test d773a55368 【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

..

.md

add

2024-11-16 20:27:20 +08:00

.NET 一款内网渗透中清理日志服务的工具.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

.NET 安全攻防知识交流社区.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

"多引擎"的资产识别、信息收集 | 干货.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、

2024-12-14 16:11:59 +00:00

“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

“赏金猎人”自述，漏洞挖掘错误示范.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

(0day)全新优客API接口管理系统代码审计.md

代码审计-某oa任意文件读取(1day)、(0day)全新优客API接口管理系统代码审计、

2024-11-16 13:15:34 +00:00

(0day)微信公众号商家收银台小程序系统存在前台任意文件上传漏洞.md

(0day)微信公众号商家收银台小程序系统存在前台任意文件上传漏洞、

2024-11-16 13:11:00 +00:00

(0day)月子会所ERP某接口存在文件读取漏洞.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

(未公开)灵当CRM某接口存在文件读取漏洞.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567).md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

[渗透工具]XXL-JOB漏洞利用工具.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

[漏洞复现] CVE-2024-33786 中城科信票务管理平台 任意文件上传.md

add

2024-11-16 20:27:20 +08:00

[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施.md

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、SonicWall 修复Secure Access Gateway 中的6个漏洞、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、CNVD漏洞周报2024年第49期、网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险、Burpsuite存储桶配置不当漏洞检测插件、

2024-12-10 04:14:26 +00:00

《东京将启动上四休三工作制》.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

《电力监控系统安全防护规定》2024年第27号令.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

「人脑替代计划-6」LLM是什么？.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305).md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713).md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

「漏洞复现」PbootCMS entrance.php SQL注入漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

「漏洞复现」九思OA dl.jsp 任意文件读取漏洞.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞.md

挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞、

2024-12-08 16:11:50 +00:00

「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞.md

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、cby围观同学求婚、CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup、

2024-11-30 16:11:52 +00:00

「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞.md

全新发布！通用2.0漏洞奖励计划及第五期活动、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞、某短视频系统视频知识付费系统存在前台任意文件读取漏洞、安恒信息CTO刘博：三大措施护航数据跨境流动、

2024-11-24 04:12:54 +00:00

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

【0Day】圣乔ERP系统name*存在SQL注入漏洞.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

【0day】某州数码DCME-320存在前台任意文件读取漏洞.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

【0day】某微信万能门店小程序系统存在任意文件读取漏洞.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【0day】电子图书阅读平台downFile存在SQL注入漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

【0day】资产管理运营系统（资管云）存在前台文件上传漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

【1day报送】安徽生命港湾信息技术有限公司采集服务管理工具存在未授权访问&弱口令漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、【1day报送】安徽生命港湾信息技术有限公司采集服务管理工具存在未授权访问&弱口令漏洞、

2024-12-08 12:19:18 +00:00

【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

【$25000】利用Zendesk Nday获取漏洞赏金.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【MalDev-10】免杀-3.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【MalDev红队开发】笔记阶段汇总.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【OleView.NET】Windows COM 攻击面漏洞扫描工具.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

【OSCP-Medium】adria.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819).md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

【SQL注入】用友NC process SQL注入漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

【SRC】未授权访问漏洞引发的惨案........md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

【云原生攻防研究】Istio访问授权再曝高危漏洞.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

【免费领】网安从业必备：Web漏洞检测及修复方案大全.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【即将开课】系统0day安全-二进制漏洞攻防（第4期）.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【吃瓜】入门即巅峰.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

【在野利用】Apple 多个在野高危漏洞安全风险通告.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

【复现】泛微 e-cology前台SQL注入漏洞风险通告.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞.md

【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞、

2024-12-08 00:58:25 +00:00

【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327).md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、【1day报送】安徽生命港湾信息技术有限公司采集服务管理工具存在未授权访问&弱口令漏洞、

2024-12-08 12:19:18 +00:00

【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、Mozilla Firefox 0-day：URL 协议处理程序泄漏 [CVE-2024-9398、CVE-2024-5690]、

2024-11-17 12:18:12 +00:00

【安全圈】思科安全设备ASA十年老漏洞正在被利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

【安全圈】打补丁要快！0Day漏洞正在被黑客广泛利用.md

add

2024-11-16 20:27:20 +08:00

【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码.md

JavaSecLab 一款综合Java漏洞平台、【资料】美军对我军合成作战旅的认知总结、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、如何将低危的 SSRF 盲注升级为严重漏洞、

2024-11-17 16:11:31 +00:00

【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【安全圈】苹果解决了两个被积极利用的零日漏洞.md

【漏洞复现】CVE-2024-24809、【安全圈】苹果解决了两个被积极利用的零日漏洞、

2024-11-24 20:10:58 +00:00

【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

【安全圈】麻省理工发布2024年最危险的漏洞TOP 25.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

【安全更新】微软12月安全更新多个产品高危漏洞通告.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

【工具分享】Goby最新红队专版下载(1400+POC).md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

【工具分享】Nuclei GUI 管理工具(附12W+poc).md

【工具分享】Nuclei GUI 管理工具(附12W+poc)、国产信创 | 经纬信安拳头产品携手麒麟完成产品兼容性互认证、

2024-12-12 00:54:13 +00:00

【工具分享】某 FE 平台一键漏洞探测工具.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

【工具推荐】springboot打点工具，内置目前springboot所有漏洞.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

【已复现】Fortinet FortiManager 身份认证绕过漏洞(CVE-2024-47575)安全风险通告第二次更新.md

add

2024-11-16 20:27:20 +08:00

【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【必刷靶场】JavaSecLab-Java漏洞平台.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

【成功复现】D-Link NAS远程命令执行漏洞（Cookie）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307).md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935).md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【成功复现】英雄联盟手游狼人被动超级加速漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【新发布】2025年美《国防授权法案》涉中内容.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

【活动】双十一回血活动开启，单个漏洞奖励可达4万+！.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【渗透工具】Swagger API 信息泄露漏洞 工具篇.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞分享】edu通杀 新中小学智慧校园信息管理系统 Upload 任意文件上传.md

add

2024-11-16 20:27:20 +08:00

【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195).md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

【漏洞复现】CVE-2024-1512.md

add

2024-11-16 20:27:20 +08:00

【漏洞复现】CVE-2024-1698.md

add

2024-11-16 20:27:20 +08:00

【漏洞复现】CVE-2024-9935.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

【漏洞复现】CVE-2024-11680.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

【漏洞复现】CVE-2024-24809.md

【漏洞复现】CVE-2024-24809、【安全圈】苹果解决了两个被积极利用的零日漏洞、

2024-11-24 20:10:58 +00:00

【漏洞复现】CVE-2024-41713.md

【漏洞复现】CVE-2024-41713、Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)、

2024-12-06 16:13:45 +00:00

【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273).md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935).md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

【漏洞复现】九思OA dl任意文件读取漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

【漏洞复现】九思OA dl存在任意文件读取漏洞.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

【漏洞复现】某平台-down-sql注入漏洞.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【漏洞复现】某平台-Sc-Clue-count-search-sql注入漏洞.md

11w漏洞poc、VMware发布更新,修复墨云科技报告的高危漏洞、【漏洞复现】某平台-Sc-Clue-count-search-sql注入漏洞、

2024-12-03 08:14:46 +00:00

【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【漏洞复现】某平台-statusList-sql注入漏洞.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

【漏洞复现】某平台-tag-sql注入漏洞.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

【漏洞复现】某平台-taillog-readfile任意文件读取漏洞.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

【漏洞复现】某平台-Template-readfile-任意文件读取漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【漏洞复现】某平台-testdb-info-leak信息泄露漏洞.md

add

2024-11-16 20:27:20 +08:00

【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

【漏洞复现】某平台-Upload-file-upload-aspx任意文件上传漏洞.md

【漏洞复现】某平台-Upload-file-upload-aspx任意文件上传漏洞、

2024-12-10 08:15:33 +00:00

【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

【漏洞复现】通达OA submenu存在前台SQL注入漏洞.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

【漏洞情报】九思协同办公系统存在SQL注入漏洞.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

【漏洞扫描】Spring框架的漏洞扫描​.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

【漏洞文章】JeecgBoot 任意用户密码重置.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677).md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】Apple多个在野高危漏洞安全风险通告.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 ).md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908).md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114).md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651).md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680).md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

