Your Name cb40caa95f 补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章 ...

- 断档期补录: 2025-08~12 + 2026-06 缺口, 来源 chainreactors picker dump (+3559)
- 全域补录: dump frontmatter URL 匹配 + 全历史关键词链接爬取, 规范化去重
  (合并 3007 条冗余键, 删 1650 个重复文件) (+1038 净增)
- data.json: 22001 -> 26598; doc/ 共 24638 篇
- 已知缺口: 2025-10-01~25 (上游均无 dump), 962 条长链待微信风控消退后
  可用 crawl_todo.py long 断点续爬
- 示例密钥脱敏: 安全文章中 Stripe 文档示例 key 打码, 满足 push protection

2026-08-15 21:00:58 +08:00

..

.NET WPF 下的新思路，通过 XAML 实现代码执行.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路.md

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞、一次从0到1的逻辑漏洞挖掘之旅、漏洞预警 | JimuReport信息泄露漏洞、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、SRC | 一次从0到1的逻辑漏洞挖掘之旅、上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！、工具集：泛微E-cology9 SQL 注入漏洞批量检测工具、黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用、

2025-06-24 04:29:13 +00:00

.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE.md

攻防下帮助学员快速审计NET前台rce漏洞、.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE、双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞、美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、

2025-06-19 04:27:56 +00:00

.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

.NET 通过 XAML 实现任意代码执行.md

漏洞预警 | 泛微E-Cology SQL注入漏洞、CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告、TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升、速速更新！WinRAR 又又又出漏洞了！、实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、.NET 通过 XAML 实现任意代码执行、0day漏洞攻防竞赛：东大与美国的隐秘战争、

2025-06-26 04:28:41 +00:00

“你刷的小红书，其实在裸奔？”——黑客揭秘App开发者模式背后的漏洞发现与利用.md

【国际视野】美国网络安全和基础设施安全局与国家安全局联合发布《内存安全语言：减少现代软件开发中的漏洞》指南、“你刷的小红书，其实在裸奔？”——黑客揭秘App开发者模式背后的漏洞发现与利用、

2025-06-27 04:28:28 +00:00

“取个快递”，损失数十万！已接连有人中招；黑客利用iMessage零点击漏洞攻击iPhone用户.md

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、【$500】存在 2 年之久的 Android 锁屏绕过漏洞、xxl-job漏洞综合利用工具、博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞、“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户、【漏洞预警】DataEase 远程代码执行漏洞风险通告、

2025-06-09 04:31:26 +00:00

(CVE-2025-3415) 暴露Grafana Alerting中的DingDing API 密钥.md

(CVE-2025-3415) 暴露Grafana Alerting中的DingDing API 密钥、CVE-2025-4123：Grafana 中通过开放重定向引发的 XSS、存在未授权访问漏洞等问题！北京依法查处两家违法企业、域大杀器 CVE-2025-33073 NTLM反射、DanaBleed：DanaBot C2 服务器内存泄漏漏洞、

2025-06-15 08:23:00 +00:00

[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

《2025HW必修高危漏洞集合（3.0版）》.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

《2025年攻防演练必修高危漏洞合集》.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析.md

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析、荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击、漏洞预警｜契约锁电子签章系统远程代码执行漏洞、Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击、IBM QRadar SIEM 漏洞允许攻击者执行任意命令、CVE-2024-55591 Fortinet FortiOS 身份验证绕过、

2025-06-20 12:40:21 +00:00

《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist).md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

【1day】某医药系统存在前台SQL注入漏洞.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

【$3,800】Shopify 缓存中毒导致DoS漏洞披露.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

【$6,000】Firefox 高危漏洞披露.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！​​.md

轻量便捷的Nuclei POC漏洞验证可视化管理工具、【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！​​、shiro反序列化漏洞原理分析、HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权、【攻防利器】Tomcat漏洞批量检测工具、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月20~22日、

2025-06-23 08:28:11 +00:00

【$500】存在 2 年之久的 Android 锁屏绕过漏洞.md

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、【$500】存在 2 年之久的 Android 锁屏绕过漏洞、xxl-job漏洞综合利用工具、博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞、“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户、【漏洞预警】DataEase 远程代码执行漏洞风险通告、

2025-06-09 04:31:26 +00:00

【AI风险通告】LLaMA-Factory存在远程代码执行漏洞（CVE-2025-53002）.md

【AI风险通告】LLaMA-Factory存在远程代码执行漏洞（CVE-2025-53002）、

2025-06-28 04:23:42 +00:00

【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828).md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

【AI高危漏洞预警】llama_index DuckDBVectorStore SQL注入漏洞CVE-2025-1750.md

Vul情报 | CVE-2025-4123 漏洞（附EXP）、【AI高危漏洞预警】llama_index DuckDBVectorStore SQL注入漏洞CVE-2025-1750、

2025-06-04 20:17:20 +00:00

【CVE-2025-20188】思科 RCE 漏洞分析.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

【CVE‑2025‑49144】Notepad++提权漏洞.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南.md

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南、智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞、CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）、赚取50000美元的5个顶级 XSS PoC、6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利、网络安全人士必知的 AWVS 漏洞扫描工具、

2025-06-07 16:22:02 +00:00

【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

【src】SRC漏洞挖掘信息收集与挖掘技巧.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

【SRC】未授权访问漏洞的利用链：一口气到getshell的实践.md

sqlmap_gui【图形界面化的 SQL 注入漏洞测试工具】、【漏洞复现】契约锁远程代码执行漏洞、金融业“解析差异”漏洞后续-POC、【SRC】未授权访问漏洞的利用链：一口气到getshell的实践、

2025-06-15 01:48:36 +00:00

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）.md

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）、关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希、严重Linux漏洞致全球数百万系统密码哈希值泄露、WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、国产 Web 框架 Solon v2.5.11 RCE && nginxWebUI RCE、

2025-06-02 16:26:02 +00:00

【众测】分享某SRC众测高危逻辑漏洞一枚.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

【免费领】智能设备安全干货：路由器0day漏洞实战大全.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

【免费领】社会工程权威资料：解密安全体系中的人性漏洞.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

【分析】以色列空袭伊朗事件暴露的伊朗防空体系漏洞.md

【分析】以色列空袭伊朗事件暴露的伊朗防空体系漏洞、任意文件读取&下载漏洞的全面解析及利用、【分析】以色列空袭伊朗事件暴露的伊朗防空体系漏洞、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、

2025-06-15 04:28:49 +00:00

【前沿研究】降维打击！DeepSeek AI 智能体碾压传统工具，MCP漏洞扫描效率狂飙1000%！.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

【国际视野】美国网络安全和基础设施安全局与国家安全局联合发布《内存安全语言：减少现代软件开发中的漏洞》指南.md

【国际视野】美国网络安全和基础设施安全局与国家安全局联合发布《内存安全语言：减少现代软件开发中的漏洞》指南、“你刷的小红书，其实在裸奔？”——黑客揭秘App开发者模式背后的漏洞发现与利用、

2025-06-27 04:28:28 +00:00

【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053).md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

【复现】Gogs 远程命令注入漏洞风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【复现】契约锁远程代码执行漏洞风险通告.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

【复现】泛微E-cology9 前台SQL注入漏洞风险通告.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

【威胁情报】：Notepad++ 本地提权漏洞 POC目前已公开.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

【安全圈】CISA警告攻击者利用Linux漏洞进行攻击.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索.md

【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台、蜂信物联 FastBee 物联网系统 download 文件下载漏洞、【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索、一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具、

2025-06-08 12:35:49 +00:00

【安全圈】Realtek 蓝牙协议漏洞允许攻击者通过配对过程发起拒绝服务攻击.md

你检查过回收站了吗？挖掘 Active Directory 回收站中的权限提升漏洞、【安全圈】Realtek 蓝牙协议漏洞允许攻击者通过配对过程发起拒绝服务攻击、

2025-06-26 16:25:23 +00:00

【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

【安全圈】兄弟等742款打印机被曝存在安全漏洞.md

【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）、Open VSX Registry中的严重漏洞可用于发动供应链攻击，影响数百万开发人员、【安全圈】兄弟等742款打印机被曝存在安全漏洞、TSRC盛夏众测开启！4倍奖励+单个漏洞最高10+万赏金，挑战心跳夏天、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、

2025-06-28 16:23:00 +00:00

【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

【安全圈】微软修复9.3分高危漏洞.md

会捷通云视讯系统 fileDownload 任意文件读取漏洞、FreeBuf周报 | Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合、【安全圈】微软修复9.3分高危漏洞、CVE-2025-30220｜GeoServer XXE漏洞、Windows磁盘清理工具权限提升漏洞PoC利用代码公开、【攻防实战】Weblogic-RCE集锦、CVE-2025-32717｜Microsoft Word 远程代码执行漏洞、

2025-06-14 12:36:11 +00:00

【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞.md

CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）、杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448)、【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、【攻防实战】phpmyadmin-RCE集锦、【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞、2025 HVV必修高危漏洞集合3、

2025-06-07 12:36:00 +00:00

【安全圈】美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单.md

区块幽灵：以太坊共识漏洞、【安全圈】美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单、思科提醒注意 ISE 中的满分 RCE 漏洞、中山大学｜FORGE：驱动大语言模型自动化构建大规模智能合约漏洞数据集、

2025-06-28 08:23:48 +00:00

【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台.md

【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台、蜂信物联 FastBee 物联网系统 download 文件下载漏洞、【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索、一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具、

2025-06-08 12:35:49 +00:00

【安全更新】微软6月安全更新多个产品高危漏洞通告.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

【安全风险通告】Roundcube Webmail后台代码执行漏洞 (CVE-2025-49113).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

【工具分享】BurpSuite新插件-CloudX自动化解密AES、SM4、DES等加密接口助力漏洞探测.md

某米路由器漏洞挖掘分享、高价值漏洞采集&推送工具、某米路由器漏洞挖掘分享、【工具分享】BurpSuite新插件-CloudX自动化解密AES、SM4、DES等加密接口助力漏洞探测、Langflow应用程序存在远程代码执行 (RCE)、

2025-06-21 04:23:54 +00:00

【工具分享】OSS漏洞检测工具.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）.md

CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）、杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448)、【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、【攻防实战】phpmyadmin-RCE集锦、【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞、2025 HVV必修高危漏洞集合3、

2025-06-07 12:36:00 +00:00

【已复现】DataEase 多个远程代码执行漏洞.md

【已复现】DataEase 多个远程代码执行漏洞、上周关注度较高的产品安全漏洞(20250623-20250629)、拖拉机也能被黑？全球4.6 万台农机曝远程操控漏洞、

2025-06-30 16:25:50 +00:00

【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告.md

信息安全漏洞周报（2025年第22期）、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、你的服务器在裸奔吗？高危漏洞、端口和弱口令，哪个才是压死骆驼的最后一根稻草？、0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告、WebShell 再进化：无需 cmd.exe 实现任意命令执行、

2025-06-05 04:27:21 +00:00

【已复现】DataEase 远程代码执行漏洞（CVE-2025-49002、CVE-2025-49001）.md

Roundcube ≤ 1.6.10 通过 PHP 对象反序列化进行身份验证后 RCE、CVE-2025–4123 | Grafana SSRF和账户接管漏洞分析、赚取50000美元的5个顶级 XSS PoC、【已复现】DataEase 远程代码执行漏洞（CVE-2025-49002、CVE-2025-49001）、世邦通信SPON-IP网络对讲广播系统 videobacktrackpush.php 任意文件上传漏洞、创宇安全智脑 | Cisco IOS XE 任意文件上传（CVE-2025-20188）等81个漏洞可检测、Jenkins未授权访问-命令执行漏洞复现及修复方案、

2025-06-05 08:26:51 +00:00

【已复现】GeoServer SSRF和XXE漏洞.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

【已复现】Gogs 远程命令执行漏洞.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731).md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)安全风险通告.md

【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)安全风险通告、

2025-06-26 08:27:10 +00:00

【已复现】Kafka Connect 任意文件读取漏洞（CVE-2025-27817）.md

【已复现】Kafka Connect 任意文件读取漏洞（CVE-2025-27817）、

2025-06-11 12:40:37 +00:00

【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019).md

微软2025年6月补丁日重点漏洞安全预警、工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、一次前端泄露密码送来的赏金漏洞、绞尽脑汁的宝塔漏洞、Linux核心转存漏洞：CVE-2025-5054（POC）、【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)、看完这篇再挖不到漏洞，请顺着网线来砍我、契约锁RCE分析、

2025-06-19 08:27:14 +00:00

【已复现】Linux 本地提权漏洞利用链(CVE-2025-6018、CVE-2025-6019)安全风险通告.md

【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、Veeam备份和复制中CVSS评级为9.9的严重RCE漏洞、【漏洞预警】DedeCMS命令执行漏洞(CVE-2025-6335)、【已复现】Linux 本地提权漏洞利用链(CVE-2025-6018、CVE-2025-6019)安全风险通告、

2025-06-20 16:24:15 +00:00

【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113).md

2025攻防演练必修高危漏洞集合（3.0版）、【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)、JS中的漏洞信息、高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑、iMessage 零点击漏洞针对美国和欧盟的关键人物、

2025-06-07 04:23:31 +00:00

【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告.md

【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)、【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告、SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击、思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署、警惕！你的 API 正在 "裸奔"？Swagger 安全漏洞攻防实战全解析！、

2025-06-06 08:26:16 +00:00

【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

【已复现】契约锁电子签章系统远程代码执行漏洞.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

【已复现】泛微 E-cology9 SQL注入漏洞.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

【已复现】泛微 E-cology SQL注入漏洞.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

【已复现】泛微E-cology9存在远程代码执行漏洞.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

【已复现】用Notepad++提权漏洞社工钓鱼控制系统最高权限.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【应急响应】记修复某品牌打印机FTP匿名访问漏洞.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

【情报】Notepad++存在高危提权漏洞CVE-2025-49144.md

思科修复了可能导致 root 级远程代码执行的关键 ISE 漏洞、【情报】Notepad++存在高危提权漏洞CVE-2025-49144、当分公司突遭漏洞通报……如何揪出安全管理“暗礁”？、CVE-2025-47934 – 欺骗 OpenPGP.js 签名验证、About基于Python javalang库开发的一款轻量级Java源代码审计工具|漏洞探测、

2025-06-27 08:27:25 +00:00

【成功复现】GeoServer XXE漏洞 (CVE-2025-30220).md

代码审计系列-基础篇-SSTI-Thymeleaf模版注入漏洞、【漏洞复现】Apache Tomcat 命令执行漏洞（CVE-2025-24813)、【成功复现】GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-23 20:22:16 +00:00

【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008).md

【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)、【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告、SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击、思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署、警惕！你的 API 正在 "裸奔"？Swagger 安全漏洞攻防实战全解析！、

2025-06-06 08:26:16 +00:00

【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113).md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【成功复现】vBulletin远程代码执行漏洞(CVE-2025-48827&CVE-2025-48828).md

16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、JS中的漏洞信息、【成功复现】vBulletin远程代码执行漏洞(CVE-2025-48827&CVE-2025-48828)、【漏洞】PHP代码审计篇 - 信呼OA 前台分析SQL注入、

2025-06-08 01:46:54 +00:00

【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565).md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

【技术分享】MQTT未授权访问漏洞利用方式.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

【攻防利器】Tomcat漏洞批量检测工具.md

轻量便捷的Nuclei POC漏洞验证可视化管理工具、【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！​​、shiro反序列化漏洞原理分析、HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权、【攻防利器】Tomcat漏洞批量检测工具、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月20~22日、

2025-06-23 08:28:11 +00:00

【攻防实战】ActiveMQ漏洞集锦.md

价值12000美元 的GitLab 中的 Git flag注入漏洞、【攻防实战】ActiveMQ漏洞集锦、

2025-06-01 12:36:27 +00:00

【攻防实战】phpmyadmin-RCE集锦.md

CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）、杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448)、【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、【攻防实战】phpmyadmin-RCE集锦、【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞、2025 HVV必修高危漏洞集合3、

2025-06-07 12:36:00 +00:00

【攻防实战】Weblogic-RCE集锦.md

会捷通云视讯系统 fileDownload 任意文件读取漏洞、FreeBuf周报 | Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合、【安全圈】微软修复9.3分高危漏洞、CVE-2025-30220｜GeoServer XXE漏洞、Windows磁盘清理工具权限提升漏洞PoC利用代码公开、【攻防实战】Weblogic-RCE集锦、CVE-2025-32717｜Microsoft Word 远程代码执行漏洞、

2025-06-14 12:36:11 +00:00

【攻防实战】实战中的某钉RCE.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？.md

能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)、【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？、苹果iMessage中的严重零点击 (zero-click) 漏洞、

2025-06-06 12:39:28 +00:00

【文末护网秘籍】史诗终局：SSRF漏洞撕裂AWS防线！我从Wayback Machine炼出“弑神箭”，一箭射穿黑产帝国命门！.md

技术精华 | .NET 四种方法上传 web.config 绕过限制实现 RCE、【文末护网秘籍】史诗终局：SSRF漏洞撕裂AWS防线！我从Wayback Machine炼出“弑神箭”，一箭射穿黑产帝国命门！、文件上传操作漏洞场景挖掘思路、任意文件读取&下载漏洞的全面解析及利用、量子安全警钟：外国研究者披露墨子号卫星激光同步漏洞、紧急预警！Linux核心转存漏洞曝光，Ubuntu、红帽系统密码哈希可被窃取、

2025-06-02 01:42:43 +00:00

【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告.md

最新xxl-job综合漏洞检测利用工具|漏洞探测、llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境、谷歌悄悄紧急修复已遭利用的 Chrome 0day、【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告、CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例、M7s UI download 任意文件读取漏洞、CNNVD | 关于Google Chrome安全漏洞的通报、

2025-06-04 16:21:20 +00:00

【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形.md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

【渗透测试】记一次从0到1的逻辑漏洞挖掘之旅.md

破解 JWT：漏洞赏金猎人指南（第一部分）、【渗透测试】记一次从0到1的逻辑漏洞挖掘之旅、记一次实战小程序漏洞测试到严重漏洞、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、

2025-06-21 01:38:14 +00:00

【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

【漏洞】PHP代码审计篇 - 信呼OA 前台分析SQL注入.md

16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、JS中的漏洞信息、【成功复现】vBulletin远程代码执行漏洞(CVE-2025-48827&CVE-2025-48828)、【漏洞】PHP代码审计篇 - 信呼OA 前台分析SQL注入、

2025-06-08 01:46:54 +00:00

【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

【漏洞复现】ActiveMQ中间件漏洞.md

【漏洞复现】ActiveMQ中间件漏洞、记新手小白初挖到的第一个越权漏洞、

2025-06-22 04:30:06 +00:00

【漏洞复现】Apache Tomcat 命令执行漏洞（CVE-2025-24813).md

代码审计系列-基础篇-SSTI-Thymeleaf模版注入漏洞、【漏洞复现】Apache Tomcat 命令执行漏洞（CVE-2025-24813)、【成功复现】GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-23 20:22:16 +00:00

【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817).md

【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、Veeam备份和复制中CVSS评级为9.9的严重RCE漏洞、【漏洞预警】DedeCMS命令执行漏洞(CVE-2025-6335)、【已复现】Linux 本地提权漏洞利用链(CVE-2025-6018、CVE-2025-6019)安全风险通告、

