test 25aaefc75d crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

..

.NET WebShell 绕过 EDR 监控，不调用 cmd.exe 也能实现命令执行.md

BadSuccessor 漏洞究竟有多严重？Akamai 和微软意见不一、.NET WebShell 绕过 EDR 监控，不调用 cmd.exe 也能实现命令执行、疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）、【CVE-2025–4123】：Grafana SSRF 及帐户接管利用、

2025-05-24 04:22:03 +00:00

.NET 四种方法上传 web.config 绕过限制实现RCE.md

用友U8Cloud getReportIdsByTaskId方法-多处SQL注入漏洞分析、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、.NET 四种方法上传 web.config 绕过限制实现RCE、

2025-05-02 20:20:47 +00:00

“欧洲版CVE”上线，EUVD释放漏洞治理新信号.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

[靶场复现]CyberStrikeLab-Gear.md

[靶场复现]CyberStrikeLab-Gear、第120篇：蓝队溯源之蚁剑、sqlmap、Goby反制方法的复现与分析、$9000 赏金的漏洞、手把手教你写好一份完整的漏洞报告、一行代码即可让iPhone“变砖”：iOS高危漏洞解析、

2025-05-03 16:21:31 +00:00

《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！.md

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行、聊聊对安全漏洞的一些关键认知、五一福利 | 抽CNVD高危漏洞、入侵苹果——SQL注入远程代码执行、『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！、

2025-05-03 08:22:04 +00:00

【0day】Turkey Global全开源9语言交易所审计.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311).md

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 上海华测监测预警系统SQL注入漏洞、漏洞预警 | 灵当CRM任意文件读取漏洞、英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击、苹果发布安全更新以修复iOS和macOS中的多个漏洞、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)、【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)、通过细节挖掘漏洞的艺术、100页PPT Web漏洞挖掘、

2025-05-14 01:28:18 +00:00

【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322).md

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 上海华测监测预警系统SQL注入漏洞、漏洞预警 | 灵当CRM任意文件读取漏洞、英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击、苹果发布安全更新以修复iOS和macOS中的多个漏洞、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)、【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)、通过细节挖掘漏洞的艺术、100页PPT Web漏洞挖掘、

2025-05-14 01:28:18 +00:00

【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311).md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35419).md

【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35419)、

2025-05-12 20:21:09 +00:00

【1周年庆】致Nday Poc全体成员的一封信.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！.md

基于AWVSapi实现的漏洞扫描网站、Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限、0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集、【※】一个神一般的linux全架构全漏洞提权傻瓜程序、PenetrationTestingPOC：渗透测试相关工具合集、记某医院APP的一次逻辑漏洞挖掘、Commvault SSRF 致代码执行漏洞 (CVE-2025-34028)、【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！、

2025-05-05 16:24:58 +00:00

【※】一个神一般的linux全架构全漏洞提权傻瓜程序.md

基于AWVSapi实现的漏洞扫描网站、Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限、0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集、【※】一个神一般的linux全架构全漏洞提权傻瓜程序、PenetrationTestingPOC：渗透测试相关工具合集、记某医院APP的一次逻辑漏洞挖掘、Commvault SSRF 致代码执行漏洞 (CVE-2025-34028)、【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！、

2025-05-05 16:24:58 +00:00

【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099).md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187.md

Mongoose 搜索注入漏洞复现与修复、Pwn2Own 2025柏林赛落幕！29个零日漏洞曝光，百万奖金花落谁家？、【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187、

2025-05-20 16:24:44 +00:00

【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444）.md

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行、可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备、Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC、CVE-2017-9769 RZPNK.sys漏洞复现、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444）、

2025-05-06 20:21:58 +00:00

【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

【CTFer成长之路】反序列化漏洞.md

通过细节挖掘漏洞的艺术、【CTFer成长之路】反序列化漏洞、vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全、SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、Apache Parquet Java 远程代码执行漏洞、

2025-05-05 12:38:16 +00:00

【CTFer成长之路】命令执行RCE.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

【CTFer成长之路】零元购逻辑漏洞.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、某报表漏洞分析、【CTFer成长之路】零元购逻辑漏洞、栈溢出从复现到挖掘-CVE-2018-16333漏洞复现详解、Edu双一流证书站 | github密码泄露导致的越权漏洞、

2025-05-11 16:21:26 +00:00

【CVE-2025-40634】缓冲区溢出 EXP 公布.md

30个云安全漏洞的发现与利用技巧，非常有用！、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞、信息安全漏洞周报（2025年第20期）、【CVE-2025-40634】缓冲区溢出 EXP 公布、

2025-05-21 08:26:09 +00:00

【CVE-2025–4123】：Grafana SSRF 及帐户接管利用.md

BadSuccessor 漏洞究竟有多严重？Akamai 和微软意见不一、.NET WebShell 绕过 EDR 监控，不调用 cmd.exe 也能实现命令执行、疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）、【CVE-2025–4123】：Grafana SSRF 及帐户接管利用、

2025-05-24 04:22:03 +00:00

【PoC】威胁行为者在野利用 SAP 漏洞.md

国外某停车管理系统V1.13存在前台SQL注入漏洞、【PoC】威胁行为者在野利用 SAP 漏洞、FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台、某OA代码审计之挖掘0day，未公开poc、关于小红书SRC暂停漏洞测试活动的公告、好用的漏洞复现靶机推荐、282G福利大放送！2025黑客、网络安全资料全网最全资料大合集（从0到挖漏洞、打CTF、护网、就业）、

2025-05-10 12:34:27 +00:00

【src】SRC漏洞挖掘｜优惠券叠加思路分享.md

【src】SRC漏洞挖掘｜优惠券叠加思路分享、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、

2025-05-25 01:44:44 +00:00

【SRC实战】一次空白页面的“妙手回春”变严重漏洞.md

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新、CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析、CNNVD | 关于Fortinet多款产品安全漏洞的通报、【SRC实战】一次空白页面的“妙手回春”变严重漏洞、CNNVD关于Fortinet多款产品安全漏洞的通报、从XSS到"RCE"的PC端利用链构建、

2025-05-15 16:25:01 +00:00

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、

2025-05-24 12:35:14 +00:00

【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

【代码审计】命令执行漏洞分析.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

【代码审计】某JAVA酒店管理系统多个漏洞（附源码）.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

【免杀现】白加黑也不一定是exe+dll哟.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

【原创漏洞】AOSP跨用户资源访问漏洞.md

思路清晰，我是菜B，8小时爆肝windows 32位syncbreeze缓冲区溢出漏洞复现、CFCA联合银联云计算中心发现AI助手安全漏洞、【原创漏洞】AOSP跨用户资源访问漏洞、健康证泄露导致的越权漏洞、

2025-05-09 16:23:28 +00:00

【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

【安全圈】Apache Tomcat 漏洞可导致攻击者绕过规则并触发 DoS 条件.md

从IBM《2025年X-Force威胁情报指数报告》看安全文化的必要性、【情报】CVE出现罕见的10.0评分漏洞，SAP NetWeaver存在RCE漏洞、CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)、【安全圈】Apache Tomcat 漏洞可导致攻击者绕过规则并触发 DoS 条件、

2025-05-01 08:24:39 +00:00

【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

【安全圈】CISA最近将Chrome漏洞标记为被积极利用.md

【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、

2025-05-20 12:40:46 +00:00

【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问.md

【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问、AI生成虚假漏洞报告污染漏洞赏金平台、信息安全漏洞周报【第021期】、从靶场到实战：某双一流高校多个高危漏洞、思科紧急修复致命漏洞，黑客可借此全面接管设备、

2025-05-09 12:37:45 +00:00

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

【安全圈】​​Linux 漏洞数量一年激增 967%​.md

【安全圈】​​Linux 漏洞数量一年激增 967%​、漏洞研究(9)：XXL-JOB调度中心后台任务执行SSRF漏洞 CVE-2024-24113、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、政府邮箱被利用XSS漏洞入侵；2024年微软披露漏洞增长11%、

2025-05-18 16:21:11 +00:00

【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统.md

通过细节挖掘漏洞的艺术、【CTFer成长之路】反序列化漏洞、vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全、SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、Apache Parquet Java 远程代码执行漏洞、

2025-05-05 12:38:16 +00:00

【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备.md

AirPlay 协议中易受蠕虫攻击的零点击远程代码执行 (RCE) 漏洞使 Apple 和 IoT 设备面临风险、【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备、

2025-05-01 12:36:37 +00:00

【安全圈】黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据.md

【安全圈】黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据、小皮面板从未授权到RCE、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 16:25:01 +00:00

【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金.md

【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、

2025-05-20 12:40:46 +00:00

【安全更新】微软5月安全更新多个产品高危漏洞通告.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【工具推荐】利用Burp Suite 插件进行文件上传Fuzz.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【情报】CVE出现罕见的10.0评分漏洞，SAP NetWeaver存在RCE漏洞.md

从IBM《2025年X-Force威胁情报指数报告》看安全文化的必要性、【情报】CVE出现罕见的10.0评分漏洞，SAP NetWeaver存在RCE漏洞、CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)、【安全圈】Apache Tomcat 漏洞可导致攻击者绕过规则并触发 DoS 条件、

2025-05-01 08:24:39 +00:00

【成功复现】DocsGPT远程代码执行漏洞 (CVE-2025-0868).md

Clash verge 漏洞复现、【成功复现】DocsGPT远程代码执行漏洞 (CVE-2025-0868)、一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞、

2025-05-11 08:22:38 +00:00

【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406).md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

【成功复现】JeeWMS系统SQL注入漏洞漏洞(CVE-2025-0392).md

绿盟科技荣获国家信息安全漏洞库（CNNVD）多项认可、2025微软漏洞报告：数量再创纪录，应对更复杂、【成功复现】JeeWMS系统SQL注入漏洞漏洞(CVE-2025-0392)、任意用户登录漏洞挖掘思路、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、

2025-05-17 04:22:24 +00:00

【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927).md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

【极思】一个伪0day的抓捕实录.md

Ingram【网络摄像头漏洞扫描工具】、记某医院APP的一次逻辑漏洞挖掘、伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门、【极思】一个伪0day的抓捕实录、

2025-05-05 08:27:00 +00:00

【水文】聚合漏洞情报平台（新增推送服务）.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

【海外SRC实战】一个支付逻辑漏洞，怒赚 $9000 赏金.md

【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、客户端漏洞在红蓝对抗中的挖掘与利用、华硕修复严重的DriverHub 漏洞、【海外SRC实战】一个支付逻辑漏洞，怒赚 $9000 赏金、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、Yakit + xray联动探测漏洞、上周关注度较高的产品安全漏洞(20250428-20250511)、苹果修复iOS、macOS 平台上的多个严重漏洞、趁乱上位，欧洲漏洞数据库上线、昂捷CRM cwsapprove.asmx SQL注入漏洞、

2025-05-14 04:23:17 +00:00

【渗透实战系列】54-小程序渗透记录 通过细节挖掘漏洞的艺术.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）.md

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载、ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击、内存镜像分析实战：破解攻击者入侵路径，全程可复现！、VMware Tools 漏洞允许攻击者篡改文件以触发恶意作、【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）、微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、CNVD漏洞周报2025年第17期、

2025-05-13 08:27:04 +00:00

【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

【漏洞挖掘案例】从XSS到RCE的PC端利用链构建.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！.md

【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！、浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、Rscan自动化扫描利器，指纹识别更精准，漏洞扫描更全面|漏洞探测、某OA代码审计之挖掘0day，未公开poc、原力金智SRC上线漏洞盒子 | 「企业SRC」新住客、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-08 16:25:07 +00:00

【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780).md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441).md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644).md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252).md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802).md

【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、

2025-05-20 12:40:46 +00:00

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告.md

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告、通过细节挖掘漏洞的艺术、漏洞预警 | Optilink管理系统注入漏洞、Google Chrome 访问控制不当漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 力软敏捷开发框架远程代码执行漏洞、漏洞预警 | NetMizer日志管理系统SQL注入漏洞、商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？、

2025-05-21 01:38:16 +00:00

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428).md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014).md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504).md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

【漏洞通告】Tornado日志解析器拒绝服务漏洞 (CVE-2025-47287).md

【漏洞通告】Tornado日志解析器拒绝服务漏洞 (CVE-2025-47287)、漏洞预警：CVE-2025-31258 macOS远程视图服务沙箱逃逸漏洞PoC已公开、

2025-05-16 20:20:36 +00:00

【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

【漏洞通告】VMware vCenter Server认证命令执行漏洞(CVE-2025-41225).md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、【漏洞通告】VMware vCenter Server认证命令执行漏洞(CVE-2025-41225)、漏洞赏金工具 -- BBtool（5月21日更新）、JWT原理及常见漏洞详解、

2025-05-22 20:21:25 +00:00

【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225).md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

【漏洞通告】微软5月多个安全漏洞.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780).md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【漏洞预警】Apache IoTDB远程代码执行漏洞.md

严重的 Erlang∕OTP SSH RCE 漏洞现已公开，请立即修补、FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码、【漏洞预警】Apache IoTDB远程代码执行漏洞、工具推荐 | 最新开源若依Vue漏洞检测工具、

2025-05-14 20:18:00 +00:00

【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696).md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014).md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252).md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664).md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

【漏洞预警】Google Chrome访问控制不当漏洞.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916.md

DocsGPT 远程命令执行漏洞 (CVE-2025-0868)、推荐一个专为新手打造的漏洞挖掘实战圈、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、当漏洞成为“数字战争”的弹药，谁能改写攻防规则?、Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金、【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916、

2025-05-19 20:21:10 +00:00

【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）.md

【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、超越漏洞修复的安全观、

2025-05-07 20:21:03 +00:00

【漏洞预警】Node.Js 异常处理不当漏洞.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166).md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

【漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）.md

src漏洞挖掘必备利器、前瞻对抗｜这大概是首次，AI挖出了Linux内核可利用0day、朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞、【漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、

2025-05-23 04:22:59 +00:00

【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225).md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

【漏洞预警】某华DSS系统存在命令执行漏洞.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

【粽情挖洞，安全有礼】端午漏洞征集限时活动.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

【论文速读】 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击.md

【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、超越漏洞修复的安全观、

2025-05-07 20:21:03 +00:00

【论文速读】 通过整体神经符号方法实现自动静态漏洞检测.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014).md

AI自动化代码审计RCE、工具推荐 | MSSQL多功能集合命令执行利用工具、RCE、漏洞预警 | 通达OA远程代码执行漏洞、超越漏洞修复的安全观、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞、Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器、Play勒索软件团伙利用零日漏洞部署恶意程序、【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)、【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、使用区间分析识别智能合约中的漏洞、某CRM系统前台RCE漏洞、

2025-05-08 04:24:06 +00:00

【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265).md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756).md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392.md

AI自动化代码审计RCE、工具推荐 | MSSQL多功能集合命令执行利用工具、RCE、漏洞预警 | 通达OA远程代码执行漏洞、超越漏洞修复的安全观、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞、Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器、Play勒索软件团伙利用零日漏洞部署恶意程序、【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)、【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、使用区间分析识别智能合约中的漏洞、某CRM系统前台RCE漏洞、

2025-05-08 04:24:06 +00:00

【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

【高危漏洞预警】VMware VCenter Server 命令注入漏洞.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

$9000 赏金的漏洞.md

[靶场复现]CyberStrikeLab-Gear、第120篇：蓝队溯源之蚁剑、sqlmap、Goby反制方法的复现与分析、$9000 赏金的漏洞、手把手教你写好一份完整的漏洞报告、一行代码即可让iPhone“变砖”：iOS高危漏洞解析、

2025-05-03 16:21:31 +00:00

0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集.md

基于AWVSapi实现的漏洞扫描网站、Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限、0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集、【※】一个神一般的linux全架构全漏洞提权傻瓜程序、PenetrationTestingPOC：渗透测试相关工具合集、记某医院APP的一次逻辑漏洞挖掘、Commvault SSRF 致代码执行漏洞 (CVE-2025-34028)、【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！、

2025-05-05 16:24:58 +00:00

3个月测一站！漏洞挖掘纯享版.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

7天如何从捡破烂到成功挖出一堆0day.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00

25年夏季班招生啦 系统0day安全-IOT设备漏洞挖掘（第6期）.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

30个云安全漏洞的发现与利用技巧，非常有用！.md

30个云安全漏洞的发现与利用技巧，非常有用！、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞、信息安全漏洞周报（2025年第20期）、【CVE-2025-40634】缓冲区溢出 EXP 公布、

2025-05-21 08:26:09 +00:00

100页PPT Web漏洞挖掘.md

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 上海华测监测预警系统SQL注入漏洞、漏洞预警 | 灵当CRM任意文件读取漏洞、英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击、苹果发布安全更新以修复iOS和macOS中的多个漏洞、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)、【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)、通过细节挖掘漏洞的艺术、100页PPT Web漏洞挖掘、

2025-05-14 01:28:18 +00:00

282G福利大放送！2025黑客、网络安全资料全网最全资料大合集（从0到挖漏洞、打CTF、护网、就业）.md

国外某停车管理系统V1.13存在前台SQL注入漏洞、【PoC】威胁行为者在野利用 SAP 漏洞、FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台、某OA代码审计之挖掘0day，未公开poc、关于小红书SRC暂停漏洞测试活动的公告、好用的漏洞复现靶机推荐、282G福利大放送！2025黑客、网络安全资料全网最全资料大合集（从0到挖漏洞、打CTF、护网、就业）、

2025-05-10 12:34:27 +00:00

900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞.md

0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞、挖洞日记 | 记一次不断FUZZ拿下高危越权漏洞、

2025-05-11 12:34:34 +00:00

2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

2025 HVV必修高危漏洞集合.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

2025-05微软漏洞通告.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

2025年4月企业必修安全漏洞清单.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

2025年5月微软补丁日多个高危漏洞安全风险通告.md

漏洞挖掘—利用查询功能获取敏感信息、小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、能信安：漏洞通告、漏洞预警 | 致远OA代码注入漏洞、2025年5月微软补丁日多个高危漏洞安全风险通告、Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告、swagger-api未授权访问漏洞及防治方法、

2025-05-14 08:26:30 +00:00

2025年Linux内核补丁管理：漏洞防御新策略.md

2025年Linux内核补丁管理：漏洞防御新策略、

2025-05-17 20:19:21 +00:00

2025年十大最佳漏洞管理工具.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

2025年度（第一期）CNNVD漏洞奖励评选结果公告.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

2025年漏洞统计报告附下载.md

重生HW之利用邮箱漏洞寻找突破口打穿目标内网、一次任意文件下载漏洞审计-JAVA、Windows NTLM 哈希泄漏漏洞被利用来针对政府进行网络钓鱼攻击、2025年漏洞统计报告附下载、

2025-05-18 20:19:47 +00:00

2025微软漏洞报告：数量再创纪录，应对更复杂.md

绿盟科技荣获国家信息安全漏洞库（CNNVD）多项认可、2025微软漏洞报告：数量再创纪录，应对更复杂、【成功复现】JeeWMS系统SQL注入漏洞漏洞(CVE-2025-0392)、任意用户登录漏洞挖掘思路、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、

2025-05-17 04:22:24 +00:00

2025攻防演练必修组件漏洞.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

2025攻防演练必修高危漏洞集合（1.0版）.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

Ai + burpsuite@漏洞自动化检测搭建.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

AirBorne漏洞可导致苹果设备被完全劫持.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

AirPlay 协议中易受蠕虫攻击的零点击远程代码执行 (RCE) 漏洞使 Apple 和 IoT 设备面临风险.md

AirPlay 协议中易受蠕虫攻击的零点击远程代码执行 (RCE) 漏洞使 Apple 和 IoT 设备面临风险、【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备、

