1171 Commits

Include renames

Author	SHA1	Message	Date
test	d47c91c74c	美特CRM sendmail.jsp 任意文件上传漏洞、漏洞赏金高达 200 万+RMB 的 0-click 账户接管 MXSS、【接口漏洞第七章第一节】解码vs编码：那个让安全工程师彻夜难眠的JSON处理细节、	2026-01-18 12:40:31 +00:00
test	95ceb66bc8	Google Vertex AI漏洞允许低权限用户提升至服务代理角色、高危漏洞威胁情报 (2026-01-16）| n8n 任意文件读取漏洞、危险的零点击漏洞、	2026-01-18 08:27:25 +00:00
test	4a805d2eec	【工具分享】MPET (Multi-Protocol Exploitation Toolkit)一款专业的多协议安全测试工具、仿真商城漏洞靶场已上线、漏洞挖掘实战系列（第14期）：高级SQL注入技巧 WAF绕过+盲注优化+实战案例、复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、	2026-01-18 04:41:38 +00:00
test	2c42a07555	一次从0到1的逻辑漏洞挖掘之旅、【代码审计】CVE-2025-46836、漏洞复现 | 用友U8Cloud IPFxxFileService 任意文件上传漏洞、	2026-01-18 01:54:01 +00:00
test	693a6ae0f8	漏洞科普——React Server Components 拒绝服务漏洞（CVE-2025-67779）、【转载】复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、	2026-01-17 16:23:47 +00:00
test	cd86f2faf7	【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞、Firefox 147发布时修复了16个允许任意代码执行的漏洞、【接口漏洞第六章第四节】绕过前端限制：浅析REST路径中的服务器端参数污染漏洞、	2026-01-17 12:40:22 +00:00
test	aacb0d6edb	CNNVD | 关于微软多个安全漏洞的通报、CNNVD | 人工智能重要漏洞通报（2026年第一期）、渗透测试利器・供应链组件投毒隐患：DNSLog 与 Webhook 平台盘点（无回显漏洞数据外带指南）、	2026-01-17 08:26:54 +00:00
test	ed8239b0e1	RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战 登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、	2026-01-17 04:32:46 +00:00
test	19a5985bc0	OpenCode 远程代码执行高危漏洞、漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞、【工具推荐】通达OA漏洞综合利用工具、国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑、	2026-01-17 01:42:21 +00:00
test	514731912f	【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2025-59922、美国网络安全和基础设施安全局 (CISA) 命令联邦政府修复 Gogs 远程代码执行漏洞，该 0 day 漏洞已被攻击利用、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、密码重置漏洞挖掘指南：从原理到实战的完整路径、CNNVD关于微软多个安全漏洞的通报、【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的、	2026-01-16 16:30:03 +00:00
test	ee9f659b9b	Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘 从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、	2026-01-16 12:46:41 +00:00
test	3cc1a0bdb1	信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、	2026-01-16 08:32:12 +00:00
test	c827082a8c	一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】 从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、	2026-01-16 01:48:07 +00:00
test	ebc0223a72	奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、	2026-01-15 20:26:09 +00:00
test	7ea5074bb9	微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、	2026-01-15 16:37:28 +00:00
test	99691e513c	CVE-2025-64155：Fortinet FortiSIEM 远程 Root 漏洞已存在三年、CVE-2025-53136 通过竞争条件泄露内核信息、	2026-01-15 08:32:02 +00:00
test	ba87a50010	【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型 从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual  network embedding for IoT data generation）、	2026-01-15 04:41:34 +00:00
test	b414c623a0	Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、	2026-01-15 01:46:40 +00:00
test	82a8fe44a6	致命的波塞冬核漏洞、	2026-01-14 20:21:50 +00:00
test	1c150aff6b	高危漏洞威胁情报合集 (2026-01-14）、【接口漏洞第六章第一节】你以为前端参数可控就安全了？聊聊服务器端参数污染、	2026-01-14 16:31:22 +00:00
test	5066efc75b	CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂 如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、	2026-01-14 12:49:25 +00:00
test	e1a11487ac	Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、	2026-01-14 04:47:44 +00:00
test	c2c5a4c968	【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、	2026-01-14 01:51:18 +00:00
test	0a795733fd	SpringBoot-Scan：针对Spring Boot的漏洞扫描和渗透工具、	2026-01-13 20:26:10 +00:00
test	6b5f0676e7	工具推荐 | 开源Shiro图形化漏洞综合利用工具、大华智能物联管理平台evo-apigw∕evo-arsm∕1.0.0∕ars∕list接口存在SQL注入漏洞 附POC、【安全工具】从底层突破WAF：自动化发现协议级漏洞，绕过Web防火墙、	2026-01-13 16:32:57 +00:00