2025-06-20 16:24:15 +00:00

【漏洞复现】一次不一样的逻辑绕过.md

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144)、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞、WinRAR现高危漏洞，恶意文件可致远程代码执行、工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具、【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞、【漏洞复现】一次不一样的逻辑绕过、

2025-06-24 12:40:57 +00:00

【漏洞复现】九思oa-XXE.md

【漏洞复现】九思oa-XXE、

2025-06-17 04:27:45 +00:00

【漏洞复现】九思oa之奇怪的sql注入.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

【漏洞复现】九思oa漏洞之SQL注入.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

【漏洞复现】契约锁远程代码执行漏洞.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、【漏洞复现】契约锁远程代码执行漏洞、CVE-2025-49596：MCP Inspector 严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-33073 针对 NTLM 反射 SMB 缺陷、Apache Tomcat 漏洞允许绕过身份验证和 DoS 攻击、

2025-06-17 20:21:02 +00:00

【漏洞复现】泛微e-cology 未授权SQL注入漏洞.md

工具分享 | 一款高价值漏洞情报爬取工具、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、用 IRify 定位某 Admin 目录遍历及反序列化漏洞文件上传、思科 AnyConnect VPN 服务器漏洞可用于触发 DoS 条件、

2025-06-20 20:21:11 +00:00

【漏洞通告】Apache Kafka Broker JNDI远程代码执行漏洞(CVE-2025-27819).md

【漏洞通告】Apache Kafka Broker JNDI远程代码执行漏洞(CVE-2025-27819)、

2025-06-10 20:21:49 +00:00

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818).md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【漏洞通告】Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817).md

谷歌账户恢复漏洞致攻击者可获取任意用户手机号、【漏洞通告】Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、【漏洞预警】Apache Kafka Connect 任意文件读取和服务端请求伪造漏洞(CVE-2025-27817)、

2025-06-10 16:25:41 +00:00

【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125).md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

【漏洞通告】DataEase远程代码执行漏洞安全风险通告.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419).md

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)、某园区0day代码审计、java审计之下载漏洞获取到的代码如何断点调试、CVE-2025-48827：vbulletin代码执行POC、【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750)、雷神众测漏洞周报2025.5.26-2025.6.2、EMQX命令执行后渗透、谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞、

2025-06-04 08:27:21 +00:00

【漏洞通告】Google Chrome越界读写漏洞安全风险通告.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

【漏洞通告】MIB3整数溢出导致MTU旁路.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144).md

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144)、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞、WinRAR现高危漏洞，恶意文件可致远程代码执行、工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具、【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞、【漏洞复现】一次不一样的逻辑绕过、

2025-06-24 12:40:57 +00:00

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054).md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121).md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）.md

【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）、Open VSX Registry中的严重漏洞可用于发动供应链攻击，影响数百万开发人员、【安全圈】兄弟等742款打印机被曝存在安全漏洞、TSRC盛夏众测开启！4倍奖励+单个漏洞最高10+万赏金，挑战心跳夏天、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、

2025-06-28 16:23:00 +00:00

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218).md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

【漏洞预警】：高危警报！微软公司通报多个安全漏洞.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【漏洞预警】Apache Kafka Connect 任意文件读取和服务端请求伪造漏洞(CVE-2025-27817).md

谷歌账户恢复漏洞致攻击者可获取任意用户手机号、【漏洞通告】Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、【漏洞预警】Apache Kafka Connect 任意文件读取和服务端请求伪造漏洞(CVE-2025-27817)、

2025-06-10 16:25:41 +00:00

【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002).md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

【漏洞预警】DataEase 远程代码执行漏洞风险通告.md

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、【$500】存在 2 年之久的 Android 锁屏绕过漏洞、xxl-job漏洞综合利用工具、博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞、“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户、【漏洞预警】DataEase 远程代码执行漏洞风险通告、

2025-06-09 04:31:26 +00:00

【漏洞预警】DedeCMS命令执行漏洞(CVE-2025-6335).md

【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、Veeam备份和复制中CVSS评级为9.9的严重RCE漏洞、【漏洞预警】DedeCMS命令执行漏洞(CVE-2025-6335)、【已复现】Linux 本地提权漏洞利用链(CVE-2025-6018、CVE-2025-6019)安全风险通告、

2025-06-20 16:24:15 +00:00

【漏洞预警】Gogs远程命令执行漏洞风险通告.md

【漏洞预警】Gogs远程命令执行漏洞风险通告、还在为代码安全发愁？这款“漏洞规则库”神器请查收！、

2025-06-26 20:22:05 +00:00

【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419).md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

【漏洞预警】Grafana访问控制不当漏洞.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【漏洞预警】IBM WebSphere Application Server 远程代码执行漏洞(CVE-2025-36038).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750).md

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)、某园区0day代码审计、java审计之下载漏洞获取到的代码如何断点调试、CVE-2025-48827：vbulletin代码执行POC、【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750)、雷神众测漏洞周报2025.5.26-2025.6.2、EMQX命令执行后渗透、谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞、

2025-06-04 08:27:21 +00:00

【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053).md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞.md

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144)、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞、WinRAR现高危漏洞，恶意文件可致远程代码执行、工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具、【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞、【漏洞复现】一次不一样的逻辑绕过、

2025-06-24 12:40:57 +00:00

【论文速读】 SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

【论文速读】 VADER：漏洞评估、检测、解释和修复的人工评估基准.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【论文速读】基于大型语言模型的上下文增强漏洞检测.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125).md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335).md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞.md

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144)、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞、WinRAR现高危漏洞，恶意文件可致远程代码执行、工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具、【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞、【漏洞复现】一次不一样的逻辑绕过、

2025-06-24 12:40:57 +00:00

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012).md

当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、抖音生活服务专测上线！单个漏洞奖金15万元！、【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)、

2025-06-27 20:21:45 +00:00

【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596.md

能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)、【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？、苹果iMessage中的严重零点击 (zero-click) 漏洞、

2025-06-06 12:39:28 +00:00

【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144).md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560).md

能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)、【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？、苹果iMessage中的严重零点击 (zero-click) 漏洞、

2025-06-06 12:39:28 +00:00

【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132).md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞.md

漏洞预警 | 傲发办公通信专家系统SQL注入漏洞、唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞、如何快速挖掘高质量安全漏洞、HVV护网行动 | 分享最近攻防演练HVV漏洞复盘、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、维多利亚的秘密由于安全漏洞推迟发布收益报告、【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞、

2025-06-05 01:38:57 +00:00

【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121).md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230).md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073).md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908).md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

【高危漏洞预警】泛微E-cology9 远程代码执行漏洞.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

$10,000的RCE！​​.md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

0day漏洞攻防竞赛：东大与美国的隐秘战争.md

漏洞预警 | 泛微E-Cology SQL注入漏洞、CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告、TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升、速速更新！WinRAR 又又又出漏洞了！、实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、.NET 通过 XAML 实现任意代码执行、0day漏洞攻防竞赛：东大与美国的隐秘战争、

2025-06-26 04:28:41 +00:00

0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战.md

信息安全漏洞周报（2025年第22期）、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、你的服务器在裸奔吗？高危漏洞、端口和弱口令，哪个才是压死骆驼的最后一根稻草？、0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告、WebShell 再进化：无需 cmd.exe 实现任意命令执行、

2025-06-05 04:27:21 +00:00

0day漏洞量产？AI Agent“生产线”曝光.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

3比特币叫卖安卓0day，声称已打中以色列国防军目标.md

Alibaba Sentinel SSRF漏洞代码审计、MS12-020漏洞利用及复现、网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！、3比特币叫卖安卓0day，声称已打中以色列国防军目标、近期暗网 0day 售卖预警、

2025-06-09 08:28:54 +00:00

6.11北京 报名FORCE原动力大会-大模型安全分会场 文末有福利.md

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南、智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞、CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）、赚取50000美元的5个顶级 XSS PoC、6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利、网络安全人士必知的 AWVS 漏洞扫描工具、

2025-06-07 16:22:02 +00:00

6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

6款较流行的开源漏洞扫描工具推荐及特点分析.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

20个存储桶，100多G文件，近5万敏感数据，被判定低危漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

0041.我是如何接管 Vercel 子域名的.md

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、0041.我是如何接管 Vercel 子域名的、仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧、

2025-06-08 20:19:41 +00:00

0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

100 个 Web 应用漏洞类型挖掘.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

200小时狂赚$20,300：我的漏洞赏金黑客挑战实录.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌.md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

2024年度Linux内核漏洞类型及趋势分析.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

2024年度全球软件漏洞与威胁情报报告.md

2024年度全球软件漏洞与威胁情报报告、利用 CVE-2025-0072 绕过 MTE、速修！Kafka Connect爆任意文件读取漏洞，无需授权、信息安全漏洞周报（2025年第23期）、CVE 2024-43570 和 CVE-2024-43535 的报告和 POC、

2025-06-11 08:27:09 +00:00

2025 HVV必修高危漏洞集合3.md

CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）、杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448)、【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、【攻防实战】phpmyadmin-RCE集锦、【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞、2025 HVV必修高危漏洞集合3、

2025-06-07 12:36:00 +00:00

2025 年 6 月安卓安全更新修复 30 多个漏洞.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

2025 最佳漏洞赏金书籍和网站.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

2025-06微软漏洞通告.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

2025年5月企业必修安全漏洞清单.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

2025年6月微软补丁日多个高危漏洞安全风险通告.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

2025年攻防演练必修高危漏洞合集.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

2025年离大谱的CVE-2011-10007.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

2025攻防演练必修高危漏洞集合（3.0版）.md

2025攻防演练必修高危漏洞集合（3.0版）、【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)、JS中的漏洞信息、高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑、iMessage 零点击漏洞针对美国和欧盟的关键人物、

2025-06-07 04:23:31 +00:00

2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载.md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

About基于Python javalang库开发的一款轻量级Java源代码审计工具漏洞探测.md

思科修复了可能导致 root 级远程代码执行的关键 ISE 漏洞、【情报】Notepad++存在高危提权漏洞CVE-2025-49144、当分公司突遭漏洞通报……如何揪出安全管理“暗礁”？、CVE-2025-47934 – 欺骗 OpenPGP.js 签名验证、About基于Python javalang库开发的一款轻量级Java源代码审计工具|漏洞探测、

2025-06-27 08:27:25 +00:00

AI 安全 近日大模型推理引擎 vLLM 暴出CVSS 9.8高危rce.md

简易短信轰炸漏洞挖掘、某园区0day代码审计、Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate、Evertz SDVN 上的远程代码执行 (CVE-2025-4009)、AI 安全 近日大模型推理引擎 vLLM 暴出CVSS 9.8高危rce、

2025-06-02 12:40:20 +00:00

AI大模型漏洞挖掘.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！.md

某校大数据管理后台Docker API未授权漏洞、某平台白盒JAVA权限绕过到RCE审计流程、AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！、通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397）、

2025-06-01 08:23:46 +00:00

Alibaba Sentinel SSRF漏洞代码审计.md

Alibaba Sentinel SSRF漏洞代码审计、MS12-020漏洞利用及复现、网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！、3比特币叫卖安卓0day，声称已打中以色列国防军目标、近期暗网 0day 售卖预警、

2025-06-09 08:28:54 +00:00

Android系统内核漏洞利用技术入门.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC）.md

某景人事管理系统漏洞挖掘与分析、从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC）、电商网站 SSTI 漏洞利用：专业攻略、

2025-06-07 08:23:10 +00:00

Apache CloudStack 严重漏洞可用于执行权限操作.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

Apache CloudStack漏洞使攻击者可破坏云基础设施系统.md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817).md

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、Apple：多个操作系统中的安全漏洞正遭受攻击、CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、用友NC importTemplate方法XXE漏洞分析、基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞、车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布、

2025-06-18 08:27:17 +00:00

Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

Apache Kafka 多个高危漏洞安全风险通告.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击.md

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析、荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击、漏洞预警｜契约锁电子签章系统远程代码执行漏洞、Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击、IBM QRadar SIEM 漏洞允许攻击者执行任意命令、CVE-2024-55591 Fortinet FortiOS 身份验证绕过、

2025-06-20 12:40:21 +00:00

Apache Tomcat 漏洞允许绕过身份验证和 DoS 攻击.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、【漏洞复现】契约锁远程代码执行漏洞、CVE-2025-49596：MCP Inspector 严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-33073 针对 NTLM 反射 SMB 缺陷、Apache Tomcat 漏洞允许绕过身份验证和 DoS 攻击、

2025-06-17 20:21:02 +00:00

Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞.md

能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)、【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？、苹果iMessage中的严重零点击 (zero-click) 漏洞、

2025-06-06 12:39:28 +00:00

Apple：多个操作系统中的安全漏洞正遭受攻击.md

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、Apple：多个操作系统中的安全漏洞正遭受攻击、CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、用友NC importTemplate方法XXE漏洞分析、基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞、车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布、

2025-06-18 08:27:17 +00:00

AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

AWS reInforce 2025 应用安全议题.md

2025年5月企业必修安全漏洞清单、AWS re:Inforce 2025 应用安全议题、

2025-06-11 04:28:14 +00:00

B-LINK AC1900 V1.0.2 命令执行漏洞.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

Beyond REST：一种用于全面API漏洞模糊测试的工具APIF.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

BeyondTrust：注意远程支持软件中的预认证RCE.md

关于漏洞“宝塔Linux面板存在任意命令执行”的说明、CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞、关于漏洞“宝塔Linux面板存在任意命令执行”的说明、漏洞管理平台VulnArk 紧急删除，备份速下！、Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限、GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC、Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口|漏洞探测、BeyondTrust：注意远程支持软件中的预认证RCE、

2025-06-19 16:24:39 +00:00

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复.md

WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、远程 Windows 凭据转储与 Shadow Snapshots（卷影副本）漏洞利用与检测、

2025-06-28 12:36:43 +00:00

Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口漏洞探测.md

关于漏洞“宝塔Linux面板存在任意命令执行”的说明、CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞、关于漏洞“宝塔Linux面板存在任意命令执行”的说明、漏洞管理平台VulnArk 紧急删除，备份速下！、Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限、GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC、Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口|漏洞探测、BeyondTrust：注意远程支持软件中的预认证RCE、

2025-06-19 16:24:39 +00:00

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 牛览.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等漏洞探测.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

chrome “0day”讲解一二.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

Chrome N-Day漏洞利用工程指南.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419).md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

Chrome 漏洞让攻击者执行任意代码 - 立即更新！.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

CISA 将TP-Link 路由器高危漏洞纳入KEV.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

CLFS cve-2022-37969.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

CNNVD 关于Google Chrome安全漏洞的通报.md

最新xxl-job综合漏洞检测利用工具|漏洞探测、llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境、谷歌悄悄紧急修复已遭利用的 Chrome 0day、【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告、CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例、M7s UI download 任意文件读取漏洞、CNNVD | 关于Google Chrome安全漏洞的通报、

2025-06-04 16:21:20 +00:00

CNNVD 关于微软多个安全漏洞的通报.md

CNNVD | 关于微软多个安全漏洞的通报、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、PHP 类型杂耍漏洞：攻击者如何利用松散比较、

2025-06-14 01:36:55 +00:00

CNNVD关于Google Chrome安全漏洞的通报.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

CNNVD关于微软多个安全漏洞的通报.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

CNVD漏洞周报2025年第20期.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

CNVD漏洞周报2025年第21期.md

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC、利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率、2025年5月企业必修安全漏洞清单、漏洞赏金工具 v1.0、最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备、信息安全漏洞月报（2025年5月）、CNVD漏洞周报2025年第21期、SRC 漏洞挖掘中的绕过 WAF 技巧、

2025-06-10 08:27:43 +00:00

CNVD漏洞周报2025年第22期.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

CNVD漏洞周报2025年第23期.md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

CNVD漏洞周报2025年第24期.md

Synology Active Backup for Microsoft 365 高危漏洞剖析、CNVD漏洞周报2025年第24期、微步情报局再次发现DataEase存在多个高危漏洞，可实现RCE、

2025-06-30 12:40:48 +00:00

CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例.md

最新xxl-job综合漏洞检测利用工具|漏洞探测、llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境、谷歌悄悄紧急修复已遭利用的 Chrome 0day、【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告、CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例、M7s UI download 任意文件读取漏洞、CNNVD | 关于Google Chrome安全漏洞的通报、

2025-06-04 16:21:20 +00:00

Cobaltstrike反制浅析——从伪装上线到RCE.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CRMEB-CVE-2024-52726-任意文件下载漏洞分析.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

CVE 2024-43570 和 CVE-2024-43535 的报告和 POC.md

2024年度全球软件漏洞与威胁情报报告、利用 CVE-2025-0072 绕过 MTE、速修！Kafka Connect爆任意文件读取漏洞，无需授权、信息安全漏洞周报（2025年第23期）、CVE 2024-43570 和 CVE-2024-43535 的报告和 POC、

2025-06-11 08:27:09 +00:00

CVE-2020-9484 Tomcat Session 反序列化复现.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

CVE-2020-11800 Zabbix 命令注入漏洞复现.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

CVE-2021-41773 漏洞复现：从失败到成功的探索.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

CVE-2023-36802 mskssrv type confusion 提权.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

CVE-2024-4956 Nexus Repository 3 路径遍历漏洞.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

CVE-2024-47575 漏洞分析及三种利用方式.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

CVE-2024-55591 Fortinet FortiOS 身份验证绕过.md

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析、荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击、漏洞预警｜契约锁电子签章系统远程代码执行漏洞、Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击、IBM QRadar SIEM 漏洞允许攻击者执行任意命令、CVE-2024-55591 Fortinet FortiOS 身份验证绕过、

2025-06-20 12:40:21 +00:00

CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

CVE-2025-4123：Grafana 中通过开放重定向引发的 XSS.md

(CVE-2025-3415) 暴露Grafana Alerting中的DingDing API 密钥、CVE-2025-4123：Grafana 中通过开放重定向引发的 XSS、存在未授权访问漏洞等问题！北京依法查处两家违法企业、域大杀器 CVE-2025-33073 NTLM反射、DanaBleed：DanaBot C2 服务器内存泄漏漏洞、

2025-06-15 08:23:00 +00:00

CVE-2025-4123｜Grafana SSRF漏洞（POC）.md

记一次从登录框到前台rce、IBM WebSphere Application Server 允许执行任意代码漏洞、CVE-2025-36038｜WebSphere Application Server远程代码执行漏洞、CVE-2025-4123｜Grafana SSRF漏洞（POC）、

2025-06-29 16:22:50 +00:00

CVE-2025-5277：AWS MCP 服务器中的命令注入漏洞.md

CVE-2025-5277：AWS MCP 服务器中的命令注入漏洞、

2025-06-02 08:27:34 +00:00

CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

CVE-2025-6019 从 allow_active 到 root 的本地提权漏洞 (LPE).md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

CVE-2025-27817 Apache Kafka Connect 任意文件读取漏洞分析与复现.md

CVE-2025-27817 Apache Kafka Connect 任意文件读取漏洞分析与复现、Laoyue-自动化监控SRC赏金项目，提供多种工具集成和自动化功能，加快漏洞发现和报告流程、高危预警：Linux本地提权漏洞链（CVE-2025-6018、CVE-2025-6019）可秒获Root权限（含POC）、