【漏洞通告】Zabbix SQL注入漏洞安全风险通告.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327).md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【漏洞通告】微软12月多个安全漏洞.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

【漏洞通告】微软2024年12月安全更新通告.md

农信银完成7个重要信息系统容灾切换运行工作，强化数据安全管理与业务连续性保障能力、【漏洞通告】微软2024年12月安全更新通告、

2024-12-12 04:13:57 +00:00

【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

【漏洞预警】 用友BIP 数据库配置信息泄露.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

【漏洞预警】Apache ActiveMQ Jolokia 和 REST API 未授权访问漏洞CVE-2024-32114.md

add

2024-11-16 20:27:20 +08:00

【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677).md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞预警】Apache Tomcat资源控制不当漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【漏洞预警】D-Link-DNS 多款产品未公开接口∕sc_mgr.cgi 存在远程命令执行漏洞.md

add

2024-11-16 20:27:20 +08:00

【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422).md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680).md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117).md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318.md

渗透测试 -- Web漏洞介绍和Sql注入漏洞、【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318、

2024-12-06 20:12:36 +00:00

【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞预警】易思智能物流无人值守系统SQL注入.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

【珍藏版】渗透测试手册，简直太赞了！.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【神兵利器】JAVA JMX漏洞利用工具.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

【神兵利器】Jeecg综合漏洞利用工具.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

【神兵利器】Spring-Boot漏洞利用工具.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【神兵利器】高危漏洞EXP实用性工具.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【资料】美军对我军合成作战旅的认知总结.md

JavaSecLab 一款综合Java漏洞平台、【资料】美军对我军合成作战旅的认知总结、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、如何将低危的 SSRF 盲注升级为严重漏洞、

2024-11-17 16:11:31 +00:00

【逻辑漏洞】并发漏洞——经典案例.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

0day 挖到手软，403 到 getshell.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

3倍积分奖励！抖音电商情报专测上线.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

5th域安全微讯早报【20241123】282期.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

5th域安全微讯早报【20241205】292期.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

7-Zip 文件压缩工具中的漏洞.md

2024年最危险的25个软件漏洞、JeecgBoot小于3.6.0版本存在SQL注入漏洞、7-Zip 文件压缩工具中的漏洞、

2024-11-23 20:11:50 +00:00

7zip 远程代码执行漏洞预警，需手动更新.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

11w漏洞poc.md

11w漏洞poc、VMware发布更新,修复墨云科技报告的高危漏洞、【漏洞复现】某平台-Sc-Clue-count-search-sql注入漏洞、

2024-12-03 08:14:46 +00:00

12年来最严重的 WordPress 漏洞，可大规模接管管理员权限.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

24年10月必修安全漏洞清单｜腾讯安全威胁情报中心.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

46套.NET系统漏洞威胁情报(11.22更新).md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

47套.NET系统漏洞威胁情报(11.26更新).md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

48套.NET系统漏洞威胁情报(12.05更新).md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

49套.NET系统漏洞威胁情报(12.10更新).md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

50套.NET系统漏洞威胁情报(12.13更新).md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

74cms v4.2.1 v4.2.129 后台getshell漏洞.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

360漏洞云情报月度合集-2024年11月期.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

400万网站受影响！WordPress Really Simple Security 插件漏洞分析.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

2023年最常被利用的漏洞（文末附下载）.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

2023年最易被利用的漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

2024 漏洞赏金猎人手记：100条建议.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

2024年10月份恶意软件之“十恶不赦”排行榜.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

2024年10月涉国内数据泄露事件汇总.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

2024年12月微软补丁日多个高危漏洞安全风险通告.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

2024年20 大网络钓鱼工具.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

2024年OWASP LLM安全漏洞年度报告.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

2024年wordpress、d-link等相关的多个cve漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

2024年wordpress、d-link等相关的多个cve漏洞poc.md

Goby2024红队版工具分享，附2024年漏洞POC下载、威胁情报的尴尬：是个好能力，但不是个好生意！、2024年wordpress、d-link等相关的多个cve漏洞poc、

2024-11-24 16:11:29 +00:00

2024年十大最佳漏洞管理工具.md

渗透测试 -- CSRF漏洞、2024年十大最佳漏洞管理工具、

2024-12-13 20:12:39 +00:00

2024年最危险的25个软件漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

2024年网络安全漏洞研究人才培养交流活动成功举办.md

add

2024-11-16 20:27:20 +08:00

2024年软件供应链安全挑战迈入新阶段！.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

2024漏洞马拉松-顺丰站.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

2024科创西安·SSC网络安全大会全议程公布.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

Active Directory Enumeration:RPCClient.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

Advantech工业级Wi-Fi接入点多个安全漏洞.md

打造高效运营引擎：揭秘IBM企业流程框架方法论的实战应用（附PPT下载）、Advantech工业级Wi-Fi接入点多个安全漏洞、

2024-12-01 01:02:36 +00:00

AD证书服务漏洞使攻击者能够提权.md

AD证书服务漏洞使攻击者能够提权、记一次从0到1的漏洞挖掘过程 发现Accesssecret泄露实现权限接管 越权等漏洞|挖洞技巧、

2024-12-01 20:11:32 +00:00

aiohttp存在目录遍历漏洞(CVE-2024-23334).md

aiohttp存在目录遍历漏洞(CVE-2024-23334)、

2024-12-15 12:19:06 +00:00

aiohttp路径遍历漏洞分析(XCE-2024-1472).md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料.md

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料、网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件、Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞、

2024-12-07 16:12:08 +00:00

AI代码审计和POC编写.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305).md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

Android Native内存型漏洞实例.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

Apache Kafka 漏洞将用户数据暴露给潜在攻击者.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

Apache修复 Struts 2 中的严重 RCE 漏洞.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

API安全漏洞靶场crapi漏洞复现.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

API攻防 | Web API 安全漏洞挖掘指南！.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

API测试思路及crAPI漏洞靶场复现.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

Apple 发布紧急更新以修补被积极利用的零日漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

Apple 确认 macOS 系统遭受0day漏洞攻击.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

apt-t00ls 漏洞检测.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

ArcGIS 地理信息系统 任意文件读取漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）.md

浅析渗透实战中url跳转漏洞、Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）、

2024-12-15 20:11:35 +00:00

BlockSec和OKX Explorer达成合作，携手提升链上数据安全与合规等级.md

add

2024-11-16 20:27:20 +08:00

BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Burpsuite存储桶配置不当漏洞检测插件.md

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、SonicWall 修复Secure Access Gateway 中的6个漏洞、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、CNVD漏洞周报2024年第49期、网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险、Burpsuite存储桶配置不当漏洞检测插件、

2024-12-10 04:14:26 +00:00

Bypass Cloudflare实现账户接管：密码重置投毒漏洞.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

CABED：一款针对Chrome应用程序绑定数据的加密解密工具.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

cby围观同学求婚.md

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、cby围观同学求婚、CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup、

2024-11-30 16:11:52 +00:00

CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

Cleo 0day漏洞 CVE-2024-50623 poc 公开.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

Cleo修复严重的0day漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

Clop 勒索软件组织对利用Cleo 0day窃取数据负责.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

CNNVD | 关于Apache OFBiz安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD | 关于Apache Struts安全漏洞的通报.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD | 关于SonicWall SMA100安全漏洞的通报.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

CNNVD | 关于微软多个安全漏洞的通报.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

CNNVD ∣ 关于微软多个安全漏洞的通报.md

add

2024-11-16 20:27:20 +08:00

CNNVD 关于SonicWall SMA100 安全漏洞的通报.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

CNNVD关于Apache OFBiz安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD关于Apache Struts安全漏洞的通报.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD关于微软多个安全漏洞的通报.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

CNVD漏洞周报2024年第46期.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

CNVD漏洞周报2024年第47期.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

CNVD漏洞周报2024年第48期.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

CNVD漏洞周报2024年第49期.md

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、SonicWall 修复Secure Access Gateway 中的6个漏洞、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、CNVD漏洞周报2024年第49期、网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险、Burpsuite存储桶配置不当漏洞检测插件、

2024-12-10 04:14:26 +00:00

CNVD漏洞周报2024年第50期.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧.md

什么CNVD证书批量化挖掘 ？、CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧、秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停、

