Commit Graph
1808 Commits
Author SHA1 Message Date
test a48aa1aec4 思科提醒注意多个高危 ClamAV 漏洞、 2026-08-11 20:42:05 +00:00
test 4492a5947b 【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构、最新网络安全学习整合(挖漏洞、打CTF、护网、就业,工具)、 2026-08-11 13:03:48 +00:00
test 1c37e69c1b 一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系 | 系统级提示词 + 14 个专项技能知识库(Skills)、如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘、 2026-08-11 01:42:52 +00:00
test c5b059f4ea “中国版Mythos”图龙锋开放试用首月:近500家企业申请接入,累计发现近9000漏洞、 2026-08-10 13:06:21 +00:00
test 76627e3552 “漏洞清零” 从数量合规到结果合规、 2026-08-10 09:19:49 +00:00
test 793cbba6bb 自动挖上传漏洞,这款工具真的强、 2026-08-10 05:25:52 +00:00
test beaae357c5 漏洞预警: 普华PowerPMS两漏洞组合 无需账号拿下服务器、 2026-08-09 16:34:10 +00:00
test 7afd49717e CNNVD通报OpenClaw多个安全漏洞、【安全圈】电商平台前员工利用系统漏洞,0元购3000多件家电、 2026-08-09 12:49:22 +00:00
test 17f742811a "中国版Mythos"图龙锋接入山石网科,AI漏洞挖掘能力拓展至网安产品、"中国版Mythos"图龙锋接入山石网科,AI漏洞挖掘能力拓展至网安产品、 2026-08-07 13:02:01 +00:00
test e4ed2cfefd 【漏洞通告】Progress MarkLogic Server存在服务器端伪造请求(SSRF)漏洞(CVE-2026-9203)、CVE-2026-39868:公开概念验证代码披露 macOS 与 iOS 内核内存损坏漏洞、负7天:当攻击窗口倒转,防守者还剩多少时间?——漏洞利用平均发生在补丁发布前7天。这句话,正在重写网络安全的时间规则、【漏洞通告】Progress MarkLogic Server 中的 SAML 身份验证绕过 (CVE-2026-7557)、【漏洞通告】Progress MarkLogic Server存在缓存中毒漏洞(CVE-2026-9190)、【漏洞通告】Progress MarkLogic Server存在存在权限提升漏洞(CVE-2026-9193)、【漏洞通告】正在进行中的身份验证绕过 MarkLogic Server ODBC 应用程序服务器 (CVE-2026-9192)、 2026-08-07 05:39:32 +00:00
test c1cde8a70b 【漏洞预警】Jenkins公告25个漏洞,其中5个涉及本体的漏洞需要重点关注、 2026-08-06 14:07:58 +00:00
test f2470dfc9f 【家族介绍】DragonForce,一个将勒索做成企业的家族、拿赏金必看!超详细漏洞众测与企业SRC平台合集,别再问去哪挖洞了!、EDU低危漏洞也可以通杀、【漏洞通告】NVIDIA Dynamo 越界写入漏洞(CVE-2026-24254)、几分钟生成漏洞报告,几天才能验证:AI 正在拖垮开源安全维护者、Linux 内核藏了 18 年的漏洞,这次 AI 比所有人先找到、 2026-08-06 10:38:20 +00:00
test 96c1e5030c 连漏洞扫描都不懂就想挖漏洞找工作?!这篇“保姆级”原理拆解别再错过了!、Linux Kernel SCTP "SCTPhantom" 本地权限提升漏洞风险预警、 2026-08-05 10:34:09 +00:00
test c5f459a305 赛普EAP企业适配管理平台 AppData.ashx SQL注入漏洞、TencentOS 科维斯AI首秀:SCTPhantom——潜伏18年的Linux内核提权与容器逃逸漏洞、关于规范AI辅助漏洞报告提交及违规处置的公告、 2026-08-05 06:27:11 +00:00