2025-06-22 01:48:02 +00:00

CVE-2025-30220｜GeoServer XXE漏洞.md

会捷通云视讯系统 fileDownload 任意文件读取漏洞、FreeBuf周报 | Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合、【安全圈】微软修复9.3分高危漏洞、CVE-2025-30220｜GeoServer XXE漏洞、Windows磁盘清理工具权限提升漏洞PoC利用代码公开、【攻防实战】Weblogic-RCE集锦、CVE-2025-32717｜Microsoft Word 远程代码执行漏洞、

2025-06-14 12:36:11 +00:00

CVE-2025-30397 PoC.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

CVE-2025-31644 F5 BIG-IP iControl TMSH 接口命令注入漏洞深入分析.md

新的 Linux 漏洞允许通过 Ubuntu、RHEL、Fedora 中的核心内存转储窃取密码哈希值、CVE-2025-31644 F5 BIG-IP iControl TMSH 接口命令注入漏洞深入分析、

2025-06-02 04:29:57 +00:00

CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE.md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

CVE-2025-32717｜Microsoft Word 远程代码执行漏洞.md

会捷通云视讯系统 fileDownload 任意文件读取漏洞、FreeBuf周报 | Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合、【安全圈】微软修复9.3分高危漏洞、CVE-2025-30220｜GeoServer XXE漏洞、Windows磁盘清理工具权限提升漏洞PoC利用代码公开、【攻防实战】Weblogic-RCE集锦、CVE-2025-32717｜Microsoft Word 远程代码执行漏洞、

2025-06-14 12:36:11 +00:00

CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞.md

CVE-2025-49223 - Billboard.js 中的原型污染、CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞、锐捷EWEB路由器 timeout.php 任意文件上传漏洞、

2025-06-08 16:21:55 +00:00

CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

CVE-2025-33053 Poc复现研究细节.md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

CVE-2025-33053 网络快捷方式文件远程代码执行漏洞.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

CVE-2025-33053：立即更新Windows的充分理由.md

CVE-2025-33053：立即更新Windows的充分理由、一款渗透场景下的内网漏洞自动化扫描工具、数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”、

2025-06-16 20:21:48 +00:00

CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

CVE-2025-33073 针对 NTLM 反射 SMB 缺陷.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、【漏洞复现】契约锁远程代码执行漏洞、CVE-2025-49596：MCP Inspector 严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-33073 针对 NTLM 反射 SMB 缺陷、Apache Tomcat 漏洞允许绕过身份验证和 DoS 攻击、

2025-06-17 20:21:02 +00:00

CVE-2025-33073 针对 NTLM 反射 SMB 缺陷的 PoC 漏洞.md

人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、NTLM反射已死，NTLM反射万岁！——CVE-2025-33073深度分析、CVE-2025-33073 针对 NTLM 反射 SMB 缺陷的 PoC 漏洞、

2025-06-14 08:22:57 +00:00

CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

CVE-2025-33073：域内大杀器（附复现环境）.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现.md

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、Apple：多个操作系统中的安全漏洞正遭受攻击、CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、用友NC importTemplate方法XXE漏洞分析、基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞、车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布、

2025-06-18 08:27:17 +00:00

CVE-2025-33073｜Windows SMB权限提升漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2025-36038｜WebSphere Application Server远程代码执行漏洞.md

记一次从登录框到前台rce、IBM WebSphere Application Server 允许执行任意代码漏洞、CVE-2025-36038｜WebSphere Application Server远程代码执行漏洞、CVE-2025-4123｜Grafana SSRF漏洞（POC）、

2025-06-29 16:22:50 +00:00

CVE-2025-40634：TP-Link Archer AX50版本 RCE！.md

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具、vBulletin论坛软件曝出两大漏洞正遭活跃攻击、漏洞预警 | Google Chrome V8越界写入漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、CVE-2025-40634：TP-Link Archer AX50版本 RCE！、

2025-06-03 01:39:58 +00:00

CVE-2025-47934 – 欺骗 OpenPGP.js 签名验证.md

思科修复了可能导致 root 级远程代码执行的关键 ISE 漏洞、【情报】Notepad++存在高危提权漏洞CVE-2025-49144、当分公司突遭漏洞通报……如何揪出安全管理“暗礁”？、CVE-2025-47934 – 欺骗 OpenPGP.js 签名验证、About基于Python javalang库开发的一款轻量级Java源代码审计工具|漏洞探测、

2025-06-27 08:27:25 +00:00

CVE-2025-48827：vbulletin代码执行POC.md

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)、某园区0day代码审计、java审计之下载漏洞获取到的代码如何断点调试、CVE-2025-48827：vbulletin代码执行POC、【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750)、雷神众测漏洞周报2025.5.26-2025.6.2、EMQX命令执行后渗透、谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞、

2025-06-04 08:27:21 +00:00

CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）.md

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南、智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞、CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）、赚取50000美元的5个顶级 XSS PoC、6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利、网络安全人士必知的 AWVS 漏洞扫描工具、

2025-06-07 16:22:02 +00:00

CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞.md

关于漏洞“宝塔Linux面板存在任意命令执行”的说明、CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞、关于漏洞“宝塔Linux面板存在任意命令执行”的说明、漏洞管理平台VulnArk 紧急删除，备份速下！、Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限、GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC、Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口|漏洞探测、BeyondTrust：注意远程支持软件中的预认证RCE、

2025-06-19 16:24:39 +00:00

CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

CVE-2025-49113 Roundcube Webmail反序列化漏洞分析.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

CVE-2025-49113 漏洞分析与利用方式.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）.md

CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）、杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448)、【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、【攻防实战】phpmyadmin-RCE集锦、【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞、2025 HVV必修高危漏洞集合3、

2025-06-07 12:36:00 +00:00

CVE-2025-49223 - Billboard.js 中的原型污染.md

CVE-2025-49223 - Billboard.js 中的原型污染、CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞、锐捷EWEB路由器 timeout.php 任意文件上传漏洞、

2025-06-08 16:21:55 +00:00

CVE-2025-49596：MCP Inspector 严重远程代码执行漏洞威胁AI开发环境安全.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、【漏洞复现】契约锁远程代码执行漏洞、CVE-2025-49596：MCP Inspector 严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-33073 针对 NTLM 反射 SMB 缺陷、Apache Tomcat 漏洞允许绕过身份验证和 DoS 攻击、

2025-06-17 20:21:02 +00:00

CVE-2025–4123 Grafana SSRF和账户接管漏洞分析.md

Roundcube ≤ 1.6.10 通过 PHP 对象反序列化进行身份验证后 RCE、CVE-2025–4123 | Grafana SSRF和账户接管漏洞分析、赚取50000美元的5个顶级 XSS PoC、【已复现】DataEase 远程代码执行漏洞（CVE-2025-49002、CVE-2025-49001）、世邦通信SPON-IP网络对讲广播系统 videobacktrackpush.php 任意文件上传漏洞、创宇安全智脑 | Cisco IOS XE 任意文件上传（CVE-2025-20188）等81个漏洞可检测、Jenkins未授权访问-命令执行漏洞复现及修复方案、

2025-06-05 08:26:51 +00:00

CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告.md

漏洞预警 | 泛微E-Cology SQL注入漏洞、CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告、TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升、速速更新！WinRAR 又又又出漏洞了！、实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、.NET 通过 XAML 实现任意代码执行、0day漏洞攻防竞赛：东大与美国的隐秘战争、

2025-06-26 04:28:41 +00:00

CVSS10分！vBulletin远程代码执行漏洞安全风险通告.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

DanaBleed：DanaBot C2 服务器内存泄漏漏洞.md

(CVE-2025-3415) 暴露Grafana Alerting中的DingDing API 密钥、CVE-2025-4123：Grafana 中通过开放重定向引发的 XSS、存在未授权访问漏洞等问题！北京依法查处两家违法企业、域大杀器 CVE-2025-33073 NTLM反射、DanaBleed：DanaBot C2 服务器内存泄漏漏洞、

2025-06-15 08:23:00 +00:00

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

DataEase H2数据库远程代码执行漏洞(CVE-2025-49002).md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC.md

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC、利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率、2025年5月企业必修安全漏洞清单、漏洞赏金工具 v1.0、最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备、信息安全漏洞月报（2025年5月）、CNVD漏洞周报2025年第21期、SRC 漏洞挖掘中的绕过 WAF 技巧、

2025-06-10 08:27:43 +00:00

DataEase 远程代码执行漏洞分析.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

DeepSeek R1技术复现和大模型的治理与安全.md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限.md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Docker Registry 5000端口漏洞图形化利用工具实战指南.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

EDUSRC 支付类漏洞思路合集（包括证书，小通杀等实例）.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

Edu实战记录 四个漏洞打包提交.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

EMQX命令执行后渗透.md

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)、某园区0day代码审计、java审计之下载漏洞获取到的代码如何断点调试、CVE-2025-48827：vbulletin代码执行POC、【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750)、雷神众测漏洞周报2025.5.26-2025.6.2、EMQX命令执行后渗透、谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞、

2025-06-04 08:27:21 +00:00

Evertz SDVN 上的远程代码执行 (CVE-2025-4009).md

简易短信轰炸漏洞挖掘、某园区0day代码审计、Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate、Evertz SDVN 上的远程代码执行 (CVE-2025-4009)、AI 安全 近日大模型推理引擎 vLLM 暴出CVSS 9.8高危rce、

2025-06-02 12:40:20 +00:00

ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

F5 BIG-IP RCE：重温解析差异导致的身份认证绕过.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

Facebook 要求用户上传手机照片启用 AI 故事功能；748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

fastjson 1.2.80 springboot下rce利用链学习.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

Flodrix僵尸网络正攻击存在漏洞的Langflow服务器.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

FreeBuf周报 Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合.md

会捷通云视讯系统 fileDownload 任意文件读取漏洞、FreeBuf周报 | Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合、【安全圈】微软修复9.3分高危漏洞、CVE-2025-30220｜GeoServer XXE漏洞、Windows磁盘清理工具权限提升漏洞PoC利用代码公开、【攻防实战】Weblogic-RCE集锦、CVE-2025-32717｜Microsoft Word 远程代码执行漏洞、

2025-06-14 12:36:11 +00:00

Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞.md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC.md

关于漏洞“宝塔Linux面板存在任意命令执行”的说明、CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞、关于漏洞“宝塔Linux面板存在任意命令执行”的说明、漏洞管理平台VulnArk 紧急删除，备份速下！、Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限、GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC、Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口|漏洞探测、BeyondTrust：注意远程支持软件中的预认证RCE、

2025-06-19 16:24:39 +00:00

GeoServer XXE漏洞 (CVE-2025-30220).md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

GitLab 修复高危的账户接管和认证缺失漏洞.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

GitLab 多个漏洞可导致攻击者完全接管账户.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

GitLab曝高危漏洞组合，攻击者可实现完全账户接管.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

Google惊爆漏洞！任意账户关联手机号均可被暴力破解 飞天诚信：硬件安全密钥不用关联手机号.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123).md

Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123)、

2025-06-01 20:20:02 +00:00

Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

H3C ER2200G2路由器 信息泄露漏洞.md

H3C ER2200G2路由器 信息泄露漏洞、如何在日常渗透中实现通杀漏洞挖掘、破解 JWT：漏洞赏金猎人指南（第六部分、

2025-06-29 20:20:42 +00:00

hackerone之看着大佬的漏洞流口水.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权.md

轻量便捷的Nuclei POC漏洞验证可视化管理工具、【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！​​、shiro反序列化漏洞原理分析、HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权、【攻防利器】Tomcat漏洞批量检测工具、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月20~22日、

2025-06-23 08:28:11 +00:00

HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

HVV护网行动 分享最近攻防演练HVV漏洞复盘.md

漏洞预警 | 傲发办公通信专家系统SQL注入漏洞、唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞、如何快速挖掘高质量安全漏洞、HVV护网行动 | 分享最近攻防演练HVV漏洞复盘、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、维多利亚的秘密由于安全漏洞推迟发布收益报告、【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞、

2025-06-05 01:38:57 +00:00

IBM QRadar SIEM 漏洞允许攻击者执行任意命令.md

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析、荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击、漏洞预警｜契约锁电子签章系统远程代码执行漏洞、Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击、IBM QRadar SIEM 漏洞允许攻击者执行任意命令、CVE-2024-55591 Fortinet FortiOS 身份验证绕过、

2025-06-20 12:40:21 +00:00

IBM WebSphere Application Server 允许执行任意代码漏洞.md

记一次从登录框到前台rce、IBM WebSphere Application Server 允许执行任意代码漏洞、CVE-2025-36038｜WebSphere Application Server远程代码执行漏洞、CVE-2025-4123｜Grafana SSRF漏洞（POC）、

2025-06-29 16:22:50 +00:00

IBM WebSphere应用服务器曝高危远程代码执行漏洞.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

IBM 备份服务漏洞让攻击者能够提升权限.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

iMessage 零点击漏洞针对美国和欧盟的关键人物.md

2025攻防演练必修高危漏洞集合（3.0版）、【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)、JS中的漏洞信息、高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑、iMessage 零点击漏洞针对美国和欧盟的关键人物、

2025-06-07 04:23:31 +00:00

IoT漏洞分析之模拟环境搭建.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据.md

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66个重要漏洞！微软发布2025年6月补丁日安全通告、Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击、渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限、

2025-06-11 16:26:04 +00:00

Java代码审计第七章-任意文件上传漏洞（上）.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

java审计之下载漏洞获取到的代码如何断点调试.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

Jenkins未授权访问-命令执行漏洞复现及修复方案.md

Roundcube ≤ 1.6.10 通过 PHP 对象反序列化进行身份验证后 RCE、CVE-2025–4123 | Grafana SSRF和账户接管漏洞分析、赚取50000美元的5个顶级 XSS PoC、【已复现】DataEase 远程代码执行漏洞（CVE-2025-49002、CVE-2025-49001）、世邦通信SPON-IP网络对讲广播系统 videobacktrackpush.php 任意文件上传漏洞、创宇安全智脑 | Cisco IOS XE 任意文件上传（CVE-2025-20188）等81个漏洞可检测、Jenkins未授权访问-命令执行漏洞复现及修复方案、

2025-06-05 08:26:51 +00:00

JieLink+智能终端操作平台 GetDataList 敏感信息泄露漏洞.md

JieLink+智能终端操作平台 GetDataList 敏感信息泄露漏洞、了解运行时漏洞管理、

2025-06-15 20:19:56 +00:00

JS中的漏洞信息.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

Kindeditor编辑器漏洞挖掘.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

Langflow应用程序存在远程代码执行 (RCE).md

某米路由器漏洞挖掘分享、高价值漏洞采集&推送工具、某米路由器漏洞挖掘分享、【工具分享】BurpSuite新插件-CloudX自动化解密AES、SM4、DES等加密接口助力漏洞探测、Langflow应用程序存在远程代码执行 (RCE)、

2025-06-21 04:23:54 +00:00

Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Laoyue-自动化监控SRC赏金项目，提供多种工具集成和自动化功能，加快漏洞发现和报告流程.md

CVE-2025-27817 Apache Kafka Connect 任意文件读取漏洞分析与复现、Laoyue-自动化监控SRC赏金项目，提供多种工具集成和自动化功能，加快漏洞发现和报告流程、高危预警：Linux本地提权漏洞链（CVE-2025-6018、CVE-2025-6019）可秒获Root权限（含POC）、

2025-06-22 01:48:02 +00:00

LazyHunter：自动漏洞扫描的工具.md

当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角、潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析、LazyHunter：自动漏洞扫描的工具、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、文件上传操作漏洞场景挖掘思路、

2025-06-08 04:29:31 +00:00

Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限.md

关于漏洞“宝塔Linux面板存在任意命令执行”的说明、CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞、关于漏洞“宝塔Linux面板存在任意命令执行”的说明、漏洞管理平台VulnArk 紧急删除，备份速下！、Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限、GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC、Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口|漏洞探测、BeyondTrust：注意远程支持软件中的预认证RCE、

2025-06-19 16:24:39 +00:00

Linux两大漏洞可串联，无需特殊手段即可获取root权限.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

Linux核心转存漏洞：CVE-2025-5054（POC）.md

微软2025年6月补丁日重点漏洞安全预警、工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、一次前端泄露密码送来的赏金漏洞、绞尽脑汁的宝塔漏洞、Linux核心转存漏洞：CVE-2025-5054（POC）、【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)、看完这篇再挖不到漏洞，请顺着网线来砍我、契约锁RCE分析、

2025-06-19 08:27:14 +00:00

Linux漏洞链致使主流发行版均可获取Root权限.md

Linux漏洞链致使主流发行版均可获取Root权限、

2025-06-22 20:19:50 +00:00

Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate.md

简易短信轰炸漏洞挖掘、某园区0day代码审计、Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate、Evertz SDVN 上的远程代码执行 (CVE-2025-4009)、AI 安全 近日大模型推理引擎 vLLM 暴出CVSS 9.8高危rce、

2025-06-02 12:40:20 +00:00

llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境.md

最新xxl-job综合漏洞检测利用工具|漏洞探测、llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境、谷歌悄悄紧急修复已遭利用的 Chrome 0day、【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告、CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例、M7s UI download 任意文件读取漏洞、CNNVD | 关于Google Chrome安全漏洞的通报、

2025-06-04 16:21:20 +00:00

LLM驱动的UEFI固件漏洞智能分析实践.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

M7s UI download 任意文件读取漏洞.md

最新xxl-job综合漏洞检测利用工具|漏洞探测、llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境、谷歌悄悄紧急修复已遭利用的 Chrome 0day、【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告、CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例、M7s UI download 任意文件读取漏洞、CNNVD | 关于Google Chrome安全漏洞的通报、

2025-06-04 16:21:20 +00:00

M7s UI open 任意文件读取漏洞.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

MCP服务泄露客户敏感数据，知名企业紧急下线修补 Linux两大漏洞可串联，无需特殊手段即可获取root权限.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

Microsoft Defender for Identity 漏洞可致未授权权限提升.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击.md

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66个重要漏洞！微软发布2025年6月补丁日安全通告、Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击、渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限、

2025-06-11 16:26:04 +00:00

Mimo黑客利用Craft CMS漏洞(CVE-2025-32432)！挖矿、流量劫持，更演变为勒索软件威胁！.md

Mimo黑客利用Craft CMS漏洞(CVE-2025-32432)！挖矿、流量劫持，更演变为勒索软件威胁！、

2025-06-01 04:34:50 +00:00

Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单漏洞探测.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

MS12-020漏洞利用及复现.md

Alibaba Sentinel SSRF漏洞代码审计、MS12-020漏洞利用及复现、网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！、3比特币叫卖安卓0day，声称已打中以色列国防军目标、近期暗网 0day 售卖预警、

2025-06-09 08:28:54 +00:00

n8n安全：从漏洞利用到防御.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

Nacos Derby命令执行漏洞利用脚本.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

Notepad++ 存严重提权漏洞,PoC 已流出.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

Notepad++ 存在严重权限提升漏洞，PoC已发布 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Notepad++ 存在严重权限提升漏洞，PoC已发布.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Notepad++ 存在严重权限提升漏洞及白加黑.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITYSYSTEM.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

nps之Socks流量分析以及未授权复现.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

NPS之Socks流量分析以及未授权复现.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073).md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