2024-12-01 16:12:16 +00:00

compiler explorer 轻松从汇编角度理解代码.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

CORS漏洞.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

CSRF漏洞.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

Cuppa CMS-任意文件读取CVE-2022-25401.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

cve-2024-26229 漏洞分析.md

cve-2024-26229 漏洞分析、OpenWrt 中的严重漏洞：路由器和物联网的恶意固件风险、

2024-12-14 20:11:28 +00:00

CVE-2016-2183 windows漏洞修复指南.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

CVE-2017-7504 JBOSS反序列化漏洞复现.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

CVE-2018-15664:Docker CP任意读写主机文件.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

CVE-2019-13288复现笔记及其国产化pdf生成挖掘.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

CVE-2023-4427：ReduceJSLoadPropertyWithEnumeratedKey 中的越界访问.md

add

2024-11-16 20:27:20 +08:00

CVE-2023-6553 WordPress存在的远程命令执行漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

CVE-2024-8811：WinZip 缺陷允许恶意代码执行.md

CVE-2024-8811：WinZip 缺陷允许恶意代码执行、使用未知技术发现多个 XSS 漏洞、通过 API 配置错误和逻辑漏洞实现账户接管、

2024-11-24 08:13:40 +00:00

CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup.md

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、cby围观同学求婚、CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup、

2024-11-30 16:11:52 +00:00

CVE-2024-11477｜7-Zip代码执行漏洞（POC）.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CVE-2024-22399 - SwingLazyValue利用链构造分析.md

CVE-2024-22399 - SwingLazyValue利用链构造分析、

2024-12-05 20:12:56 +00:00

CVE-2024-25600：WordPress Bricks Builder RCE.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

CVE-2024-31317 复现.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

CVE-2024-42327 Zabbix SQL注入 POC.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

CVE-2024-42327 Zabbix 严重漏洞POC已公开！.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

CVE-2024-42327｜Zabbix SQL注入漏洞.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

CVE-2024-45216 Authentication bypass in Apache Solr.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC）、漏洞挖掘｜遇到APP数据加密如何解密测试、

2024-11-30 12:18:37 +00:00

CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump).md

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、十年前的本地提权漏洞影响Ubuntu的needrestart软件、CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)、

2024-11-22 08:29:47 +00:00

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

CVE-2024-52301｜Laravel注入漏洞.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

CVE-2024-52940 AnyDesk信息泄露漏洞复现.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

CVE-2024-53908｜Django Oracle SQL注入漏洞.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914).md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

DataCon晚自习 | 浅谈大模型辅助漏洞挖掘.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

Docker0day，影响近4000台主机.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

Docker Registry 未授权访问漏洞利用(工具+利用思路).md

Docker Registry 未授权访问漏洞利用(工具+利用思路)、天清汉马vpn任意文件读取【漏洞复现】、地穴传说：微软 Unicode 排序规则异常导致软件漏洞、

2024-11-30 08:13:13 +00:00

DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

docker历史上的第一个漏洞：关于shocker的一切.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

Edusrc | 某证书站漏洞挖掘-绕过验证机制.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

edusrc 某中学Swagger接口泄露未授权漏洞挖掘.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

edu小程序挖掘严重支付逻辑漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

EmbedPayloadInPng：一款图片文件Payload嵌入工具.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

Exp-Tools:一款集成高危漏洞EXP的实用工具.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

Eyoucms的sql注入复现.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

Fckeditor编辑器漏洞汇集.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Feroxbuster-高效发现隐藏路径和漏洞（详细教程）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

Firefox和Tor浏览器遭遇神秘0Day漏洞攻击.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

fscan存在命令注入漏洞[doge][doge].md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

funbox5复现.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

Funbox 2靶场复现.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

Fuzzing 升级：谷歌通过AI找到更多漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

GitLab漏洞汇总.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

Goby2024红队版工具分享，附2024年漏洞POC下载.md

Goby2024红队版工具分享，附2024年漏洞POC下载、威胁情报的尴尬：是个好能力，但不是个好生意！、2024年wordpress、d-link等相关的多个cve漏洞poc、

2024-11-24 16:11:29 +00:00

Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

Intruder推出Intel：一个免费的漏洞情报平台.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

iOS和macOS系统曝关键漏洞，可破坏TCC框架.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

Ivanti最严重的 CSA 认证绕过漏洞曝光.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

Java 反序列化之 XStream 反序列化.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上).md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下).md

【漏洞复现】CVE-2024-41713、Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)、

2024-12-06 16:13:45 +00:00

Java（Script）Drive-By，无需0day攻击.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

JavaSecLab 一款综合Java漏洞平台.md

JavaSecLab 一款综合Java漏洞平台、【资料】美军对我军合成作战旅的认知总结、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、如何将低危的 SSRF 盲注升级为严重漏洞、

2024-11-17 16:11:31 +00:00

JAVA代码审计-悟空crm客户管理系统fastjson漏洞.md

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、JAVA代码审计-悟空crm客户管理系统fastjson漏洞、Spring Cloud Data Flow高危漏洞（CVE-2024-37084）、

2024-11-25 20:12:22 +00:00

Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

Java漏洞平台 - JavaSecLab.md

MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、

2024-11-23 16:12:40 +00:00

JeecgBoot小于3.6.0版本存在SQL注入漏洞.md

2024年最危险的25个软件漏洞、JeecgBoot小于3.6.0版本存在SQL注入漏洞、7-Zip 文件压缩工具中的漏洞、

2024-11-23 20:11:50 +00:00

Jolokia logback JNDI RCE漏洞复现.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

kernel heap exploit（三）.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

Lineaje 报告显示开源软件漏洞增多.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

Linux 反弹shell.md

Linux 反弹shell、vulnhub之Escalate的实践、

2024-11-18 07:07:30 +00:00

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

Linux网络流量监控工具.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

LLM大模型安全（4）- 供应链漏洞.md

add

2024-11-16 20:27:20 +08:00

log4j2漏洞.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

macOS 漏洞 (CVE-2023-32428)本地提权，有poc.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

manOS核弹级漏洞预警.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

Microsoft 11 月 CVE 漏洞预警.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

Microsoft 12月 CVE 漏洞预警.md

涉及72个漏洞！微软发布12月补丁日安全通告、Microsoft 12月 CVE 漏洞预警、诚邀渠道合作伙伴共启新征程、

2024-12-12 08:15:13 +00:00

Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

MiSRC 年末漏洞冲刺活动来啦~.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

MITRE 分享了 2024 年最危险的 25 个软件漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

Mitre_Att&ck框架T1622（调试器规避）技术的简单实现.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

MITRE公布最危险软件漏洞TOP25榜单.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

Mozilla Firefox 0-day：URL 协议处理程序泄漏 [CVE-2024-9398、CVE-2024-5690].md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、Mozilla Firefox 0-day：URL 协议处理程序泄漏 [CVE-2024-9398、CVE-2024-5690]、

2024-11-17 12:18:12 +00:00

MQ有什么作用？三大主流MQ产品简介.md

MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、

2024-11-23 16:12:40 +00:00

msiscan：一款针对msi文件的漏洞检测与识别工具.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059).md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

Nacos2.4.3新版漏洞利用方式总结.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

Nacos Derby命令执行漏洞利用脚本（11月22日更新）.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！.md

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、JAVA代码审计-悟空crm客户管理系统fastjson漏洞、Spring Cloud Data Flow高危漏洞（CVE-2024-37084）、

2024-11-25 20:12:22 +00:00

NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

Nuclei AI - 让漏洞发现更加智能化与高效.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

Nuclei|图形化|轻量化刷漏洞神器|11000+poc.md

Nuclei|图形化|轻量化刷漏洞神器|11000+poc、

2024-12-11 12:21:17 +00:00

Nuclei报告图形化.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

OpenWrt 严重漏洞致设备遭受恶意固件注入.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

OpenWrt 中的严重漏洞：路由器和物联网的恶意固件风险.md

cve-2024-26229 漏洞分析、OpenWrt 中的严重漏洞：路由器和物联网的恶意固件风险、

2024-12-14 20:11:28 +00:00

Oracle 修复已遭利用的 Agile PLM 0day.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

oss存储桶遍历漏洞利用工具.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

oss存储桶遍历漏洞利用脚本（11月18日更新）.md

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。、最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新、oss存储桶遍历漏洞利用脚本（11月18日更新）、