2025-05-01 12:36:37 +00:00

AirPlay 曝“AirBorne”蠕虫级 0-Click RCE 漏洞！无需交互即可入侵 iPhone∕Mac.md

微软 Telnet 服务器惊现 0Click 重大漏洞、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、审计分析 | 某次.NET源码的前台漏洞审计流程、雷神众测漏洞周报2025.4.28-2025.5.5、AirPlay 曝“AirBorne”蠕虫级 0-Click RCE 漏洞！无需交互即可入侵 iPhone∕Mac、基于AWVSapi实现的漏洞扫描网站、谷歌修复了已被积极利用的Android漏洞CVE-2025-27363、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、若依(RuoYi)框架漏洞战争手册、漏洞预警 | 用友NC SQL注入漏洞、微软 0-Click Telnet 漏洞可导致无需用户操作即可窃取凭证、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、

2025-05-07 04:22:43 +00:00

AI生成虚假漏洞报告污染漏洞赏金平台.md

浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、AI生成虚假漏洞报告污染漏洞赏金平台、电商诈骗平台漏洞挖掘实录：从供应链后台到数据泄露的破局之路、CVE-2025-29774∕CVE-2025-29775: xml-crypto XML Signature Wrapping、超越漏洞管理：CVE体系面临哪些挑战？、

2025-05-10 16:21:34 +00:00

AI的攻与防：基于大模型漏洞基因库的威胁狩猎与企业级纵深防御.md

AI的攻与防：基于大模型漏洞基因库的威胁狩猎与企业级纵深防御、

2025-05-08 20:20:58 +00:00

AI自动化代码审计RCE.md

华硕预装驱动软件中的一键RCE、智能汽车安全-漏洞挖掘到控车攻击、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞、智能汽车安全-漏洞挖掘到控车攻击、猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞、AI自动化代码审计RCE、漏洞预警 | 用友U8CRM SQL注入漏洞、迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）、

2025-05-12 04:24:20 +00:00

AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

Apache ActiveMQ 漏洞让攻击者触发 DoS 条件.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

Apache Calcite Avatica 远程代码执行.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

Apache Httpd 常见漏洞解析（全）.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

Apache IoTDB 需授权 代码注入漏洞.md

BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、

2025-05-20 20:21:53 +00:00

Apache OFBiz 路径遍历漏洞（CVE-2024-36104）.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

Apache Parquet Java 远程代码执行漏洞.md

通过细节挖掘漏洞的艺术、【CTFer成长之路】反序列化漏洞、vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全、SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、Apache Parquet Java 远程代码执行漏洞、

2025-05-05 12:38:16 +00:00

Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

API漏洞挖掘指北-APISandbox靶场通关.1.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

Apple XNU 内核提权漏洞.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

Apple及物联网设备面临风险 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

APT组织利用 Ivanti 漏洞攻击关键部门.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击.md

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载、ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击、内存镜像分析实战：破解攻击者入侵路径，全程可复现！、VMware Tools 漏洞允许攻击者篡改文件以触发恶意作、【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）、微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、CNVD漏洞周报2025年第17期、

2025-05-13 08:27:04 +00:00

BadSuccessor 漏洞究竟有多严重？Akamai 和微软意见不一.md

BadSuccessor 漏洞究竟有多严重？Akamai 和微软意见不一、.NET WebShell 绕过 EDR 监控，不调用 cmd.exe 也能实现命令执行、疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）、【CVE-2025–4123】：Grafana SSRF 及帐户接管利用、

2025-05-24 04:22:03 +00:00

Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

BurpAPI越权漏洞检测工具漏洞探测.md

BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、

2025-05-20 20:21:53 +00:00

BurpSuite插件 告别手动测试，快速挖掘漏洞！.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器.md

AI自动化代码审计RCE、工具推荐 | MSSQL多功能集合命令执行利用工具、RCE、漏洞预警 | 通达OA远程代码执行漏洞、超越漏洞修复的安全观、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞、Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器、Play勒索软件团伙利用零日漏洞部署恶意程序、【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)、【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、使用区间分析识别智能合约中的漏洞、某CRM系统前台RCE漏洞、

2025-05-08 04:24:06 +00:00

Canon 打印机存在获取管理员权限漏洞.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

Centos添加漏洞扫描.md

某校园解决方案提供商智慧校园通用漏洞挖掘、微软2025年5月份于周二补丁日针对78漏洞发布安全补丁、Pwn2Own 2025 柏林赛day2，VMware ESXi被攻破，漏洞价值15W刀、Centos添加漏洞扫描、英特尔CPU曝新漏洞：每秒偷走17KB数据！新型芯片漏洞有多可怕、

2025-05-17 08:22:41 +00:00

CFCA联合银联云计算中心发现AI助手安全漏洞.md

思路清晰，我是菜B，8小时爆肝windows 32位syncbreeze缓冲区溢出漏洞复现、CFCA联合银联云计算中心发现AI助手安全漏洞、【原创漏洞】AOSP跨用户资源访问漏洞、健康证泄露导致的越权漏洞、

2025-05-09 16:23:28 +00:00

ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

Chrome修复已遭活跃利用的0day.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限.md

基于AWVSapi实现的漏洞扫描网站、Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限、0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集、【※】一个神一般的linux全架构全漏洞提权傻瓜程序、PenetrationTestingPOC：渗透测试相关工具合集、记某医院APP的一次逻辑漏洞挖掘、Commvault SSRF 致代码执行漏洞 (CVE-2025-34028)、【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！、

2025-05-05 16:24:58 +00:00

Clash Verge 1-Click RCE漏洞.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

Clash Verge rev 本地提权∕远程命令执行漏洞 POC（5月1日更新）.md

漏洞管理中的四大常见误区及改进方案、CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)、Clash Verge rev 本地提权∕远程命令执行漏洞 POC（5月1日更新）、一文详述XSS漏洞、

2025-05-01 16:23:51 +00:00

Clash Verge rev提权与命令执行分析.md

【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、Clash Verge rev提权与命令执行分析、实战攻防之Nacos漏洞一文通、支付类漏洞挖掘技巧总结、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、通过细节挖掘漏洞的艺术、若依(RuoYi)框架漏洞战争手册、

2025-05-09 04:23:01 +00:00

Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

Clash verge 漏洞复现.md

Clash verge 漏洞复现、【成功复现】DocsGPT远程代码执行漏洞 (CVE-2025-0868)、一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞、

2025-05-11 08:22:38 +00:00

CNNVD 关于Fortinet多款产品安全漏洞的通报.md

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新、CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析、CNNVD | 关于Fortinet多款产品安全漏洞的通报、【SRC实战】一次空白页面的“妙手回春”变严重漏洞、CNNVD关于Fortinet多款产品安全漏洞的通报、从XSS到"RCE"的PC端利用链构建、

2025-05-15 16:25:01 +00:00

CNNVD 关于微软多个安全漏洞的通报.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

CNNVD关于Fortinet多款产品安全漏洞的通报.md

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新、CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析、CNNVD | 关于Fortinet多款产品安全漏洞的通报、【SRC实战】一次空白页面的“妙手回春”变严重漏洞、CNNVD关于Fortinet多款产品安全漏洞的通报、从XSS到"RCE"的PC端利用链构建、

2025-05-15 16:25:01 +00:00

CNNVD关于微软多个安全漏洞的通报.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

CNVD-2023-04620 金和 OA XXE 漏洞分析复现.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

CNVD-2024-22977 金和C6协同管理平台文件上传漏洞.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

CNVD漏洞周报2025年第17期.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

CNVD漏洞周报2025年第18期.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

Commvault SSRF 致代码执行漏洞 (CVE-2025-34028).md

基于AWVSapi实现的漏洞扫描网站、Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限、0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集、【※】一个神一般的linux全架构全漏洞提权傻瓜程序、PenetrationTestingPOC：渗透测试相关工具合集、记某医院APP的一次逻辑漏洞挖掘、Commvault SSRF 致代码执行漏洞 (CVE-2025-34028)、【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！、

2025-05-05 16:24:58 +00:00

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC.md

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行、可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备、Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC、CVE-2017-9769 RZPNK.sys漏洞复现、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444）、

2025-05-06 20:21:58 +00:00

CraftCMS 前台命令执行漏洞 (CVE-2025-32432).md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432).md

漏洞管理中的四大常见误区及改进方案、CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)、Clash Verge rev 本地提权∕远程命令执行漏洞 POC（5月1日更新）、一文详述XSS漏洞、

2025-05-01 16:23:51 +00:00

crAPI - 存在漏洞的API项目.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

CVE-2017-9769 RZPNK.sys漏洞复现.md

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行、可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备、Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC、CVE-2017-9769 RZPNK.sys漏洞复现、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444）、

2025-05-06 20:21:58 +00:00

CVE-2020-1472NetLogon权限提升.md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

CVE-2024-26809利用nftables双重释放漏洞获取Root权限.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

CVE-2024-55030：NASA fPrime 队列溢出导致 DoS 漏洞.md

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC)、漏洞预警 Salia PLCC check_req.php 命令执行漏洞、漏洞挖掘之 FOFA 语法技巧、CVE-2024-55030：NASA fPrime 队列溢出导致 DoS 漏洞、用友U8 CRM最新SQL注入漏洞及解决方法（CNVD-2025-09018）、

2025-05-15 08:26:40 +00:00

CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞.md

一次某info开源系统漏洞挖掘、RCE、一次某info开源系统漏洞挖掘、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、实战攻防之Nacos漏洞一文通、znlinux linux全架构全漏洞提权程序、使用区间分析识别智能合约中的漏洞、Dify 组合漏洞获取LLM KEY、漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）、CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞、SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室、

2025-05-07 16:25:47 +00:00

CVE-2025-3102 WordPress 任意用户创建.md

CVE-2025-3102 WordPress 任意用户创建、一次任意文件下载漏洞审计-JAVA、

2025-05-18 08:22:04 +00:00

CVE-2025-4076 BL-Link远程代码执行漏洞挖掘.md

通过细节挖掘漏洞的艺术、漏洞预警 | 泛微E-Office任意文件上传漏洞、欧盟漏洞数据库（EUVD）正式上线：技术架构、协同生态与行业影响深度解析、Fortinet修复了已被积极利用的FortiVoice零日漏洞、CVE-2025-4076 BL-Link远程代码执行漏洞挖掘、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、Fortinet紧急修复零日漏洞CVE-2025-32756：远程代码执行风险威胁FortiVoice系统、

2025-05-15 01:26:55 +00:00

CVE-2025-4427∕4428：Ivanti EPMM 远程代码执行 - 技术分析.md

一包包免费纸巾骗走老人们2亿元;|谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过、一个漏洞挖掘小工具 - SeeMore、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、装盟科技-家装ERP管理系统 Public.asmx SQL注入漏洞、多个 Ivanti Endpoint Mobile Manager 存在远程执行代码漏洞、CVE-2025-4427∕4428：Ivanti EPMM 远程代码执行 - 技术分析、装盟科技-家装ERP管理系统 Budget.asmx SQL注入漏洞、

2025-05-17 12:35:03 +00:00

CVE-2025-21756：linux6.6.75内核自动提权.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

CVE-2025-21756｜Linux提权漏洞（PoC）.md

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432、从代码看任意文件上传漏洞、实战攻防之Nacos漏洞、CVE-2025-21756｜Linux提权漏洞（PoC）、CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问、天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析、CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）、

2025-05-05 01:39:18 +00:00

CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值.md

从 .NET 代码审计看 ViewState 反序列化漏洞、研究人员发现 macOS 远程代码执行缺陷漏洞 – CVE-2024-44236、分享云安全浪潮src漏洞挖掘技巧、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、任意文件读取漏洞、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、

2025-05-11 01:41:22 +00:00

CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）.md

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432、从代码看任意文件上传漏洞、实战攻防之Nacos漏洞、CVE-2025-21756｜Linux提权漏洞（PoC）、CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问、天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析、CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）、

2025-05-05 01:39:18 +00:00

CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问.md

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432、从代码看任意文件上传漏洞、实战攻防之Nacos漏洞、CVE-2025-21756｜Linux提权漏洞（PoC）、CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问、天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析、CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）、

2025-05-05 01:39:18 +00:00

CVE-2025-29774∕CVE-2025-29775 xml-crypto XML Signature Wrapping.md

浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、AI生成虚假漏洞报告污染漏洞赏金平台、电商诈骗平台漏洞挖掘实录：从供应链后台到数据泄露的破局之路、CVE-2025-29774∕CVE-2025-29775: xml-crypto XML Signature Wrapping、超越漏洞管理：CVE体系面临哪些挑战？、

2025-05-10 16:21:34 +00:00

CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析.md

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新、CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析、CNNVD | 关于Fortinet多款产品安全漏洞的通报、【SRC实战】一次空白页面的“妙手回春”变严重漏洞、CNNVD关于Fortinet多款产品安全漏洞的通报、从XSS到"RCE"的PC端利用链构建、

2025-05-15 16:25:01 +00:00

CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

CVE-2025-32433 PoC 漏洞利用发布 - Erlang∕OTP 中的严重 SSH 漏洞.md

CVE-2025-32433 PoC 漏洞利用发布 - Erlang∕OTP 中的严重 SSH 漏洞、

2025-05-01 01:42:25 +00:00

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行.md

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行、聊聊对安全漏洞的一些关键认知、五一福利 | 抽CNVD高危漏洞、入侵苹果——SQL注入远程代码执行、『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！、

2025-05-03 08:22:04 +00:00

CVE-2025-47916：Metasploit模块开源.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构.md

从 .NET 代码审计看 ViewState 反序列化漏洞、研究人员发现 macOS 远程代码执行缺陷漏洞 – CVE-2024-44236、分享云安全浪潮src漏洞挖掘技巧、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、任意文件读取漏洞、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、

2025-05-11 01:41:22 +00:00

data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

Dify 组合漏洞获取LLM KEY.md

一次某info开源系统漏洞挖掘、RCE、一次某info开源系统漏洞挖掘、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、实战攻防之Nacos漏洞一文通、znlinux linux全架构全漏洞提权程序、使用区间分析识别智能合约中的漏洞、Dify 组合漏洞获取LLM KEY、漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）、CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞、SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室、

2025-05-07 16:25:47 +00:00

DocsGPT 远程命令执行漏洞 (CVE-2025-0868).md

DocsGPT 远程命令执行漏洞 (CVE-2025-0868)、推荐一个专为新手打造的漏洞挖掘实战圈、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、当漏洞成为“数字战争”的弹药，谁能改写攻防规则?、Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金、【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916、

2025-05-19 20:21:10 +00:00

DragonForce勒索团伙正有计划地扩展其他勒索软件组织.md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

ECU自适应模糊测试：用于增强漏洞检测的模块化测试平台方法.md

漏洞挖掘—隐藏资产挖掘SQL注入、Spring Security CVE-2025-22234 引入用户名枚举向量、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、[靶场复现]CyberStrikeLab-Gear、ECU自适应模糊测试：用于增强漏洞检测的模块化测试平台方法、AirBorne漏洞可导致苹果设备被完全劫持、最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全、

2025-05-03 12:34:41 +00:00

EDUSRC 两个证书站小程序漏洞挖掘思路及方法.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

Edu双一流证书站 github密码泄露导致的越权漏洞.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、某报表漏洞分析、【CTFer成长之路】零元购逻辑漏洞、栈溢出从复现到挖掘-CVE-2018-16333漏洞复现详解、Edu双一流证书站 | github密码泄露导致的越权漏洞、

2025-05-11 16:21:26 +00:00

EKing-管理易 FileDownload 任意文件读取漏洞.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告.md

微软 Telnet 服务器惊现 0Click 重大漏洞、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、审计分析 | 某次.NET源码的前台漏洞审计流程、雷神众测漏洞周报2025.4.28-2025.5.5、AirPlay 曝“AirBorne”蠕虫级 0-Click RCE 漏洞！无需交互即可入侵 iPhone∕Mac、基于AWVSapi实现的漏洞扫描网站、谷歌修复了已被积极利用的Android漏洞CVE-2025-27363、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、若依(RuoYi)框架漏洞战争手册、漏洞预警 | 用友NC SQL注入漏洞、微软 0-Click Telnet 漏洞可导致无需用户操作即可窃取凭证、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、

2025-05-07 04:22:43 +00:00

electrolink 信息泄露漏洞 (CVE-2025-28228).md

亚控科技 KingPortal 开发系统 imgPath 文件读取漏洞、electrolink 信息泄露漏洞 (CVE-2025-28228)、

2025-05-09 20:20:42 +00:00

EMQX命令执行后渗透.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

F5 BIG-IP rce漏洞 CVE-2025-31644.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金.md

DocsGPT 远程命令执行漏洞 (CVE-2025-0868)、推荐一个专为新手打造的漏洞挖掘实战圈、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、当漏洞成为“数字战争”的弹药，谁能改写攻防规则?、Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金、【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916、

2025-05-19 20:21:10 +00:00

Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

Fortinet FortiOS 身份验证缺陷漏洞.md

BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、

2025-05-20 20:21:53 +00:00

Fortinet修复了已被积极利用的FortiVoice零日漏洞.md

通过细节挖掘漏洞的艺术、漏洞预警 | 泛微E-Office任意文件上传漏洞、欧盟漏洞数据库（EUVD）正式上线：技术架构、协同生态与行业影响深度解析、Fortinet修复了已被积极利用的FortiVoice零日漏洞、CVE-2025-4076 BL-Link远程代码执行漏洞挖掘、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、Fortinet紧急修复零日漏洞CVE-2025-32756：远程代码执行风险威胁FortiVoice系统、

2025-05-15 01:26:55 +00:00

Fortinet修复已遭利用的严重0day.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

Fortinet紧急修复零日漏洞CVE-2025-32756：远程代码执行风险威胁FortiVoice系统.md

通过细节挖掘漏洞的艺术、漏洞预警 | 泛微E-Office任意文件上传漏洞、欧盟漏洞数据库（EUVD）正式上线：技术架构、协同生态与行业影响深度解析、Fortinet修复了已被积极利用的FortiVoice零日漏洞、CVE-2025-4076 BL-Link远程代码执行漏洞挖掘、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、Fortinet紧急修复零日漏洞CVE-2025-32756：远程代码执行风险威胁FortiVoice系统、

2025-05-15 01:26:55 +00:00

FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码.md

严重的 Erlang∕OTP SSH RCE 漏洞现已公开，请立即修补、FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码、【漏洞预警】Apache IoTDB远程代码执行漏洞、工具推荐 | 最新开源若依Vue漏洞检测工具、

2025-05-14 20:18:00 +00:00

FreeBuf周报 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台.md

国外某停车管理系统V1.13存在前台SQL注入漏洞、【PoC】威胁行为者在野利用 SAP 漏洞、FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台、某OA代码审计之挖掘0day，未公开poc、关于小红书SRC暂停漏洞测试活动的公告、好用的漏洞复现靶机推荐、282G福利大放送！2025黑客、网络安全资料全网最全资料大合集（从0到挖漏洞、打CTF、护网、就业）、

2025-05-10 12:34:27 +00:00

Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击.md

【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、

2025-05-20 12:40:46 +00:00

GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

Gnu Glibc 逻辑缺陷漏洞.md

BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、

2025-05-20 20:21:53 +00:00

GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

Google Chrome 访问控制不当漏洞.md

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告、通过细节挖掘漏洞的艺术、漏洞预警 | Optilink管理系统注入漏洞、Google Chrome 访问控制不当漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 力软敏捷开发框架远程代码执行漏洞、漏洞预警 | NetMizer日志管理系统SQL注入漏洞、商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？、