NTLM反射已死，NTLM反射万岁！——CVE-2025-33073深度分析.md

人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、NTLM反射已死，NTLM反射万岁！——CVE-2025-33073深度分析、CVE-2025-33073 针对 NTLM 反射 SMB 缺陷的 PoC 漏洞、

2025-06-14 08:22:57 +00:00

Nuclei POC 漏洞验证可视化工具 更新V3.0.0.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

NVIDIA Megatron LM 让攻击者注入恶意代码漏洞.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级.md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Open VSX Registry中的严重漏洞可用于发动供应链攻击，影响数百万开发人员.md

【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）、Open VSX Registry中的严重漏洞可用于发动供应链攻击，影响数百万开发人员、【安全圈】兄弟等742款打印机被曝存在安全漏洞、TSRC盛夏众测开启！4倍奖励+单个漏洞最高10+万赏金，挑战心跳夏天、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、

2025-06-28 16:23:00 +00:00

Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持.md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

openfire鉴权绕过漏洞原理解析.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

OpenVPN驱动曝严重漏洞，可致Windows系统崩溃.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC.md

一次奇妙的降价支付逻辑漏洞挖掘之旅、智能汽车安全-漏洞挖掘到控车攻击、Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC、

2025-06-14 04:23:37 +00:00

Output Messenger 漏洞被利用作为间谍攻击的零日漏洞.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

Palo Alto Networks 修复多个提权漏洞.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

Palo Alto Networks修复了多个权限提升漏洞.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107).md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

PE代码执行虚拟机详解&原理&源码.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

PHP 类型杂耍漏洞：攻击者如何利用松散比较.md

CNNVD | 关于微软多个安全漏洞的通报、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、PHP 类型杂耍漏洞：攻击者如何利用松散比较、

2025-06-14 01:36:55 +00:00

PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述.md

破解 JWT：漏洞赏金猎人指南（第一部分）、【渗透测试】记一次从0到1的逻辑漏洞挖掘之旅、记一次实战小程序漏洞测试到严重漏洞、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、

2025-06-21 01:38:14 +00:00

Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开.md

【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）、Open VSX Registry中的严重漏洞可用于发动供应链攻击，影响数百万开发人员、【安全圈】兄弟等742款打印机被曝存在安全漏洞、TSRC盛夏众测开启！4倍奖励+单个漏洞最高10+万赏金，挑战心跳夏天、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、

2025-06-28 16:23:00 +00:00

Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

RCE 漏洞.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

RCE再现.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

Realtek RTL8762E SDK v1.4.0 中的配对随机数过早注入漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Redis未授权漏洞复现汇总.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

Redis漏洞分析，ACL篇.md

Redis漏洞分析，ACL篇、xxl-job漏洞综合利用工具 -- xxl-job-attack（6月3日更新）、

2025-06-06 20:22:01 +00:00

Roundcube ≤ 1.6.10 通过 PHP 对象反序列化进行身份验证后 RCE.md

Roundcube ≤ 1.6.10 通过 PHP 对象反序列化进行身份验证后 RCE、CVE-2025–4123 | Grafana SSRF和账户接管漏洞分析、赚取50000美元的5个顶级 XSS PoC、【已复现】DataEase 远程代码执行漏洞（CVE-2025-49002、CVE-2025-49001）、世邦通信SPON-IP网络对讲广播系统 videobacktrackpush.php 任意文件上传漏洞、创宇安全智脑 | Cisco IOS XE 任意文件上传（CVE-2025-20188）等81个漏洞可检测、Jenkins未授权访问-命令执行漏洞复现及修复方案、

2025-06-05 08:26:51 +00:00

Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

Salesforce 行业云曝20+漏洞，含零日漏洞！.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

SAP 2025年6月安全补丁日修复关键NetWeaver漏洞.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

SBOM风险预警 pino系列投毒包开展敏感数据窃取及远程代码执行攻击.md

【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)、【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告、SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击、思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署、警惕！你的 API 正在 "裸奔"？Swagger 安全漏洞攻防实战全解析！、

2025-06-06 08:26:16 +00:00

SDL 77_100问：日常的漏洞运营，也应该是SDL团队来做吗？.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Se8_Sorcery(user部分).md

内网横行：CVE-2025-33073漏洞分析与攻击复现、Se8_Sorcery(user部分)、

2025-06-21 16:22:25 +00:00

shiro反序列化漏洞原理分析.md

轻量便捷的Nuclei POC漏洞验证可视化管理工具、【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！​​、shiro反序列化漏洞原理分析、HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权、【攻防利器】Tomcat漏洞批量检测工具、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月20~22日、

2025-06-23 08:28:11 +00:00

SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击.md

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析、荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击、漏洞预警｜契约锁电子签章系统远程代码执行漏洞、Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击、IBM QRadar SIEM 漏洞允许攻击者执行任意命令、CVE-2024-55591 Fortinet FortiOS 身份验证绕过、

2025-06-20 12:40:21 +00:00

Sitecore内容管理系统漏洞链始于在设置硬编码密码时的疏漏.md

Sitecore内容管理系统漏洞链始于在设置硬编码密码时的疏漏、

2025-06-26 12:40:44 +00:00

Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

Solon框架模板漏洞深度剖析与修复实战.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

Springboot图形化漏洞利用工具.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

sqlmap_gui【图形界面化的 SQL 注入漏洞测试工具】.md

sqlmap_gui【图形界面化的 SQL 注入漏洞测试工具】、【漏洞复现】契约锁远程代码执行漏洞、金融业“解析差异”漏洞后续-POC、【SRC】未授权访问漏洞的利用链：一口气到getshell的实践、

2025-06-15 01:48:36 +00:00

SRC 一次从0到1的逻辑漏洞挖掘之旅.md

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞、一次从0到1的逻辑漏洞挖掘之旅、漏洞预警 | JimuReport信息泄露漏洞、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、SRC | 一次从0到1的逻辑漏洞挖掘之旅、上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！、工具集：泛微E-cology9 SQL 注入漏洞批量检测工具、黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用、

2025-06-24 04:29:13 +00:00

SRC 漏洞挖掘中的绕过 WAF 技巧.md

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC、利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率、2025年5月企业必修安全漏洞清单、漏洞赏金工具 v1.0、最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备、信息安全漏洞月报（2025年5月）、CNVD漏洞周报2025年第21期、SRC 漏洞挖掘中的绕过 WAF 技巧、

2025-06-10 08:27:43 +00:00

SRC凭什么要为“废物”白帽子的真实漏洞付费？.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

SRC实战篇-还在交Druid的低危漏洞？.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

SRC漏洞挖掘：别再盯着那些烂大街的姿势了！.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）.md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

Supermap iServer任意文件读取漏洞.md

这12个API漏洞赏金技巧，你一定要在目标上试试！、Supermap iServer任意文件读取漏洞、目录浏览漏洞统计脚本 -- web_director_viewer（5月28日更新）、

2025-06-01 16:22:17 +00:00

SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

Synology Active Backup for Microsoft 365 高危漏洞剖析.md

Synology Active Backup for Microsoft 365 高危漏洞剖析、CNVD漏洞周报2025年第24期、微步情报局再次发现DataEase存在多个高危漏洞，可实现RCE、

2025-06-30 12:40:48 +00:00

Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升.md

漏洞预警 | 泛微E-Cology SQL注入漏洞、CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告、TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升、速速更新！WinRAR 又又又出漏洞了！、实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、.NET 通过 XAML 实现任意代码执行、0day漏洞攻防竞赛：东大与美国的隐秘战争、

2025-06-26 04:28:41 +00:00

trojan管理平台任意重置管理员密码+命令执行组合漏洞.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

TSRC盛夏众测开启！4倍奖励+单个漏洞最高10+万赏金，挑战心跳夏天.md

【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）、Open VSX Registry中的严重漏洞可用于发动供应链攻击，影响数百万开发人员、【安全圈】兄弟等742款打印机被曝存在安全漏洞、TSRC盛夏众测开启！4倍奖励+单个漏洞最高10+万赏金，挑战心跳夏天、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、

2025-06-28 16:23:00 +00:00

UAT-6382 利用 Cityworks 零日漏洞传播恶意软件.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

udisks 漏洞可用于获得Linux 主要发行版本的root权限.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

URL跳转漏洞-原理到实战.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827).md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

vBulletin replaceAdTemplate 远程代码执行漏洞（CVE-2025-48827）.md

警惕，恶意伪装缓存插件窃取WordPress管理员凭证；VMware NSX发现多个XSS漏洞，攻击者可注入恶意代码 | 牛览、vBulletin replaceAdTemplate 远程代码执行漏洞（CVE-2025-48827）、

2025-06-06 16:25:42 +00:00

vBulletin论坛软件曝出两大漏洞正遭活跃攻击.md

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具、vBulletin论坛软件曝出两大漏洞正遭活跃攻击、漏洞预警 | Google Chrome V8越界写入漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、CVE-2025-40634：TP-Link Archer AX50版本 RCE！、

2025-06-03 01:39:58 +00:00

Veeam RCE漏洞导致域用户入侵备份服务器.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

Veeam修复了Backup & Replication产品中的一个新关键漏洞.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

Veeam备份和复制中CVSS评级为9.9的严重RCE漏洞.md

【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、Veeam备份和复制中CVSS评级为9.9的严重RCE漏洞、【漏洞预警】DedeCMS命令执行漏洞(CVE-2025-6335)、【已复现】Linux 本地提权漏洞利用链(CVE-2025-6018、CVE-2025-6019)安全风险通告、

2025-06-20 16:24:15 +00:00

Vite漏洞利用指南（文末附工具）.md

Vite漏洞利用指南（文末附工具）、

2025-06-10 04:27:24 +00:00

VMware NSX XSS 漏洞使系统面临恶意代码注入.md

能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)、【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？、苹果iMessage中的严重零点击 (zero-click) 漏洞、

2025-06-06 12:39:28 +00:00

VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞漏洞探测.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

Vul情报 CVE-2025-4123 漏洞（附EXP）.md

Vul情报 | CVE-2025-4123 漏洞（附EXP）、【AI高危漏洞预警】llama_index DuckDBVectorStore SQL注入漏洞CVE-2025-1750、

2025-06-04 20:17:20 +00:00

Wavely 高效便捷的图形化Nuclei GUI POC管理工具.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

WebShell 再进化：无需 cmd.exe 实现任意命令执行.md

信息安全漏洞周报（2025年第22期）、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、你的服务器在裸奔吗？高危漏洞、端口和弱口令，哪个才是压死骆驼的最后一根稻草？、0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告、WebShell 再进化：无需 cmd.exe 实现任意命令执行、

2025-06-05 04:27:21 +00:00

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

WIFISKY-7层流控路由器 命令执行漏洞.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现.md

信息安全漏洞周报（2025年第22期）、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、你的服务器在裸奔吗？高危漏洞、端口和弱口令，哪个才是压死骆驼的最后一根稻草？、0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告、WebShell 再进化：无需 cmd.exe 实现任意命令执行、

2025-06-05 04:27:21 +00:00

Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

Windows SMB高危漏洞分析：Kerberos缺陷导致攻击者可获取SYSTEM权限.md

Windows SMB高危漏洞分析：Kerberos缺陷导致攻击者可获取SYSTEM权限、

2025-06-15 12:36:20 +00:00

Windows WebDAV 零日远程代码执行漏洞遭野外利用.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

Windows 任务计划程序允许攻击者提升权限漏洞.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286).md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

Windows磁盘清理工具权限提升漏洞PoC利用代码公开.md

会捷通云视讯系统 fileDownload 任意文件读取漏洞、FreeBuf周报 | Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合、【安全圈】微软修复9.3分高危漏洞、CVE-2025-30220｜GeoServer XXE漏洞、Windows磁盘清理工具权限提升漏洞PoC利用代码公开、【攻防实战】Weblogic-RCE集锦、CVE-2025-32717｜Microsoft Word 远程代码执行漏洞、

2025-06-14 12:36:11 +00:00

WinRAR 存在目录遍历远程代码执行漏洞.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

WinRAR 目录漏洞允许使用恶意文件执行任意代码.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码.md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

WinRAR现高危漏洞，恶意文件可致远程代码执行.md

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144)、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞、WinRAR现高危漏洞，恶意文件可致远程代码执行、工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具、【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞、【漏洞复现】一次不一样的逻辑绕过、

2025-06-24 12:40:57 +00:00

WinRAR目录遍历漏洞允许通过恶意文件执行任意代码.md

WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、远程 Windows 凭据转储与 Shadow Snapshots（卷影副本）漏洞利用与检测、

2025-06-28 12:36:43 +00:00

Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击.md

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、0041.我是如何接管 Vercel 子域名的、仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧、

2025-06-08 20:19:41 +00:00

WordPress Motors 主题漏洞被大规模用于劫持管理员账号.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC.md

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）、关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希、严重Linux漏洞致全球数百万系统密码哈希值泄露、WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、国产 Web 框架 Solon v2.5.11 RCE && nginxWebUI RCE、

2025-06-02 16:26:02 +00:00

XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

XDSpy组织利用Windows LNK零日漏洞窃取敏感信息.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

xxl-job漏洞综合利用工具 -- xxl-job-attack（6月3日更新）.md

Redis漏洞分析，ACL篇、xxl-job漏洞综合利用工具 -- xxl-job-attack（6月3日更新）、

2025-06-06 20:22:01 +00:00

xxl-job漏洞综合利用工具.md

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、【$500】存在 2 年之久的 Android 锁屏绕过漏洞、xxl-job漏洞综合利用工具、博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞、“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户、【漏洞预警】DataEase 远程代码执行漏洞风险通告、

2025-06-09 04:31:26 +00:00

一个 $9000 的漏洞.md

一个 $9000 的漏洞、

2025-06-22 08:23:33 +00:00

一个$1,337的漏洞.md

一个$1,337的漏洞、三汇 SMG网关管理软件 9-13pcap.php 任意文件读取漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、漏洞预警 | 百易云资产管理运营系统SQL注入漏洞、

2025-06-12 04:26:32 +00:00

一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹漏洞探测.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

一个高性能的目录遍历漏洞扫描工具.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

一次CNVD漏洞挖掘过程.md

英特尔 CPU 新漏洞导致特权内存中的敏感数据泄露、契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC、上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析、红队终极指南：“A-poc∕RedTeam-Tools”、一次CNVD漏洞挖掘过程、第六章URL跳转漏洞-原理到实战、

2025-06-18 16:25:48 +00:00

一次从0到1的逻辑漏洞挖掘之旅.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

一次前端泄露密码送来的赏金漏洞.md

微软2025年6月补丁日重点漏洞安全预警、工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、一次前端泄露密码送来的赏金漏洞、绞尽脑汁的宝塔漏洞、Linux核心转存漏洞：CVE-2025-5054（POC）、【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)、看完这篇再挖不到漏洞，请顺着网线来砍我、契约锁RCE分析、

2025-06-19 08:27:14 +00:00

一次奇妙的降价支付逻辑漏洞挖掘之旅.md

一次奇妙的降价支付逻辑漏洞挖掘之旅、智能汽车安全-漏洞挖掘到控车攻击、Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC、

2025-06-14 04:23:37 +00:00

一款专为安全研究人员和白帽子设计的漏洞赏金工具.md

畅捷通T+ Load SQL注入漏洞、畅捷通T+ GLSyncService.asmx SQL注入漏洞、一款专为安全研究人员和白帽子设计的漏洞赏金工具、从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史、

2025-06-22 12:36:16 +00:00

一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具.md

【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台、蜂信物联 FastBee 物联网系统 download 文件下载漏洞、【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索、一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具、

2025-06-08 12:35:49 +00:00

一款渗透场景下的内网漏洞自动化扫描工具.md

CVE-2025-33053：立即更新Windows的充分理由、一款渗透场景下的内网漏洞自动化扫描工具、数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”、

2025-06-16 20:21:48 +00:00

一键获取上万资料、漏洞库.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞.md

攻防下帮助学员快速审计NET前台rce漏洞、.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE、双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞、美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、

2025-06-19 04:27:56 +00:00

三汇 SMG网关管理软件 9-13pcap.php 任意文件读取漏洞.md

一个$1,337的漏洞、三汇 SMG网关管理软件 9-13pcap.php 任意文件读取漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、漏洞预警 | 百易云资产管理运营系统SQL注入漏洞、

2025-06-12 04:26:32 +00:00

上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析.md

英特尔 CPU 新漏洞导致特权内存中的敏感数据泄露、契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC、上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析、红队终极指南：“A-poc∕RedTeam-Tools”、一次CNVD漏洞挖掘过程、第六章URL跳转漏洞-原理到实战、

2025-06-18 16:25:48 +00:00

上周关注度较高的产品安全漏洞(20250526-20250601).md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

上周关注度较高的产品安全漏洞(20250602-20250608).md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

上周关注度较高的产品安全漏洞(20250609-20250615).md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

上周关注度较高的产品安全漏洞(20250616-20250622).md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

上周关注度较高的产品安全漏洞(20250623-20250629).md

【已复现】DataEase 多个远程代码执行漏洞、上周关注度较高的产品安全漏洞(20250623-20250629)、拖拉机也能被黑？全球4.6 万台农机曝远程操控漏洞、

2025-06-30 16:25:50 +00:00

上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！.md

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞、一次从0到1的逻辑漏洞挖掘之旅、漏洞预警 | JimuReport信息泄露漏洞、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、SRC | 一次从0到1的逻辑漏洞挖掘之旅、上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！、工具集：泛微E-cology9 SQL 注入漏洞批量检测工具、黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用、

2025-06-24 04:29:13 +00:00

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析.md

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具、vBulletin论坛软件曝出两大漏洞正遭活跃攻击、漏洞预警 | Google Chrome V8越界写入漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、CVE-2025-40634：TP-Link Archer AX50版本 RCE！、

2025-06-03 01:39:58 +00:00

世邦通信SPON-IP网络对讲广播系统 videobacktrackpush.php 任意文件上传漏洞.md

Roundcube ≤ 1.6.10 通过 PHP 对象反序列化进行身份验证后 RCE、CVE-2025–4123 | Grafana SSRF和账户接管漏洞分析、赚取50000美元的5个顶级 XSS PoC、【已复现】DataEase 远程代码执行漏洞（CVE-2025-49002、CVE-2025-49001）、世邦通信SPON-IP网络对讲广播系统 videobacktrackpush.php 任意文件上传漏洞、创宇安全智脑 | Cisco IOS XE 任意文件上传（CVE-2025-20188）等81个漏洞可检测、Jenkins未授权访问-命令执行漏洞复现及修复方案、

2025-06-05 08:26:51 +00:00

两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

两载光阴，我与0day的两次匿名邂逅.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

严重Linux漏洞致全球数百万系统密码哈希值泄露.md

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）、关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希、严重Linux漏洞致全球数百万系统密码哈希值泄露、WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、国产 Web 框架 Solon v2.5.11 RCE && nginxWebUI RCE、

2025-06-02 16:26:02 +00:00

中山大学｜FORGE：驱动大语言模型自动化构建大规模智能合约漏洞数据集.md

区块幽灵：以太坊共识漏洞、【安全圈】美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单、思科提醒注意 ISE 中的满分 RCE 漏洞、中山大学｜FORGE：驱动大语言模型自动化构建大规模智能合约漏洞数据集、