2024-11-20 20:12:08 +00:00

Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012).md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

Palo Alto Networks 确认存在新的防火墙0day漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Palo Alto Networks确认0Day漏洞正在被黑客利用.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

Palo Alto Networks确认近期披露的零日漏洞正在被积极利用.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

Palo Alto 防火墙 0day 由低级开发错误引发.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

Palo零日漏洞凸显面向互联网的接口风险不断上升.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Patchwork(白象)APT组织Protego远控木马攻击场景复现.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

PHP 常见漏洞威胁函数 | 全面总结.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

phpstudy_2016-2018_rce 漏洞复现.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

POC集合，框架nday漏洞利用.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

PostgreSQL 高危漏洞可导致环境变量被利用.md

add

2024-11-16 20:27:20 +08:00

PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

QNAP修复NAS、路由器软件中的严重漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

QNAP修复Pwn2Own大赛利用的多个漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

Redis CVE-2024-31449：如何重现和缓解漏洞.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

Redis未授权主从复制RCE复现.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

RomCom 黑客利用 Firefox 和 Windows 零日漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

SD Express 卡漏洞导致笔记本电脑和游戏机遭受内存攻击.md

SD Express 卡漏洞导致笔记本电脑和游戏机遭受内存攻击、

2024-12-07 20:11:18 +00:00

SD-WebUI未公开的0Day漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

SeaCMS admin_files.php CVE-2024-42599分析.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

searchsploit漏洞辅助利用工具.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

semcms存在多处漏洞(水一篇文章).md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

Shiro框架漏洞看了你就会了（含靶场复现）.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）.md

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root、Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、

2024-11-29 20:11:50 +00:00

Shiro漏洞利用工具.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

sign加密小程序漏洞挖掘.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

Sitecore 8.x - 10.x存在命令执行漏洞.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

SonicWall 修复Secure Access Gateway 中的6个漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

Spring Cloud Data Flow高危漏洞（CVE-2024-37084）.md

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、JAVA代码审计-悟空crm客户管理系统fastjson漏洞、Spring Cloud Data Flow高危漏洞（CVE-2024-37084）、

2024-11-25 20:12:22 +00:00

SpringSecurity权限绕过漏洞-好玩.md

师傅们，一个超稳的程序员私活渠道！、漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞、SpringSecurity权限绕过漏洞-好玩、

2024-11-25 00:53:41 +00:00

Spring漏洞测试与利用.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

Src漏洞挖掘-拼出来的严重漏洞.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

SRC漏洞挖掘之道.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

SRC漏洞挖掘思路手法（非常详细）.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

SRM智联云采系统receiptDetail SQL注入漏洞复现及POC.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

SSP-高效 Spring 框架漏洞扫描与利用工具.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root.md

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root、Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、

2024-11-29 20:11:50 +00:00

Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

Unix通用打印系统cups-browsed远程代码执行漏洞分析.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

Vcenter图形化漏洞利用工具.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

Veeam 提醒注意VSPC中的严重RCE漏洞.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

Veeam 警告服务提供商控制台中存在严重 RCE 漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

Velociraptor：一款终端节点可视化与数据收集工具.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

ViewState反序列化复现踩坑记录.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

VMware vCenter Server远程代码执行漏洞正被黑客广泛利用.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

VMware 修复 Aria Operations 中的多个高危漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

VMware发布更新,修复墨云科技报告的高危漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

VPN漏洞和弱凭证助长勒索软件攻击.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

VSFTPD 2.3.4 笑脸漏洞.md

VSFTPD 2.3.4 笑脸漏洞、某系统因属性污染导致的RCE漏洞分析、ViewState反序列化复现踩坑记录、

2024-11-17 00:55:31 +00:00

vulnhub之Escalate的实践.md

Linux 反弹shell、vulnhub之Escalate的实践、

2024-11-18 07:07:30 +00:00

vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

VulToolsKit一把梭漏洞Exploit合集.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Water Barghest组织利用IoT设备漏洞迅速变现的策略.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

wget 存在SSRF 0day漏洞 CVE-2024-10524.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞.md

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料、网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件、Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞、

2024-12-07 16:12:08 +00:00

Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

Windows Kerberos严重漏洞，数百万台服务器遭攻击.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

Windows 中存在严重0day，可导致用户凭据泄露.md

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、Windows 中存在严重0day，可导致用户凭据泄露、高质量企业+eduSRC漏洞挖掘实战资料分享、新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、支付类漏洞挖掘技巧总结、

2024-12-07 08:13:24 +00:00

Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

Windows 权限提升漏洞检测工具集.md

Windows 权限提升漏洞检测工具集、漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞、漏洞预警 | 思普企业运营管理平台SQL注入漏洞、

2024-12-09 00:56:02 +00:00

Windows 自动登录配置指南.md

Windows 自动登录配置指南、

2024-12-02 03:22:14 +00:00

Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

Windows远程桌面服务漏洞允许攻击者执行远程代码.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

Windows驱动程序暴整数溢出漏洞可致权限提升.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

WordPress Query Console漏洞EXP（CVE-2024-50498）.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

WordPress安全警报：400万网站面临严重认证绕过漏洞.md

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站、WordPress安全警报：400万网站面临严重认证绕过漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、

2024-11-18 20:12:09 +00:00

WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

XXE 漏洞检测工具.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

XXE漏洞检测工具.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

YzmCMS pay_callback.html RCE漏洞.md

add

2024-11-16 20:27:20 +08:00

Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

Zabbix SQL 注入 CVE-2024-42327 POC已公开.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Zabbix SQL 注入漏洞（CVE-2024-42327）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

zabbix SQL注入漏洞(CVE-2024-42327).md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

Zabbix 存在SQL注入漏洞 (CVE-2024-42327).md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

ZASRC漏洞接收资产范围更新.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

一个0day的开端：失败的man与nday.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

一个半自动化springboot打点工具，内置目前springboot所有漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

一个声音克隆工具：clone-voice.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

一个很强的漏洞库.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

一个挖掘权限类漏洞的神器.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

一名优秀CISO的自述：是什么成就了我?.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

一文学会fastjson漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

一文看懂安卓JSB风险漏洞挖掘.md

一文看懂安卓JSB风险漏洞挖掘、

2024-12-08 08:13:46 +00:00

一文读懂CSRF漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

一文读懂SQL注入漏洞.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

一文读懂SSRF漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

一次0Day漏洞Rce审计流程.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

一次JS接口到通用信息泄露漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

一次黑盒转变白盒前台漏洞审计过程.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

一款java漏洞集合工具.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

一款简单好用的漏洞管理工具-miscan.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

一款集成高危漏洞exp的实用性工具.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

一键检测 17 个蓝凌 OA 历史漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

万能门店小程序管理系统 doPageGetFormList SQL注入漏洞.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

上周关注度较高的产品安全漏洞(20241111-20241117).md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

上周关注度较高的产品安全漏洞(20241118-20241124).md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

上周关注度较高的产品安全漏洞(20241125-20241201).md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

上周关注度较高的产品安全漏洞(20241202-20241208).md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

上周关注度较高的产品安全漏洞(20241209-20241215).md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

专题解读 | 图基础模型最新研究进展.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

两个Google Vertex AI平台漏洞曝光：可能导致权限提升与敏感数据外泄.md

add

2024-11-16 20:27:20 +08:00

两个影响WPS Office的任意代码执行漏洞分析.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

严重损害数据安全，湖南一IT公司被罚20万元.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

严重的身份验证绕过漏洞影响 400 万个网站.md

记一次某SRC的漏洞挖掘过程|挖洞技巧、严重的身份验证绕过漏洞影响 400 万个网站、

2024-11-17 20:10:57 +00:00

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

中国网数中心和国家邮政局领导赴启明星辰集团调研交流.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

中间件常见漏洞总结.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

九思OA dl.jsp 任意文件读取漏洞复现及POC.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。.md

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。、最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新、oss存储桶遍历漏洞利用脚本（11月18日更新）、

2024-11-20 20:12:08 +00:00

什么CNVD证书批量化挖掘 ？.md

什么CNVD证书批量化挖掘 ？、CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧、秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停、

