全局 (CISA) 命令联邦政府修复 Gogs 远程代码执行漏洞，该 0 day 漏洞已被攻击利用、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、密码重置漏洞挖掘指南：从原理到实战的完整路径、CNNVD关于微软多个安全漏洞的通报、【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的、	2026-01-16 16:30:03 +00:00
test	ee9f659b9b	Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘 从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、	2026-01-16 12:46:41 +00:00
test	3cc1a0bdb1	信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、	2026-01-16 08:32:12 +00:00
test	c827082a8c	一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】 从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、	2026-01-16 01:48:07 +00:00
test	ebc0223a72	奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、	2026-01-15 20:26:09 +00:00
test	7ea5074bb9	微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、	2026-01-15 16:37:28 +00:00
test	99691e513c	CVE-2025-64155：Fortinet FortiSIEM 远程 Root 漏洞已存在三年、CVE-2025-53136 通过竞争条件泄露内核信息、	2026-01-15 08:32:02 +00:00
test	ba87a50010	【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型 从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual  network embedding for IoT data generation）、	2026-01-15 04:41:34 +00:00
test	b414c623a0	Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、	2026-01-15 01:46:40 +00:00
test	82a8fe44a6	致命的波塞冬核漏洞、	2026-01-14 20:21:50 +00:00
test	1c150aff6b	高危漏洞威胁情报合集 (2026-01-14）、【接口漏洞第六章第一节】你以为前端参数可控就安全了？聊聊服务器端参数污染、	2026-01-14 16:31:22 +00:00
test	5066efc75b	CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂 如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、	2026-01-14 12:49:25 +00:00
test	e1a11487ac	Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、	2026-01-14 04:47:44 +00:00
test	c2c5a4c968	【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、	2026-01-14 01:51:18 +00:00
test	0a795733fd	SpringBoot-Scan：针对Spring Boot的漏洞扫描和渗透工具、	2026-01-13 20:26:10 +00:00
test	6b5f0676e7	工具推荐 | 开源Shiro图形化漏洞综合利用工具、大华智能物联管理平台evo-apigw∕evo-arsm∕1.0.0∕ars∕list接口存在SQL注入漏洞 附POC、【安全工具】从底层突破WAF：自动化发现协议级漏洞，绕过Web防火墙、	2026-01-13 16:32:57 +00:00
test	44d771942e	SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、	2026-01-13 12:50:11 +00:00
test	288ed9df8a	Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报 全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、	2026-01-13 08:31:58 +00:00
test	12ba9b3a60	2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇 从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统 文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、	2026-01-13 04:41:10 +00:00
test	925bd321ec	漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、	2026-01-13 01:43:52 +00:00
test	90b4eb257d	CVE-2025-68428_PoC、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、	2026-01-12 16:27:27 +00:00