test 440f151623 存在22年的 BMC 漏洞使数千个数据中心面临攻击、CVE-2026-64633 漏洞:Veeam ONE 未授权远程代码执行,CVSS 评分达到满分 10.0、SharePoint漏洞被用于攻击瑞士联邦信息技术机构、当漏洞发现进入“机器速度”,CISO该改什么?、 2026-08-05 02:29:45 +00:00
test 3f2ecbaf33 Apache NiFi 连爆四漏洞,权限失控与内存炸弹问题亟待修复、 2026-08-04 14:09:58 +00:00
test e1b372634d IBM 2026数据泄露报告:92%的AI安全事件源于缺失访问控制;CNVD发布漏洞周报2026年第30期| 牛览、重磅炸弹!这款JNDI漏洞利用工具集大成者,一键穿透所有主流Java反序列化防线、 2026-08-04 06:27:28 +00:00
test 869e3c5490 全国总决赛金奖、领域唯一|恒脑书写AI漏洞治理中国答案、CNVD漏洞周报2026年第30期、 2026-08-04 02:30:09 +00:00
test aeec006db1 工具推荐 | 已发现数十个真实漏洞!AIxVuln自动化漏洞挖掘系统,让安全研究事半功倍、 2026-08-03 17:50:04 +00:00
test 5fdf242214 个人常用的POC[福利]、常见Web漏洞、CTF、练习、靶机等资源[福利]、 2026-08-01 16:59:01 +00:00
test 84d5e9c0fd 史上首次完全自主AI Agent网络攻击;Kimi K3 Agent发现多个Redis零日漏洞 | FreeBuf周报、谷歌利用AI Agent发现并修复1072个Chrome安全漏洞、 2026-08-01 13:19:43 +00:00
test 812fbba028 安天智能体完成Fastjson2.x SeeAlso链RCE漏洞PoC验证、 2026-08-01 09:58:44 +00:00
test bad408e499 【安全圈】Unturned开源22天就爆RCE漏洞!创意工坊模组成攻击入口、 2026-07-31 14:05:36 +00:00
test d49c0f9e52 OpenAI 测试模型突破沙箱逃逸:AI 治理规则无法约束智能体真实攻击路径;CNNVD 周报:漏洞总量大幅回升,Oracle 漏洞占比超四成| 牛览、 2026-07-31 06:43:09 +00:00
test 84e23001be 三大政企基础设施接连爆零日漏洞,企业补丁运维为何全面落后?、 2026-07-30 14:00:16 +00:00
test a076c42131 一张图片拿下 Rails 服务器,CVSS 9.5 命令执行零门槛、 2026-07-30 10:24:00 +00:00
test 1ae47380df 如何用 20 年前的漏洞在几分钟内黑掉数千个数据中心、 2026-07-30 06:27:24 +00:00
test 80be79084c OpenAI开源Codex Security CLI:用于发现、验证和修复安全漏洞、漏洞复现 | 大华ICC智能物联管理平台 upper-domains 存在信息泄露漏洞、 2026-07-30 02:23:16 +00:00
test 58eed434f6 本周回顾:失控AI代理、Check Point漏洞利用、Slopsquatting、ClickFix诱饵及其他事件、倒计时3天|第二届OpenHarmony CTF(Capture The Flaw)智能漏洞挖掘赛、OpenAI开源Codex Security CLI:用于发现、验证和修复安全漏洞、 2026-07-29 10:38:27 +00:00
test 3b9bdbb844 GPT-5.6自主“破狱”!AI不仅学会了挖掘0-day漏洞,还洗劫了Hugging Face……、7月社区投稿活动 | 漏洞挖掘∕AI渗透、 2026-07-29 06:30:15 +00:00
test 7827f67f2f Fastjson2 AutoType 安全问题确认:现有版本尚无正式修复,公开 EXP 到底能走多远、漏洞通告|Microsoft Office代码执行漏洞(CVE-2026-55022)、VulnFlanker 漏洞监测平台 | WatchVuln 高价值漏洞采集与推送、 2026-07-29 02:35:58 +00:00