2024-12-01 16:12:16 +00:00

仍未出补丁,Windows新的PE漏洞及完整利用代码.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

从0到1掌握设备漏洞挖掘核心技术.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

从CVE 到 PoC：Windows提权漏洞全景地图.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

从一条威胁告警发现隐蔽的“毒蛇”.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

从勒索软件到APT：揭开制造业面临的8大网络安全威胁.md

从勒索软件到APT：揭开制造业面临的8大网络安全威胁、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞、用Python实现自动化漏洞挖掘、

2024-12-10 16:14:17 +00:00

从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

从零开始：K8s安全测试与漏洞挖掘全攻略二.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

代码审计 ｜ Jump Server堡垒机历史漏洞审计.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

代码审计-某oa任意文件读取(1day).md

代码审计-某oa任意文件读取(1day)、(0day)全新优客API接口管理系统代码审计、

2024-11-16 13:15:34 +00:00

代码审计-某产品高清智能录播系统漏洞分析附未公开POC.md

add

2024-11-16 20:27:20 +08:00

价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

企望制造ERP系统 drawGrid.action SQL注入漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

低成本就能给大模型投毒？360发布全球首份大模型漏洞报告.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

你名下关联了多少账号？速查！.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

使用未知技术发现多个 XSS 漏洞.md

CVE-2024-8811：WinZip 缺陷允许恶意代码执行、使用未知技术发现多个 XSS 漏洞、通过 API 配置错误和逻辑漏洞实现账户接管、

2024-11-24 08:13:40 +00:00

俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

俄罗斯 APT28 利用 Microsoft Outlook 漏洞攻击捷克、德国实体.md

add

2024-11-16 20:27:20 +08:00

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户.md

几个常见的越权漏洞挖掘案例、无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞、俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户、Shiro漏洞利用工具、

2024-11-27 16:13:40 +00:00

俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

信息安全漏洞周报(2024年第49期).md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

信息安全漏洞周报（2024年第47期）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

信息安全漏洞周报（2024年第48期）.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

信息安全漏洞周报【第001期】.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、信息安全漏洞周报【第001期】、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、

2024-12-10 12:21:41 +00:00

信息安全漏洞月报（2024年11月）.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

僵尸网络利用GeoVision零日漏洞入侵已停产设备.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

全新发布！通用2.0漏洞奖励计划及第五期活动.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

全球 | 近40个【大模型】相关安全【漏洞】曝光.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

全球数据跨境流动合作倡议.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

全球首份《大模型安全漏洞报告》.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、全球首份《大模型安全漏洞报告》、

2024-12-03 00:54:44 +00:00

全面防护：AI驱动持续安全验证，灵活应对万变攻击.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

关于防范Zabbix软件SQL注入超危漏洞的风险提示.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

关保联盟2025 年团体标准预研征集通知.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

关键的 Windows漏洞使数百万台服务器面临攻击.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

关键的Windows UI自动化框架漏洞允许黑客绕过EDR.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

关键的WordPress插件漏洞导致超400万网站暴露.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

关键的联发科芯片组漏洞影响15亿手机用户.md

12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、关键的联发科芯片组漏洞影响15亿手机用户、第一届数证杯团体赛---服务器取证、

2024-12-08 04:13:15 +00:00

再度登榜 | 国舜股份上榜2024中国网络安全企业100强.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

农信银完成7个重要信息系统容灾切换运行工作，强化数据安全管理与业务连续性保障能力.md

农信银完成7个重要信息系统容灾切换运行工作，强化数据安全管理与业务连续性保障能力、【漏洞通告】微软2024年12月安全更新通告、

2024-12-12 04:13:57 +00:00

几个常见的越权漏洞挖掘案例.md

几个常见的越权漏洞挖掘案例、无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞、俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户、Shiro漏洞利用工具、

2024-11-27 16:13:40 +00:00

分享SRC中后台登录处站点的漏洞挖掘技巧.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

分享最近攻防演练HVV漏洞复盘.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

利用gitRepo卷在Node上RCE(CVE-2024-10220).md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

利用js挖掘漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

十年前的本地提权漏洞影响Ubuntu的needrestart软件.md

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、十年前的本地提权漏洞影响Ubuntu的needrestart软件、CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)、

2024-11-22 08:29:47 +00:00

千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

华顺信安获评NVDB漏洞库“技术支撑单位”.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

单兵漏洞测试工具 -- Yakit.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

单洞奖金1万刀，我挖海外漏洞的第3年.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

原创 | 一文看懂服务器请求伪造漏洞.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

又一款 all in one 综合漏洞利用工具.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

反面教材+1 切勿把个人信息放公网.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

发现关键漏洞获得 $4,000 赏金奖励.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

发货100cms存在SSRF漏洞分析.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

命令执行漏洞基础.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

命令执行漏洞绕过方法总结.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

四个关键漏洞使 HPE Aruba 设备面临 RCE 攻击.md

add

2024-11-16 20:27:20 +08:00

四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

团队首个系列课程开班！系统0day安全-IOT设备漏洞挖掘.md

团队首个系列课程开班！系统0day安全-IOT设备漏洞挖掘、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-11-24 12:19:01 +00:00

国产信创 | 经纬信安拳头产品携手麒麟完成产品兼容性互认证.md

【工具分享】Nuclei GUI 管理工具(附12W+poc)、国产信创 | 经纬信安拳头产品携手麒麟完成产品兼容性互认证、

2024-12-12 00:54:13 +00:00

国外黑五安全系列证书折扣信息情报.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

国家安全部：警惕深度伪造技术带来的安全风险.md

国家安全部：警惕深度伪造技术带来的安全风险、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、上周关注度较高的产品安全漏洞(20241118-20241124)、

2024-11-27 00:53:11 +00:00

国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

国家平台认可｜众智维科技获中国CNVD年度星级认定.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

国有企业采购效率提升策略与实践探索.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

圣乔ERP系统 login.action Struts2远程代码执行漏洞复现.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

在看 | 周报：央视起底倒卖游戏账号犯罪链；“招商银行崩了”冲上热搜；广西网安部门因未尽网络安全义务对某公司进行警告.md

在看 | 周报：央视起底倒卖游戏账号犯罪链；“招商银行崩了”冲上热搜；广西网安部门因未尽网络安全义务对某公司进行警告、

2024-12-14 12:18:57 +00:00

地穴传说：微软 Unicode 排序规则异常导致软件漏洞.md

Docker Registry 未授权访问漏洞利用(工具+利用思路)、天清汉马vpn任意文件读取【漏洞复现】、地穴传说：微软 Unicode 排序规则异常导致软件漏洞、

2024-11-30 08:13:13 +00:00

多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞.md

每周网安态势概览【20241215】050期、大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞、某阅读器支付逻辑漏洞、

2024-12-15 00:58:36 +00:00

大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

大模型安全漏洞：AI时代的“隐形炸弹”（附下载）.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

大模型安全漏洞报告（2024）.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

大模型安全的漏洞.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

大模型应用实践（一）：AI助力Code Review安全漏洞发现.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

大模型的RCE漏洞.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

大模型的反序列化导致的RCE漏洞.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

大语言语言模型安全攻击以及AI供应链漏洞.md

add

2024-11-16 20:27:20 +08:00

大量用户吐槽，Microsoft 365 又大面积宕机.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

天清汉马vpn任意文件读取【漏洞复现】.md

Docker Registry 未授权访问漏洞利用(工具+利用思路)、天清汉马vpn任意文件读取【漏洞复现】、地穴传说：微软 Unicode 排序规则异常导致软件漏洞、

2024-11-30 08:13:13 +00:00

太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

奇安信集团获2024年世界互联网大会杰出贡献奖.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

好用的Nuclei GUI POC管理工具.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

如何将低危的 SSRF 盲注升级为严重漏洞.md

MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、

2024-11-23 16:12:40 +00:00

如何有效防范勒索软件攻击？最新漏洞与防御策略.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

如何识别注入漏洞？.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

如何通过发现 API漏洞赚到百万美刀.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

威胁情报的尴尬：是个好能力，但不是个好生意！.md

Goby2024红队版工具分享，附2024年漏洞POC下载、威胁情报的尴尬：是个好能力，但不是个好生意！、2024年wordpress、d-link等相关的多个cve漏洞poc、