test	44d771942e	SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、	2026-01-13 12:50:11 +00:00
test	288ed9df8a	Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报 全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、	2026-01-13 08:31:58 +00:00
test	12ba9b3a60	2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇 从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统 文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、	2026-01-13 04:41:10 +00:00
test	925bd321ec	漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、	2026-01-13 01:43:52 +00:00
test	90b4eb257d	CVE-2025-68428_PoC、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、	2026-01-12 16:27:27 +00:00
test	5af242558e	【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭 黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、	2026-01-12 12:50:35 +00:00
test	4d751e3023	用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、	2026-01-12 04:51:09 +00:00
test	a437988a4f	漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、	2026-01-12 01:52:24 +00:00
test	6af5cf2182	【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、	2026-01-11 16:25:21 +00:00
test	bc1e0200fe	Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制、2026开年第一漏洞！赶快检查Chrome浏览器（CVE-2026-0628）、每周PDF资源：工业互联网渗透实战记录；12月企业必修安全漏洞；揭秘黑灰产AI的潘多拉魔盒；渗透测试行业术语扫盲、东胜物流 GetDataList sql注入漏洞、高危漏洞威胁情报合集 (2026-01-11）、	2026-01-11 12:41:42 +00:00
test	de9b0f61a2	【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、	2026-01-11 04:48:07 +00:00
test	a392f46830	Shiro漏洞利用工具，更新V0.2！、复现pgAdmin4 <= 9.10(CVE-2025-13780)漏洞利用、Ruoyi单应用版本漏洞合集、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、TikTok 账户恢复机制中的身份验证绕过漏洞分析 $12,000、一个价值7万美刀的谷歌漏洞、	2026-01-11 01:55:23 +00:00
test	2608da26c3	漏洞挖掘实战系列（第6期）：Pwn高阶实战 格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、	2026-01-10 12:41:23 +00:00
test	183d7a2db5	【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、	2026-01-09 12:46:58 +00:00
test	0e182e2378	漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、	2026-01-09 04:41:12 +00:00
test	97372863ab	最新Nessus2026.1.8版本主机漏洞扫描∕探测工具Windows∕Linux下载、本地电脑没有PIN密码也可以实现文件窃取? Windows11WinRE权限控制绕过漏洞演示、JeecgBoot积木报表getDataSourceByPage接口存在敏感信息泄露漏洞 附POC、2025年十大高风险漏洞及其在实际攻击中的应用、Apt_t00ls：Java 开发的OA设备高危漏洞集成利用工具、MongoDB高危漏洞已被积极利用、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、详析 n8n 超危漏洞（CVE-2026-21858）如何从文件上传一路打到服务器沦陷、	2026-01-09 01:47:20 +00:00
test	5ba4f5b851	【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、	2026-01-08 16:31:46 +00:00
test	eec6c2b2c2	CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、	2026-01-08 08:31:34 +00:00
test	aea444be65	漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、	2026-01-08 04:40:20 +00:00
test	1347749c54	国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞 附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、	2026-01-08 01:47:13 +00:00
test	6aaa4ad218	【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具、CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具、	2026-01-07 16:31:20 +00:00
test	fa209a2188	【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程 感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、	2026-01-07 12:47:36 +00:00
test	8f18e502f8	ShiroEXP - Shiro漏洞综合利用工具 - 2.0版本发布、高危漏洞威胁情报合集 (2026-01-05~2026-01-07）、	2026-01-07 08:31:23 +00:00
test	5d5014ae02	如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期 正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下） 权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、	2026-01-07 04:41:07 +00:00
test	f83148243c	谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、	2026-01-07 01:46:32 +00:00