2025-05-21 01:38:16 +00:00

Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 牛览.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、

2025-05-24 12:35:14 +00:00

Grafana 紧急提前修复已被公开的XSS 0day漏洞.md

Grafana 紧急提前修复已被公开的XSS 0day漏洞、美国NIST、CISA联合提出漏洞利用概率度量标准、

2025-05-24 01:26:25 +00:00

HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

HotSwappableTargetSource+XString利用分析.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

IBM Cognos Analytics 漏洞允许攻击者上传恶意文件.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

IBM X-Force 2025威胁情报指数报告.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

IDOR_detect_tool【API越权漏洞检测工具】.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

Ingram【网络摄像头漏洞扫描工具】.md

Ingram【网络摄像头漏洞扫描工具】、记某医院APP的一次逻辑漏洞挖掘、伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门、【极思】一个伪0day的抓捕实录、

2025-05-05 08:27:00 +00:00

Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告.md

漏洞挖掘—利用查询功能获取敏感信息、小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、能信安：漏洞通告、漏洞预警 | 致远OA代码注入漏洞、2025年5月微软补丁日多个高危漏洞安全风险通告、Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告、swagger-api未授权访问漏洞及防治方法、

2025-05-14 08:26:30 +00:00

Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞.md

BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、

2025-05-20 20:21:53 +00:00

Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428).md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

Java代审&后台计划任务中的RCE攻击.md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

JAVA代审之XSS漏洞.md

JAVA代审之XSS漏洞、

2025-05-05 20:20:45 +00:00

Java代码审计 Alibaba Sentinel SSRF漏洞代码审计.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

Java代码审计之命令执行漏洞详解.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

java代码审计之常见漏洞学习.md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

JNDI注入漏洞分析.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

JS漏洞挖掘｜分享使用FindSomething联动的挖掘思路.md

漏洞预警 | Tenda AC9命令注入漏洞、漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞、公安部发布等保工作说明函，流行AI开发工具曝严重漏洞|一周特辑、JS漏洞挖掘｜分享使用FindSomething联动的挖掘思路、漏洞预警 | 锐捷EWEB任意文件读取漏洞、

2025-05-10 01:25:10 +00:00

JWT原理及常见漏洞详解.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、【漏洞通告】VMware vCenter Server认证命令执行漏洞(CVE-2025-41225)、漏洞赏金工具 -- BBtool（5月21日更新）、JWT原理及常见漏洞详解、

2025-05-22 20:21:25 +00:00

kafka未授权漏洞.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

Kali实战：安全漏洞一网打尽.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

Kibana原型污染漏洞可导致远程代码执行.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

Linux 内核补丁管理：漏洞防御新策略.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

Linux内核漏洞利用CVE-2025-21756：Vsock 攻击.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、

2025-05-24 12:35:14 +00:00

Linux内核高频攻击面与漏洞类型统计研究.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00

macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

MiSRC 端午漏洞活动开启，等你超凡出 “粽”.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

Mongoose 搜索注入漏洞复现与修复.md

Mongoose 搜索注入漏洞复现与修复、Pwn2Own 2025柏林赛落幕！29个零日漏洞曝光，百万奖金花落谁家？、【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187、

2025-05-20 16:24:44 +00:00

Mozilla修复了在Pwn2Own Berlin 2025上公开演示的零日漏洞.md

Mozilla修复了在Pwn2Own Berlin 2025上公开演示的零日漏洞、安全动态回顾|65款违法违规收集使用个人信息的移动应用被通报 微软5月补丁星期二修复72个漏洞、2025攻防演练必修高危漏洞集合（1.0版）、

2025-05-20 08:27:01 +00:00

Nacos Derby RCE代码审计.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

Nacos Derby命令执行漏洞利用脚本（5月15日更新）.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

Next.js CVE-2025–29927 hackinghub.md

手把手教你写好一份完整的漏洞报告、Next.js CVE-2025–29927 hackinghub、西悉尼大学披露安全漏洞和泄露了 580 TB 数据、

2025-05-03 20:19:00 +00:00

NIST、CISA联合提出漏洞利用概率度量标准.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

Nodejs Node.Js 异常处理不当漏洞.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

OPC UA协议与漏洞分析.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

OSS漏洞检测工具.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南.md

PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、域0day容易利用吗、

2025-05-23 01:37:19 +00:00

PenetrationTestingPOC：渗透测试相关工具合集.md

基于AWVSapi实现的漏洞扫描网站、Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限、0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集、【※】一个神一般的linux全架构全漏洞提权傻瓜程序、PenetrationTestingPOC：渗透测试相关工具合集、记某医院APP的一次逻辑漏洞挖掘、Commvault SSRF 致代码执行漏洞 (CVE-2025-34028)、【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！、

2025-05-05 16:24:58 +00:00

PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述.md

【安全圈】黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据、小皮面板从未授权到RCE、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 16:25:01 +00:00

phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

Play勒索软件团伙利用零日漏洞部署恶意程序.md

AI自动化代码审计RCE、工具推荐 | MSSQL多功能集合命令执行利用工具、RCE、漏洞预警 | 通达OA远程代码执行漏洞、超越漏洞修复的安全观、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞、Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器、Play勒索软件团伙利用零日漏洞部署恶意程序、【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)、【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、使用区间分析识别智能合约中的漏洞、某CRM系统前台RCE漏洞、

2025-05-08 04:24:06 +00:00

poc Windows 远程桌面网关 (RD Gateway) CVE-2025-21297介绍.md

雷神众测漏洞周报2025.5.12-2025.5.18、入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞、山东大学 | MiniCAT：了解和检测小程序中的跨页面请求伪造漏洞、poc | Windows 远程桌面网关 (RD Gateway) CVE-2025-21297介绍、

2025-05-19 08:28:08 +00:00

PoC 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

Pwn2Own 2025 柏林赛day2，VMware ESXi被攻破，漏洞价值15W刀.md

某校园解决方案提供商智慧校园通用漏洞挖掘、微软2025年5月份于周二补丁日针对78漏洞发布安全补丁、Pwn2Own 2025 柏林赛day2，VMware ESXi被攻破，漏洞价值15W刀、Centos添加漏洞扫描、英特尔CPU曝新漏洞：每秒偷走17KB数据！新型芯片漏洞有多可怕、

2025-05-17 08:22:41 +00:00

Pwn2Own 2025柏林赛落幕！29个零日漏洞曝光，百万奖金花落谁家？.md

Mongoose 搜索注入漏洞复现与修复、Pwn2Own 2025柏林赛落幕！29个零日漏洞曝光，百万奖金花落谁家？、【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187、

2025-05-20 16:24:44 +00:00

Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金.md

【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、

2025-05-20 12:40:46 +00:00

Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节.md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

RCE.md

BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、

2025-05-20 20:21:53 +00:00

Redis 漏洞分析——lua 脚本篇.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

Rscan自动化扫描利器，指纹识别更精准，漏洞扫描更全面漏洞探测.md

【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！、浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、Rscan自动化扫描利器，指纹识别更精准，漏洞扫描更全面|漏洞探测、某OA代码审计之挖掘0day，未公开poc、原力金智SRC上线漏洞盒子 | 「企业SRC」新住客、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-08 16:25:07 +00:00

ruoyi系统 4.8 后台RCE漏洞分析.md

工具集：Fiora【漏洞PoC框架图形版的Nuclei】、ruoyi系统 4.8 后台RCE漏洞分析、

2025-05-18 01:42:22 +00:00

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

SAP NetWeaver漏洞利用进入第二波威胁活动.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

Setuptools 漏洞导致数百万 Python 用户易受RCE攻击.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

SimpleHelp复现.md

SimpleHelp复现、

2025-05-04 01:43:01 +00:00

Spring Security CVE-2025-22234 引入用户名枚举向量.md

漏洞挖掘—隐藏资产挖掘SQL注入、Spring Security CVE-2025-22234 引入用户名枚举向量、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、[靶场复现]CyberStrikeLab-Gear、ECU自适应模糊测试：用于增强漏洞检测的模块化测试平台方法、AirBorne漏洞可导致苹果设备被完全劫持、最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全、

2025-05-03 12:34:41 +00:00

SpringBlade api∕blade-system∕menu∕list接口存在SQL注入漏洞 附POC.md

SpringBlade api∕blade-system∕menu∕list接口存在SQL注入漏洞 附POC、

2025-05-22 01:37:08 +00:00

SRC实战案例分享-验证码漏洞.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

src漏洞挖掘之XSS由浅入深.md

src漏洞挖掘之XSS由浅入深、网络安全厂商SonicWall修复SMA 100系列设备高危漏洞 攻击者可组合利用执行任意代码、多个未授权漏洞深度利用实战、人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、车机Android系统安全漏洞深入浅出、漏洞预警 | FoxCMS SQL注入漏洞、

2025-05-12 01:40:25 +00:00

SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！.md

通过细节挖掘漏洞的艺术、【CTFer成长之路】反序列化漏洞、vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全、SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、Apache Parquet Java 远程代码执行漏洞、

2025-05-05 12:38:16 +00:00

src漏洞挖掘必备利器.md

src漏洞挖掘必备利器、前瞻对抗｜这大概是首次，AI挖出了Linux内核可利用0day、朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞、【漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、

2025-05-23 04:22:59 +00:00

SRC漏洞案例之祝你生日快乐.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

SSH服务已关，为何还被扫描出漏洞？.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00

swagger-api未授权访问漏洞及防治方法.md

漏洞挖掘—利用查询功能获取敏感信息、小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、能信安：漏洞通告、漏洞预警 | 致远OA代码注入漏洞、2025年5月微软补丁日多个高危漏洞安全风险通告、Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告、swagger-api未授权访问漏洞及防治方法、

2025-05-14 08:26:30 +00:00

SysAid On-Prem XML注入漏洞 (CVE-2025-2776).md

SysAid On-Prem XML注入漏洞 (CVE-2025-2776)、妖气山视频管理系统 get_media_list_by_filter.json SQL注入漏洞、重生HW之利用邮箱漏洞寻找突破口打穿目标内网、

2025-05-18 04:25:35 +00:00

SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室.md

一次某info开源系统漏洞挖掘、RCE、一次某info开源系统漏洞挖掘、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、实战攻防之Nacos漏洞一文通、znlinux linux全架构全漏洞提权程序、使用区间分析识别智能合约中的漏洞、Dify 组合漏洞获取LLM KEY、漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）、CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞、SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室、

2025-05-07 16:25:47 +00:00

ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

Vitejs漏洞复现与利用.md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

vLLM 的 Mooncake 存在严重 RCE 漏洞（10).md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全.md

通过细节挖掘漏洞的艺术、【CTFer成长之路】反序列化漏洞、vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全、SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、Apache Parquet Java 远程代码执行漏洞、

2025-05-05 12:38:16 +00:00

VMware ESXi & vCenter 执行任意命令漏洞.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

VMware Tools 漏洞允许攻击者篡改文件以触发恶意作.md

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载、ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击、内存镜像分析实战：破解攻击者入侵路径，全程可复现！、VMware Tools 漏洞允许攻击者篡改文件以触发恶意作、【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）、微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、CNVD漏洞周报2025年第17期、

2025-05-13 08:27:04 +00:00

VMware 紧急修复多个漏洞.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

Webpack源码泄露漏洞批量探测.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新.md

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新、CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析、CNNVD | 关于Fortinet多款产品安全漏洞的通报、【SRC实战】一次空白页面的“妙手回春”变严重漏洞、CNNVD关于Fortinet多款产品安全漏洞的通报、从XSS到"RCE"的PC端利用链构建、

2025-05-15 16:25:01 +00:00

WHMCS 7.x 存在恶性漏洞.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

Windows NTLM 哈希泄漏漏洞被利用来针对政府进行网络钓鱼攻击.md

重生HW之利用邮箱漏洞寻找突破口打穿目标内网、一次任意文件下载漏洞审计-JAVA、Windows NTLM 哈希泄漏漏洞被利用来针对政府进行网络钓鱼攻击、2025年漏洞统计报告附下载、

2025-05-18 20:19:47 +00:00

Windows Server 2025 漏洞（BadSuccessor）暴露 Active Directory 帐户.md

Windows Server 2025 漏洞（BadSuccessor）暴露 Active Directory 帐户、

2025-05-25 08:22:16 +00:00

Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

Windows 部署服务中发现新漏洞.md

金和JC6协同管理平台 oaplusrangedownloadfile 任意文件下载漏洞、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、支付漏洞实战、Windows 部署服务中发现新漏洞、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、

2025-05-06 16:22:36 +00:00

Windows远程桌面网关UAF漏洞可导致远程代码执行.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011).md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

WordPress depicter插件SQL注入漏洞（CVE-2025-2011）.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

WordPress TargetSMS 插件存在前台代码执行漏洞.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

WordPress前台任意文件读取漏洞POC（CVE-2025-2294）.md

国安部提醒警惕智能穿戴设备泄密，英特尔CPU曝漏洞|一周特辑、WordPress前台任意文件读取漏洞POC（CVE-2025-2294）、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、泥煤的，又一次RCE、通过细节挖掘漏洞的艺术、

2025-05-17 01:27:19 +00:00

XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

XXE：高级 XXE 漏洞利用完整指南.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

Yakit + xray联动探测漏洞.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

znlinux linux全架构全漏洞提权程序.md

一次某info开源系统漏洞挖掘、RCE、一次某info开源系统漏洞挖掘、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、实战攻防之Nacos漏洞一文通、znlinux linux全架构全漏洞提权程序、使用区间分析识别智能合约中的漏洞、Dify 组合漏洞获取LLM KEY、漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）、CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞、SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室、

2025-05-07 16:25:47 +00:00

Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

zyxel路由器CVE-2024-9200漏洞调用链分析.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

一个漏洞挖掘小工具 - SeeMore.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

一包包免费纸巾骗走老人们2亿元;谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过.md

一包包免费纸巾骗走老人们2亿元;|谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过、一个漏洞挖掘小工具 - SeeMore、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、装盟科技-家装ERP管理系统 Public.asmx SQL注入漏洞、多个 Ivanti Endpoint Mobile Manager 存在远程执行代码漏洞、CVE-2025-4427∕4428：Ivanti EPMM 远程代码执行 - 技术分析、装盟科技-家装ERP管理系统 Budget.asmx SQL注入漏洞、

2025-05-17 12:35:03 +00:00

一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞.md

Clash verge 漏洞复现、【成功复现】DocsGPT远程代码执行漏洞 (CVE-2025-0868)、一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞、

2025-05-11 08:22:38 +00:00

一文详述XSS漏洞.md

漏洞管理中的四大常见误区及改进方案、CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)、Clash Verge rev 本地提权∕远程命令执行漏洞 POC（5月1日更新）、一文详述XSS漏洞、

2025-05-01 16:23:51 +00:00

一次edu站点从前台sql注入到后台rce.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

一次从注册功能隐藏到发现的sql注入漏洞.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

一次任意文件下载漏洞审计-JAVA.md

重生HW之利用邮箱漏洞寻找突破口打穿目标内网、一次任意文件下载漏洞审计-JAVA、Windows NTLM 哈希泄漏漏洞被利用来针对政府进行网络钓鱼攻击、2025年漏洞统计报告附下载、

2025-05-18 20:19:47 +00:00

一次十分详细的漏洞挖掘记录,新思路+多个高危.md

【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！、浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、Rscan自动化扫描利器，指纹识别更精准，漏洞扫描更全面|漏洞探测、某OA代码审计之挖掘0day，未公开poc、原力金智SRC上线漏洞盒子 | 「企业SRC」新住客、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-08 16:25:07 +00:00

一次某info开源系统漏洞挖掘.md

一次某info开源系统漏洞挖掘、RCE、一次某info开源系统漏洞挖掘、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、实战攻防之Nacos漏洞一文通、znlinux linux全架构全漏洞提权程序、使用区间分析识别智能合约中的漏洞、Dify 组合漏洞获取LLM KEY、漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）、CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞、SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室、

2025-05-07 16:25:47 +00:00

一次获取RCE以及提权到root权限的渗透过程.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

一款专为安全研究人员和白帽子设计的漏洞赏金工具.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

一款功能强大的通用漏洞扫描器-Sirius！.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

一款开源免费的漏洞扫描工具-Sirius.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞.md

华硕预装驱动软件中的一键RCE、智能汽车安全-漏洞挖掘到控车攻击、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞、智能汽车安全-漏洞挖掘到控车攻击、猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞、AI自动化代码审计RCE、漏洞预警 | 用友U8CRM SQL注入漏洞、迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）、

2025-05-12 04:24:20 +00:00

一行代码即可让iPhone“变砖”：iOS高危漏洞解析.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00

万户OA DocumentHistory.jsp sql注入漏洞.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

三星MagicINFO漏洞在PoC发布几天后被利用.md

立即更新！Google修复已被攻击者利用的Android高危漏洞（CVE-2025-27363）、三星MagicINFO漏洞在PoC发布几天后被利用、漏洞预警 | Unibox路由器命令注入漏洞、某开源cms 0day挖掘、漏洞预警 | SmartBI任意用户删除漏洞、最新Nessus2025.5.7版本主机漏洞扫描∕探测工具Windows∕Linux下载、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、价值2500 美元的漏洞：通过供应链攻击实现RCE、通过细节挖掘漏洞的艺术、漏洞扫描结果差异背后的评分标准揭秘：国内外主流体系对比、

2025-05-07 01:36:59 +00:00

三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

上周关注度较高的产品安全漏洞(20250421-20250427).md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

上周关注度较高的产品安全漏洞(20250428-20250511).md

【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、客户端漏洞在红蓝对抗中的挖掘与利用、华硕修复严重的DriverHub 漏洞、【海外SRC实战】一个支付逻辑漏洞，怒赚 $9000 赏金、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、Yakit + xray联动探测漏洞、上周关注度较高的产品安全漏洞(20250428-20250511)、苹果修复iOS、macOS 平台上的多个严重漏洞、趁乱上位，欧洲漏洞数据库上线、昂捷CRM cwsapprove.asmx SQL注入漏洞、

2025-05-14 04:23:17 +00:00

上周关注度较高的产品安全漏洞(20250512-20250518).md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞.md

【安全圈】​​Linux 漏洞数量一年激增 967%​、漏洞研究(9)：XXL-JOB调度中心后台任务执行SSRF漏洞 CVE-2024-24113、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、政府邮箱被利用XSS漏洞入侵；2024年微软披露漏洞增长11%、

2025-05-18 16:21:11 +00:00

专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

严重的 Erlang∕OTP SSH RCE 漏洞现已公开，请立即修补.md

严重的 Erlang∕OTP SSH RCE 漏洞现已公开，请立即修补、FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码、【漏洞预警】Apache IoTDB远程代码执行漏洞、工具推荐 | 最新开源若依Vue漏洞检测工具、

2025-05-14 20:18:00 +00:00

严重的Langflow RCE 漏洞被用于攻击AI app 服务器.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！.md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

中标价85万防火墙，网购仅300元？；苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

五一福利 抽CNVD高危漏洞.md

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行、聊聊对安全漏洞的一些关键认知、五一福利 | 抽CNVD高危漏洞、入侵苹果——SQL注入远程代码执行、『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！、