2024-11-24 16:11:29 +00:00

媒资安全×漏洞马拉松，多重福利等你来！.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

安全419《9问CEO》系列之：深蓝互联王得金.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

安全KER|作家招募火热进行中.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

安全卫士 | 魔方安全漏洞周报.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

安全工具 | Windows 权限提升漏洞检测工具集.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

安全简讯（2024.12.12）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

安全设备漏洞 Checklist.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

安全通告丨网络安全漏洞通告（2024年11月）.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

安卓app抓包总结.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

安恒信息CTO刘博：三大措施护航数据跨境流动.md

全新发布！通用2.0漏洞奖励计划及第五期活动、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞、某短视频系统视频知识付费系统存在前台任意文件读取漏洞、安恒信息CTO刘博：三大措施护航数据跨境流动、

2024-11-24 04:12:54 +00:00

安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

宏景eHR uploadLogo.do 任意文件上传漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

实战 | 记一次双排渗透测试漏洞复盘.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

实战分享：对某个985大学证书站的越权漏洞挖掘.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

密码破解的尽头是 “哥 ，来根……”.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

工具 | FastjsonExploit.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

工具 | ShiroEXP.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

工具 | 集成高危漏洞exp的实用性渗透工具.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

工具分享 | nuclei管理工具＋9w poc不想要嘛？.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

师傅们，一个超稳的程序员私活渠道！.md

师傅们，一个超稳的程序员私活渠道！、漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞、SpringSecurity权限绕过漏洞-好玩、

2024-11-25 00:53:41 +00:00

平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

平板锅(Palo Alto)防火墙0day 漏洞分析及Exp.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

年末冲刺！2024漏洞马拉松『美团站』正式启动.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

广联达OA系统漏洞批量检测工具 - GlodonScan.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

应用程序系统中的 SQL 注入 （CVE-2024-50766）.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

建了个SRC专项漏洞知识库.md

MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、

2024-11-23 16:12:40 +00:00

建议收藏！这15个命令让你的效率提升3倍.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

引导加载程序存在高危漏洞，影响思科100多个交换机机型.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

当信息安全成为廉价商品的时候，崩盘是迟早的！.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

微步协助统信修复提权漏洞.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

微软2024年11月份于周二补丁日针对90漏洞发布安全补丁.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

微软2024年11月补丁日重点漏洞安全预警.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

微软2024年12月份于周二补丁日针对72漏洞发布安全补丁.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

微软修复已遭活跃利用的漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、全球首份《大模型安全漏洞报告》、

2024-12-03 00:54:44 +00:00

微软驱动程序关键漏洞已被APT组织利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

德国起草法律保护发现安全漏洞的研究人员.md

攻击者利用Windows 11整数溢出漏洞提升权限、德国起草法律保护发现安全漏洞的研究人员、

2024-11-30 20:10:53 +00:00

必应主站www.bing.com惊现蠕虫XSS漏洞.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

思普企业运营管理平台 apilogin SQL注入漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

思科10年老漏洞，影响ASA软件WebVPN登录页面.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

思科ASA漏洞CVE-2014-2120当前正在被利用攻击.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

思科安全设备ASA十年老漏洞正在被利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

思科证实已存在10年的ASA产品漏洞正遭利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

惊喜开班！系统0day安全-IOT设备漏洞挖掘.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

慎用，知名压缩工具7-Zip存在严重漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

打补丁要快！0Day漏洞正在被黑客广泛利用.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

打造高效运营引擎：揭秘IBM企业流程框架方法论的实战应用（附PPT下载）.md

打造高效运营引擎：揭秘IBM企业流程框架方法论的实战应用（附PPT下载）、Advantech工业级Wi-Fi接入点多个安全漏洞、

2024-12-01 01:02:36 +00:00

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、信息安全漏洞周报【第001期】、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、

2024-12-10 12:21:41 +00:00

挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！.md

挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞、

2024-12-08 16:11:50 +00:00

探索开源 C2 框架中的漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

推荐 10 个漏洞管理工具，漏洞猎手必备！.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

推荐一款功能强悍的渗透脚本.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

支付类漏洞挖掘技巧总结.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

收藏！银行业数据安全工作备忘录，随时自查超适用~.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

攻击者利用Windows 11整数溢出漏洞提升权限.md

攻击者利用Windows 11整数溢出漏洞提升权限、德国起草法律保护发现安全漏洞的研究人员、

2024-11-30 20:10:53 +00:00

攻防演练 | 一次近源渗透.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

数据使用控制｜面向五类可信数据空间建设的数据安全沙箱.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

数据安全新动态（2024年11月）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

数据泄露：预防和应对.md

数据泄露：预防和应对、通过更智能的开发策略解决软件漏洞、

2024-12-15 08:13:28 +00:00

数百台思科交换机受启动加载程序漏洞影响.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

文件暗码，外发文件溯源的绝佳手段.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

文件解析常见漏洞总结.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

新书发售抢先看：《Web漏洞分析与防范实战（卷1）》.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

新书来了！《Web漏洞分析与防范实战（卷1）》正式发售.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

新型恶意软件能利用LogoFAIL漏洞感染Linux系统.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

新型漏洞攻击利用服务器进行恶意更新.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁.md

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、Windows 中存在严重0day，可导致用户凭据泄露、高质量企业+eduSRC漏洞挖掘实战资料分享、新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、支付类漏洞挖掘技巧总结、

2024-12-07 08:13:24 +00:00

新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

新鲜出炉！GaussDB在HyBench基准测试中表现优异.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

施耐德电气提醒注意 Modicon 控制器中的严重漏洞.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

无补丁，I-O Data路由器0Day漏洞被利用.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞.md

几个常见的越权漏洞挖掘案例、无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞、俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户、Shiro漏洞利用工具、

2024-11-27 16:13:40 +00:00

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

昂捷CRM cwsfiledown.asmx 任意文件读取漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

易思智能物流无人值守系统 ExportReport SQL注入漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

易思智能物流无人值守系统 PhoneLogin SQL注入漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

智联云采 SRM2.0 receiptDetail SQL注入漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

暗网犯罪份子常用通讯软件 uTox 被曝 0day.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新.md

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。、最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新、oss存储桶遍历漏洞利用脚本（11月18日更新）、

2024-11-20 20:12:08 +00:00

最近打点用的一些java漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

有关漏洞挖掘的一些总结.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

未来五年网络安全最具潜力的十大方向.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

来抖音！小瘦带你集齐库里南碎片！.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

某CMS权限绕过漏洞（0Day）.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

某FE平台一键漏洞综合利用工具.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

某一cms后台代码执行漏洞.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

某乔ERP系统存在RCE漏洞，附POC脚本！.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

某众测记录｜细心 = or ≠ 漏洞 ？.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

某全新H5购物商城系统存在前台SQL注入漏洞.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

某全新H5购物商城系统存在前台任意文件上传漏洞(RCE).md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

某大学图书管理系统刷积分逻辑漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

某微信万能门店小程序系统存在前台SQL注入漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

某微信万能门店小程序系统存在前台任意文件上传漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

某数AnyShare信息泄露漏洞检测脚本（12月16日更新）.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

某次代码审计从0day变Nday的路程（漏洞分析）.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

某短视频系统视频知识付费系统存在前台任意文件读取漏洞.md

全新发布！通用2.0漏洞奖励计划及第五期活动、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞、某短视频系统视频知识付费系统存在前台任意文件读取漏洞、安恒信息CTO刘博：三大措施护航数据跨境流动、

2024-11-24 04:12:54 +00:00

某科云连erp存在sql注入漏洞.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

某系统因属性污染导致的RCE漏洞分析.md

VSFTPD 2.3.4 笑脸漏洞、某系统因属性污染导致的RCE漏洞分析、ViewState反序列化复现踩坑记录、

2024-11-17 00:55:31 +00:00

某订货系统文件上传漏洞分析.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

某通用系统0day审计过程.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

某阅读器支付逻辑漏洞.md

每周网安态势概览【20241215】050期、大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞、某阅读器支付逻辑漏洞、

2024-12-15 00:58:36 +00:00

模糊测试：发现软件隐患和漏洞的秘密武器.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

每周网安态势概览【20241215】050期.md

每周网安态势概览【20241215】050期、大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞、某阅读器支付逻辑漏洞、