2025-06-28 08:23:48 +00:00

中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

中间件常见漏洞详解.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

了解运行时漏洞管理.md

JieLink+智能终端操作平台 GetDataList 敏感信息泄露漏洞、了解运行时漏洞管理、

2025-06-15 20:19:56 +00:00

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析.md

CVE-2025-33053 Poc复现研究细节、748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、CVE-2025-32433：Erlang∕OTP SSH 服务器中的预授权 RCE、【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)、$10,000的RCE！​​、WinRAR 缺陷（CVE-2025-6218）：通过目录遍历执行远程代码、Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持、亲测AIFuzzing与XiaYue逻辑漏洞检测插件的区别：AI赋能的安全检测工具优势解析、

2025-06-28 20:20:21 +00:00

人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞.md

人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞、NTLM反射已死，NTLM反射万岁！——CVE-2025-33073深度分析、CVE-2025-33073 针对 NTLM 反射 SMB 缺陷的 PoC 漏洞、

2025-06-14 08:22:57 +00:00

什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点挖洞技巧.md

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、0041.我是如何接管 Vercel 子域名的、仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧、

2025-06-08 20:19:41 +00:00

今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

从 Rebuild 企业级系统代码审计 SSRF 漏洞。.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

从 Self XSS 到 RCE.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

从 SSRF 到 RCE：一次众测Fastjson=1.2.68反序列化RCE过程挖洞技巧.md

某景人事管理系统漏洞挖掘与分析、从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC）、电商网站 SSTI 漏洞利用：专业攻略、

2025-06-07 08:23:10 +00:00

从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史.md

畅捷通T+ Load SQL注入漏洞、畅捷通T+ GLSyncService.asmx SQL注入漏洞、一款专为安全研究人员和白帽子设计的漏洞赏金工具、从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史、

2025-06-22 12:36:16 +00:00

从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

代码审计SpringKill如何用CodeAuditAssistant挖掘0day教程公布.md

代码审计|SpringKill如何用CodeAuditAssistant挖掘0day教程公布、契约锁电子签章系统RCE简单分析、漏洞预警 | Notepad++特权提权漏洞、

2025-06-30 01:46:07 +00:00

代码审计之 XXE漏洞场景，及实战讲解！.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

代码审计系列-基础篇-SSTI-Thymeleaf模版注入漏洞.md

代码审计系列-基础篇-SSTI-Thymeleaf模版注入漏洞、【漏洞复现】Apache Tomcat 命令执行漏洞（CVE-2025-24813)、【成功复现】GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-23 20:22:16 +00:00

以色列间谍软件利用WhatsApp新0day漏洞攻击传播.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

价值12000美元 的GitLab 中的 Git flag注入漏洞.md

价值12000美元 的GitLab 中的 Git flag注入漏洞、【攻防实战】ActiveMQ漏洞集锦、

2025-06-01 12:36:27 +00:00

任意文件上传漏洞及常见框架Getshell分析.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

任意文件读取&下载漏洞的全面解析及利用.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

企业内部安全漏洞修复流程的建立与思考（其三）.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

企业内部安全漏洞修复流程的建立与思考（其四）.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

企业级VPN NetExtender任意文件删除到权限提升漏洞剖析.md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

会捷通云视讯系统 fileDownload 任意文件读取漏洞.md

会捷通云视讯系统 fileDownload 任意文件读取漏洞、FreeBuf周报 | Meta暗中追踪数十亿安卓用户；GitLab 曝高危漏洞组合、【安全圈】微软修复9.3分高危漏洞、CVE-2025-30220｜GeoServer XXE漏洞、Windows磁盘清理工具权限提升漏洞PoC利用代码公开、【攻防实战】Weblogic-RCE集锦、CVE-2025-32717｜Microsoft Word 远程代码执行漏洞、

2025-06-14 12:36:11 +00:00

你检查过回收站了吗？挖掘 Active Directory 回收站中的权限提升漏洞.md

你检查过回收站了吗？挖掘 Active Directory 回收站中的权限提升漏洞、【安全圈】Realtek 蓝牙协议漏洞允许攻击者通过配对过程发起拒绝服务攻击、

2025-06-26 16:25:23 +00:00

你的服务器在裸奔吗？高危漏洞、端口和弱口令，哪个才是压死骆驼的最后一根稻草？.md

信息安全漏洞周报（2025年第22期）、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、你的服务器在裸奔吗？高危漏洞、端口和弱口令，哪个才是压死骆驼的最后一根稻草？、0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告、WebShell 再进化：无需 cmd.exe 实现任意命令执行、

2025-06-05 04:27:21 +00:00

佳能imageCLASS打印机RCE漏洞分析.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新).md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

信息安全漏洞周报（2025年第22期）.md

信息安全漏洞周报（2025年第22期）、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、你的服务器在裸奔吗？高危漏洞、端口和弱口令，哪个才是压死骆驼的最后一根稻草？、0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战、Windows RAR∕ZIP解压缩泄露NTLM哈希漏洞复现、【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告、WebShell 再进化：无需 cmd.exe 实现任意命令执行、

2025-06-05 04:27:21 +00:00

信息安全漏洞周报（2025年第23期）.md

2024年度全球软件漏洞与威胁情报报告、利用 CVE-2025-0072 绕过 MTE、速修！Kafka Connect爆任意文件读取漏洞，无需授权、信息安全漏洞周报（2025年第23期）、CVE 2024-43570 和 CVE-2024-43535 的报告和 POC、

2025-06-11 08:27:09 +00:00

信息安全漏洞周报（2025年第24期）.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

信息安全漏洞周报（2025年第25期）.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

信息安全漏洞周报【第026期】.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

信息安全漏洞周报【第027期】.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

信息安全漏洞月报（2025年5月）.md

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC、利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率、2025年5月企业必修安全漏洞清单、漏洞赏金工具 v1.0、最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备、信息安全漏洞月报（2025年5月）、CNVD漏洞周报2025年第21期、SRC 漏洞挖掘中的绕过 WAF 技巧、

2025-06-10 08:27:43 +00:00

信息收集之WEB页面开发架构识别从而快速发现是否有已知漏洞.md

信息收集之WEB页面开发架构识别从而快速发现是否有已知漏洞、

2025-06-28 01:37:49 +00:00

先知通用软件漏洞收集及奖励计划第八期 正式开始！.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年.md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

关于漏洞“宝塔Linux面板存在任意命令执行”的说明.md

关于漏洞“宝塔Linux面板存在任意命令执行”的说明、CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞、关于漏洞“宝塔Linux面板存在任意命令执行”的说明、漏洞管理平台VulnArk 紧急删除，备份速下！、Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限、GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC、Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口|漏洞探测、BeyondTrust：注意远程支持软件中的预认证RCE、

2025-06-19 16:24:39 +00:00

关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希.md

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）、关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希、严重Linux漏洞致全球数百万系统密码哈希值泄露、WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、国产 Web 框架 Solon v2.5.11 RCE && nginxWebUI RCE、

2025-06-02 16:26:02 +00:00

内网横行：CVE-2025-33073 实战场景利用全流程指南 附利用工具.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

内网横行：CVE-2025-33073漏洞分析与攻击复现.md

内网横行：CVE-2025-33073漏洞分析与攻击复现、Se8_Sorcery(user部分)、

2025-06-21 16:22:25 +00:00

内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 附利用工具集.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

内网漏洞自动化扫描工具 -- P1soda（6月7日更新）.md

内网漏洞自动化扫描工具 -- P1soda（6月7日更新）、漏洞复现：CVE-2015-1635、CVE-2017-0144、

2025-06-15 16:22:12 +00:00

分享Huntr上的几个大模型框架的漏洞.md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

分享一些漏洞挖掘的课程（附网盘直接下载 无广告）.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具.md

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具、vBulletin论坛软件曝出两大漏洞正遭活跃攻击、漏洞预警 | Google Chrome V8越界写入漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、CVE-2025-40634：TP-Link Archer AX50版本 RCE！、

2025-06-03 01:39:58 +00:00

分析和挖掘 .NET 系统全局权限访问绕过漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

分析某oa历史漏洞中捡到CNVD证书.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

创宇安全智脑 Cisco IOS XE 任意文件上传（CVE-2025-20188）等81个漏洞可检测.md

Roundcube ≤ 1.6.10 通过 PHP 对象反序列化进行身份验证后 RCE、CVE-2025–4123 | Grafana SSRF和账户接管漏洞分析、赚取50000美元的5个顶级 XSS PoC、【已复现】DataEase 远程代码执行漏洞（CVE-2025-49002、CVE-2025-49001）、世邦通信SPON-IP网络对讲广播系统 videobacktrackpush.php 任意文件上传漏洞、创宇安全智脑 | Cisco IOS XE 任意文件上传（CVE-2025-20188）等81个漏洞可检测、Jenkins未授权访问-命令执行漏洞复现及修复方案、

2025-06-05 08:26:51 +00:00

创宇安全智脑 DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

初识安全漏洞防治SOP.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

利用 CVE-2025-0072 绕过 MTE.md

2024年度全球软件漏洞与威胁情报报告、利用 CVE-2025-0072 绕过 MTE、速修！Kafka Connect爆任意文件读取漏洞，无需授权、信息安全漏洞周报（2025年第23期）、CVE 2024-43570 和 CVE-2024-43535 的报告和 POC、

2025-06-11 08:27:09 +00:00

利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率.md

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC、利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率、2025年5月企业必修安全漏洞清单、漏洞赏金工具 v1.0、最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备、信息安全漏洞月报（2025年5月）、CNVD漏洞周报2025年第21期、SRC 漏洞挖掘中的绕过 WAF 技巧、

2025-06-10 08:27:43 +00:00

利用解析差异复活某凌OA前台RCE.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

剖析 CVE-2024-12695：利用 V8 中的 Object.assign().md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

区块幽灵：以太坊共识漏洞.md

区块幽灵：以太坊共识漏洞、【安全圈】美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单、思科提醒注意 ISE 中的满分 RCE 漏洞、中山大学｜FORGE：驱动大语言模型自动化构建大规模智能合约漏洞数据集、

2025-06-28 08:23:48 +00:00

医疗保健服务公司Episource数据泄露事件影响540万人.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

医疗服务公司Episource数据泄露，影响540万人.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞.md

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、【$500】存在 2 年之久的 Android 锁屏绕过漏洞、xxl-job漏洞综合利用工具、博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞、“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户、【漏洞预警】DataEase 远程代码执行漏洞风险通告、

2025-06-09 04:31:26 +00:00

双倍奖金！X 夏日漏洞悬赏计划启动！.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux.md

攻防下帮助学员快速审计NET前台rce漏洞、.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE、双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞、美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、

2025-06-19 04:27:56 +00:00

台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 牛览.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

同享人力管理管理平台 UploadHandler 任意文件上传漏洞.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）漏洞探测.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

告别一轮游！亚信安全发布2025年攻防演练必修高危漏洞合集.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞.md

漏洞预警 | 傲发办公通信专家系统SQL注入漏洞、唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞、如何快速挖掘高质量安全漏洞、HVV护网行动 | 分享最近攻防演练HVV漏洞复盘、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、维多利亚的秘密由于安全漏洞推迟发布收益报告、【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞、

2025-06-05 01:38:57 +00:00

唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

国产 Web 框架 Solon v2.5.11 RCE && nginxWebUI RCE.md

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）、关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希、严重Linux漏洞致全球数百万系统密码哈希值泄露、WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、国产 Web 框架 Solon v2.5.11 RCE && nginxWebUI RCE、

2025-06-02 16:26:02 +00:00

国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840).md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

国家网络安全中心发高危漏洞预警.md

记某众测Fastjson<=1.2.68反序列化RCE过程、国家网络安全中心发高危漏洞预警、任意文件读取&下载漏洞的全面解析及利用、

2025-06-01 01:54:09 +00:00

在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

域内大杀器 CVE-2025-33073 漏洞分析.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

域内大杀器：CVE-2025-33073 NTLM Reflection攻击.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

域大杀器 CVE-2025-33073 NTLM反射.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞.md

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、Apple：多个操作系统中的安全漏洞正遭受攻击、CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、用友NC importTemplate方法XXE漏洞分析、基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞、车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布、

2025-06-18 08:27:17 +00:00

基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

多部门联手！未成年人安全漏洞整治风暴征民意.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

天擎终端安全管理系统getsimilarlist存在SQL注入漏洞.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

契约锁RCE分析.md

微软2025年6月补丁日重点漏洞安全预警、工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、一次前端泄露密码送来的赏金漏洞、绞尽脑汁的宝塔漏洞、Linux核心转存漏洞：CVE-2025-5054（POC）、【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)、看完这篇再挖不到漏洞，请顺着网线来砍我、契约锁RCE分析、

2025-06-19 08:27:14 +00:00

契约锁最新漏洞补丁分析.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

契约锁电子签章系统dbtest RCE.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC.md

英特尔 CPU 新漏洞导致特权内存中的敏感数据泄露、契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC、上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析、红队终极指南：“A-poc∕RedTeam-Tools”、一次CNVD漏洞挖掘过程、第六章URL跳转漏洞-原理到实战、

2025-06-18 16:25:48 +00:00

契约锁电子签章系统dbtest远程代码执行.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

契约锁电子签章系统RCE简单分析.md

代码审计|SpringKill如何用CodeAuditAssistant挖掘0day教程公布、契约锁电子签章系统RCE简单分析、漏洞预警 | Notepad++特权提权漏洞、

2025-06-30 01:46:07 +00:00

如何在日常渗透中实现通杀漏洞挖掘.md

H3C ER2200G2路由器 信息泄露漏洞、如何在日常渗透中实现通杀漏洞挖掘、破解 JWT：漏洞赏金猎人指南（第六部分、

2025-06-29 20:20:42 +00:00

如何快速挖掘高质量安全漏洞.md

漏洞预警 | 傲发办公通信专家系统SQL注入漏洞、唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞、如何快速挖掘高质量安全漏洞、HVV护网行动 | 分享最近攻防演练HVV漏洞复盘、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、维多利亚的秘密由于安全漏洞推迟发布收益报告、【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞、

2025-06-05 01:38:57 +00:00

威胁情报：Notepad++ 本地提权漏洞 POC已公开.md

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144)、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞、WinRAR现高危漏洞，恶意文件可致远程代码执行、工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具、【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞、【漏洞复现】一次不一样的逻辑绕过、

2025-06-24 12:40:57 +00:00

威胁行为者利用 CVE-2025-3248 传播 Flodrix 僵尸网络.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

存在未授权访问漏洞等问题！北京依法查处两家违法企业.md

(CVE-2025-3415) 暴露Grafana Alerting中的DingDing API 密钥、CVE-2025-4123：Grafana 中通过开放重定向引发的 XSS、存在未授权访问漏洞等问题！北京依法查处两家违法企业、域大杀器 CVE-2025-33073 NTLM反射、DanaBleed：DanaBot C2 服务器内存泄漏漏洞、

2025-06-15 08:23:00 +00:00

存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

安全动态回顾FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

安全动态回顾工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

安利：Tomcat漏洞批量检测工具.md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

安利一款桌面应用流量拦截神器：InterceptSuite 让加密通信无处遁形.md

安利一款桌面应用流量拦截神器：InterceptSuite 让加密通信无处遁形、

2025-06-25 20:21:57 +00:00

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞.md

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞、一次从0到1的逻辑漏洞挖掘之旅、漏洞预警 | JimuReport信息泄露漏洞、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、SRC | 一次从0到1的逻辑漏洞挖掘之旅、上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！、工具集：泛微E-cology9 SQL 注入漏洞批量检测工具、黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用、

2025-06-24 04:29:13 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期].md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期].md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期].md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期].md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

宝塔RCE完整说明.md

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）、【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、宝塔RCE完整说明、串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）、CVE-2025-33073：域内大杀器（附复现环境）、CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析、【安全圈】CISA警告攻击者利用Linux漏洞进行攻击、CVE-2025-33073：域内大杀器（附复现环境）、udisks 漏洞可用于获得Linux 主要发行版本的root权限、CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守、初识安全漏洞防治SOP、Linux两大漏洞可串联，无需特殊手段即可获取root权限、【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）、​​iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘​​、CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)、

2025-06-19 12:40:50 +00:00

实战：滥用MCP服务攻击企业AI，窃取企业内部数据 WinRAR目录遍历漏洞允许通过恶意文件执行任意代码.md

漏洞预警 | 泛微E-Cology SQL注入漏洞、CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告、TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升、速速更新！WinRAR 又又又出漏洞了！、实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、.NET 通过 XAML 实现任意代码执行、0day漏洞攻防竞赛：东大与美国的隐秘战争、

2025-06-26 04:28:41 +00:00

实战出真知 安星智能体赋能实战化运营，高效应对高危漏洞.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

实战攻防之Nacos漏洞.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

实战漏洞报告合集首发，赏金已超万元.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

实战讲解 Java代码审计之 FreeMarker模版注入漏洞.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

客户端路径遍历（CSPT）——深入探究被忽视的漏洞.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

小团队漏洞管理平台.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

小米：车联网安全漏洞挖掘.md

小米：车联网安全漏洞挖掘、某日志管理系统前台注入（0day）、感谢大家的关注与支持 送两0DAY吧、

2025-06-08 08:22:48 +00:00

小米互联应用曝高危漏洞，设备面临被完全控制风险.md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

工业自动化PROFINET协议库P-Net 高危漏洞预警.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 北京2家公司个人信息数据遭境外IP窃取被罚5万元.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

工具 exploitdb.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

工具 泛微E-cology9 SQL 注入漏洞批量检测工具.md

【漏洞通告】Notepad++ v8.8.1安装程序特权提升漏洞 (CVE-2025-49144)、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、【紧急补丁】Veeam 12.3.2 发布，修复 CVE‑2025‑23121（9.9分 RCE）及两项高危权限滥用漏洞、WinRAR现高危漏洞，恶意文件可致远程代码执行、工具 | 泛微E-cology9 SQL 注入漏洞批量检测工具、【高危漏洞预警】Citrix NetScaler ADC越界读取漏洞、【漏洞复现】一次不一样的逻辑绕过、

2025-06-24 12:40:57 +00:00

工具分享 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

工具分享 一款高价值漏洞情报爬取工具.md

工具分享 | 一款高价值漏洞情报爬取工具、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、用 IRify 定位某 Admin 目录遍历及反序列化漏洞文件上传、思科 AnyConnect VPN 服务器漏洞可用于触发 DoS 条件、

2025-06-20 20:21:11 +00:00

工具推荐 高效便捷的图形化Nuclei GUI POC管理工具.md

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66个重要漏洞！微软发布2025年6月补丁日安全通告、Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击、渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限、

2025-06-11 16:26:04 +00:00

工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新.md

微软2025年6月补丁日重点漏洞安全预警、工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、一次前端泄露密码送来的赏金漏洞、绞尽脑汁的宝塔漏洞、Linux核心转存漏洞：CVE-2025-5054（POC）、【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)、看完这篇再挖不到漏洞，请顺着网线来砍我、契约锁RCE分析、