2025-05-03 08:22:04 +00:00

亚控科技 KingPortal 开发系统 imgPath 文件读取漏洞.md

亚控科技 KingPortal 开发系统 imgPath 文件读取漏洞、electrolink 信息泄露漏洞 (CVE-2025-28228)、

2025-05-09 20:20:42 +00:00

人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞.md

src漏洞挖掘之XSS由浅入深、网络安全厂商SonicWall修复SMA 100系列设备高危漏洞 攻击者可组合利用执行任意代码、多个未授权漏洞深度利用实战、人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、车机Android系统安全漏洞深入浅出、漏洞预警 | FoxCMS SQL注入漏洞、

2025-05-12 01:40:25 +00:00

从 .NET 代码审计看 ViewState 反序列化漏洞.md

从 .NET 代码审计看 ViewState 反序列化漏洞、研究人员发现 macOS 远程代码执行缺陷漏洞 – CVE-2024-44236、分享云安全浪潮src漏洞挖掘技巧、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、任意文件读取漏洞、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、

2025-05-11 01:41:22 +00:00

从 SSRF 到 RCE：一次众测Fastjson=1.2.68反序列化RCE过程挖洞技巧.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

从IBM《2025年X-Force威胁情报指数报告》看安全文化的必要性.md

从IBM《2025年X-Force威胁情报指数报告》看安全文化的必要性、【情报】CVE出现罕见的10.0评分漏洞，SAP NetWeaver存在RCE漏洞、CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)、【安全圈】Apache Tomcat 漏洞可导致攻击者绕过规则并触发 DoS 条件、

2025-05-01 08:24:39 +00:00

从XSS到RCE的PC端利用链构建.md

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新、CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析、CNNVD | 关于Fortinet多款产品安全漏洞的通报、【SRC实战】一次空白页面的“妙手回春”变严重漏洞、CNNVD关于Fortinet多款产品安全漏洞的通报、从XSS到"RCE"的PC端利用链构建、

2025-05-15 16:25:01 +00:00

从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

从代码看任意文件上传漏洞.md

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432、从代码看任意文件上传漏洞、实战攻防之Nacos漏洞、CVE-2025-21756｜Linux提权漏洞（PoC）、CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问、天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析、CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）、

2025-05-05 01:39:18 +00:00

从靶场到实战：某双一流高校多个高危漏洞.md

【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问、AI生成虚假漏洞报告污染漏洞赏金平台、信息安全漏洞周报【第021期】、从靶场到实战：某双一流高校多个高危漏洞、思科紧急修复致命漏洞，黑客可借此全面接管设备、

2025-05-09 12:37:45 +00:00

代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

代码审计 U8 FileManageServlet 文件读取漏洞分析.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

价值2500 美元的漏洞：通过供应链攻击实现RCE.md

立即更新！Google修复已被攻击者利用的Android高危漏洞（CVE-2025-27363）、三星MagicINFO漏洞在PoC发布几天后被利用、漏洞预警 | Unibox路由器命令注入漏洞、某开源cms 0day挖掘、漏洞预警 | SmartBI任意用户删除漏洞、最新Nessus2025.5.7版本主机漏洞扫描∕探测工具Windows∕Linux下载、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、价值2500 美元的漏洞：通过供应链攻击实现RCE、通过细节挖掘漏洞的艺术、漏洞扫描结果差异背后的评分标准揭秘：国内外主流体系对比、

2025-05-07 01:36:59 +00:00

任意文件读取漏洞.md

从 .NET 代码审计看 ViewState 反序列化漏洞、研究人员发现 macOS 远程代码执行缺陷漏洞 – CVE-2024-44236、分享云安全浪潮src漏洞挖掘技巧、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、任意文件读取漏洞、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、

2025-05-11 01:41:22 +00:00

任意用户登录漏洞挖掘思路.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

任用账号密码重置漏洞.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

企业内部安全漏洞修复流程的建立与思考.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年.md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门.md

Ingram【网络摄像头漏洞扫描工具】、记某医院APP的一次逻辑漏洞挖掘、伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门、【极思】一个伪0day的抓捕实录、

2025-05-05 08:27:00 +00:00

你来你也能RCE.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

使用区间分析识别智能合约中的漏洞.md

一次某info开源系统漏洞挖掘、RCE、一次某info开源系统漏洞挖掘、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、实战攻防之Nacos漏洞一文通、znlinux linux全架构全漏洞提权程序、使用区间分析识别智能合约中的漏洞、Dify 组合漏洞获取LLM KEY、漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）、CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞、SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室、

2025-05-07 16:25:47 +00:00

俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

信息安全漏洞周报（2025年第18期）.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

信息安全漏洞周报（2025年第19期）.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

信息安全漏洞周报（2025年第20期）.md

30个云安全漏洞的发现与利用技巧，非常有用！、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞、信息安全漏洞周报（2025年第20期）、【CVE-2025-40634】缓冲区溢出 EXP 公布、

2025-05-21 08:26:09 +00:00

信息安全漏洞周报【第020期】.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

信息安全漏洞周报【第021期】.md

【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问、AI生成虚假漏洞报告污染漏洞赏金平台、信息安全漏洞周报【第021期】、从靶场到实战：某双一流高校多个高危漏洞、思科紧急修复致命漏洞，黑客可借此全面接管设备、

2025-05-09 12:37:45 +00:00

信息安全漏洞周报【第022期】.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

信息安全漏洞周报【第023期】.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

信息安全漏洞月报（2025年4月）.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

健康证泄露导致的越权漏洞.md

思路清晰，我是菜B，8小时爆肝windows 32位syncbreeze缓冲区溢出漏洞复现、CFCA联合银联云计算中心发现AI助手安全漏洞、【原创漏洞】AOSP跨用户资源访问漏洞、健康证泄露导致的越权漏洞、

2025-05-09 16:23:28 +00:00

入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞.md

雷神众测漏洞周报2025.5.12-2025.5.18、入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞、山东大学 | MiniCAT：了解和检测小程序中的跨页面请求伪造漏洞、poc | Windows 远程桌面网关 (RD Gateway) CVE-2025-21297介绍、

2025-05-19 08:28:08 +00:00

入侵苹果——SQL注入远程代码执行.md

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行、聊聊对安全漏洞的一些关键认知、五一福利 | 抽CNVD高危漏洞、入侵苹果——SQL注入远程代码执行、『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！、

2025-05-03 08:22:04 +00:00

全场景漏洞扫描“小钢炮”RayScan V8重磅发布.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、

2025-05-24 12:35:14 +00:00

公共场所免费 WiFi 暗藏的安全漏洞.md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

公安部发布等保工作说明函，流行AI开发工具曝严重漏洞一周特辑.md

漏洞预警 | Tenda AC9命令注入漏洞、漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞、公安部发布等保工作说明函，流行AI开发工具曝严重漏洞|一周特辑、JS漏洞挖掘｜分享使用FindSomething联动的挖掘思路、漏洞预警 | 锐捷EWEB任意文件读取漏洞、

2025-05-10 01:25:10 +00:00

关于对网络安全等级保护有关工作事项进一步说明的函原文 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

关于小红书SRC暂停漏洞测试活动的公告.md

国外某停车管理系统V1.13存在前台SQL注入漏洞、【PoC】威胁行为者在野利用 SAP 漏洞、FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台、某OA代码审计之挖掘0day，未公开poc、关于小红书SRC暂停漏洞测试活动的公告、好用的漏洞复现靶机推荐、282G福利大放送！2025黑客、网络安全资料全网最全资料大合集（从0到挖漏洞、打CTF、护网、就业）、

2025-05-10 12:34:27 +00:00

关于账号相关漏洞的一次测试.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

内存镜像分析实战：破解攻击者入侵路径，全程可复现！.md

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载、ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击、内存镜像分析实战：破解攻击者入侵路径，全程可复现！、VMware Tools 漏洞允许攻击者篡改文件以触发恶意作、【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）、微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、CNVD漏洞周报2025年第17期、

2025-05-13 08:27:04 +00:00

出洞如此简单！一次轻松的小程序漏洞挖掘.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

分享一下我的漏洞挖掘经验.md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

分享云安全浪潮src漏洞挖掘技巧.md

从 .NET 代码审计看 ViewState 反序列化漏洞、研究人员发现 macOS 远程代码执行缺陷漏洞 – CVE-2024-44236、分享云安全浪潮src漏洞挖掘技巧、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、任意文件读取漏洞、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、

2025-05-11 01:41:22 +00:00

分享短信轰炸漏洞小窍门.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

创宇安全智脑 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC).md

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC)、漏洞预警 Salia PLCC check_req.php 命令执行漏洞、漏洞挖掘之 FOFA 语法技巧、CVE-2024-55030：NASA fPrime 队列溢出导致 DoS 漏洞、用友U8 CRM最新SQL注入漏洞及解决方法（CNVD-2025-09018）、

2025-05-15 08:26:40 +00:00

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行.md

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行、可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备、Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC、CVE-2017-9769 RZPNK.sys漏洞复现、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444）、

2025-05-06 20:21:58 +00:00

前瞻对抗｜这大概是首次，AI挖出了Linux内核可利用0day.md

src漏洞挖掘必备利器、前瞻对抗｜这大概是首次，AI挖出了Linux内核可利用0day、朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞、【漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、

2025-05-23 04:22:59 +00:00

包教包会包分配项目，单月斩获漏洞赏金2.7W！.md

【安全圈】黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据、小皮面板从未授权到RCE、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 16:25:01 +00:00

华硕DriverHub漏洞允许恶意网站以管理员权限执行命令.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

华硕修复严重的DriverHub 漏洞.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

华硕警告使用 AiCloud 的路由器存在严重的身份验证绕过漏洞.md

攻防实战之若依(RuoYi)框架漏洞战争手册、某OA代码审计之挖掘0day，未公开poc、新漏洞影响过去6年内所有英特尔处理器、华硕警告使用 AiCloud 的路由器存在严重的身份验证绕过漏洞、

2025-05-17 16:21:47 +00:00

华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

华硕预装驱动软件中的一键RCE.md

华硕预装驱动软件中的一键RCE、智能汽车安全-漏洞挖掘到控车攻击、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞、智能汽车安全-漏洞挖掘到控车攻击、猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞、AI自动化代码审计RCE、漏洞预警 | 用友U8CRM SQL注入漏洞、迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）、

2025-05-12 04:24:20 +00:00

印度阿三安全研究员，欺骗漏洞赏金全过程！.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

原创—中国乃至世界进入后门时代，挖漏洞该怎么挖.md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

原创先锋 后台管理 存在未授权访问漏洞.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

原力金智SRC上线漏洞盒子 「企业SRC」新住客.md

【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！、浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、Rscan自动化扫描利器，指纹识别更精准，漏洞扫描更全面|漏洞探测、某OA代码审计之挖掘0day，未公开poc、原力金智SRC上线漏洞盒子 | 「企业SRC」新住客、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-08 16:25:07 +00:00

发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE).md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

发现网络攻击后立即关闭系统？错！ Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备.md

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行、可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备、Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC、CVE-2017-9769 RZPNK.sys漏洞复现、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444）、

2025-05-06 20:21:58 +00:00

吉大正元身份认证网关 downTools 任意文件读取漏洞.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、吉大正元身份认证网关 downTools 任意文件读取漏洞、

2025-05-11 20:18:53 +00:00

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、某报表漏洞分析、【CTFer成长之路】零元购逻辑漏洞、栈溢出从复现到挖掘-CVE-2018-16333漏洞复现详解、Edu双一流证书站 | github密码泄露导致的越权漏洞、

2025-05-11 16:21:26 +00:00

商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？.md

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告、通过细节挖掘漏洞的艺术、漏洞预警 | Optilink管理系统注入漏洞、Google Chrome 访问控制不当漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 力软敏捷开发框架远程代码执行漏洞、漏洞预警 | NetMizer日志管理系统SQL注入漏洞、商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？、

2025-05-21 01:38:16 +00:00

因不满漏洞分级，发现者公布WinServer2025 0day细节.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

国外某停车管理系统V1.13存在前台SQL注入漏洞.md

国外某停车管理系统V1.13存在前台SQL注入漏洞、【PoC】威胁行为者在野利用 SAP 漏洞、FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台、某OA代码审计之挖掘0day，未公开poc、关于小红书SRC暂停漏洞测试活动的公告、好用的漏洞复现靶机推荐、282G福利大放送！2025黑客、网络安全资料全网最全资料大合集（从0到挖漏洞、打CTF、护网、就业）、

2025-05-10 12:34:27 +00:00

国安部提醒警惕智能穿戴设备泄密，英特尔CPU曝漏洞一周特辑.md

国安部提醒警惕智能穿戴设备泄密，英特尔CPU曝漏洞|一周特辑、WordPress前台任意文件读取漏洞POC（CVE-2025-2294）、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、泥煤的，又一次RCE、通过细节挖掘漏洞的艺术、

2025-05-17 01:27:19 +00:00

域0day容易利用吗.md

PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、域0day容易利用吗、

2025-05-23 01:37:19 +00:00

域渗透入门-令牌窃取（含复现步骤）.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）.md

金和JC6协同管理平台 oaplusrangedownloadfile 任意文件下载漏洞、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、支付漏洞实战、Windows 部署服务中发现新漏洞、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、

2025-05-06 16:22:36 +00:00

基于AWVSapi实现的漏洞扫描网站.md

微软 Telnet 服务器惊现 0Click 重大漏洞、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、审计分析 | 某次.NET源码的前台漏洞审计流程、雷神众测漏洞周报2025.4.28-2025.5.5、AirPlay 曝“AirBorne”蠕虫级 0-Click RCE 漏洞！无需交互即可入侵 iPhone∕Mac、基于AWVSapi实现的漏洞扫描网站、谷歌修复了已被积极利用的Android漏洞CVE-2025-27363、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、若依(RuoYi)框架漏洞战争手册、漏洞预警 | 用友NC SQL注入漏洞、微软 0-Click Telnet 漏洞可导致无需用户操作即可窃取凭证、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、

2025-05-07 04:22:43 +00:00

基于Drozer框架对安卓四大组件的漏洞挖掘总结.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

基于路由转发导致的权限认证绕过漏洞分析.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

多个 GitLab 漏洞使攻击者能够发起 DoS 攻击.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

多个 Ivanti Endpoint Mobile Manager 存在远程执行代码漏洞.md

一包包免费纸巾骗走老人们2亿元;|谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过、一个漏洞挖掘小工具 - SeeMore、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、装盟科技-家装ERP管理系统 Public.asmx SQL注入漏洞、多个 Ivanti Endpoint Mobile Manager 存在远程执行代码漏洞、CVE-2025-4427∕4428：Ivanti EPMM 远程代码执行 - 技术分析、装盟科技-家装ERP管理系统 Budget.asmx SQL注入漏洞、

2025-05-17 12:35:03 +00:00

多个公共漏洞知识库集成汇总.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

多个未授权漏洞深度利用实战.md

src漏洞挖掘之XSS由浅入深、网络安全厂商SonicWall修复SMA 100系列设备高危漏洞 攻击者可组合利用执行任意代码、多个未授权漏洞深度利用实战、人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、车机Android系统安全漏洞深入浅出、漏洞预警 | FoxCMS SQL注入漏洞、

2025-05-12 01:40:25 +00:00

多个高危漏洞挖掘实战.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

多功能BurpSuite漏洞探测插件—TsojanScan.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 牛览.md

【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、

2025-05-20 12:40:46 +00:00

大众汽车应用程序漏洞可致车主信息和服务记录泄露.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

天津市破获一起“扫码领鸡蛋”个人信息贩卖案；一行代码即可让iPhone“变砖”：iOS高危漏洞解析.md

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432、从代码看任意文件上传漏洞、实战攻防之Nacos漏洞、CVE-2025-21756｜Linux提权漏洞（PoC）、CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问、天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析、CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）、

2025-05-05 01:39:18 +00:00

奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光牛览.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

好用的漏洞复现靶机推荐.md

国外某停车管理系统V1.13存在前台SQL注入漏洞、【PoC】威胁行为者在野利用 SAP 漏洞、FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台、某OA代码审计之挖掘0day，未公开poc、关于小红书SRC暂停漏洞测试活动的公告、好用的漏洞复现靶机推荐、282G福利大放送！2025黑客、网络安全资料全网最全资料大合集（从0到挖漏洞、打CTF、护网、就业）、

2025-05-10 12:34:27 +00:00

如何从漏洞POC或者EXP代码中学习漏洞原理？.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

妖气山视频管理系统 get_media_list_by_filter.json SQL注入漏洞.md

SysAid On-Prem XML注入漏洞 (CVE-2025-2776)、妖气山视频管理系统 get_media_list_by_filter.json SQL注入漏洞、重生HW之利用邮箱漏洞寻找突破口打穿目标内网、

2025-05-18 04:25:35 +00:00

安全动态回顾65款违法违规收集使用个人信息的移动应用被通报 微软5月补丁星期二修复72个漏洞.md

Mozilla修复了在Pwn2Own Berlin 2025上公开演示的零日漏洞、安全动态回顾|65款违法违规收集使用个人信息的移动应用被通报 微软5月补丁星期二修复72个漏洞、2025攻防演练必修高危漏洞集合（1.0版）、

2025-05-20 08:27:01 +00:00

安全快报 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

安全漏洞管理的4个常见误区.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建.md

【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、Clash Verge rev提权与命令执行分析、实战攻防之Nacos漏洞一文通、支付类漏洞挖掘技巧总结、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、通过细节挖掘漏洞的艺术、若依(RuoYi)框架漏洞战争手册、

2025-05-09 04:23:01 +00:00

安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构.md

金和JC6协同管理平台 oaplusrangedownloadfile 任意文件下载漏洞、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、支付漏洞实战、Windows 部署服务中发现新漏洞、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、

2025-05-06 16:22:36 +00:00

安全资讯英特尔CPU曝分支权限注入重大安全漏洞.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

安卓逆向 -- 分析某库登录逻辑以及协议复现.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期].md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期].md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期].md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

宏景eHR searchCreatPlanList.do SQL注入漏洞.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

实战-漏洞挖掘.md

若依(RuoYi)框架漏洞战争手册、思科紧急修复致命漏洞，黑客可借此全面接管设备、漏洞管理“扫雷”之动态优先级技术、实战-漏洞挖掘、公安部发布等保工作说明函，流行AI开发工具曝严重漏洞|一周特辑、

2025-05-10 04:21:32 +00:00

实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的.md

从 .NET 代码审计看 ViewState 反序列化漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、思科发布IOS XE无线控制器中的关键漏洞更新、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、某云盘系统 API 端点无限制上传漏洞解析、实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、漏洞预警 | Unibox路由器命令注入漏洞、常见的信息泄露漏洞挖掘（第二部分）、

2025-05-09 01:28:36 +00:00

实战攻防之Nacos漏洞.md

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432、从代码看任意文件上传漏洞、实战攻防之Nacos漏洞、CVE-2025-21756｜Linux提权漏洞（PoC）、CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问、天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析、CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）、

2025-05-05 01:39:18 +00:00

实战攻防之Nacos漏洞一文通.md

【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、Clash Verge rev提权与命令执行分析、实战攻防之Nacos漏洞一文通、支付类漏洞挖掘技巧总结、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、通过细节挖掘漏洞的艺术、若依(RuoYi)框架漏洞战争手册、