2024-12-15 00:58:36 +00:00

每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

比较有意思的几个漏洞挖掘记录.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

泛微E-Mobile-client_common-error命令执行【漏洞复现】.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

泛微E-Mobile-client_do-rce【漏洞复现】20241202.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

泛微云桥e-Bridge SQL注入漏洞分析.md

泛微云桥e-Bridge SQL注入漏洞分析、

2024-12-15 16:11:48 +00:00

泰晓社区推出口袋AI盘，普通PC即插即跑.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

浅析渗透实战中url跳转漏洞.md

浅析渗透实战中url跳转漏洞、Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）、

2024-12-15 20:11:35 +00:00

海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

海信智能公交企业管理系统 apply.aspx SQL注入漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

涉及72个漏洞！微软发布12月补丁日安全通告.md

涉及72个漏洞！微软发布12月补丁日安全通告、Microsoft 12月 CVE 漏洞预警、诚邀渠道合作伙伴共启新征程、

2024-12-12 08:15:13 +00:00

深信服科技与深城交达成战略合作，共绘智慧交通新蓝图.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

渗透测试 -- CSRF漏洞.md

渗透测试 -- CSRF漏洞、2024年十大最佳漏洞管理工具、

2024-12-13 20:12:39 +00:00

渗透测试 -- Python3编写常见exp.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

渗透测试 -- SSRF和XXE漏洞.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

渗透测试 -- Web漏洞介绍和Sql注入漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

渗透测试 -- 漏洞百解.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

渗透测试人员的 Nmap：漏洞扫描.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

渗透测试小练习（1）尝试一个图形验证码绕过的复现.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

渗透测试案例 | 证书站学校漏洞挖掘（二）.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

渗透测试高级技巧（三）：被前端加密后的漏洞测试.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

渗透测试高频面试题分享.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

渤海证券基于互联网环境的漏洞主动防护方案探索与实践.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

游戏漏洞挖掘思路分享.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

漏洞利用、shell反弹 | 一键利用工具.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

漏洞发现，除了漏扫还能靠啥？.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

漏洞就是黄金.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

漏洞扫描产品介绍.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

漏洞挖掘 | 绕过 Mozilla 的邮箱验证.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

漏洞挖掘-小白编写人生中第一个漏洞利用脚本.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

漏洞挖掘—越权更改、删除信息.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

漏洞挖掘|电子商城类漏洞挖掘案例灵感复现.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

漏洞挖掘｜遇到APP数据加密如何解密测试.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC）、漏洞挖掘｜遇到APP数据加密如何解密测试、

2024-11-30 12:18:37 +00:00

漏洞挖掘之众测厂商 第三方登录RedirectUrl劫持漏洞.md

add

2024-11-16 20:27:20 +08:00

漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

漏洞推送|某信公交apply存在SQL注入漏洞.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

漏洞管理工具 -- miscan（11月22日更新）.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

漏洞管理挑战与自动化解决方案探讨.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

漏洞赏金技巧：初学者指南（2024）#1.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

漏洞通告 | Apache Struts2文件上传漏洞.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623).md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

漏洞预警 | 7-Zip整数下溢漏洞.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

漏洞预警 | Apache Arrow R package反序列化漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

漏洞预警 | Apache ZooKeeper身份验证绕过漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

漏洞预警 | D-Link NAS设备远程代码执行漏洞.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

漏洞预警 | Django拒绝服务和SQL注入漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

漏洞预警 | Eking管理易任意文件上传漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

漏洞预警 | GitLab未授权访问漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

漏洞预警 | GitLab权限提升漏洞.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

漏洞预警 | I Doc View SSRF漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

漏洞预警 | JeecgBoot表达式注入漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

漏洞预警 | Laravel环境变量注入漏洞.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

漏洞预警 | PostgreSQL代码执行漏洞.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

漏洞预警 | RabbitMQ权限验证绕过漏洞.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

漏洞预警 | SRM智联云采系统SQL注入漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

漏洞预警 | TamronOS IPTV系统任意用户创建漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

漏洞预警 | XStream栈溢出漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

漏洞预警 | YourPHPCMS SQL注入漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

漏洞预警 | Zabbix SQL注入漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞.md

Windows 权限提升漏洞检测工具集、漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞、漏洞预警 | 思普企业运营管理平台SQL注入漏洞、

2024-12-09 00:56:02 +00:00

漏洞预警 | 东胜物流软件SQL注入漏洞.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

漏洞预警 | 东胜物流软件任意文件上传漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

漏洞预警 | 中成科信票务管理系统SQL注入漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

漏洞预警 | 九思OA SQL注入漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

漏洞预警 | 九思OA任意文件读取漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

漏洞预警 | 任子行网络安全审计系统SQL注入漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

漏洞预警 | 任我行协同CRM普及版SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

漏洞预警 | 全程云OA SQL注入漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

漏洞预警 | 圣乔ERP系统SQL注入漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞.md

师傅们，一个超稳的程序员私活渠道！、漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞、SpringSecurity权限绕过漏洞-好玩、

2024-11-25 00:53:41 +00:00

漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

漏洞预警 | 宏景HCM任意文件上传漏洞.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

漏洞预警 | 小米路由器任意文件读取漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

漏洞预警 | 思普企业运营管理平台SQL注入漏洞.md

Windows 权限提升漏洞检测工具集、漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞、漏洞预警 | 思普企业运营管理平台SQL注入漏洞、

2024-12-09 00:56:02 +00:00

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

漏洞预警 | 昂捷ERP SQL注入漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

漏洞预警 | 点企来客服系统硬编码未授权漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

漏洞预警 | 用友NC SQL注入漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

漏洞预警 | 用友U8CRM SQL注入漏洞.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

漏洞预警 | 电信网关配置管理系统任意文件上传漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

漏洞预警 | 致翔OA SQL注入漏洞.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

漏洞预警 | 蓝凌OA SSRF漏洞.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

漏洞预警 | 金蝶EAS任意文件写入漏洞.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

漏洞预警 | 顺景ERP管理系统任意文件上传漏洞.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

漏洞预警 | 顺景ERP管理系统任意文件下载漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208).md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

玄穹——开源漏洞库平台.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

玩儿转网站备份泄漏漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

玲珑安全直播：单洞赏金1万美刀的漏洞思路分享.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

用Python实现自动化漏洞挖掘.md

从勒索软件到APT：揭开制造业面临的8大网络安全威胁、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞、用Python实现自动化漏洞挖掘、

2024-12-10 16:14:17 +00:00

用友crm客户关系管理pub∕downloadfile.php接口存在任意文件读取漏洞.md

add

2024-11-16 20:27:20 +08:00

用友NC process接口存在SQL注入漏洞 附POC.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

用友NC workflowService SQL注入1day代码分析.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

用友NC yerfiledown SQL注入漏洞复现.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

用友NC-Cloud process SQL注入漏洞复现及POC.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞.md

从勒索软件到APT：揭开制造业面临的8大网络安全威胁、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞、用Python实现自动化漏洞挖掘、

2024-12-10 16:14:17 +00:00

用友U8-CRM系统存在前台SQL注入漏洞.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

用友漏洞一键探测利用.md

add

2024-11-16 20:27:20 +08:00

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

疑似0day window全版本RCE.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

盛邦安全获CNVD满星评价，专业实力再获权威认可.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

真正的高情商，是懂得换位思考.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

知名企业级文件传输产品存在漏洞，正在被黑客利用.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

知名压缩软件被曝严重漏洞，谁会成为受害者？.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

知名工业WiFi接入点被曝存在20多个漏洞.md

知名工业WiFi接入点被曝存在20多个漏洞、

2024-12-01 08:13:04 +00:00

知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

知名开源监控系统Zabbix存在SQL 注入漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

知识 | 网安圈常说的暗网是什么？.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

研究217篇子域接管漏洞报告后的总结.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

研究显示：平均每个软件容器中发现600多个漏洞.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

破解命令注入漏洞：详解原理、绕过技巧与防护策略.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

秘密监视：步行跟踪策略战术.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停.md

什么CNVD证书批量化挖掘 ？、CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧、秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停、