2025-06-19 08:27:14 +00:00

工具集：泛微E-cology9 SQL 注入漏洞批量检测工具.md

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞、一次从0到1的逻辑漏洞挖掘之旅、漏洞预警 | JimuReport信息泄露漏洞、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、SRC | 一次从0到1的逻辑漏洞挖掘之旅、上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！、工具集：泛微E-cology9 SQL 注入漏洞批量检测工具、黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用、

2025-06-24 04:29:13 +00:00

带你走进S3存储桶中的潜在漏洞.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

建立一个成熟漏洞管理程序的七个步骤.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

建行分行因存在多项网络安全问题被罚 “取个快递”损失数十万 黑客利用iMessage零点击漏洞攻击iPhone用户.md

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66个重要漏洞！微软发布2025年6月补丁日安全通告、Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击、渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限、

2025-06-11 16:26:04 +00:00

开源项目中的GitHub Actions安全隐患：MITRE与Splunk揭露关键漏洞.md

Chrome N-Day漏洞利用工程指南、开源项目中的GitHub Actions安全隐患：MITRE与Splunk揭露关键漏洞、

2025-06-19 20:22:43 +00:00

当分公司突遭漏洞通报……如何揪出安全管理“暗礁”？.md

思科修复了可能导致 root 级远程代码执行的关键 ISE 漏洞、【情报】Notepad++存在高危提权漏洞CVE-2025-49144、当分公司突遭漏洞通报……如何揪出安全管理“暗礁”？、CVE-2025-47934 – 欺骗 OpenPGP.js 签名验证、About基于Python javalang库开发的一款轻量级Java源代码审计工具|漏洞探测、

2025-06-27 08:27:25 +00:00

当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md

当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、抖音生活服务专测上线！单个漏洞奖金15万元！、【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)、

2025-06-27 20:21:45 +00:00

当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书).md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角.md

当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角、潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析、LazyHunter：自动漏洞扫描的工具、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、文件上传操作漏洞场景挖掘思路、

2025-06-08 04:29:31 +00:00

微步情报局再次发现DataEase存在多个高危漏洞，可实现RCE.md

Synology Active Backup for Microsoft 365 高危漏洞剖析、CNVD漏洞周报2025年第24期、微步情报局再次发现DataEase存在多个高危漏洞，可实现RCE、

2025-06-30 12:40:48 +00:00

微步情报局发现DataEase存在多个高危漏洞，可实现RCE.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

微软6月补丁星期二值得关注的漏洞.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

微软2025年6月份于周二补丁日针对67漏洞发布安全补丁.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

微软2025年6月补丁日重点漏洞安全预警.md

微软2025年6月补丁日重点漏洞安全预警、工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、一次前端泄露密码送来的赏金漏洞、绞尽脑汁的宝塔漏洞、Linux核心转存漏洞：CVE-2025-5054（POC）、【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)、看完这篇再挖不到漏洞，请顺着网线来砍我、契约锁RCE分析、

2025-06-19 08:27:14 +00:00

微软 Copilot 严重漏洞可能引发零点击攻击.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据.md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

微软MSRC的漏洞情报“剽窃”策略.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

微软Outlook路径遍历漏洞允许攻击者远程执行任意代码.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

快去升级！WinRAR 高危安全漏洞现已修复.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞.md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

思杰紧急修复已遭利用的NetScaler ADC严重漏洞.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

思科 AnyConnect VPN 服务器漏洞可用于触发 DoS 条件.md

工具分享 | 一款高价值漏洞情报爬取工具、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、用 IRify 定位某 Admin 目录遍历及反序列化漏洞文件上传、思科 AnyConnect VPN 服务器漏洞可用于触发 DoS 条件、

2025-06-20 20:21:11 +00:00

思科 ISE 漏洞允许远程攻击者执行恶意命令.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署.md

【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)、【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告、SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击、思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署、警惕！你的 API 正在 "裸奔"？Swagger 安全漏洞攻防实战全解析！、

2025-06-06 08:26:16 +00:00

思科两处高危RCE漏洞可致未授权获取root权限.md

思科两处高危RCE漏洞可致未授权获取root权限、

2025-06-29 12:37:22 +00:00

思科修复了可能导致 root 级远程代码执行的关键 ISE 漏洞.md

思科修复了可能导致 root 级远程代码执行的关键 ISE 漏洞、【情报】Notepad++存在高危提权漏洞CVE-2025-49144、当分公司突遭漏洞通报……如何揪出安全管理“暗礁”？、CVE-2025-47934 – 欺骗 OpenPGP.js 签名验证、About基于Python javalang库开发的一款轻量级Java源代码审计工具|漏洞探测、

2025-06-27 08:27:25 +00:00

思科提醒注意 ISE 中的满分 RCE 漏洞.md

区块幽灵：以太坊共识漏洞、【安全圈】美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单、思科提醒注意 ISE 中的满分 RCE 漏洞、中山大学｜FORGE：驱动大语言模型自动化构建大规模智能合约漏洞数据集、

2025-06-28 08:23:48 +00:00

思科提醒注意严重的 ISE 和 CCP 漏洞.md

渗透测试与漏洞扫描：有什么区别？、思科提醒注意严重的 ISE 和 CCP 漏洞、

2025-06-05 20:17:52 +00:00

感谢大家的关注与支持 送两0DAY吧.md

小米：车联网安全漏洞挖掘、某日志管理系统前台注入（0day）、感谢大家的关注与支持 送两0DAY吧、

2025-06-08 08:22:48 +00:00

慧与：注意这个严重的 StoreOnce 认证绕过漏洞.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

手把手教你CNVD漏洞挖掘 + 资产收集.md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

技术精华 .NET 四种方法上传 web.config 绕过限制实现 RCE.md

技术精华 | .NET 四种方法上传 web.config 绕过限制实现 RCE、【文末护网秘籍】史诗终局：SSRF漏洞撕裂AWS防线！我从Wayback Machine炼出“弑神箭”，一箭射穿黑产帝国命门！、文件上传操作漏洞场景挖掘思路、任意文件读取&下载漏洞的全面解析及利用、量子安全警钟：外国研究者披露墨子号卫星激光同步漏洞、紧急预警！Linux核心转存漏洞曝光，Ubuntu、红帽系统密码哈希可被窃取、

2025-06-02 01:42:43 +00:00

抖音生活服务专测上线！单个漏洞奖金15万元！.md

当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、抖音生活服务专测上线！单个漏洞奖金15万元！、【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)、

2025-06-27 20:21:45 +00:00

拖拉机也能被黑？全球4.6 万台农机曝远程操控漏洞.md

【已复现】DataEase 多个远程代码执行漏洞、上周关注度较高的产品安全漏洞(20250623-20250629)、拖拉机也能被黑？全球4.6 万台农机曝远程操控漏洞、

2025-06-30 16:25:50 +00:00

揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

支付漏洞案例.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

攻防下帮助学员快速审计NET前台rce漏洞.md

攻防下帮助学员快速审计NET前台rce漏洞、.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE、双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞、美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、

2025-06-19 04:27:56 +00:00

数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”.md

CVE-2025-33053：立即更新Windows的充分理由、一款渗透场景下的内网漏洞自动化扫描工具、数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”、

2025-06-16 20:21:48 +00:00

文件上传操作漏洞场景挖掘思路.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备.md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

新漏洞使数百万台 Brother 打印机面临黑客攻击.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

新的 Linux 漏洞允许通过 Ubuntu、RHEL、Fedora 中的核心内存转储窃取密码哈希值.md

新的 Linux 漏洞允许通过 Ubuntu、RHEL、Fedora 中的核心内存转储窃取密码哈希值、CVE-2025-31644 F5 BIG-IP iControl TMSH 接口命令注入漏洞深入分析、

2025-06-02 04:29:57 +00:00

新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞.md

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南、智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞、CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）、赚取50000美元的5个顶级 XSS PoC、6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利、网络安全人士必知的 AWVS 漏洞扫描工具、

2025-06-07 16:22:02 +00:00

智能汽车安全-漏洞挖掘到控车攻击.md

一次奇妙的降价支付逻辑漏洞挖掘之旅、智能汽车安全-漏洞挖掘到控车攻击、Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC、

2025-06-14 04:23:37 +00:00

更新：改造模糊测试工具 系统0day安全-二进制漏洞攻防（第4期）.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

最新xxl-job综合漏洞检测利用工具漏洞探测.md

最新xxl-job综合漏洞检测利用工具|漏洞探测、llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境、谷歌悄悄紧急修复已遭利用的 Chrome 0day、【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告、CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例、M7s UI download 任意文件读取漏洞、CNNVD | 关于Google Chrome安全漏洞的通报、

2025-06-04 16:21:20 +00:00

最新分析 Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备.md

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC、利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率、2025年5月企业必修安全漏洞清单、漏洞赏金工具 v1.0、最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备、信息安全漏洞月报（2025年5月）、CNVD漏洞周报2025年第21期、SRC 漏洞挖掘中的绕过 WAF 技巧、

2025-06-10 08:27:43 +00:00

月薪1000 两周挖50个漏洞.md

先知通用软件漏洞收集及奖励计划第八期 正式开始！、《2025年攻防演练必修高危漏洞合集》、Wavely | 高效便捷的图形化Nuclei GUI POC管理工具、【威胁】GreyNoise 发现针对多个国家的Zyxel设备进行 CVE-2023-28771 的漏洞利用尝试、CNVD漏洞周报2025年第22期、实战攻防之Nacos漏洞、月薪1000 两周挖50个漏洞、SinoTrack GPS 漏洞可能允许攻击者跟踪和控制车辆、域内大杀器 CVE-2025-33073 漏洞分析、

2025-06-17 08:27:37 +00:00

月薪从5K到13.2W，白帽子黑客到底有多赚钱？一文带你如何靠挖漏洞赚取海量收益.md

一次从0到1的逻辑漏洞挖掘之旅、用友U8 GRP listSelectDialogServlet SQL注入漏洞、用友U8 GRP obr_zdybxd_check.jsp SQL注入漏洞、月薪从5K到13.2W，白帽子黑客到底有多赚钱？一文带你如何靠挖漏洞赚取海量收益、

2025-06-21 12:36:23 +00:00

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

有限路径遍历 RCE 之旅，赏金 40,000 美元！.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448).md

CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）、杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448)、【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、【攻防实战】phpmyadmin-RCE集锦、【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞、2025 HVV必修高危漏洞集合3、

2025-06-07 12:36:00 +00:00

某园区0day代码审计.md

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)、某园区0day代码审计、java审计之下载漏洞获取到的代码如何断点调试、CVE-2025-48827：vbulletin代码执行POC、【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750)、雷神众测漏洞周报2025.5.26-2025.6.2、EMQX命令执行后渗透、谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞、

2025-06-04 08:27:21 +00:00

某平台白盒JAVA权限绕过到RCE审计流程.md

某校大数据管理后台Docker API未授权漏洞、某平台白盒JAVA权限绕过到RCE审计流程、AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！、通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397）、

2025-06-01 08:23:46 +00:00

某日志管理系统前台注入（0day）.md

小米：车联网安全漏洞挖掘、某日志管理系统前台注入（0day）、感谢大家的关注与支持 送两0DAY吧、

2025-06-08 08:22:48 +00:00

某景人事管理系统漏洞挖掘与分析.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

某校大数据管理后台Docker API未授权漏洞.md

某校大数据管理后台Docker API未授权漏洞、某平台白盒JAVA权限绕过到RCE审计流程、AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！、通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397）、

2025-06-01 08:23:46 +00:00

某米路由器漏洞挖掘分享.md

某米路由器漏洞挖掘分享、高价值漏洞采集&推送工具、某米路由器漏洞挖掘分享、【工具分享】BurpSuite新插件-CloudX自动化解密AES、SM4、DES等加密接口助力漏洞探测、Langflow应用程序存在远程代码执行 (RCE)、

2025-06-21 04:23:54 +00:00

某证书站邮箱轰炸漏洞.md

某证书站邮箱轰炸漏洞、

2025-06-22 16:22:17 +00:00

每周安全速递³⁴⁵ Play勒索团伙利用SimpleHelp漏洞实施双重勒索.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

每周网安资讯 （6.10-6.16） Adobe Experience_manager存在跨站脚本漏洞.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

消息中间件RocketMQ命令执行漏洞分析.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

涉及66个重要漏洞！微软发布2025年6月补丁日安全通告.md

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66个重要漏洞！微软发布2025年6月补丁日安全通告、Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击、渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限、

2025-06-11 16:26:04 +00:00

涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月20~22日.md

轻量便捷的Nuclei POC漏洞验证可视化管理工具、【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！​​、shiro反序列化漏洞原理分析、HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权、【攻防利器】Tomcat漏洞批量检测工具、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月20~22日、

2025-06-23 08:28:11 +00:00

清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日.md

【漏洞通告】MIB3整数溢出导致MTU旁路、Facebook 要求用户上传手机照片启用 AI 故事功能；|748款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士等品牌、【安全风险通告】vBulletin远程代码执行漏洞 (CVE-2025-48827) 在野利用通告、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月27～29日、《2025年攻防演练必修漏洞清单》重磅发布，助您筑牢安全防线、Notepad++提权漏洞POC及一键部署环境（CVE-2025-49144）、CISA警告D-Link路由器路径遍历漏洞正被积极利用，无补丁可用、安全动态回顾|工信部对57款存在侵害用户权益行为的APP（SDK）进行通报 Brother打印机在689款型号中存在漏洞、

2025-06-30 08:28:16 +00:00

清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等漏洞探测.md

渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测、

2025-06-18 20:22:51 +00:00

渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

渗透测试与漏洞扫描：有什么区别？.md

渗透测试与漏洞扫描：有什么区别？、思科提醒注意严重的 ISE 和 CCP 漏洞、

2025-06-05 20:17:52 +00:00

渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限.md

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66个重要漏洞！微软发布2025年6月补丁日安全通告、Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击、渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限、

2025-06-11 16:26:04 +00:00

渗透进阶，玩转网络漏洞挖掘.md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

源码泄露审计文件下载漏洞.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

漏洞可能导致与任意谷歌账户关联的手机号码遭泄露.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

漏洞复现 GeoServer XXE漏洞 (CVE-2025-30220).md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

漏洞复现：CVE-2015-1635、CVE-2017-0144.md

内网漏洞自动化扫描工具 -- P1soda（6月7日更新）、漏洞复现：CVE-2015-1635、CVE-2017-0144、

2025-06-15 16:22:12 +00:00

漏洞扫描神器AWVS最新版2025.4.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

漏洞挖掘：巧用查询功能深挖敏感信息的门道.md

漏洞挖掘：巧用查询功能深挖敏感信息的门道、

2025-06-21 08:23:20 +00:00

漏洞挖掘实战之弯道超车.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

漏洞检测工具 -- ecology9_sqli（DVB-2025-9428∕QVD-2025-23834）.md

漏洞检测工具 -- ecology9_sqli（DVB-2025-9428∕QVD-2025-23834）、看完这篇再挖不到漏洞，请顺着网线来砍我、

2025-06-30 04:33:39 +00:00

漏洞管理工具 - miscan.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

漏洞管理平台VulnArk 紧急删除，备份速下！.md

关于漏洞“宝塔Linux面板存在任意命令执行”的说明、CVE-2025-48957 AstrBot get_file接口存在任意文件读取漏洞、关于漏洞“宝塔Linux面板存在任意命令执行”的说明、漏洞管理平台VulnArk 紧急删除，备份速下！、Linux 内核 OverlayFS 漏洞 (CVE-2023-0386) 被利用来提升 Root 权限、GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC、Burp新利器解决请求包加密问题 CloudX自动化解密AES、SM4、DES等加密方式的接口|漏洞探测、BeyondTrust：注意远程支持软件中的预认证RCE、

2025-06-19 16:24:39 +00:00

漏洞管理玩法已变，四大常见错误亟待摒弃.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

漏洞管理玩法已变.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

漏洞赏金工具 - BBtool.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

漏洞赏金工具 v1.0.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

漏洞通告 Gogs远程命令注入漏洞.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

漏洞通告 llama_Index SQL注入漏洞.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

漏洞通告 Roundcube Webmail存在反序列化漏洞.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

漏洞通告 泛微E-cology9 远程代码执行漏洞.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

漏洞通告GeoServer SSRF和XXE漏洞.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

漏洞预警 Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

漏洞预警 Apache Kafka任意文件读取和远程代码执行漏洞.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

漏洞预警 Apache Tomcat安全约束绕过漏洞.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

漏洞预警 DataEase JWT认证绕过漏洞（CVE-2025-49001）.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

漏洞预警 DataEase身份认证绕过和远程代码执行漏洞.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

漏洞预警 Elber身份认证绕过漏洞.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

漏洞预警 Google Chrome V8越界写入漏洞.md

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具、vBulletin论坛软件曝出两大漏洞正遭活跃攻击、漏洞预警 | Google Chrome V8越界写入漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、CVE-2025-40634：TP-Link Archer AX50版本 RCE！、

2025-06-03 01:39:58 +00:00

漏洞预警 JEEWMS SQL注入漏洞.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

漏洞预警 JimuReport信息泄露漏洞.md

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞、一次从0到1的逻辑漏洞挖掘之旅、漏洞预警 | JimuReport信息泄露漏洞、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、SRC | 一次从0到1的逻辑漏洞挖掘之旅、上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！、工具集：泛微E-cology9 SQL 注入漏洞批量检测工具、黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用、

2025-06-24 04:29:13 +00:00

漏洞预警 Linux本地提权漏洞.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

漏洞预警 Notepad++特权提权漏洞.md

代码审计|SpringKill如何用CodeAuditAssistant挖掘0day教程公布、契约锁电子签章系统RCE简单分析、漏洞预警 | Notepad++特权提权漏洞、

2025-06-30 01:46:07 +00:00

漏洞预警 PrestaShop tshirtecommerce SQL注入漏洞.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

漏洞预警 PrestaShop tshirtecommerce目录遍历漏洞.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

漏洞预警 vBulletin远程代码执行漏洞.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

漏洞预警 Veeam Backup & Replication远程代码执行漏洞.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

漏洞预警 Windows SMB权限提升漏洞.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

漏洞预警 云课网校系统任意文件上传漏洞.md

Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化、漏洞预警 | Linux本地提权漏洞、CISA 警告：老旧TP-Link 路由器存在严重漏洞可导致黑客攻击、漏洞预警 | 云课网校系统任意文件上传漏洞、新漏洞使数百万台 Brother 打印机面临黑客攻击、XDigo 恶意软件利用 Windows LNK 漏洞对东欧政府发动攻击、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月25日、[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行、200小时狂赚$20,300：我的漏洞赏金黑客挑战实录、

2025-06-26 01:40:42 +00:00

漏洞预警 信呼OA SQL注入漏洞.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

漏洞预警 傲发办公通信专家系统SQL注入漏洞.md

漏洞预警 | 傲发办公通信专家系统SQL注入漏洞、唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞、如何快速挖掘高质量安全漏洞、HVV护网行动 | 分享最近攻防演练HVV漏洞复盘、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、维多利亚的秘密由于安全漏洞推迟发布收益报告、【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞、

2025-06-05 01:38:57 +00:00

漏洞预警 傲发办公通信专家系统任意文件上传漏洞.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

漏洞预警 四信通信科技有限公司设备管理平台SQL注入漏洞.md

漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞、《2025HW必修高危漏洞集合（3.0版）》、.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE、漏洞通告 | 泛微E-cology9 远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、信息安全漏洞周报（2025年第24期）、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月17日、域内大杀器 CVE-2025-33073 漏洞分析、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面、