2025-05-09 04:23:01 +00:00

审计分析 某次.NET源码的前台漏洞审计流程.md

微软 Telnet 服务器惊现 0Click 重大漏洞、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、审计分析 | 某次.NET源码的前台漏洞审计流程、雷神众测漏洞周报2025.4.28-2025.5.5、AirPlay 曝“AirBorne”蠕虫级 0-Click RCE 漏洞！无需交互即可入侵 iPhone∕Mac、基于AWVSapi实现的漏洞扫描网站、谷歌修复了已被积极利用的Android漏洞CVE-2025-27363、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、若依(RuoYi)框架漏洞战争手册、漏洞预警 | 用友NC SQL注入漏洞、微软 0-Click Telnet 漏洞可导致无需用户操作即可窃取凭证、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、

2025-05-07 04:22:43 +00:00

客户端漏洞在红蓝对抗中的挖掘与利用.md

【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、客户端漏洞在红蓝对抗中的挖掘与利用、华硕修复严重的DriverHub 漏洞、【海外SRC实战】一个支付逻辑漏洞，怒赚 $9000 赏金、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、Yakit + xray联动探测漏洞、上周关注度较高的产品安全漏洞(20250428-20250511)、苹果修复iOS、macOS 平台上的多个严重漏洞、趁乱上位，欧洲漏洞数据库上线、昂捷CRM cwsapprove.asmx SQL注入漏洞、

2025-05-14 04:23:17 +00:00

小皮面板从未授权到RCE.md

【安全圈】黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据、小皮面板从未授权到RCE、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 16:25:01 +00:00

小程序渗透记录 通过细节挖掘漏洞的艺术.md

一行代码即可让iPhone“变砖”：iOS高危漏洞解析、【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、7天如何从捡破烂到成功挖出一堆0day、AirBorne漏洞可导致苹果设备被完全劫持、分享短信轰炸漏洞小窍门、CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权、Java代码审计之命令执行漏洞详解、SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略、小程序渗透记录 通过细节挖掘漏洞的艺术、zyxel路由器CVE-2024-9200漏洞调用链分析、

2025-05-04 20:19:43 +00:00

小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic.md

漏洞挖掘—利用查询功能获取敏感信息、小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、能信安：漏洞通告、漏洞预警 | 致远OA代码注入漏洞、2025年5月微软补丁日多个高危漏洞安全风险通告、Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告、swagger-api未授权访问漏洞及防治方法、

2025-05-14 08:26:30 +00:00

山东大学 MiniCAT：了解和检测小程序中的跨页面请求伪造漏洞.md

雷神众测漏洞周报2025.5.12-2025.5.18、入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞、山东大学 | MiniCAT：了解和检测小程序中的跨页面请求伪造漏洞、poc | Windows 远程桌面网关 (RD Gateway) CVE-2025-21297介绍、

2025-05-19 08:28:08 +00:00

工具推荐 MSSQL多功能集合命令执行利用工具.md

AI自动化代码审计RCE、工具推荐 | MSSQL多功能集合命令执行利用工具、RCE、漏洞预警 | 通达OA远程代码执行漏洞、超越漏洞修复的安全观、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞、Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器、Play勒索软件团伙利用零日漏洞部署恶意程序、【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)、【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、使用区间分析识别智能合约中的漏洞、某CRM系统前台RCE漏洞、

2025-05-08 04:24:06 +00:00

工具推荐 RCE命令无回显利用工具.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

工具推荐 Swagger API漏洞自动化填充参数利用工具.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

工具推荐 临兵漏洞自动化扫描系统.md

工具推荐 | 临兵漏洞自动化扫描系统、

2025-05-15 20:21:25 +00:00

工具推荐 最新开源若依Vue漏洞检测工具.md

严重的 Erlang∕OTP SSH RCE 漏洞现已公开，请立即修补、FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码、【漏洞预警】Apache IoTDB远程代码执行漏洞、工具推荐 | 最新开源若依Vue漏洞检测工具、

2025-05-14 20:18:00 +00:00

工具集：Fiora【漏洞PoC框架图形版的Nuclei】.md

工具集：Fiora【漏洞PoC框架图形版的Nuclei】、ruoyi系统 4.8 后台RCE漏洞分析、

2025-05-18 01:42:22 +00:00

常见的信息泄露漏洞挖掘（第二部分）.md

从 .NET 代码审计看 ViewState 反序列化漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、思科发布IOS XE无线控制器中的关键漏洞更新、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、某云盘系统 API 端点无限制上传漏洞解析、实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、漏洞预警 | Unibox路由器命令注入漏洞、常见的信息泄露漏洞挖掘（第二部分）、

2025-05-09 01:28:36 +00:00

年薪30W+的秘密：网络安全挖漏洞必备的4类工具与漏洞复现指南.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

当单个ID失败时，成对ID可能通过！越权漏洞就这么简单.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md

30个云安全漏洞的发现与利用技巧，非常有用！、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞、信息安全漏洞周报（2025年第20期）、【CVE-2025-40634】缓冲区溢出 EXP 公布、

2025-05-21 08:26:09 +00:00

当漏洞成为“数字战争”的弹药，谁能改写攻防规则.md

DocsGPT 远程命令执行漏洞 (CVE-2025-0868)、推荐一个专为新手打造的漏洞挖掘实战圈、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、当漏洞成为“数字战争”的弹药，谁能改写攻防规则?、Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金、【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916、

2025-05-19 20:21:10 +00:00

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

微软5月补丁星期二值得关注的漏洞.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

微软2025年5月份于周二补丁日针对78漏洞发布安全补丁.md

某校园解决方案提供商智慧校园通用漏洞挖掘、微软2025年5月份于周二补丁日针对78漏洞发布安全补丁、Pwn2Own 2025 柏林赛day2，VMware ESXi被攻破，漏洞价值15W刀、Centos添加漏洞扫描、英特尔CPU曝新漏洞：每秒偷走17KB数据！新型芯片漏洞有多可怕、

2025-05-17 08:22:41 +00:00

微软2025年5月补丁日重点漏洞安全预警.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

微软2025年5月补丁星期二安全更新修复了5个已被积极利用的零日漏洞.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

微软 0-Click Telnet 漏洞可导致无需用户操作即可窃取凭证.md

微软 Telnet 服务器惊现 0Click 重大漏洞、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、审计分析 | 某次.NET源码的前台漏洞审计流程、雷神众测漏洞周报2025.4.28-2025.5.5、AirPlay 曝“AirBorne”蠕虫级 0-Click RCE 漏洞！无需交互即可入侵 iPhone∕Mac、基于AWVSapi实现的漏洞扫描网站、谷歌修复了已被积极利用的Android漏洞CVE-2025-27363、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、若依(RuoYi)框架漏洞战争手册、漏洞预警 | 用友NC SQL注入漏洞、微软 0-Click Telnet 漏洞可导致无需用户操作即可窃取凭证、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、

2025-05-07 04:22:43 +00:00

微软 Telnet 服务器惊现 0Click 重大漏洞.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用.md

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载、ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击、内存镜像分析实战：破解攻击者入侵路径，全程可复现！、VMware Tools 漏洞允许攻击者篡改文件以触发恶意作、【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）、微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、CNVD漏洞周报2025年第17期、

2025-05-13 08:27:04 +00:00

思科发布IOS XE无线控制器中的关键漏洞更新.md

从 .NET 代码审计看 ViewState 反序列化漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、思科发布IOS XE无线控制器中的关键漏洞更新、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、某云盘系统 API 端点无限制上传漏洞解析、实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、漏洞预警 | Unibox路由器命令注入漏洞、常见的信息泄露漏洞挖掘（第二部分）、

2025-05-09 01:28:36 +00:00

思科紧急修复致命漏洞，黑客可借此全面接管设备.md

【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问、AI生成虚假漏洞报告污染漏洞赏金平台、信息安全漏洞周报【第021期】、从靶场到实战：某双一流高校多个高危漏洞、思科紧急修复致命漏洞，黑客可借此全面接管设备、

2025-05-09 12:37:45 +00:00

思路清晰，我是菜B，8小时爆肝windows 32位syncbreeze缓冲区溢出漏洞复现.md

思路清晰，我是菜B，8小时爆肝windows 32位syncbreeze缓冲区溢出漏洞复现、CFCA联合银联云计算中心发现AI助手安全漏洞、【原创漏洞】AOSP跨用户资源访问漏洞、健康证泄露导致的越权漏洞、

2025-05-09 16:23:28 +00:00

我在马路边，捡到两年前的RCE了.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

我的第一个漏洞赏金计划：我如何赚到 1,000 美元.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

手把手教你写好一份完整的漏洞报告.md

手把手教你写好一份完整的漏洞报告、Next.js CVE-2025–29927 hackinghub、西悉尼大学披露安全漏洞和泄露了 580 TB 数据、

2025-05-03 20:19:00 +00:00

挖洞日记 记一次不断FUZZ拿下高危越权漏洞.md

0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞、挖洞日记 | 记一次不断FUZZ拿下高危越权漏洞、

2025-05-11 12:34:34 +00:00

推荐一个专为新手打造的漏洞挖掘实战圈.md

DocsGPT 远程命令执行漏洞 (CVE-2025-0868)、推荐一个专为新手打造的漏洞挖掘实战圈、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、当漏洞成为“数字战争”的弹药，谁能改写攻防规则?、Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金、【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916、

2025-05-19 20:21:10 +00:00

支付漏洞实战.md

金和JC6协同管理平台 oaplusrangedownloadfile 任意文件下载漏洞、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、支付漏洞实战、Windows 部署服务中发现新漏洞、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、

2025-05-06 16:22:36 +00:00

支付类漏洞挖掘技巧总结.md

【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、Clash Verge rev提权与命令执行分析、实战攻防之Nacos漏洞一文通、支付类漏洞挖掘技巧总结、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、通过细节挖掘漏洞的艺术、若依(RuoYi)框架漏洞战争手册、

2025-05-09 04:23:01 +00:00

攻防实战之若依(RuoYi)框架漏洞战争手册.md

攻防实战之若依(RuoYi)框架漏洞战争手册、某OA代码审计之挖掘0day，未公开poc、新漏洞影响过去6年内所有英特尔处理器、华硕警告使用 AiCloud 的路由器存在严重的身份验证绕过漏洞、

2025-05-17 16:21:47 +00:00

攻防技术观察 试验性攻击工具利用Windows系统信任机制屏蔽Defender；可精准预测漏洞被实际利用概率的评估指标体系发布.md

攻防技术观察| 试验性攻击工具利用Windows系统信任机制屏蔽Defender；可精准预测漏洞被实际利用概率的评估指标体系发布、

2025-05-21 20:20:55 +00:00

政府邮箱被利用XSS漏洞入侵；2024年微软披露漏洞增长11%.md

【安全圈】​​Linux 漏洞数量一年激增 967%​、漏洞研究(9)：XXL-JOB调度中心后台任务执行SSRF漏洞 CVE-2024-24113、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、政府邮箱被利用XSS漏洞入侵；2024年微软披露漏洞增长11%、

2025-05-18 16:21:11 +00:00

数字青春，榜样力量！360漏洞云五四特别直播回顾！.md

【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、zyxel路由器CVE-2024-9200漏洞调用链分析、【极思】一个伪0day的抓捕实录、数字青春，榜样力量！360漏洞云五四特别直播回顾！、渗透测试实战：永恒之蓝漏洞识别、扫描与Metasploit利用全流程、

2025-05-05 04:23:29 +00:00

文件包含漏洞：一场网络安全的“谍影重重”？.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

文末赠书当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险.md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击.md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

新漏洞影响过去6年内所有英特尔处理器.md

攻防实战之若依(RuoYi)框架漏洞战争手册、某OA代码审计之挖掘0day，未公开poc、新漏洞影响过去6年内所有英特尔处理器、华硕警告使用 AiCloud 的路由器存在严重的身份验证绕过漏洞、

2025-05-17 16:21:47 +00:00

新的iOS关键漏洞仅用一行代码就可禁用iphone.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

无需认证的 DoS 漏洞可致 Windows 部署服务崩溃.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

昂捷CRM cwsapprove.asmx SQL注入漏洞.md

【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、客户端漏洞在红蓝对抗中的挖掘与利用、华硕修复严重的DriverHub 漏洞、【海外SRC实战】一个支付逻辑漏洞，怒赚 $9000 赏金、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、Yakit + xray联动探测漏洞、上周关注度较高的产品安全漏洞(20250428-20250511)、苹果修复iOS、macOS 平台上的多个严重漏洞、趁乱上位，欧洲漏洞数据库上线、昂捷CRM cwsapprove.asmx SQL注入漏洞、

2025-05-14 04:23:17 +00:00

星图实验室协助vLLM项目修复多个高危漏洞.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

智能汽车安全-漏洞挖掘到控车攻击.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全.md

漏洞挖掘—隐藏资产挖掘SQL注入、Spring Security CVE-2025-22234 引入用户名枚举向量、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、[靶场复现]CyberStrikeLab-Gear、ECU自适应模糊测试：用于增强漏洞检测的模块化测试平台方法、AirBorne漏洞可导致苹果设备被完全劫持、最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全、

2025-05-03 12:34:41 +00:00

最新Nessus2025.5.7版本主机漏洞扫描∕探测工具Windows∕Linux下载.md

立即更新！Google修复已被攻击者利用的Android高危漏洞（CVE-2025-27363）、三星MagicINFO漏洞在PoC发布几天后被利用、漏洞预警 | Unibox路由器命令注入漏洞、某开源cms 0day挖掘、漏洞预警 | SmartBI任意用户删除漏洞、最新Nessus2025.5.7版本主机漏洞扫描∕探测工具Windows∕Linux下载、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、价值2500 美元的漏洞：通过供应链攻击实现RCE、通过细节挖掘漏洞的艺术、漏洞扫描结果差异背后的评分标准揭秘：国内外主流体系对比、

2025-05-07 01:36:59 +00:00

未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布.md

多个高危漏洞挖掘实战、上周关注度较高的产品安全漏洞(20250421-20250427)、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、全场景漏洞扫描“小钢炮”RayScan V8重磅发布、API漏洞挖掘指北-APISandbox靶场通关.1、DragonForce黑客组织宣称对Co-op网络攻击事件负责并窃取数据、IBM X-Force 2025威胁情报指数报告、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、域渗透入门-令牌窃取（含复现步骤）、FastJSON 安全审计简洁实用指南：黑盒免测也能揪出漏洞、

2025-05-06 04:22:52 +00:00

朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞.md

src漏洞挖掘必备利器、前瞻对抗｜这大概是首次，AI挖出了Linux内核可利用0day、朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞、【漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、

2025-05-23 04:22:59 +00:00

杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、

2025-05-24 12:35:14 +00:00

某CRM系统前台RCE漏洞.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

某GPS定位系统存在前台SQL注入漏洞.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

某OA代码审计之挖掘0day，未公开poc.md

攻防实战之若依(RuoYi)框架漏洞战争手册、某OA代码审计之挖掘0day，未公开poc、新漏洞影响过去6年内所有英特尔处理器、华硕警告使用 AiCloud 的路由器存在严重的身份验证绕过漏洞、

2025-05-17 16:21:47 +00:00

某云盘系统 API 端点无限制上传漏洞解析.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

某医院小程序系统存在水平越权漏洞被约谈.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

某开源cms 0day挖掘.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

某报表漏洞分析.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、某报表漏洞分析、【CTFer成长之路】零元购逻辑漏洞、栈溢出从复现到挖掘-CVE-2018-16333漏洞复现详解、Edu双一流证书站 | github密码泄露导致的越权漏洞、

2025-05-11 16:21:26 +00:00

某校园解决方案提供商智慧校园通用漏洞挖掘.md

某校园解决方案提供商智慧校园通用漏洞挖掘、微软2025年5月份于周二补丁日针对78漏洞发布安全补丁、Pwn2Own 2025 柏林赛day2，VMware ESXi被攻破，漏洞价值15W刀、Centos添加漏洞扫描、英特尔CPU曝新漏洞：每秒偷走17KB数据！新型芯片漏洞有多可怕、

2025-05-17 08:22:41 +00:00

某短视频矩阵营销系统前台RCE漏洞审计.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

某礼品卡电子券收卡系统存在前台SQL注入漏洞.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

某若Y Vue漏洞检测工具（5月16日更新）.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

栈溢出从复现到挖掘-CVE-2018-16333漏洞复现详解.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、某报表漏洞分析、【CTFer成长之路】零元购逻辑漏洞、栈溢出从复现到挖掘-CVE-2018-16333漏洞复现详解、Edu双一流证书站 | github密码泄露导致的越权漏洞、

2025-05-11 16:21:26 +00:00

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

欧盟漏洞数据库（EUVD）正式上线：技术架构、协同生态与行业影响深度解析.md

通过细节挖掘漏洞的艺术、漏洞预警 | 泛微E-Office任意文件上传漏洞、欧盟漏洞数据库（EUVD）正式上线：技术架构、协同生态与行业影响深度解析、Fortinet修复了已被积极利用的FortiVoice零日漏洞、CVE-2025-4076 BL-Link远程代码执行漏洞挖掘、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、Fortinet紧急修复零日漏洞CVE-2025-32756：远程代码执行风险威胁FortiVoice系统、

2025-05-15 01:26:55 +00:00

每周网安资讯 （4.28-5.6）DragonForce勒索团伙近期针对英国零售业发动大规模攻击.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

每周网安资讯 （5.13-5.19） Siemens SIMATIC PCS neo漏洞预警.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

汉堡王备份系统RCE漏洞被4000美元售卖.md

Canon 打印机存在获取管理员权限漏洞、PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性、万户 ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL 注入漏洞、Apple XNU 内核提权漏洞、GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应、XXE：高级 XXE 漏洞利用完整指南、Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计、汉堡王备份系统RCE漏洞被4000美元售卖、

2025-05-25 12:35:41 +00:00

泥煤的，又一次RCE.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞.md

浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、AI生成虚假漏洞报告污染漏洞赏金平台、电商诈骗平台漏洞挖掘实录：从供应链后台到数据泄露的破局之路、CVE-2025-29774∕CVE-2025-29775: xml-crypto XML Signature Wrapping、超越漏洞管理：CVE体系面临哪些挑战？、

2025-05-10 16:21:34 +00:00

浅谈src挖掘中——文件上传和XSS漏洞的组合拳.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等漏洞探测.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、

2025-05-24 12:35:14 +00:00

渗透测试实战：永恒之蓝漏洞识别、扫描与Metasploit利用全流程.md

【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码、zyxel路由器CVE-2024-9200漏洞调用链分析、【极思】一个伪0day的抓捕实录、数字青春，榜样力量！360漏洞云五四特别直播回顾！、渗透测试实战：永恒之蓝漏洞识别、扫描与Metasploit利用全流程、

2025-05-05 04:23:29 +00:00

满分严重漏洞导致 MB-Gateway 设备易受远程攻击.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

漏洞复现 XWiki Platform系统远程代码执行.md

信息安全漏洞月报（2025年4月）、漏洞复现 || XWiki Platform系统远程代码执行、安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建、无需认证的 DoS 漏洞可致 Windows 部署服务崩溃、信息安全漏洞周报（2025年第18期）、【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）、某OA代码审计之挖掘0day，未公开poc、WordPress TargetSMS 插件存在前台代码执行漏洞、CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告、【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全、【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新、

2025-05-08 12:38:43 +00:00

漏洞复现无垠智能模糊测试系统实战复现OpenSSL高危漏洞.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

漏洞复现篇 CraftCMS 任意命令执行漏洞，CVE-2025-32432.md

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432、从代码看任意文件上传漏洞、实战攻防之Nacos漏洞、CVE-2025-21756｜Linux提权漏洞（PoC）、CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问、天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析、CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC）、