test 656f6beef4 俄情报部门劫持IP摄像头监视军运:87,000台设备暴露,默认密码是最大漏洞、 2026-07-28 17:26:54 +00:00
test dde4b287e0 焕新升级!捷普漏洞扫描系统(AI版本)新版本发布!、【转】Mythos向左,AiPy往右|继Mythos之后,他们又发现100多个漏洞、AppScan 10.11.0 - 老牌Web漏洞扫描神器更新、 2026-07-28 14:06:00 +00:00
test 9752bea291 7月社区投稿活动 | 漏洞挖掘∕AI渗透、记第一次某大学支付漏洞、HSRC关于AI生成漏洞报告的处置公告、史上最严重的汽车漏洞?数百万辆车可被任意解锁、追踪甚至驾驶中熄火、 2026-07-28 10:34:35 +00:00
test 8c578763c0 安天智能体完成Fastjson 2.x RCE漏洞PoC验证、 2026-07-28 06:26:13 +00:00
test c767f5a01a CSA预警| 智能体底层框架级漏洞--通过篡改元数据完美避开提示注入防护、CNVD漏洞周报2026年第29期、 2026-07-28 02:31:15 +00:00
test 94576818ed Invicti 26.7.0 更新 - 漏洞扫描神器!、 2026-07-27 14:33:06 +00:00
test adf269d077 WAIC|观安信息入选人工智能安全漏洞治理联盟首批成员、【漏洞通告】Fastjson2 AutoType校验绕过远程代码执行漏洞、我做了一个用自然语言挖漏洞的 AI 渗透工具:VulnClaw、Web常见漏洞合集,420页Web应用安全权威指南(附PDF)、 2026-07-27 11:20:21 +00:00
test 25b8b55e89 NodeBB 修复由AI发现的8个漏洞,可暴露管理员访问权限和私密聊天记录、刚升到 Gitea 1.27.0 以为安全了?两个 0day 直接 RCE、【edu通杀刷分】CVE-2026-63030∕60137-Wp2Shell命令执行+SQL注入、智能自动化漏洞挖掘平台 -- AutoHunter、 2026-07-27 07:30:27 +00:00
test d5f71cac7b Claude Max 20x 订阅漏洞分析、 2026-07-27 02:54:07 +00:00
test a1757c6438 吃透APP逻辑漏洞挖掘思路:汇总越权、信息泄露、重放刷VIP、加固后仍挖出高危逻辑漏洞等真实实战案例、Claude Max 20x 订阅漏洞分析、 2026-07-26 17:00:17 +00:00
test 22f8870ea2 每周PDF资源:云安全漏洞挖掘与利用Skill;一周30个CVE;安卓逆向、 2026-07-26 13:21:15 +00:00
test e9324e503f 研究人员公布usbliter8 硬件漏洞越狱iOS 27方案、 2026-07-26 09:58:59 +00:00
test 5b77eba05e 【成功复现】Linux Kernel XFS Reflink本地权限提升漏洞(CVE-2026-64600)、漏洞复现 | Langflow validate_code 远程命令执行漏洞、 2026-07-26 02:45:58 +00:00
test ea00fb9aed Chrome 150紧急修复四大高危漏洞、KARR蓝牙漏洞危机:220万辆车陷远程控制风险,共用密钥暴露安全隐患、 2026-07-25 13:25:14 +00:00
test fd7bace751 【热点安全风险】7月25日 | Clop 勒索团伙正针对互联网暴露的 PTC Windchill 和 FlexPLM 实例开展数据窃取勒索活动、 2026-07-25 02:37:27 +00:00
test 9b338e6d7e Certighost(CVE-2026-54121)、 2026-07-24 17:37:26 +00:00
test f7ecb170d5 零基础如何靠挖漏洞拿下5位数赏金?这份网络安全进阶路线图请收好!、 2026-07-24 13:44:50 +00:00
test b242a53942 Redis身份认证后远程代码执行漏洞通告【已复现】、 2026-07-24 10:16:22 +00:00
test 545bcd8597 安全快报 | 俄罗斯情报部门利用北约国家和乌克兰联防摄像头漏洞监视军事行动、 2026-07-23 06:29:42 +00:00