2025-06-18 04:28:46 +00:00

漏洞预警 宏景eHR SQL注入和XXE漏洞.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

漏洞预警 宏景eHR SQL注入漏洞.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

漏洞预警 智邦国际ERP SQL注入漏洞.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

漏洞预警 月子会所ERP管理云平台任意文件读取漏洞.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

漏洞预警 汉王e脸通智慧园区管理平台任意文件上传漏洞.md

漏洞预警 | 傲发办公通信专家系统SQL注入漏洞、唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞、如何快速挖掘高质量安全漏洞、HVV护网行动 | 分享最近攻防演练HVV漏洞复盘、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、维多利亚的秘密由于安全漏洞推迟发布收益报告、【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞、

2025-06-05 01:38:57 +00:00

漏洞预警 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

漏洞预警 汉王e脸通智慧园区管理平台任意文件读取漏洞.md

云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)、Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC、

2025-06-09 01:44:55 +00:00

漏洞预警 泛微e-cology9 SQL注入漏洞.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

漏洞预警 泛微E-Cology SQL注入漏洞.md

漏洞预警 | 泛微E-Cology SQL注入漏洞、CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告、TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升、速速更新！WinRAR 又又又出漏洞了！、实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、.NET 通过 XAML 实现任意代码执行、0day漏洞攻防竞赛：东大与美国的隐秘战争、

2025-06-26 04:28:41 +00:00

漏洞预警 灵当CRM SQL注入漏洞.md

别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智邦国际ERP SQL注入漏洞、

2025-06-06 01:38:33 +00:00

漏洞预警 用友NC SQL注入漏洞.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

漏洞预警 用友NC任意文件读取漏洞.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

漏洞预警 百易云资产管理运营系统SQL注入漏洞.md

一个$1,337的漏洞、三汇 SMG网关管理软件 9-13pcap.php 任意文件读取漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、漏洞预警 | 百易云资产管理运营系统SQL注入漏洞、

2025-06-12 04:26:32 +00:00

漏洞预警 美特CRM XXE漏洞.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

漏洞预警 金和OA SQL注入漏洞.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

漏洞预警 金和OA任意文件读取漏洞.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

漏洞预警 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

漏洞预警 银达汇智智慧综合管理平台SQL注入漏洞.md

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具、vBulletin论坛软件曝出两大漏洞正遭活跃攻击、漏洞预警 | Google Chrome V8越界写入漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、CVE-2025-40634：TP-Link Archer AX50版本 RCE！、

2025-06-03 01:39:58 +00:00

漏洞预警 Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC.md

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月11日更新)、一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示、可自行添加指纹|漏洞探测、【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)、契约锁电子签章系统RCE简单分析、2025年5月企业必修安全漏洞清单、【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新、CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场、建立一个成熟漏洞管理程序的七个步骤、2025年6月微软补丁日多个高危漏洞安全风险通告、工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025∕6∕08更新、2025-06微软漏洞通告、【已复现】契约锁电子签章系统远程代码执行漏洞、Windows WebDAV 零日远程代码执行漏洞遭野外利用、

2025-06-11 20:21:29 +00:00

漏洞预警｜契约锁电子签章系统远程代码执行漏洞.md

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析、荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击、漏洞预警｜契约锁电子签章系统远程代码执行漏洞、Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击、IBM QRadar SIEM 漏洞允许攻击者执行任意命令、CVE-2024-55591 Fortinet FortiOS 身份验证绕过、

2025-06-20 12:40:21 +00:00

潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析.md

当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角、潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析、LazyHunter：自动漏洞扫描的工具、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、文件上传操作漏洞场景挖掘思路、

2025-06-08 04:29:31 +00:00

热门Selenium库WebDriverManager曝出CVSS 9.3分的严重XXE漏洞.md

记一次SRC漏洞垂直越权挖掘、热门Selenium库WebDriverManager曝出CVSS 9.3分的严重XXE漏洞、

2025-06-14 20:19:17 +00:00

牟林：没想到，就是漏洞——特洛伊木马对中国的启示.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

玩转网络漏洞挖掘，实战能力弯道超车.md

【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818、【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）、KAFKA CLIENT 3.9.0 及以下版本存在服务器端请求伪造漏洞、【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告、Redis未授权漏洞复现汇总、【论文速读】| VADER：漏洞评估、检测、解释和修复的人工评估基准、漏洞挖掘实战之弯道超车、【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817、玩转网络漏洞挖掘，实战能力弯道超车、实战讲解 Java代码审计之 FreeMarker模版注入漏洞、CVE-2025-49113 漏洞分析与利用方式、Apache Kafka 多个高危漏洞安全风险通告、【漏洞预警】Apache Kafka Connect任意文件读取漏洞风险通告、2024年度Linux内核漏洞类型及趋势分析、

2025-06-10 12:41:34 +00:00

用 IRify 定位某 Admin 目录遍历及反序列化漏洞文件上传.md

工具分享 | 一款高价值漏洞情报爬取工具、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、用 IRify 定位某 Admin 目录遍历及反序列化漏洞文件上传、思科 AnyConnect VPN 服务器漏洞可用于触发 DoS 条件、

2025-06-20 20:21:11 +00:00

用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘.md

能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)、【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？、苹果iMessage中的严重零点击 (zero-click) 漏洞、

2025-06-06 12:39:28 +00:00

用友NC importTemplate方法XXE漏洞分析.md

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、Apple：多个操作系统中的安全漏洞正遭受攻击、CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、用友NC importTemplate方法XXE漏洞分析、基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞、车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布、

2025-06-18 08:27:17 +00:00

用友nc saveProDefServlet SQL注入漏洞.md

用友nc saveProDefServlet SQL注入漏洞、Windows惊现致命权限漏洞！普通员工1分钟变管理员，数亿设备暴露风险(CVE-2025-24286)、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、带你走进S3存储桶中的潜在漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月19日、从SOAP到Shell：利用SOAP服务实现完全管理员账户接管（近乎RCE的漏洞）、fastjson 1.2.80 springboot下rce利用链学习、漏洞预警 | 宏景eHR SQL注入和XXE漏洞、漏洞赏金工具 - BBtool、漏洞预警 | 金和OA SQL注入漏洞、【众测】分享某SRC众测高危逻辑漏洞一枚、Chrome N-Day漏洞利用工程指南、漏洞预警 | 用友NC SQL注入漏洞、

2025-06-20 01:40:33 +00:00

用友U8 CRM SelectDMJE.jsp SQL注入漏洞.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

用友U8 GRP listSelectDialogServlet SQL注入漏洞.md

一次从0到1的逻辑漏洞挖掘之旅、用友U8 GRP listSelectDialogServlet SQL注入漏洞、用友U8 GRP obr_zdybxd_check.jsp SQL注入漏洞、月薪从5K到13.2W，白帽子黑客到底有多赚钱？一文带你如何靠挖漏洞赚取海量收益、

2025-06-21 12:36:23 +00:00

用友U8 GRP obr_zdybxd_check.jsp SQL注入漏洞.md

一次从0到1的逻辑漏洞挖掘之旅、用友U8 GRP listSelectDialogServlet SQL注入漏洞、用友U8 GRP obr_zdybxd_check.jsp SQL注入漏洞、月薪从5K到13.2W，白帽子黑客到底有多赚钱？一文带你如何靠挖漏洞赚取海量收益、

2025-06-21 12:36:23 +00:00

由403所发现的SSRF高危漏洞.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

电力安全预警！3.5万台漏洞太阳能设备在公网暴露.md

【漏洞复现】九思oa之奇怪的sql注入、GitLab 多个漏洞可导致攻击者完全接管账户、智能汽车安全-漏洞挖掘到控车攻击、SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆、任意文件上传漏洞及常见框架Getshell分析、契约锁最新漏洞补丁分析、一次奇妙的降价支付逻辑漏洞挖掘之旅、电力安全预警！3.5万台漏洞太阳能设备在公网暴露、漏洞预警 | 美特CRM XXE漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-13 01:40:42 +00:00

电商网站 SSTI 漏洞利用：专业攻略.md

某景人事管理系统漏洞挖掘与分析、从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC）、电商网站 SSTI 漏洞利用：专业攻略、

2025-06-07 08:23:10 +00:00

畅捷通T+ GLSyncService.asmx SQL注入漏洞.md

畅捷通T+ Load SQL注入漏洞、畅捷通T+ GLSyncService.asmx SQL注入漏洞、一款专为安全研究人员和白帽子设计的漏洞赏金工具、从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史、

2025-06-22 12:36:16 +00:00

畅捷通T+ Load SQL注入漏洞.md

畅捷通T+ Load SQL注入漏洞、畅捷通T+ GLSyncService.asmx SQL注入漏洞、一款专为安全研究人员和白帽子设计的漏洞赏金工具、从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史、

2025-06-22 12:36:16 +00:00

疯狂星期四两本证书漏洞合集.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

病毒入侵？漏洞暴露？腾讯 iOA 一键封杀安全威胁！.md

病毒入侵？漏洞暴露？腾讯 iOA 一键封杀安全威胁！、破解 JWT：漏洞赏金猎人指南（第五部分）、

2025-06-27 12:40:11 +00:00

百万POC实时更新.md

百万POC实时更新、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月23日、hackerone之看着大佬的漏洞流口水、漏洞预警 | 宏景eHR SQL注入漏洞、.NET WPF 下的新思路，通过 XAML 实现代码执行、AI开发框架成黑客新“肉鸡”：Langflow高危漏洞被利用组建DDoS僵尸网络、【技术分享】MQTT未授权访问漏洞利用方式、2025年攻防演练必修高危漏洞合集、F5 BIG-IP RCE：重温解析差异导致的身份认证绕过、涉数据安全漏洞与隐私风险 中国医疗设备厂商在美国遭遇诉讼、CVE-2021-41773 漏洞复现：从失败到成功的探索、台海热点诱饵！旺刺组织结合 0day 和 ClickOnce 技术开展间谍活动、

2025-06-24 01:41:32 +00:00

百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！.md

【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞安全风险通告、DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)、CVE-2025-49113 Roundcube Webmail反序列化漏洞分析、【漏洞预警】DataEase 远程代码执行漏洞(CVE-2025-49002)、

2025-06-05 12:40:29 +00:00

目录浏览漏洞统计脚本 -- web_director_viewer（5月28日更新）.md

这12个API漏洞赏金技巧，你一定要在目标上试试！、Supermap iServer任意文件读取漏洞、目录浏览漏洞统计脚本 -- web_director_viewer（5月28日更新）、

2025-06-01 16:22:17 +00:00

目录遍历漏洞扫描工具 - Directory-Traversal-Scanner.md

ChainIQ遭网络攻击，影响UBS和KPMG等知名企业；IBM WebSphere高危RCE漏洞允许攻击者完全控制系统 |牛览、思杰紧急修复已遭利用的NetScaler ADC严重漏洞、【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险、IBM WebSphere应用服务器曝高危远程代码执行漏洞、NVIDIA Megatron LM 让攻击者注入恶意代码漏洞、快去升级！WinRAR 高危安全漏洞现已修复、CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]、目录遍历漏洞扫描工具 - Directory-Traversal-Scanner、

2025-06-27 16:25:36 +00:00

直播预告 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

看完这篇再挖不到漏洞，请顺着网线来砍我.md

漏洞检测工具 -- ecology9_sqli（DVB-2025-9428∕QVD-2025-23834）、看完这篇再挖不到漏洞，请顺着网线来砍我、

2025-06-30 04:33:39 +00:00

破解 JWT：漏洞赏金猎人指南（第一部分）.md

破解 JWT：漏洞赏金猎人指南（第一部分）、【渗透测试】记一次从0到1的逻辑漏洞挖掘之旅、记一次实战小程序漏洞测试到严重漏洞、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、

2025-06-21 01:38:14 +00:00

破解 JWT：漏洞赏金猎人指南（第三部分）.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

破解 JWT：漏洞赏金猎人指南（第二部分）.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

破解 JWT：漏洞赏金猎人指南（第五部分）.md

病毒入侵？漏洞暴露？腾讯 iOA 一键封杀安全威胁！、破解 JWT：漏洞赏金猎人指南（第五部分）、

2025-06-27 12:40:11 +00:00

破解 JWT：漏洞赏金猎人指南（第六部分.md

H3C ER2200G2路由器 信息泄露漏洞、如何在日常渗透中实现通杀漏洞挖掘、破解 JWT：漏洞赏金猎人指南（第六部分、

2025-06-29 20:20:42 +00:00

破解和sql漏洞利用，双管齐下的1433.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全.md

【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告、渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入∕XSS∕反序列化漏洞实战，网渗透（隧道∕提权∕免杀）、【工具分享】OSS漏洞检测工具、硬编码密码“b”引发重大风险！Sitecore XP漏洞威胁全球企业安全、漏洞预警 | 用友NC任意文件读取漏洞、任意文件读取&下载漏洞的全面解析及利用、记某众测Fastjson<=1.2.68反序列化RCE过程、攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击、漏洞管理玩法已变、Team46 APT组织积极利用 Chrome 0day漏洞（CVE-2025-2783）针对俄罗斯目标、漏洞变现金：我的31500美元Facebook漏洞赏金之旅 0x2、契约锁电子签章系统dbtest RCE、漏洞预警 | Windows SMB权限提升漏洞、2025年攻防演练必修高危漏洞合集、

2025-06-18 01:40:12 +00:00

神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞.md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 牛览.md

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、漏洞管理玩法已变，四大常见错误亟待摒弃、微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览、浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞、揭秘最为知名的黑客工具之一：Legion （一款功能强大的自动化网络侦察与漏洞扫描工具）、创宇安全智脑 | DataEase 身份认证绕过（CVE-2025-49001）等81个漏洞可检测、Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞、EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞、漏洞通告|GeoServer SSRF和XXE漏洞、Apache CloudStack 严重漏洞可用于执行权限操作、工业自动化PROFINET协议库P-Net 高危漏洞预警、微软Outlook路径遍历漏洞允许攻击者远程执行任意代码、【已复现】GeoServer SSRF和XXE漏洞、Salesforce 行业云曝20+漏洞，含零日漏洞！、CNNVD关于微软多个安全漏洞的通报、

2025-06-12 12:40:30 +00:00

突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）挖洞技巧.md

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、【$500】存在 2 年之久的 Android 锁屏绕过漏洞、xxl-job漏洞综合利用工具、博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞、“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户、【漏洞预警】DataEase 远程代码执行漏洞风险通告、

2025-06-09 04:31:26 +00:00

突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索.md

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析、突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索、分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具、vBulletin论坛软件曝出两大漏洞正遭活跃攻击、漏洞预警 | Google Chrome V8越界写入漏洞、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、CVE-2025-40634：TP-Link Archer AX50版本 RCE！、

2025-06-03 01:39:58 +00:00

窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

第六章URL跳转漏洞-原理到实战.md

英特尔 CPU 新漏洞导致特权内存中的敏感数据泄露、契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC、上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析、红队终极指南：“A-poc∕RedTeam-Tools”、一次CNVD漏洞挖掘过程、第六章URL跳转漏洞-原理到实战、

2025-06-18 16:25:48 +00:00

简单好用的漏洞管理工具（附下载链接）.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

简易短信轰炸漏洞挖掘.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

粉丝福利3《攻击网络协议：协议漏洞的发现+利用+保护》.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

精品产品系列 捷普漏洞扫描系统.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834).md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

紧急预警！Linux核心转存漏洞曝光，Ubuntu、红帽系统密码哈希可被窃取.md

技术精华 | .NET 四种方法上传 web.config 绕过限制实现 RCE、【文末护网秘籍】史诗终局：SSRF漏洞撕裂AWS防线！我从Wayback Machine炼出“弑神箭”，一箭射穿黑产帝国命门！、文件上传操作漏洞场景挖掘思路、任意文件读取&下载漏洞的全面解析及利用、量子安全警钟：外国研究者披露墨子号卫星激光同步漏洞、紧急预警！Linux核心转存漏洞曝光，Ubuntu、红帽系统密码哈希可被窃取、

2025-06-02 01:42:43 +00:00

红队终极指南：“A-poc∕RedTeam-Tools”.md

英特尔 CPU 新漏洞导致特权内存中的敏感数据泄露、契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC、上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析、红队终极指南：“A-poc∕RedTeam-Tools”、一次CNVD漏洞挖掘过程、第六章URL跳转漏洞-原理到实战、

2025-06-18 16:25:48 +00:00

绞尽脑汁的宝塔漏洞.md

微软2025年6月补丁日重点漏洞安全预警、工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新、微软2025年6月份于周二补丁日针对67漏洞发布安全补丁、一次前端泄露密码送来的赏金漏洞、绞尽脑汁的宝塔漏洞、Linux核心转存漏洞：CVE-2025-5054（POC）、【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)、看完这篇再挖不到漏洞，请顺着网线来砍我、契约锁RCE分析、

2025-06-19 08:27:14 +00:00

维多利亚的秘密由于安全漏洞推迟发布收益报告.md

漏洞预警 | 傲发办公通信专家系统SQL注入漏洞、唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞、如何快速挖掘高质量安全漏洞、HVV护网行动 | 分享最近攻防演练HVV漏洞复盘、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞、维多利亚的秘密由于安全漏洞推迟发布收益报告、【高危漏洞预警】Roundcube Webmail upload.php _from反序列化代码执行漏洞、

2025-06-05 01:38:57 +00:00

网络安全人士必知的 AWVS 漏洞扫描工具.md

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南、智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞、CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）、赚取50000美元的5个顶级 XSS PoC、6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利、网络安全人士必知的 AWVS 漏洞扫描工具、

2025-06-07 16:22:02 +00:00

网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！.md

Alibaba Sentinel SSRF漏洞代码审计、MS12-020漏洞利用及复现、网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！、3比特币叫卖安卓0day，声称已打中以色列国防军目标、近期暗网 0day 售卖预警、

2025-06-09 08:28:54 +00:00

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单.md

攻防下帮助学员快速审计NET前台rce漏洞、.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE、双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞、美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、

2025-06-19 04:27:56 +00:00

美国DARPA宣布将与各军种开展武器系统漏洞红队评估.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备 牛览.md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击…….md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

聊聊我眼中的Web漏洞挖掘.md

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取和任意文件上传漏洞、双倍奖金！X 夏日漏洞悬赏计划启动！、SRC | 一次从0到1的逻辑漏洞挖掘之旅、BAZZAFL：通过面向漏洞的种子分组将模糊测试活动导向漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、【应急响应】记修复某品牌打印机FTP匿名访问漏洞、以色列间谍软件利用WhatsApp新0day漏洞攻击传播、什么是HOST头部攻击？那个让网站“送错外卖”的危险漏洞、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、聊聊我眼中的"Web漏洞挖掘"、紧急安全通告！RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷（含POC）、分析某oa历史漏洞中捡到CNVD证书、漏洞预警 | 宏景eHR SQL注入漏洞、

2025-06-23 04:34:26 +00:00

联发科芯片漏洞：攻击者无需用户交互即可提权.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

能信安：漏洞通告.md

DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面、能信安：漏洞通告、信息安全漏洞周报【第027期】、小团队漏洞管理平台、NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)、SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪、美国DARPA宣布将与各军种开展武器系统漏洞红队评估、漏洞扫描神器AWVS最新版2025.4、NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073、