2025-05-05 01:39:18 +00:00

漏洞安全亦是国家安全斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”.md

Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御、2025攻防演练必修高危漏洞集合（1.0版）、工具推荐 | RCE命令无回显利用工具、【高危漏洞预警】VMware VCenter Server 命令注入漏洞、漏洞安全亦是国家安全|斗象晋级CNNVD国家漏洞库首批“核心技术支撑单位”、漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞、CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、某礼品卡电子券收卡系统存在前台SQL注入漏洞、满分严重漏洞导致 MB-Gateway 设备易受远程攻击、代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞、Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞、【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)、【风险通告】VMware vCenter存在命令执行漏洞（CVE-2025-41225）、KEDACOM phoenix监控平台upload_fcgi任意文件上传漏洞、【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）、Setuptools 漏洞导致数百万 Python 用户易受RCE攻击、多个 GitLab 漏洞使攻击者能够发起 DoS 攻击、一款专为安全研究人员和白帽子设计的漏洞赏金工具、Ivanti EPMM 未授权远程代码执行漏洞(CVE-2025-4428)、

2025-05-22 16:25:32 +00:00

漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）.md

一次某info开源系统漏洞挖掘、RCE、一次某info开源系统漏洞挖掘、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、实战攻防之Nacos漏洞一文通、znlinux linux全架构全漏洞提权程序、使用区间分析识别智能合约中的漏洞、Dify 组合漏洞获取LLM KEY、漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）、CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞、SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室、

2025-05-07 16:25:47 +00:00

漏洞扫描结果差异背后的评分标准揭秘：国内外主流体系对比.md

立即更新！Google修复已被攻击者利用的Android高危漏洞（CVE-2025-27363）、三星MagicINFO漏洞在PoC发布几天后被利用、漏洞预警 | Unibox路由器命令注入漏洞、某开源cms 0day挖掘、漏洞预警 | SmartBI任意用户删除漏洞、最新Nessus2025.5.7版本主机漏洞扫描∕探测工具Windows∕Linux下载、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、价值2500 美元的漏洞：通过供应链攻击实现RCE、通过细节挖掘漏洞的艺术、漏洞扫描结果差异背后的评分标准揭秘：国内外主流体系对比、

2025-05-07 01:36:59 +00:00

漏洞挖掘 简单的弱口令到垂直越权思路分享.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

漏洞挖掘—利用查询功能获取敏感信息.md

漏洞挖掘—利用查询功能获取敏感信息、小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、能信安：漏洞通告、漏洞预警 | 致远OA代码注入漏洞、2025年5月微软补丁日多个高危漏洞安全风险通告、Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告、swagger-api未授权访问漏洞及防治方法、

2025-05-14 08:26:30 +00:00

漏洞挖掘—利用查询功能获取敏感信息（2）.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

漏洞挖掘—隐藏资产挖掘SQL注入.md

漏洞挖掘—隐藏资产挖掘SQL注入、Spring Security CVE-2025-22234 引入用户名枚举向量、未修复的Windows快捷方式漏洞可导致远程代码执行，PoC已公布、[靶场复现]CyberStrikeLab-Gear、ECU自适应模糊测试：用于增强漏洞检测的模块化测试平台方法、AirBorne漏洞可导致苹果设备被完全劫持、最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全、

2025-05-03 12:34:41 +00:00

漏洞挖掘之 FOFA 语法技巧.md

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC)、漏洞预警 Salia PLCC check_req.php 命令执行漏洞、漏洞挖掘之 FOFA 语法技巧、CVE-2024-55030：NASA fPrime 队列溢出导致 DoS 漏洞、用友U8 CRM最新SQL注入漏洞及解决方法（CNVD-2025-09018）、

2025-05-15 08:26:40 +00:00

漏洞挖掘小工具 - SeeMore.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

漏洞研究(6)：XXL-JOB调度中心默认口令漏洞.md

漏洞预警 | 润申企业标准化管理系统SQL注入漏洞、漏洞研究(6)：XXL-JOB调度中心默认口令漏洞、漏洞预警 | Kibana原型污染漏洞、通过细节挖掘漏洞的艺术、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、紧急！华硕DriverHub曝高危漏洞，请立即更新！—远程攻击者可通过HTTP请求劫持你的主板驱动管理、研究人员发现华硕预装软件DriverHub存在"一键式"远程代码执行漏洞、

2025-05-13 01:38:07 +00:00

漏洞研究(7)：XXL-JOB执行器未授权访问漏洞（RESTful API）.md

漏洞研究(7)：XXL-JOB执行器未授权访问漏洞（RESTful API）、

2025-05-13 20:21:11 +00:00

漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

漏洞研究(9)：XXL-JOB调度中心后台任务执行SSRF漏洞 CVE-2024-24113.md

【安全圈】​​Linux 漏洞数量一年激增 967%​、漏洞研究(9)：XXL-JOB调度中心后台任务执行SSRF漏洞 CVE-2024-24113、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、政府邮箱被利用XSS漏洞入侵；2024年微软披露漏洞增长11%、

2025-05-18 16:21:11 +00:00

漏洞管理“扫雷”之动态优先级技术.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

漏洞管理中的四大常见误区及改进方案.md

漏洞管理中的四大常见误区及改进方案、CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)、Clash Verge rev 本地提权∕远程命令执行漏洞 POC（5月1日更新）、一文详述XSS漏洞、

2025-05-01 16:23:51 +00:00

漏洞赏金工具 -- BBtool（5月21日更新）.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、【漏洞通告】VMware vCenter Server认证命令执行漏洞(CVE-2025-41225)、漏洞赏金工具 -- BBtool（5月21日更新）、JWT原理及常见漏洞详解、

2025-05-22 20:21:25 +00:00

漏洞赏金故事 挖穿全球最大航空与酒店积分平台.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

漏洞还是功能：MCP安全与逆向工程实践的权衡.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

漏洞速递 CVE-2025-0868 RCE漏洞（附EXP）.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

漏洞速递 CVE-2025-29927漏洞（附EXP）.md

BurpAPI越权漏洞检测工具|漏洞探测、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、漏洞速递 | CVE-2025-29927漏洞（附EXP）、Apache IoTDB 需授权 代码注入漏洞、RCE、Ivanti Endpoint Manager Mobile 需授权 代码注入漏洞、Gnu Glibc 逻辑缺陷漏洞、Fortinet FortiOS 身份验证缺陷漏洞、

2025-05-20 20:21:53 +00:00

漏洞预警 Apache IoTDB远程代码执行漏洞.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

漏洞预警 FortiOS TACACS+身份认证绕过漏洞.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

漏洞预警 FoxCMS SQL注入漏洞.md

src漏洞挖掘之XSS由浅入深、网络安全厂商SonicWall修复SMA 100系列设备高危漏洞 攻击者可组合利用执行任意代码、多个未授权漏洞深度利用实战、人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、车机Android系统安全漏洞深入浅出、漏洞预警 | FoxCMS SQL注入漏洞、

2025-05-12 01:40:25 +00:00

漏洞预警 Kibana原型污染漏洞.md

漏洞预警 | 润申企业标准化管理系统SQL注入漏洞、漏洞研究(6)：XXL-JOB调度中心默认口令漏洞、漏洞预警 | Kibana原型污染漏洞、通过细节挖掘漏洞的艺术、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、紧急！华硕DriverHub曝高危漏洞，请立即更新！—远程攻击者可通过HTTP请求劫持你的主板驱动管理、研究人员发现华硕预装软件DriverHub存在"一键式"远程代码执行漏洞、

2025-05-13 01:38:07 +00:00

漏洞预警 NetMizer日志管理系统SQL注入漏洞.md

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告、通过细节挖掘漏洞的艺术、漏洞预警 | Optilink管理系统注入漏洞、Google Chrome 访问控制不当漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 力软敏捷开发框架远程代码执行漏洞、漏洞预警 | NetMizer日志管理系统SQL注入漏洞、商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？、

2025-05-21 01:38:16 +00:00

漏洞预警 NetMizer日志管理系统远程代码执行漏洞.md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

漏洞预警 Optilink管理系统注入漏洞.md

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告、通过细节挖掘漏洞的艺术、漏洞预警 | Optilink管理系统注入漏洞、Google Chrome 访问控制不当漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 力软敏捷开发框架远程代码执行漏洞、漏洞预警 | NetMizer日志管理系统SQL注入漏洞、商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？、

2025-05-21 01:38:16 +00:00

漏洞预警 SeaCMS海洋影视管理系统SQL注入漏洞.md

漏洞预警 | Tenda AC9命令注入漏洞、漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞、公安部发布等保工作说明函，流行AI开发工具曝严重漏洞|一周特辑、JS漏洞挖掘｜分享使用FindSomething联动的挖掘思路、漏洞预警 | 锐捷EWEB任意文件读取漏洞、

2025-05-10 01:25:10 +00:00

漏洞预警 SmartBI任意用户删除漏洞.md

立即更新！Google修复已被攻击者利用的Android高危漏洞（CVE-2025-27363）、三星MagicINFO漏洞在PoC发布几天后被利用、漏洞预警 | Unibox路由器命令注入漏洞、某开源cms 0day挖掘、漏洞预警 | SmartBI任意用户删除漏洞、最新Nessus2025.5.7版本主机漏洞扫描∕探测工具Windows∕Linux下载、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、价值2500 美元的漏洞：通过供应链攻击实现RCE、通过细节挖掘漏洞的艺术、漏洞扫描结果差异背后的评分标准揭秘：国内外主流体系对比、

2025-05-07 01:36:59 +00:00

漏洞预警 Tenda AC9命令注入漏洞.md

漏洞预警 | Tenda AC9命令注入漏洞、漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞、公安部发布等保工作说明函，流行AI开发工具曝严重漏洞|一周特辑、JS漏洞挖掘｜分享使用FindSomething联动的挖掘思路、漏洞预警 | 锐捷EWEB任意文件读取漏洞、

2025-05-10 01:25:10 +00:00

漏洞预警 Tornado日志解析器拒绝服务漏洞.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

漏洞预警 Unibox路由器命令注入漏洞.md

从 .NET 代码审计看 ViewState 反序列化漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、思科发布IOS XE无线控制器中的关键漏洞更新、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、某云盘系统 API 端点无限制上传漏洞解析、实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、漏洞预警 | Unibox路由器命令注入漏洞、常见的信息泄露漏洞挖掘（第二部分）、

2025-05-09 01:28:36 +00:00

漏洞预警 VMware vCenter Server认证命令执行漏洞.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

漏洞预警 上海华测监测预警系统SQL注入漏洞.md

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 上海华测监测预警系统SQL注入漏洞、漏洞预警 | 灵当CRM任意文件读取漏洞、英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击、苹果发布安全更新以修复iOS和macOS中的多个漏洞、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)、【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)、通过细节挖掘漏洞的艺术、100页PPT Web漏洞挖掘、

2025-05-14 01:28:18 +00:00

漏洞预警 上讯信息运维管理审计系统注入漏洞.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

漏洞预警 力软敏捷开发框架远程代码执行漏洞.md

【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告、通过细节挖掘漏洞的艺术、漏洞预警 | Optilink管理系统注入漏洞、Google Chrome 访问控制不当漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 力软敏捷开发框架远程代码执行漏洞、漏洞预警 | NetMizer日志管理系统SQL注入漏洞、商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？、

2025-05-21 01:38:16 +00:00

漏洞预警 妖气山视频管理系统SQL注入漏洞.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

漏洞预警 帆软报表目录遍历漏洞.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

漏洞预警 汉王e脸通智慧园区管理平台SQL注入漏洞.md

AI自动化代码审计RCE、工具推荐 | MSSQL多功能集合命令执行利用工具、RCE、漏洞预警 | 通达OA远程代码执行漏洞、超越漏洞修复的安全观、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞、Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器、Play勒索软件团伙利用零日漏洞部署恶意程序、【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)、【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、使用区间分析识别智能合约中的漏洞、某CRM系统前台RCE漏洞、

2025-05-08 04:24:06 +00:00

漏洞预警 汉王e脸通智慧园区管理平台任意文件上传漏洞.md

通过细节挖掘漏洞的艺术、漏洞预警 | 泛微E-Office任意文件上传漏洞、欧盟漏洞数据库（EUVD）正式上线：技术架构、协同生态与行业影响深度解析、Fortinet修复了已被积极利用的FortiVoice零日漏洞、CVE-2025-4076 BL-Link远程代码执行漏洞挖掘、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、Fortinet紧急修复零日漏洞CVE-2025-32756：远程代码执行风险威胁FortiVoice系统、

2025-05-15 01:26:55 +00:00

漏洞预警 泛微E-Office SQL注入漏洞.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

漏洞预警 泛微E-Office任意文件上传漏洞.md

通过细节挖掘漏洞的艺术、漏洞预警 | 泛微E-Office任意文件上传漏洞、欧盟漏洞数据库（EUVD）正式上线：技术架构、协同生态与行业影响深度解析、Fortinet修复了已被积极利用的FortiVoice零日漏洞、CVE-2025-4076 BL-Link远程代码执行漏洞挖掘、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、Fortinet紧急修复零日漏洞CVE-2025-32756：远程代码执行风险威胁FortiVoice系统、

2025-05-15 01:26:55 +00:00

漏洞预警 润申企业标准化管理系统SQL注入漏洞.md

漏洞预警 | 润申企业标准化管理系统SQL注入漏洞、漏洞研究(6)：XXL-JOB调度中心默认口令漏洞、漏洞预警 | Kibana原型污染漏洞、通过细节挖掘漏洞的艺术、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、紧急！华硕DriverHub曝高危漏洞，请立即更新！—远程攻击者可通过HTTP请求劫持你的主板驱动管理、研究人员发现华硕预装软件DriverHub存在"一键式"远程代码执行漏洞、

2025-05-13 01:38:07 +00:00

漏洞预警 灵当CRM任意文件读取漏洞.md

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 上海华测监测预警系统SQL注入漏洞、漏洞预警 | 灵当CRM任意文件读取漏洞、英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击、苹果发布安全更新以修复iOS和macOS中的多个漏洞、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)、【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)、通过细节挖掘漏洞的艺术、100页PPT Web漏洞挖掘、

2025-05-14 01:28:18 +00:00

漏洞预警 用友NC SQL注入漏洞.md

攻防实战之若依(RuoYi)框架漏洞战争手册、Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃、【漏洞预警】某华DSS系统存在命令执行漏洞、PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、漏洞预警 | 用友NC SQL注入漏洞、DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点、通过细节挖掘漏洞的艺术、安全资讯|英特尔CPU曝分支权限注入重大安全漏洞、【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新、利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径、某短视频矩阵营销系统前台RCE漏洞审计、Webpack源码泄露漏洞批量探测、

2025-05-16 04:24:15 +00:00

漏洞预警 用友U8Cloud XXE漏洞.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

漏洞预警 用友U8CRM SQL注入漏洞.md

华硕预装驱动软件中的一键RCE、智能汽车安全-漏洞挖掘到控车攻击、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞、智能汽车安全-漏洞挖掘到控车攻击、猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞、AI自动化代码审计RCE、漏洞预警 | 用友U8CRM SQL注入漏洞、迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）、

2025-05-12 04:24:20 +00:00

漏洞预警 红帆HFOffice SQL注入漏洞.md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

漏洞预警 致远OA代码注入漏洞.md

漏洞挖掘—利用查询功能获取敏感信息、小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic、能信安：漏洞通告、漏洞预警 | 致远OA代码注入漏洞、2025年5月微软补丁日多个高危漏洞安全风险通告、Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告、swagger-api未授权访问漏洞及防治方法、

2025-05-14 08:26:30 +00:00

漏洞预警 通达OA远程代码执行漏洞.md

AI自动化代码审计RCE、工具推荐 | MSSQL多功能集合命令执行利用工具、RCE、漏洞预警 | 通达OA远程代码执行漏洞、超越漏洞修复的安全观、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞、Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器、Play勒索软件团伙利用零日漏洞部署恶意程序、【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)、【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、使用区间分析识别智能合约中的漏洞、某CRM系统前台RCE漏洞、

2025-05-08 04:24:06 +00:00

漏洞预警 金和OA XXE漏洞.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

漏洞预警 锐捷EWEB任意文件读取漏洞.md

漏洞预警 | Tenda AC9命令注入漏洞、漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞、公安部发布等保工作说明函，流行AI开发工具曝严重漏洞|一周特辑、JS漏洞挖掘｜分享使用FindSomething联动的挖掘思路、漏洞预警 | 锐捷EWEB任意文件读取漏洞、

2025-05-10 01:25:10 +00:00

漏洞预警 锐捷EWEB远程代码执行漏洞.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

漏洞预警 飞企互联FE业务协作平台任意文件读取漏洞.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

漏洞预警 Salia PLCC check_req.php 命令执行漏洞.md

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC)、漏洞预警 Salia PLCC check_req.php 命令执行漏洞、漏洞挖掘之 FOFA 语法技巧、CVE-2024-55030：NASA fPrime 队列溢出导致 DoS 漏洞、用友U8 CRM最新SQL注入漏洞及解决方法（CNVD-2025-09018）、

2025-05-15 08:26:40 +00:00

漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞.md

ECShop存在逻辑缺陷漏洞（CNVD-2025-08499）、华硕预装软件DriverHub中存在漏洞，可被利用来执行远程代码、雷神众测漏洞周报2025.5.6-2025.5.11、中标价85万防火墙，网购仅300元？；|苹果自研 5G 基带首个漏洞被修复：可拦截流量，中国安全专家发现；、漏洞预警 上海上X信息技术股份有限公司 堡垒机 RepeatSend 命令执行漏洞、【文末抽奖】Springscan+：Spring未授权访问漏洞检测Chrome插件 by Lumns、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、某开源cms 0day挖掘、智邦国际ERP GetPrintTemplate.ashx SQL注入漏洞、【0day】Turkey Global全开源9语言交易所审计、【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999、

2025-05-13 04:24:20 +00:00

漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限.md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

漏洞预警：CVE-2025-31258 macOS远程视图服务沙箱逃逸漏洞PoC已公开.md

【漏洞通告】Tornado日志解析器拒绝服务漏洞 (CVE-2025-47287)、漏洞预警：CVE-2025-31258 macOS远程视图服务沙箱逃逸漏洞PoC已公开、

2025-05-16 20:20:36 +00:00

漏洞预警｜Clash Verge 远程命令执行漏洞.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

漏洞预警畅捷CRM存在SQL注入漏洞.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00

火狐修复Pwn2Own大会上利用的2个0day漏洞.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

爱奇艺SRC暂停漏洞测试活动公告.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

猎洞时刻漏洞挖掘SRC旧一期公开课四节！！.md

猎洞时刻漏洞挖掘SRC旧一期公开课四节！！、一次任意文件下载漏洞审计-JAVA、

2025-05-18 12:35:08 +00:00

用友NC ECFileManageServlet 反序列化RCE.md

【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、用友NC ECFileManageServlet 反序列化RCE、【代码审计】某JAVA酒店管理系统多个漏洞（附源码）、data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具、每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击、微软 Telnet 服务器惊现 0Click 重大漏洞、CVE-2025-21756：linux6.6.75内核自动提权、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、多个公共漏洞知识库集成汇总、【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测、关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、Chrome浏览器惊现高危漏洞！天擎漏洞攻击防护第一时间提供安全保障、【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)、

2025-05-06 12:40:33 +00:00

用友NC files 反序列化RCE.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

用友NC jiuqisingleservlet 反序列化RCE.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