2024-12-01 16:12:16 +00:00

移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

突破clade-3.5的AI 限制，实现POC利用.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

立即修复，微软驱动程序关键漏洞已被APT组织利用.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

第一届数证杯团体赛---服务器取证.md

12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、关键的联发科芯片组漏洞影响15亿手机用户、第一届数证杯团体赛---服务器取证、

2024-12-08 04:13:15 +00:00

第一次听说漏洞复现也能赚钱.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

简单逻辑漏洞学习.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站.md

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站、WordPress安全警报：400万网站面临严重认证绕过漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、

2024-11-18 20:12:09 +00:00

紫光档案管理系统 mergeFile SQL注入漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

红日靶场（七）WHOAMI Penetration（一）.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

经验贴收稿分享3 | 一次XSS漏洞挖掘.md

经验贴收稿分享3 | 一次XSS漏洞挖掘、

2024-12-01 12:19:05 +00:00

绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

网太CMS漏洞复现.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学.....md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞.md

国家安全部：警惕深度伪造技术带来的安全风险、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、上周关注度较高的产品安全漏洞(20241118-20241124)、

2024-11-27 00:53:11 +00:00

网安牛马碰见WAF如何凑出渗透报告漏洞数量？.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件.md

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料、网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件、Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞、

2024-12-07 16:12:08 +00:00

网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

网安趋势？谷歌宣布AI首次发现内存安全漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

网络安全动态 一周速览 2024.11.23 - 2024.11.29.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

网络安全态势周报（11月18日-11月24日）2024年第46期.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险.md

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、SonicWall 修复Secure Access Gateway 中的6个漏洞、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、CNVD漏洞周报2024年第49期、网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险、Burpsuite存储桶配置不当漏洞检测插件、

2024-12-10 04:14:26 +00:00

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

网络安全顶刊——TIFS 2024 论文清单与摘要（2）.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

网络安全顶刊——TIFS 2024 论文清单与摘要（4）.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

网络资产收集与漏洞扫描工具.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

网络钓鱼是数据泄露的无声前兆.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

美全国水务系统存在大量漏洞，可致使上亿人供水中断.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

美国与菲律宾成功举行海上网络安全和化学品安全演习.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

美国陆军网络司令部采取措施提高网络部队战备水平.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

美国顶级红队演练，只用了个Nday？.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

美国饮用水系统存在300多个漏洞，影响1.1亿人.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

美英加澳新在堪培拉联合开展“网络哨兵”战术演习.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

聚铭网络上榜安全牛《网络安全企业100强》.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞.md

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、十年前的本地提权漏洞影响Ubuntu的needrestart软件、CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)、

2024-11-22 08:29:47 +00:00

苹果公司解决了两个正在被活跃利用的零日漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、全球首份《大模型安全漏洞报告》、

2024-12-03 00:54:44 +00:00

苹果确认针对 macOS 系统的零日漏洞攻击.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

苹果紧急修复已遭利用的两个0day.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

荣获最佳实践案例，网易易盾发力央国企合规内控数字化.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

蓝队研判技巧（一）-- 基础篇&WireShark篇.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

补丁不给力，VMware vCenter 严重RCE漏洞遭利用.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

记一次20000美元的漏洞挖掘报告(HackOne).md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

记一次SRC利用github搜索拿下中危漏洞.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

记一次从0到1的漏洞挖掘过程 发现Accesssecret泄露实现权限接管 越权等漏洞|挖洞技巧.md

AD证书服务漏洞使攻击者能够提权、记一次从0到1的漏洞挖掘过程 发现Accesssecret泄露实现权限接管 越权等漏洞|挖洞技巧、

2024-12-01 20:11:32 +00:00

记一次小程序渗透测试到通杀RCE(0day).md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

记一次接口fuzz+逻辑漏洞拿下证书站高危.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

记一次某SRC的漏洞挖掘过程|挖洞技巧.md

记一次某SRC的漏洞挖掘过程|挖洞技巧、严重的身份验证绕过漏洞影响 400 万个网站、

2024-11-17 20:10:57 +00:00

记一次简单的代码审计项目案例.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

记一次网上阅卷系统漏洞挖掘.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

记一次逻辑漏洞(2).md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

记一次逻辑漏洞（3）.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

记一次验证码绕过修改邮箱地址.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

记录日常挖掘漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

诚邀渠道合作伙伴共启新征程.md

涉及72个漏洞！微软发布12月补丁日安全通告、Microsoft 12月 CVE 漏洞预警、诚邀渠道合作伙伴共启新征程、

2024-12-12 08:15:13 +00:00

诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

赛克安全本周漏洞推送（12.2-12.6）.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

跨国抓捕：俄罗斯勒索软件头目被引渡至美国.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

躺平预告！漏洞挖掘的赚钱姿势.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

较为丝滑的一次证书站漏洞打包.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

这个 root 漏洞已存在10+年之久，影响Ubuntu Linux.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

远程代码执行（RCE）漏洞（CVE-2024-21534）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 ∣ 牛览.md

add

2024-11-16 20:27:20 +08:00

远程未授权访问漏洞（CVE-2024-23692）.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

迫切需要优先考虑移动安全.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

送！一本书带你速通YaKit.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

通知 | 事件型漏洞收录范围调整.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

通达OA前台任意用户登录漏洞复现.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

通过 API 配置错误和逻辑漏洞实现账户接管.md

CVE-2024-8811：WinZip 缺陷允许恶意代码执行、使用未知技术发现多个 XSS 漏洞、通过 API 配置错误和逻辑漏洞实现账户接管、

2024-11-24 08:13:40 +00:00

通过 PDF 打印功能利用SSRF访问内部数据.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

通过更智能的开发策略解决软件漏洞.md

数据泄露：预防和应对、通过更智能的开发策略解决软件漏洞、

2024-12-15 08:13:28 +00:00

速修！宝兰德BES中间件远程代码执行漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

速修复！Advantech 工业WiFi 访问点中存在20个漏洞.md

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root、Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、

2024-11-29 20:11:50 +00:00

遇到漏洞怎么办？美妆思路试试看.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

重点防范！官方最新通报一批恶意网址和高危漏洞.md

某众测记录｜细心 = or ≠ 漏洞 ？、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、重点防范！官方最新通报一批恶意网址和高危漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、47套.NET系统漏洞威胁情报(11.26更新)、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、

2024-11-27 04:14:20 +00:00

重生之我在推特逛漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

金蝶软件旗下产品历史漏洞合集.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

钓鱼网页散播银狐木马，远控后门威胁终端安全.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

银狐团伙再出新招，Web漏洞成切入点.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

银狐黑产最新加载器利用破解版VPN为诱饵进行传播.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

锐捷Reyee云管理平台发现严重漏洞.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

闭源系统半自动漏洞挖掘工具 SinkFinder.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

防火墙服务配置漏洞波及多家全球财富100强公司.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

附下载！炼石参编工业数据安全脱敏标准发布.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

零基础学习如何挖掘第一个SRC漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

零时科技 || BTB 攻击事件分析.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

雷神众测漏洞周报2024.11.11-2024.11.17.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

雷神众测漏洞周报2024.11.18-2024.11.24.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

雷神众测漏洞周报2024.11.25-2024.12.01.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

雷神众测漏洞周报2024.12.02-2024.12.08.md

雷神众测漏洞周报2024.12.02-2024.12.08、

2024-12-11 16:13:58 +00:00

静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

非管理员就可访问！Zabbix SQL注入漏洞安全风险通告.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

顺丰安全漏洞评分规则更新公告.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

顺景ERP GetFile接口存在任意文件读取漏洞 附POC.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

高危！Apache Struts文件上传漏洞安全风险通告.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

高危！Laravel参数注入漏洞安全风险通告.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

高质量企业+eduSRC漏洞挖掘实战资料分享.md

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、Windows 中存在严重0day，可导致用户凭据泄露、高质量企业+eduSRC漏洞挖掘实战资料分享、新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、支付类漏洞挖掘技巧总结、

2024-12-07 08:13:24 +00:00

麻省理工发布2024年最危险的漏洞TOP 25.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

黑客利用 ProjectSend 严重漏洞攻击服务器.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、信息安全漏洞周报【第001期】、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、

2024-12-10 12:21:41 +00:00

黑客武器库 | AMSI.fail完美bypass AMSI.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

黑盒乱锤某专属SRC到0day代码分析.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

鼎信安全 | 网络安全一周资讯.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00