用友NC ncmsgservlet 反序列化RCE.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

用友U8 CRM最新SQL注入漏洞及解决方法（CNVD-2025-09018）.md

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC)、漏洞预警 Salia PLCC check_req.php 命令执行漏洞、漏洞挖掘之 FOFA 语法技巧、CVE-2024-55030：NASA fPrime 队列溢出导致 DoS 漏洞、用友U8 CRM最新SQL注入漏洞及解决方法（CNVD-2025-09018）、

2025-05-15 08:26:40 +00:00

用友U8Cloud getReportIdsByTaskId方法-多处SQL注入漏洞分析.md

用友U8Cloud getReportIdsByTaskId方法-多处SQL注入漏洞分析、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、.NET 四种方法上传 web.config 绕过限制实现RCE、

2025-05-02 20:20:47 +00:00

电商诈骗平台漏洞挖掘实录：从供应链后台到数据泄露的破局之路.md

浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、AI生成虚假漏洞报告污染漏洞赏金平台、电商诈骗平台漏洞挖掘实录：从供应链后台到数据泄露的破局之路、CVE-2025-29774∕CVE-2025-29775: xml-crypto XML Signature Wrapping、超越漏洞管理：CVE体系面临哪些挑战？、

2025-05-10 16:21:34 +00:00

疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）.md

BadSuccessor 漏洞究竟有多严重？Akamai 和微软意见不一、.NET WebShell 绕过 EDR 监控，不调用 cmd.exe 也能实现命令执行、疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）、【CVE-2025–4123】：Grafana SSRF 及帐户接管利用、

2025-05-24 04:22:03 +00:00

研究人员发现 macOS 远程代码执行缺陷漏洞 – CVE-2024-44236.md

从 .NET 代码审计看 ViewState 反序列化漏洞、研究人员发现 macOS 远程代码执行缺陷漏洞 – CVE-2024-44236、分享云安全浪潮src漏洞挖掘技巧、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、任意文件读取漏洞、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、

2025-05-11 01:41:22 +00:00

研究人员发现华硕预装软件DriverHub存在一键式远程代码执行漏洞.md

漏洞预警 | 润申企业标准化管理系统SQL注入漏洞、漏洞研究(6)：XXL-JOB调度中心默认口令漏洞、漏洞预警 | Kibana原型污染漏洞、通过细节挖掘漏洞的艺术、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、紧急！华硕DriverHub曝高危漏洞，请立即更新！—远程攻击者可通过HTTP请求劫持你的主板驱动管理、研究人员发现华硕预装软件DriverHub存在"一键式"远程代码执行漏洞、

2025-05-13 01:38:07 +00:00

突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！.md

【免杀现】白加黑也不一定是exe+dll哟、信息安全漏洞周报【第022期】、Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！、漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183、突发！APT组织利用零日漏洞，竟对伊拉克库尔德武装展开 “隐秘监视”！、Chrome修复已遭活跃利用的0day、一次获取RCE以及提权到root权限的渗透过程、能信安：漏洞通告、Nacos Derby命令执行漏洞利用脚本（5月15日更新）、

2025-05-16 16:24:01 +00:00

突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

突破限制模式：Visual Studio Code 中的 XSS 到 RCE.md

【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）、【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)、某礼品卡电子券收卡系统存在前台SQL注入漏洞、Redis 漏洞分析——lua 脚本篇、【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、2025年十大最佳漏洞管理工具、CVE-2025-47916：Metasploit模块开源、NIST、CISA联合提出漏洞利用概率度量标准、突破限制模式：Visual Studio Code 中的 XSS 到 RCE、OPC UA协议与漏洞分析、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期]、VMware 紧急修复多个漏洞、【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-47277）、我的第一个漏洞赏金计划：我如何赚到 1,000 美元、

2025-05-21 12:40:08 +00:00

立即更新！Google修复已被攻击者利用的Android高危漏洞（CVE-2025-27363）.md

立即更新！Google修复已被攻击者利用的Android高危漏洞（CVE-2025-27363）、三星MagicINFO漏洞在PoC发布几天后被利用、漏洞预警 | Unibox路由器命令注入漏洞、某开源cms 0day挖掘、漏洞预警 | SmartBI任意用户删除漏洞、最新Nessus2025.5.7版本主机漏洞扫描∕探测工具Windows∕Linux下载、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、价值2500 美元的漏洞：通过供应链攻击实现RCE、通过细节挖掘漏洞的艺术、漏洞扫描结果差异背后的评分标准揭秘：国内外主流体系对比、

2025-05-07 01:36:59 +00:00

第120篇：蓝队溯源之蚁剑、sqlmap、Goby反制方法的复现与分析.md

[靶场复现]CyberStrikeLab-Gear、第120篇：蓝队溯源之蚁剑、sqlmap、Goby反制方法的复现与分析、$9000 赏金的漏洞、手把手教你写好一份完整的漏洞报告、一行代码即可让iPhone“变砖”：iOS高危漏洞解析、

2025-05-03 16:21:31 +00:00

等保测评中漏洞扫描：筑牢网络安全防线的关键利器.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

紧急！华硕DriverHub曝高危漏洞，请立即更新！—远程攻击者可通过HTTP请求劫持你的主板驱动管理.md

漏洞预警 | 润申企业标准化管理系统SQL注入漏洞、漏洞研究(6)：XXL-JOB调度中心默认口令漏洞、漏洞预警 | Kibana原型污染漏洞、通过细节挖掘漏洞的艺术、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、紧急！华硕DriverHub曝高危漏洞，请立即更新！—远程攻击者可通过HTTP请求劫持你的主板驱动管理、研究人员发现华硕预装软件DriverHub存在"一键式"远程代码执行漏洞、

2025-05-13 01:38:07 +00:00

紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

紧急预警！微软Telnet惊现零点击核弹级漏洞，旧系统用户速查！.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅.md

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞、某云盘系统 API 端点无限制上传漏洞解析、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、漏洞预警 | 用友U8Cloud XXE漏洞、基于Drozer框架对安卓四大组件的漏洞挖掘总结、红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅、紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新、当单个ID失败时，成对ID可能通过！越权漏洞就这么简单、俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器、泥煤的，又一次RCE、漏洞预警 | 帆软报表目录遍历漏洞、【1周年庆】致Nday Poc全体成员的一封信、

2025-05-16 01:38:03 +00:00

红队资产发现工具 -- ICPAssetExpress（5月19日）.md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

经典华为路由器漏洞复现详细分析(包括整个漏洞链).md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程.md

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程、中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！、java代码审计之常见漏洞学习、【漏洞通告】Sourcecodester在线大学图书馆系统 SQL注入(CVE-2025-4504)、DragonForce勒索团伙正有计划地扩展其他勒索软件组织、【0day】Turkey Global全开源9语言交易所审计、从 .NET 代码审计看 ViewState 反序列化漏洞、【漏洞通告】D-Link DIR-605L 无线路由器缓冲器溢出(CVE-2025-4441)、分享一下我的漏洞挖掘经验、漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限、

2025-05-12 08:27:14 +00:00

绿盟科技荣获国家信息安全漏洞库（CNNVD）多项认可.md

绿盟科技荣获国家信息安全漏洞库（CNNVD）多项认可、2025微软漏洞报告：数量再创纪录，应对更复杂、【成功复现】JeeWMS系统SQL注入漏洞漏洞(CVE-2025-0392)、任意用户登录漏洞挖掘思路、上讯信息技术股份有限公司运维管理系统RepeatSend命令执行漏洞、

2025-05-17 04:22:24 +00:00

网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退.md

用友U8Cloud getReportIdsByTaskId方法-多处SQL注入漏洞分析、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、.NET 四种方法上传 web.config 绕过限制实现RCE、

2025-05-02 20:20:47 +00:00

网络安全20年：从漏洞破解到AI防御的生态跃迁.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

网络安全厂商SonicWall修复SMA 100系列设备高危漏洞 攻击者可组合利用执行任意代码.md

src漏洞挖掘之XSS由浅入深、网络安全厂商SonicWall修复SMA 100系列设备高危漏洞 攻击者可组合利用执行任意代码、多个未授权漏洞深度利用实战、人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、车机Android系统安全漏洞深入浅出、漏洞预警 | FoxCMS SQL注入漏洞、

2025-05-12 01:40:25 +00:00

美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

美国NIST、CISA联合提出漏洞利用概率度量标准.md

Grafana 紧急提前修复已被公开的XSS 0day漏洞、美国NIST、CISA联合提出漏洞利用概率度量标准、

2025-05-24 01:26:25 +00:00

美特CRM upload3.jsp 任意文件上传漏洞.md

30个云安全漏洞的发现与利用技巧，非常有用！、2025 HVV必修高危漏洞集合、Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨、美特CRM upload3.jsp 任意文件上传漏洞、SysAid SysAid On-Prem 未授权 XML外部实体注入(XXE)漏洞、基于路由转发导致的权限认证绕过漏洞分析、Nodejs Node.Js 异常处理不当漏洞、俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击、漏洞预警 美特CRM mcc_login.jsp SQL注入漏洞、漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）、4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户、火狐修复Pwn2Own大会上利用的2个0day漏洞、

2025-05-21 04:23:56 +00:00

翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！.md

渗透工具箱V8 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、Linux内核漏洞利用CVE-2025-21756：Vsock 攻击、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞、翻倍回归，实物好礼。端午挖洞，漏洞必“粽”！、Grafana CVE-2025-4123：SSRF 和账户接管漏洞完整解读、全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现、

2025-05-24 12:35:14 +00:00

聊聊对安全漏洞的一些关键认知.md

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行、聊聊对安全漏洞的一些关键认知、五一福利 | 抽CNVD高危漏洞、入侵苹果——SQL注入远程代码执行、『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！、

2025-05-03 08:22:04 +00:00

聚焦 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

能信安：漏洞通告.md

Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$、某若Y Vue漏洞检测工具（5月16日更新）、SAST国标分析︱灵脉AI深度兼容GB∕T 34943∕34944-2017源代码漏洞测试规范、浅谈src挖掘中——文件上传和XSS漏洞的组合拳、Clash Verge 客户端 1-Click RCE 漏洞与蜜罐利用分析、【漏洞复现】Grafana XSS &SSRF & 账户接管（CVE-2025–4123）、能信安：漏洞通告、企业内部安全漏洞修复流程的建立与思考、信息安全漏洞周报【第023期】、等保测评中漏洞扫描：筑牢网络安全防线的关键利器、【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式、【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞、

2025-05-23 16:24:03 +00:00

腾讯云安全中心推出2025年4月必修安全漏洞清单.md

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台、腾讯云安全中心推出2025年4月必修安全漏洞清单、某GPS定位系统存在前台SQL注入漏洞、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、微软2025年5月"补丁星期二"安全更新修复了5个已被积极利用的零日漏洞、微软5月安全更新：78漏洞深度透视，5大零日实战利用链及Azure DevOps CVSS 10漏洞攻防策略、OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南、【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）、安全快报 | 国际APT威胁组织利用SAP NetWeaver严重安全漏洞入侵全球581个关键基础设施系统、

2025-05-15 04:23:15 +00:00

自动化漏洞检测方案-使用AI调用BurpSuite.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00

致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030).md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

若依4.8.0后台rce漏洞复现及内存马利用.md

【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞、漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞、关于账号相关漏洞的一次测试、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，、kafka未授权漏洞、SRC实战案例分享-验证码漏洞、年薪30W+的秘密：网络安全"挖漏洞"必备的4类工具与漏洞复现指南、大众汽车应用程序漏洞可致车主信息和服务记录泄露、GNU C（glibc）漏洞可以在数百万 Linux 系统执行任意代码、若依4.8.0后台rce漏洞复现及内存马利用、漏洞预警 | FortiOS TACACS+身份认证绕过漏洞、漏洞预警 | 泛微E-Office SQL注入漏洞、PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南、通过细节挖掘漏洞的艺术、2025年4月企业必修安全漏洞清单；Nmap网络安全审计技术揭秘、

2025-05-20 01:39:07 +00:00

若依(RuoYi)框架漏洞战争手册.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

若依Vue漏洞检测工具.md

若依Vue漏洞检测工具、

2025-05-03 01:24:55 +00:00

英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞.md

crAPI - 存在漏洞的API项目、英国电信服务提供商 O2 UK 修复了通呼叫定位用户位置的漏洞、Ai + burpsuite@漏洞自动化检测搭建、APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系、一款开源免费的漏洞扫描工具-Sirius、APT组织利用 Ivanti 漏洞攻击关键部门、任用账号密码重置漏洞、漏洞预警 | VMware vCenter Server认证命令执行漏洞、漏洞预警 | 上讯信息运维管理审计系统注入漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、漏洞预警 | 妖气山视频管理系统SQL注入漏洞、

2025-05-26 01:40:45 +00:00

英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

英特尔CPU新型漏洞可泄露特权内存敏感数据.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第19期，总第37期]、3个月测一站！漏洞挖掘纯享版、信息安全漏洞周报（2025年第19期）、漏洞挖掘小工具 - SeeMore、Yakit + xray联动探测漏洞、【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞、英特尔CPU新型漏洞可泄露特权内存敏感数据、Windows 远程桌面漏洞允许攻击者通过网络执行恶意代码、微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞、Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC、

2025-05-14 16:24:42 +00:00

英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

英特尔CPU曝新漏洞：每秒偷走17KB数据！新型芯片漏洞有多可怕.md

某校园解决方案提供商智慧校园通用漏洞挖掘、微软2025年5月份于周二补丁日针对78漏洞发布安全补丁、Pwn2Own 2025 柏林赛day2，VMware ESXi被攻破，漏洞价值15W刀、Centos添加漏洞扫描、英特尔CPU曝新漏洞：每秒偷走17KB数据！新型芯片漏洞有多可怕、

2025-05-17 08:22:41 +00:00

英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备 牛览.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击.md

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 上海华测监测预警系统SQL注入漏洞、漏洞预警 | 灵当CRM任意文件读取漏洞、英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击、苹果发布安全更新以修复iOS和macOS中的多个漏洞、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)、【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)、通过细节挖掘漏洞的艺术、100页PPT Web漏洞挖掘、

2025-05-14 01:28:18 +00:00

英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00

苹果修复iOS、macOS 平台上的多个严重漏洞.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

苹果发布安全更新以修复iOS和macOS中的多个漏洞.md

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | 上海华测监测预警系统SQL注入漏洞、漏洞预警 | 灵当CRM任意文件读取漏洞、英特尔处理器“幽灵”漏洞防御机制再遭突破：分支预测竞争条件引发新型攻击、苹果发布安全更新以修复iOS和macOS中的多个漏洞、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)、【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)、通过细节挖掘漏洞的艺术、100页PPT Web漏洞挖掘、

2025-05-14 01:28:18 +00:00

行业实践｜电力行业数字化转型，应用风险漏洞谁来防？.md

【安全圈】CISA最近将Chrome漏洞标记为被积极利用、【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)、ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件、Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击、【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金、大众汽车应用程序再曝安全漏洞，泄露车主敏感信息；410GB TeleMessage泄露数据被DDoSecrets收录 | 牛览、HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！、Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金、行业实践｜电力行业数字化转型，应用风险漏洞谁来防？、

2025-05-20 12:40:46 +00:00

被忽视的暗面：客户端应用漏洞挖掘之旅.md

被忽视的暗面：客户端应用漏洞挖掘之旅、用友NC ncmsgservlet 反序列化RCE、Apache Parquet Java 漏洞 CVE-2025-46762 使系统暴露于远程代码执行攻击、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃、用友NC jiuqisingleservlet 反序列化RCE、紧急预警！微软Telnet惊现"零点击"核弹级漏洞，旧系统用户速查！、PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用、Apple及物联网设备面临风险 | 空中传播：AirPlay 协议中的零点击蠕虫式远程代码执行漏洞、雷神众测漏洞周报2025.4.28-2025.5.5、

2025-05-07 08:27:06 +00:00

装盟科技-家装ERP管理系统 Budget.asmx SQL注入漏洞.md

一包包免费纸巾骗走老人们2亿元;|谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过、一个漏洞挖掘小工具 - SeeMore、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、装盟科技-家装ERP管理系统 Public.asmx SQL注入漏洞、多个 Ivanti Endpoint Mobile Manager 存在远程执行代码漏洞、CVE-2025-4427∕4428：Ivanti EPMM 远程代码执行 - 技术分析、装盟科技-家装ERP管理系统 Budget.asmx SQL注入漏洞、

2025-05-17 12:35:03 +00:00

装盟科技-家装ERP管理系统 Public.asmx SQL注入漏洞.md

一包包免费纸巾骗走老人们2亿元;|谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过、一个漏洞挖掘小工具 - SeeMore、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、装盟科技-家装ERP管理系统 Public.asmx SQL注入漏洞、多个 Ivanti Endpoint Mobile Manager 存在远程执行代码漏洞、CVE-2025-4427∕4428：Ivanti EPMM 远程代码执行 - 技术分析、装盟科技-家装ERP管理系统 Budget.asmx SQL注入漏洞、

2025-05-17 12:35:03 +00:00

西悉尼大学披露安全漏洞和泄露了 580 TB 数据.md

手把手教你写好一份完整的漏洞报告、Next.js CVE-2025–29927 hackinghub、西悉尼大学披露安全漏洞和泄露了 580 TB 数据、

2025-05-03 20:19:00 +00:00

警惕Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

记一次实战小程序漏洞测试到严重漏洞.md

漏洞预警 | 红帆HFOffice SQL注入漏洞、公共场所免费 WiFi 暗藏的安全漏洞、记一次实战小程序漏洞测试到严重漏洞、新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击、Vitejs漏洞复现与利用、CraftCMS 前台命令执行漏洞 (CVE-2025-32432)、通过细节挖掘漏洞的艺术、漏洞预警 | NetMizer日志管理系统远程代码执行漏洞、伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、

2025-05-06 01:27:50 +00:00

记一次拿下全校信息的漏洞+垂直越权.md

从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、某医院小程序系统存在水平越权漏洞被约谈、宏景eHR searchCreatPlanList.do SQL注入漏洞、文件包含漏洞：一场网络安全的“谍影重重”？、BurpSuite插件 | 告别手动测试，快速挖掘漏洞！、漏洞挖掘 | 简单的弱口令到垂直越权思路分享、记一次拿下全校信息的漏洞+垂直越权、一款功能强大的通用漏洞扫描器-Sirius！、工具推荐 | Swagger API漏洞自动化填充参数利用工具、

2025-05-25 16:21:53 +00:00

记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析.md

你来你也能RCE、XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行、任意用户登录漏洞挖掘思路、【代码审计】命令执行漏洞分析、三星MagicINFO严重漏洞CVE-2025-4632：从路径遍历到Mirai部署的技术细节与企业应对之道、泥煤的，又一次RCE、若依(RuoYi)框架漏洞战争手册、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、英特尔CPU再曝高危漏洞！新型内存泄漏与Spectre v2攻击卷土重来，全球数亿设备陷风险、英特尔新漏洞：Spectre 和 Meltdown 问题以新面貌重现、一个漏洞挖掘小工具 - SeeMore、

2025-05-19 01:42:20 +00:00

记一次网上阅卷系统漏洞挖掘.md

信息安全漏洞周报【第020期】、CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）、网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退、从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。、CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）、微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁、突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报、AirBorne漏洞可导致苹果设备被完全劫持、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、记一次网上阅卷系统漏洞挖掘、

2025-05-02 16:23:41 +00:00

记某医院APP的一次逻辑漏洞挖掘.md

基于AWVSapi实现的漏洞扫描网站、Cisco Webex 漏洞可让黑客通过会议链接获取代码执行权限、0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集、【※】一个神一般的linux全架构全漏洞提权傻瓜程序、PenetrationTestingPOC：渗透测试相关工具合集、记某医院APP的一次逻辑漏洞挖掘、Commvault SSRF 致代码执行漏洞 (CVE-2025-34028)、【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！、

2025-05-05 16:24:58 +00:00

讲好漏洞管理故事，没有指标怎么行.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

谷歌修复了可能导致账户完全被劫持的Chrome漏洞.md

漏洞预警 西部数据 NAS chk_vv_sharename.php 命令执行漏洞、【漏洞通告】Tornado日志解析器拒绝服务漏洞安全风险通告、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞安全风险通告、全球政府邮件系统沦陷：黑客利用XSS漏洞发起大规模间谍活动、【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞、漏洞预警 | Apache IoTDB远程代码执行漏洞、漏洞预警 | 金和OA XXE漏洞、漏洞预警 | Tornado日志解析器拒绝服务漏洞、Src捡钱6，为什么大佬总能挖到你挖不到的漏洞（可自定义参数版jsonp、cors）、谷歌修复了可能导致账户完全被劫持的Chrome漏洞、

2025-05-19 04:27:07 +00:00

谷歌修复了已被积极利用的Android漏洞CVE-2025-27363.md

微软 Telnet 服务器惊现 0Click 重大漏洞、Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告、审计分析 | 某次.NET源码的前台漏洞审计流程、雷神众测漏洞周报2025.4.28-2025.5.5、AirPlay 曝“AirBorne”蠕虫级 0-Click RCE 漏洞！无需交互即可入侵 iPhone∕Mac、基于AWVSapi实现的漏洞扫描网站、谷歌修复了已被积极利用的Android漏洞CVE-2025-27363、25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）、AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？、若依(RuoYi)框架漏洞战争手册、漏洞预警 | 用友NC SQL注入漏洞、微软 0-Click Telnet 漏洞可导致无需用户操作即可窃取凭证、出洞如此简单！一次轻松的小程序漏洞挖掘、【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、

2025-05-07 04:22:43 +00:00

谷歌修复安卓遭活跃利用的 FreeType 0day漏洞.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第18期，总第36期]、Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”、【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)、【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)、若依(RuoYi)框架漏洞战争手册、Kibana原型污染漏洞可导致远程代码执行、严重的Langflow RCE 漏洞被用于攻击AI app 服务器、谷歌修复安卓遭活跃利用的 FreeType 0day漏洞、【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁、【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）、CVE-2025-24071：通过 RAR∕ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值、Apache OFBiz 路径遍历漏洞（CVE-2024-36104）、WordPress depicter插件SQL注入漏洞（CVE-2025-2011）、Nacos Derby RCE代码审计、星图实验室协助vLLM项目修复多个高危漏洞、

2025-05-07 12:40:39 +00:00

谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

赏金故事 挖掘Netflix Dispatch中的管理员账户接管漏洞.md

华硕预装驱动软件中的一键RCE、智能汽车安全-漏洞挖掘到控车攻击、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞、智能汽车安全-漏洞挖掘到控车攻击、猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞、AI自动化代码审计RCE、漏洞预警 | 用友U8CRM SQL注入漏洞、迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）、

2025-05-12 04:24:20 +00:00

赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）.md

OSS漏洞检测工具、Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】、通过细节挖掘漏洞的艺术、漏洞预警 | 锐捷EWEB远程代码执行漏洞、支付类漏洞挖掘技巧总结、phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）、《跨机房漏洞扫描挑战、设备使用人管理优化及审计账号权限分配策略解析》｜总第288周、【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告、【工具推荐】利用Burp Suite 插件进行文件上传Fuzz、EMQX命令执行后渗透、紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！、赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）、

2025-05-08 01:37:26 +00:00

趁乱上位，欧洲漏洞数据库上线.md

【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、客户端漏洞在红蓝对抗中的挖掘与利用、华硕修复严重的DriverHub 漏洞、【海外SRC实战】一个支付逻辑漏洞，怒赚 $9000 赏金、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、Yakit + xray联动探测漏洞、上周关注度较高的产品安全漏洞(20250428-20250511)、苹果修复iOS、macOS 平台上的多个严重漏洞、趁乱上位，欧洲漏洞数据库上线、昂捷CRM cwsapprove.asmx SQL注入漏洞、

2025-05-14 04:23:17 +00:00

超越漏洞修复的安全观.md

【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）、【论文速读】| 漏洞放大：针对基于LLM的多智能体辩论的结构化越狱攻击、超越漏洞修复的安全观、

2025-05-07 20:21:03 +00:00

超越漏洞管理：CVE体系面临哪些挑战？.md

浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、AI生成虚假漏洞报告污染漏洞赏金平台、电商诈骗平台漏洞挖掘实录：从供应链后台到数据泄露的破局之路、CVE-2025-29774∕CVE-2025-29775: xml-crypto XML Signature Wrapping、超越漏洞管理：CVE体系面临哪些挑战？、

2025-05-10 16:21:34 +00:00

超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

车机Android系统安全漏洞深入浅出.md

Apache Calcite Avatica 远程代码执行、车机Android系统安全漏洞深入浅出、Google因生物识别数据侵权支付创纪录13.75亿美元和解金；华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令 |牛览、上周关注度较高的产品安全漏洞(20250428-20250511)、GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现、客户端漏洞在红蓝对抗中的挖掘与利用、苹果修复iOS、macOS 平台上的多个严重漏洞、VMware Tools 存在允许攻击者篡改文件以触发恶意作漏洞、【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击、【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限、【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)、PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限、【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311)、

2025-05-13 12:40:41 +00:00

车载网络通信“CAN总线”的安全与漏洞.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）.md

华硕预装驱动软件中的一键RCE、智能汽车安全-漏洞挖掘到控车攻击、CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构、赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞、智能汽车安全-漏洞挖掘到控车攻击、猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞、AI自动化代码审计RCE、漏洞预警 | 用友U8CRM SQL注入漏洞、迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）、

2025-05-12 04:24:20 +00:00

迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 牛览.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

逆向专题分析 - Strcpy缓冲区溢出漏洞.md

Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关、【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示、JNDI注入漏洞分析、【CTFer成长之路】命令执行RCE、英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险、2025-05微软漏洞通告、欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者、【水文】聚合漏洞情报平台（新增推送服务）、迪奥确认中国客户信息遭泄露；欧洲漏洞数据库正式启动，CVE动荡中的新选择 | 牛览、美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库、“欧洲版CVE”上线，EUVD释放漏洞治理新信号、Fortinet修复已遭利用的严重0day、微软5月补丁星期二值得关注的漏洞、逆向专题分析 - Strcpy缓冲区溢出漏洞、【漏洞通告】微软5月多个安全漏洞、Microsoft 警告 AD CS 漏洞允许攻击者拒绝通过网络提供服务、2025年度（第一期）CNNVD漏洞奖励评选结果公告、

2025-05-14 12:39:15 +00:00

通过@fastify∕view raw 渲染实现远程代码执行.md

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解、讲好漏洞管理故事，没有指标怎么行、IBM Cognos Analytics 漏洞允许攻击者上传恶意文件、超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击、通过@fastify∕view raw 渲染实现远程代码执行、Apache ActiveMQ 漏洞让攻击者触发 DoS 条件、YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）、漏洞管理“扫雷”之动态优先级技术、【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)、一次十分详细的漏洞挖掘记录,新思路+多个高危、

2025-05-09 08:26:04 +00:00

通过代理实现代码执行 - DLL劫持的另一种方式.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

通过细节挖掘漏洞的艺术.md

漏洞还是功能：MCP安全与逆向工程实践的权衡、XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】、全网震颤！黑客利用文件上传漏洞化身“虚空主宰”，百万服务器集体沦陷！、漏洞预警｜Clash Verge 远程命令执行漏洞、ViciousTrap 威胁组织利用思科漏洞用 5,300 台受感染设备构建全球蜜罐、ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具、通过细节挖掘漏洞的艺术、因不满漏洞分级，发现者公布WinServer2025 0day细节、代码审计| U8 FileManageServlet 文件读取漏洞分析、Apache Httpd 常见漏洞解析（全）、【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露、

2025-05-24 08:22:16 +00:00

通过隐藏接口发现ruoyi和druid漏洞.md

通过隐藏接口发现ruoyi和druid漏洞、

2025-05-25 04:25:24 +00:00

逻辑漏洞中一些自己总结关于验证码的漏洞挖掘.md

CVE-2020-1472NetLogon权限提升、Java代审&后台计划任务中的RCE攻击、逻辑漏洞中一些自己总结关于验证码的漏洞挖掘、原创—中国乃至世界进入后门时代，挖漏洞该怎么挖、红队资产发现工具 -- ICPAssetExpress（5月19日）、​​新型 CPU 漏洞曝光！英特尔芯片陷内存泄露风险、【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)、Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节、

2025-05-19 16:24:55 +00:00

邮件服务器安全检查工具 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。.md

一包包免费纸巾骗走老人们2亿元;|谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过、一个漏洞挖掘小工具 - SeeMore、邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。、装盟科技-家装ERP管理系统 Public.asmx SQL注入漏洞、多个 Ivanti Endpoint Mobile Manager 存在远程执行代码漏洞、CVE-2025-4427∕4428：Ivanti EPMM 远程代码执行 - 技术分析、装盟科技-家装ERP管理系统 Budget.asmx SQL注入漏洞、

2025-05-17 12:35:03 +00:00

重生HW之利用邮箱漏洞寻找突破口打穿目标内网.md

重生HW之利用邮箱漏洞寻找突破口打穿目标内网、一次任意文件下载漏洞审计-JAVA、Windows NTLM 哈希泄漏漏洞被利用来针对政府进行网络钓鱼攻击、2025年漏洞统计报告附下载、

2025-05-18 20:19:47 +00:00

金和JC6协同管理平台 oaplusrangedownloadfile 任意文件下载漏洞.md

金和JC6协同管理平台 oaplusrangedownloadfile 任意文件下载漏洞、安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构、支付漏洞实战、Windows 部署服务中发现新漏洞、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、基于 LNK 快捷方式获取Windows NTLM的 漏洞（无需运行，已复现！）、

2025-05-06 16:22:36 +00:00

附下载 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击.md

2025年4月企业必修安全漏洞清单、【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)、Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、如何从漏洞POC或者EXP代码中学习漏洞原理？、Node.js 高危漏洞警报(CVE-2025-23166)：可导致远程系统崩溃、Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行、微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞、原创先锋 后台管理 存在未授权访问漏洞、2025攻防演练必修组件漏洞、附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击、微软2025年5月补丁日重点漏洞安全预警、创宇安全智脑 | 灵当 CRM Playforrecord.php 任意文件读取等107个漏洞可检测、【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告、CNNVD关于微软多个安全漏洞的通报、【漏洞预警】Node.Js 异常处理不当漏洞、Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告、CNNVD | 关于微软多个安全漏洞的通报、【漏洞预警】Google Chrome 访问控制不当漏洞(CVE-2025-4664)、F5 BIG-IP rce漏洞 CVE-2025-31644、【漏洞预警】Google Chrome访问控制不当漏洞、【漏洞预警】Node.js 异步加密错误处理不当漏洞(CVE-2025-23166)、

2025-05-15 12:39:41 +00:00

雷神众测漏洞周报2025.4.28-2025.5.5.md

命令执行不出网、无回显、连基础工具base64∕xxd都没有？极限生存下的命令执行，怎么打？、斗象科技连续4年获国家信息安全漏洞库CNNVD“一级技术支撑单位”、play勒索软件利用Windows零日漏洞入侵美国企业，系统权限遭全面窃取！、通过代理实现代码执行 - DLL劫持的另一种方式、用友NC files 反序列化RCE、SRC漏洞案例之祝你生日快乐、三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击、雷神众测漏洞周报2025.4.28-2025.5.5、警惕|Play Ransomware 利用 Windows CVE-2025-29824实施勒索攻击、某CRM系统前台RCE漏洞、专家警告称，针对SAP NetWeaver漏洞CVE-2025-31324的第二波攻击正在袭来、

2025-05-08 08:26:16 +00:00

雷神众测漏洞周报2025.5.6-2025.5.11.md

智能汽车安全-漏洞挖掘到控车攻击、攻防实战之若依(RuoYi)框架漏洞战争手册、WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、SAP NetWeaver漏洞利用进入第二波威胁活动、CNVD漏洞周报2025年第17期、【粽情挖洞，安全有礼】端午漏洞征集限时活动、万户OA DocumentHistory.jsp sql注入漏洞、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)、雷神众测漏洞周报2025.5.6-2025.5.11、EKing-管理易 FileDownload 任意文件读取漏洞、一次edu站点从前台sql注入到后台rce、CVE-2024-26809利用nftables双重释放漏洞获取Root权限、安全漏洞管理的4个常见误区、上周关注度较高的产品安全漏洞(20250428-20250511)、包教包会包分配项目，单月斩获漏洞赏金2.7W！、

2025-05-12 12:40:42 +00:00

雷神众测漏洞周报2025.5.12-2025.5.18.md

雷神众测漏洞周报2025.5.12-2025.5.18、入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞、山东大学 | MiniCAT：了解和检测小程序中的跨页面请求伪造漏洞、poc | Windows 远程桌面网关 (RD Gateway) CVE-2025-21297介绍、

2025-05-19 08:28:08 +00:00

面临困境的漏洞管理生态系统.md

Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌、紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！、新的iOS关键漏洞仅用一行代码就可禁用iphone、谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品、2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成、一次从注册功能隐藏到发现的sql注入漏洞、【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞、vLLM 的 Mooncake 存在严重 RCE 漏洞（10)、苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击、奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览、【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用、面临困境的漏洞管理生态系统、

2025-05-01 04:24:53 +00:00

顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC.md

猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！、安卓逆向 -- 分析某库登录逻辑以及协议复现、【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】、客户端漏洞在红蓝对抗中的挖掘与利用、HotSwappableTargetSource+XString利用分析、客户端漏洞在红蓝对抗中的挖掘与利用、CNVD-2024-22977 金和C6协同管理平台文件上传漏洞、华硕修复严重的DriverHub 漏洞、macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC、

2025-05-13 16:25:30 +00:00

高危WordPress插件漏洞威胁超1万个网站安全.md

微步再获评CNNVD“高质量漏洞优秀贡献奖”、“年度优秀技术支撑单位”、Clash Verge 1-Click RCE漏洞、印度阿三安全研究员，欺骗漏洞赏金全过程！、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、SAP漏洞风暴升级：BianLian、RansomExx及更多团伙利用组合拳攻击NetWeaver、CNVD漏洞周报2025年第18期、英特尔CPU再曝高危漏洞，新型内存泄漏与Spectre v2攻击卷土重来、EDUSRC | 两个证书站小程序漏洞挖掘思路及方法、IDOR_detect_tool【API越权漏洞检测工具】、高危WordPress插件漏洞威胁超1万个网站安全、CNVD-2023-04620 金和 OA XXE 漏洞分析复现、

2025-05-20 04:23:37 +00:00

高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！.md

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载、ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击、内存镜像分析实战：破解攻击者入侵路径，全程可复现！、VMware Tools 漏洞允许攻击者篡改文件以触发恶意作、【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）、微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、CNVD漏洞周报2025年第17期、

2025-05-13 08:27:04 +00:00

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载.md

黑客利用 Output Messenger 0 Day 漏洞部署恶意负载、ASUS DriverHub安全更新修复RCE漏洞，提防隐秘网络攻击、内存镜像分析实战：破解攻击者入侵路径，全程可复现！、VMware Tools 漏洞允许攻击者篡改文件以触发恶意作、【漏洞复现】F5 BIG-IP IControl REST和TMSH 命令执行漏洞（CVE-2025-31644）、微软发现针对伊拉克库尔德民兵的间谍活动中存在0day漏洞利用、谷歌发布《2024年零日漏洞利用分析》：安全产品风险激增、安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞、MiSRC 端午漏洞活动开启，等你超凡出 “粽”、华硕DriverHub漏洞允许恶意网站以管理员权限执行命令、高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！、CNVD漏洞周报2025年第17期、

2025-05-13 08:27:04 +00:00

黑客利用Cisco路由器漏洞建立大规模Honeypot网络，全球感染5300多台设备.md

黑客利用Cisco路由器漏洞建立大规模Honeypot网络，全球感染5300多台设备、

2025-05-24 16:21:43 +00:00

黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵.md

【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞、【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)、我在马路边，捡到两年前的RCE了、Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞、多功能BurpSuite漏洞探测插件—TsojanScan、致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)、【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)、【已复现】Ivanti EPMM 认证绕过∕代码执行漏洞 (CVE-2025-4427∕CVE-2025-4428）、聚焦 | 国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办、【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)、Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件、Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全、黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵、【安全更新】微软5月安全更新多个产品高危漏洞通告、【漏洞预警】Apache IoTDB 远程代码执行漏洞(CVE-2024-24780)、【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞、【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取、发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密、我在马路边，捡到两年前的RCE了、900人选择的SRC漏洞挖掘课程，带你踏上漏洞挖掘之路，共同成长、

2025-05-16 12:39:30 +00:00

黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞.md

30个云安全漏洞的发现与利用技巧，非常有用！、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞、信息安全漏洞周报（2025年第20期）、【CVE-2025-40634】缓冲区溢出 EXP 公布、

2025-05-21 08:26:09 +00:00

黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元.md

VMware ESXi & vCenter 执行任意命令漏洞、一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞、AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件、【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225)、【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术、漏洞挖掘—利用查询功能获取敏感信息（2）、发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)、黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元、vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险、【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）、车载网络通信“CAN总线”的安全与漏洞、

2025-05-21 16:25:28 +00:00

黑客眼中的NFC：Mifare安全漏洞大揭秘.md

【漏洞挖掘案例】从XSS到"RCE"的PC端利用链构建、爱奇艺SRC暂停漏洞测试活动公告、英特尔CPU曝重大安全漏洞，可导致内存泄露；美国议员以安全为借口呼吁禁售TP-Link网络设备| 牛览、Kali实战：安全漏洞一网打尽、网络安全20年：从漏洞破解到AI防御的生态跃迁、Linux 内核补丁管理：漏洞防御新策略、推荐一个专为新手打造的漏洞挖掘实战圈、【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险、上周关注度较高的产品安全漏洞(20250512-20250518)、Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞、Jboss反序列化漏洞(CVE-2017-12149)漏洞复现nc与javaDeserH2HC反弹shell、黑客眼中的NFC：Mifare安全漏洞大揭秘、WHMCS 7.x 存在恶性漏洞、CNVD漏洞周报2025年第18期、2025年4月企业必修安全漏洞清单、Windows远程桌面网关UAF漏洞可导致远程代码执行、安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞、高危WordPress插件漏洞威胁超1万个网站安全、每周网安资讯 （5.13-5.19）| Siemens SIMATIC PCS neo漏洞预警、

2025-05-19 12:41:23 +00:00

龙腾码支付 curl 任意文件读取漏洞.md

通过@fastify∕view raw 渲染实现远程代码执行、9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）、【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统、自动化漏洞检测方案-使用AI调用BurpSuite、漏洞预警|畅捷CRM存在SQL注入漏洞、Linux内核高频攻击面与漏洞类型统计研究、SSH服务已关，为何还被扫描出漏洞？、万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞、苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击、自动化漏洞检测方案-使用AI调用BurpSuite、龙腾码支付 curl 任意文件读取漏洞、

2025-05-06 08:26:25 +00:00