2025-06-20 08:26:59 +00:00

若依4.8.0RCE分析.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

若依(RuoYi)框架漏洞战争手册.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

若依Vue漏洞检测工具.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

英特尔 CPU 新漏洞导致特权内存中的敏感数据泄露.md

英特尔 CPU 新漏洞导致特权内存中的敏感数据泄露、契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC、上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析、红队终极指南：“A-poc∕RedTeam-Tools”、一次CNVD漏洞挖掘过程、第六章URL跳转漏洞-原理到实战、

2025-06-18 16:25:48 +00:00

苹果iMessage中的严重零点击 (zero-click) 漏洞.md

能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)、【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？、苹果iMessage中的严重零点击 (zero-click) 漏洞、

2025-06-06 12:39:28 +00:00

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标.md

苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标、【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817、两载光阴，我与0day的两次匿名邂逅、CNNVD关于微软多个安全漏洞的通报、【高危漏洞预警】GeoServer未授权服务器端请求伪造(SSRF)漏洞、同享人力管理管理平台 UploadHandler 任意文件上传漏洞、漏洞管理工具 - miscan、CVE-2025-33073 漏洞：NTLM 反射攻击的绕过方法及影响、Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC、

2025-06-13 16:25:11 +00:00

苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

苹果公司证实Messages应用漏洞已遭野外主动利用.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击.md

《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析、荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击、漏洞预警｜契约锁电子签章系统远程代码执行漏洞、Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击、IBM QRadar SIEM 漏洞允许攻击者执行任意命令、CVE-2024-55591 Fortinet FortiOS 身份验证绕过、

2025-06-20 12:40:21 +00:00

荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据.md

小米互联应用曝高危漏洞，设备面临被完全控制风险、NVIDIA Megatron LM 重大漏洞曝光，攻击者可注入恶意代码，用户需立即升级、荐读丨首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、思杰修复 NetScaler ADC 和 Gateway 中的严重漏洞、剖析 CVE-2024-12695：利用 V8 中的 Object.assign()、【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形、手把手教你CNVD漏洞挖掘 + 资产收集、美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览、漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)、

2025-06-25 12:41:49 +00:00

蜂信物联 FastBee 物联网系统 download 文件下载漏洞.md

【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台、蜂信物联 FastBee 物联网系统 download 文件下载漏洞、【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索、一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具、

2025-06-08 12:35:49 +00:00

被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

警惕，恶意伪装缓存插件窃取WordPress管理员凭证；VMware NSX发现多个XSS漏洞，攻击者可注入恶意代码 牛览.md

警惕，恶意伪装缓存插件窃取WordPress管理员凭证；VMware NSX发现多个XSS漏洞，攻击者可注入恶意代码 | 牛览、vBulletin replaceAdTemplate 远程代码执行漏洞（CVE-2025-48827）、

2025-06-06 16:25:42 +00:00

警惕！你的 API 正在 裸奔？Swagger 安全漏洞攻防实战全解析！.md

【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)、【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告、SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击、思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署、警惕！你的 API 正在 "裸奔"？Swagger 安全漏洞攻防实战全解析！、

2025-06-06 08:26:16 +00:00

警惕！境外间谍借系统漏洞，直击党政科研要害！.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升.md

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、Apple：多个操作系统中的安全漏洞正遭受攻击、CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、用友NC importTemplate方法XXE漏洞分析、基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞、车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布、

2025-06-18 08:27:17 +00:00

记一次SRC漏洞垂直越权挖掘.md

记一次SRC漏洞垂直越权挖掘、热门Selenium库WebDriverManager曝出CVSS 9.3分的严重XXE漏洞、

2025-06-14 20:19:17 +00:00

记一次从登录框到前台rce.md

记一次从登录框到前台rce、IBM WebSphere Application Server 允许执行任意代码漏洞、CVE-2025-36038｜WebSphere Application Server远程代码执行漏洞、CVE-2025-4123｜Grafana SSRF漏洞（POC）、

2025-06-29 16:22:50 +00:00

记一次另类项目测试经历近源测绘+知名oa漏洞审计(上).md

记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、

2025-06-23 16:26:16 +00:00

记一次实战小程序漏洞测试到严重漏洞.md

破解 JWT：漏洞赏金猎人指南（第一部分）、【渗透测试】记一次从0到1的逻辑漏洞挖掘之旅、记一次实战小程序漏洞测试到严重漏洞、PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述、

2025-06-21 01:38:14 +00:00

记一次实战日穿整个系统getshell-共九个漏洞.md

Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备、Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击、B-LINK AC1900 V1.0.2 命令执行漏洞、漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）、漏洞赏金工具 v1.0、渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入、记一次实战日穿整个系统getshell-共九个漏洞、清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送、UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC、java审计之下载漏洞获取到的代码如何断点调试、微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！、

2025-06-13 04:27:25 +00:00

记一次某大厂csrf漏洞通过蠕虫从低危到高危.md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

记录某企业存储型XSS漏洞从发现到数据外泄全路径分析.md

【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、

2025-06-25 16:26:55 +00:00

记新手小白初挖到的第一个越权漏洞.md

【漏洞复现】ActiveMQ中间件漏洞、记新手小白初挖到的第一个越权漏洞、

2025-06-22 04:30:06 +00:00

记某众测Fastjson=1.2.68反序列化RCE过程.md

记某众测Fastjson<=1.2.68反序列化RCE过程、Linux内核提权漏洞(CVE-2023-0386)在野利用：从技术原理到业务风险与防御策略、IoT漏洞分析之模拟环境搭建、MCP服务泄露客户敏感数据，知名企业紧急下线修补| Linux两大漏洞可串联，无需特殊手段即可获取root权限、用友U8 CRM SelectDMJE.jsp SQL注入漏洞、一键获取上万资料、漏洞库、【漏洞复现】泛微e-cology 未授权SQL注入漏洞、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、LLM驱动的UEFI固件漏洞智能分析实践、

2025-06-20 04:27:10 +00:00

谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 顶级大模型向警方举报用户！AI告密排行榜出炉.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

谷歌Chrome零日漏洞遭广泛利用，可执行任意代码.md

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光、xxl-job漏洞综合利用工具、基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、【$6,000】Firefox 高危漏洞披露、牟林：没想到，就是漏洞——特洛伊木马对中国的启示、潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱、6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS、漏洞预警 | JEEWMS SQL注入漏洞、漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、简单好用的漏洞管理工具（附下载链接）、漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞、

2025-06-04 01:40:31 +00:00

谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？.md

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66个重要漏洞！微软发布2025年6月补丁日安全通告、Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击、渗透笔记：如何通过SQL注入漏洞拿到系统的管理员权限、

2025-06-11 16:26:04 +00:00

谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

谷歌悄悄紧急修复已遭利用的 Chrome 0day.md

最新xxl-job综合漏洞检测利用工具|漏洞探测、llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境、谷歌悄悄紧急修复已遭利用的 Chrome 0day、【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告、CNVD通用型漏洞挖掘-app逻辑缺陷的两个挖掘案例、M7s UI download 任意文件读取漏洞、CNNVD | 关于Google Chrome安全漏洞的通报、

2025-06-04 16:21:20 +00:00

谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司.md

工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopify 缓存中毒导致DoS漏洞披露、2025年离大谱的CVE-2011-10007、企业内部安全漏洞修复流程的建立与思考（其三）、小米：车联网安全漏洞挖掘、CVE-2025-30397 PoC、记某众测Fastjson<=1.2.68反序列化RCE过程、谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司、

2025-06-06 04:26:07 +00:00

谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞.md

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)、某园区0day代码审计、java审计之下载漏洞获取到的代码如何断点调试、CVE-2025-48827：vbulletin代码执行POC、【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750)、雷神众测漏洞周报2025.5.26-2025.6.2、EMQX命令执行后渗透、谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞、

2025-06-04 08:27:21 +00:00

谷歌紧急发布安卓安全更新，修复多项高危漏洞.md

Solon框架模板漏洞深度剖析与修复实战、【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565)、M7s UI open 任意文件读取漏洞、联发科芯片漏洞：攻击者无需用户交互即可提权、第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、慧与：注意这个严重的 StoreOnce 认证绕过漏洞、潜伏10年！Roundcube Webmail 重大安全漏洞曝光，CVSS 评分 9.9、合规管理公司出现合规问题：Vanta系统漏洞导致客户数据交叉泄露：DevOps安全警报：配置错误成为加密劫持攻击新途径 | 牛览、谷歌紧急发布安卓安全更新，修复多项高危漏洞、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]、CVE-2020-11800 Zabbix 命令注入漏洞复现、NPS之Socks流量分析以及未授权复现、Splunk Universal Forwarder for Windows 漏洞授予非管理员用户完全内容访问权限、【安全圈】高通紧急发布 5 月补丁，修复 3 个 Adreno GPU 零日漏洞、【论文速读】| SecVulEval：针对真实世界C∕C++漏洞检测的LLM基准测试、警惕！境外间谍借系统漏洞，直击党政科研要害！、新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码、CNNVD关于Google Chrome安全漏洞的通报、

2025-06-04 12:41:20 +00:00

谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元.md

【CVE-2025-32711】全球首例 AI “零点击”漏洞：黑客可无声窃取Microsoft 365敏感数据​、CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇、国外某数据库管理系统存在前台任意文件上传漏洞 (CVE-2025-5840)、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)、CVE-2024-23897 Jenkins CLI接口 任意文件读取漏洞、攻防下帮助学员快速审计NET前台rce漏洞、Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损、谷歌账户恢复漏洞致攻击者可获取任意用户手机号：赏金5000美元、【安全更新】微软6月安全更新多个产品高危漏洞通告、漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）、漏洞可能导致与任意谷歌账户关联的手机号码遭泄露、

2025-06-12 08:27:21 +00:00

谷歌账户恢复漏洞致攻击者可获取任意用户手机号.md

谷歌账户恢复漏洞致攻击者可获取任意用户手机号、【漏洞通告】Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、【漏洞预警】Apache Kafka Connect 任意文件读取和服务端请求伪造漏洞(CVE-2025-27817)、

2025-06-10 16:25:41 +00:00

赏金SRC 某开源社区存在水平越权漏洞.md

DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN 防火墙后台 Ping 命令执行漏洞、赏金SRC 某开源社区存在水平越权漏洞、DataEase 远程代码执行漏洞分析、全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年、

2025-06-09 16:25:53 +00:00

赚取50000美元的5个顶级 XSS PoC.md

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南、智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞、CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）、赚取50000美元的5个顶级 XSS PoC、6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利、网络安全人士必知的 AWVS 漏洞扫描工具、

2025-06-07 16:22:02 +00:00

起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险.md

漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞、Qualys 研究人员发现允许 root 权限攻击的严重 Linux 漏洞、代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞、HVV（红队蓝队资料、威胁情报、技战法）、渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向、一个高性能的目录遍历漏洞扫描工具、紧急！泛微E-cology9高危漏洞来袭，数据库大门洞开！(QVD-2025-23834)、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、医疗服务公司Episource数据泄露，影响540万人、漏洞预警 | 信呼OA SQL注入漏洞、浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞、Flodrix僵尸网络正攻击存在漏洞的Langflow服务器、起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、漏洞预警 | Apache Tomcat安全约束绕过漏洞、Veeam修复了Backup & Replication产品中的一个新关键漏洞、医疗保健服务公司Episource数据泄露事件影响540万人、

2025-06-19 01:41:38 +00:00

超4.6万个 Grafana 实例易受账户接管漏洞影响.md

每周网安资讯 （6.10-6.16）| Adobe Experience_manager存在跨站脚本漏洞、告别"一轮游"！亚信安全发布2025年攻防演练必修高危漏洞合集、Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、超4.6万个 Grafana 实例易受账户接管漏洞影响、安全热点周报：黑客利用 Windows WebDav 零日漏洞来投放恶意软件、Nuclei POC 漏洞验证可视化工具 -- Wavely（6月12日更新）、从 Self XSS 到 RCE、【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告、【安全圈】Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理、Output Messenger 漏洞被利用作为间谍攻击的零日漏洞、若依(RuoYi)框架漏洞战争手册、【漏洞预警】Grafana访问控制不当漏洞、上周关注度较高的产品安全漏洞(20250609-20250615)、渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞、漏洞预警 | DataEase JWT认证绕过漏洞（CVE-2025-49001）、企业内部安全漏洞修复流程的建立与思考（其四）、【AI风险通告】MCP Inspector存在远程代码执行漏洞（CVE-2025-49596）、【AI高危漏洞】MCP Inspector未授权访问致代码执行漏洞（CVE-2025-49596）、Microsoft Defender for Identity 漏洞可致未授权权限提升、客户端路径遍历（CSPT）——深入探究被忽视的漏洞、【漏洞预警】：高危警报！微软公司通报多个安全漏洞、CNVD漏洞周报2025年第22期、Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC、【论文速读】|基于大型语言模型的上下文增强漏洞检测、IBM 备份服务漏洞让攻击者能够提升权限、【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险、

2025-06-16 16:26:43 +00:00

超过46000个Grafana实例暴露于账户接管漏洞.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

超过84000个Roundcube网络邮件安装受到RCE漏洞影响.md

【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)、超过84000个Roundcube网络邮件安装受到RCE漏洞影响、【已复现】泛微 E-cology9 SQL注入漏洞、【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）、Veeam RCE漏洞导致域用户入侵备份服务器、【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告、XDSpy组织利用Windows LNK零日漏洞窃取敏感信息、URL跳转漏洞-原理到实战、Chrome 漏洞让攻击者执行任意代码 - 立即更新！、【高危漏洞预警】泛微E-cology9 远程代码执行漏洞、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期、谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响、100 个 Web 应用漏洞类型挖掘、Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]、【已复现】泛微E-cology9存在远程代码执行漏洞、

2025-06-18 12:41:30 +00:00

超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所.md

WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC、Kindeditor编辑器漏洞挖掘、Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC、【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补、【信息收集】ARL灯塔搭建教程-联动vscan自动化漏洞扫描、0day漏洞量产？AI Agent“生产线”曝光、唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞、

2025-06-05 16:25:42 +00:00

趋势科技修复Apex Central与TMEE PolicyServer重大漏洞.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布.md

Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、Apple：多个操作系统中的安全漏洞正遭受攻击、CVE-2025-33073！Microsoft SMB 客户端特权提升漏洞 漏洞复现、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、用友NC importTemplate方法XXE漏洞分析、基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞、车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布、

2025-06-18 08:27:17 +00:00

软银13.7万用户数据因外包商漏洞被泄露.md

无需点击就中招！间谍软件利用iMessage漏洞监视记者，苹果紧急修复、若依4.8.0RCE分析、PE代码执行虚拟机详解&原理&源码、安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-20250615、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 | 北京2家公司个人信息数据遭境外IP窃取被罚5万元、软银13.7万用户数据因外包商漏洞被泄露、记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升、域大杀器 CVE-2025-33073 NTLM反射、新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件、

2025-06-16 08:28:19 +00:00

轻量便捷的Nuclei POC漏洞验证可视化管理工具.md

轻量便捷的Nuclei POC漏洞验证可视化管理工具、【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！​​、shiro反序列化漏洞原理分析、HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权、【攻防利器】Tomcat漏洞批量检测工具、清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月20~22日、

2025-06-23 08:28:11 +00:00

近期暗网 0day 售卖预警.md

Alibaba Sentinel SSRF漏洞代码审计、MS12-020漏洞利用及复现、网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！、3比特币叫卖安卓0day，声称已打中以色列国防军目标、近期暗网 0day 售卖预警、

2025-06-09 08:28:54 +00:00

还在为代码安全发愁？这款“漏洞规则库”神器请查收！.md

【漏洞预警】Gogs远程命令执行漏洞风险通告、还在为代码安全发愁？这款“漏洞规则库”神器请查收！、

2025-06-26 20:22:05 +00:00

还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！.md

当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角、潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析、LazyHunter：自动漏洞扫描的工具、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、文件上传操作漏洞场景挖掘思路、

2025-06-08 04:29:31 +00:00

这12个API漏洞赏金技巧，你一定要在目标上试试！.md

这12个API漏洞赏金技巧，你一定要在目标上试试！、Supermap iServer任意文件读取漏洞、目录浏览漏洞统计脚本 -- web_director_viewer（5月28日更新）、

2025-06-01 16:22:17 +00:00

远程 Windows 凭据转储与 Shadow Snapshots（卷影副本）漏洞利用与检测.md

WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、Brother、富士等多型打印机曝严重漏洞，核心问题无法通过固件修复、远程 Windows 凭据转储与 Shadow Snapshots（卷影副本）漏洞利用与检测、

2025-06-28 12:36:43 +00:00

通用型漏洞在企业中的应急响应.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397）.md

某校大数据管理后台Docker API未授权漏洞、某平台白盒JAVA权限绕过到RCE审计流程、AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！、通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397）、

2025-06-01 08:23:46 +00:00

速修！Kafka Connect爆任意文件读取漏洞，无需授权.md

2024年度全球软件漏洞与威胁情报报告、利用 CVE-2025-0072 绕过 MTE、速修！Kafka Connect爆任意文件读取漏洞，无需授权、信息安全漏洞周报（2025年第23期）、CVE 2024-43570 和 CVE-2024-43535 的报告和 POC、

2025-06-11 08:27:09 +00:00

速速更新！WinRAR 又又又出漏洞了！.md

漏洞预警 | 泛微E-Cology SQL注入漏洞、CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告、TeamViewer 远程管理漏洞 (CVE-2025-36537) 可导致权限提升、速速更新！WinRAR 又又又出漏洞了！、实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、.NET 通过 XAML 实现任意代码执行、0day漏洞攻防竞赛：东大与美国的隐秘战争、

2025-06-26 04:28:41 +00:00

逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险.md

【漏洞通告】OpenVPN DCO驱动程序缓冲区溢出漏洞 (CVE-2025-50054)、WordPress Motors 主题漏洞被大规模用于劫持管理员账号、由403所发现的SSRF高危漏洞、Trustwave报告：酒店业成网络攻击重灾区 勒索钓鱼WIFI漏洞齐发、Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开、逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险、今日起，每周更新2+基础学习文章哦！今天是CSRF漏洞学习、CVE-2020-9484 Tomcat Session 反序列化复现、CNVD漏洞周报2025年第23期、利用解析差异复活某凌OA前台RCE、chrome “0day”讲解一二、【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃、窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用、

2025-06-23 12:42:13 +00:00

重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

重生之网安小FW，某教务一体化系统任意文件写入漏洞.md

重生之网安小FW，某教务一体化系统任意文件写入漏洞、

2025-06-12 20:21:37 +00:00

重生之网安小FW，每天蹲一手大佬的漏洞利用分析.md

GitLab 修复高危的账户接管和认证缺失漏洞、Palo Alto Networks 修复多个提权漏洞、一次奇妙的降价支付逻辑漏洞挖掘之旅、契约锁电子签章系统dbtest远程代码执行、关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示、中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪、实战出真知 | 安星智能体赋能实战化运营，高效应对高危漏洞、RCE再现、Windows 任务计划程序允许攻击者提升权限漏洞、每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索、苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵、GitLab曝高危漏洞组合，攻击者可实现完全账户接管、工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击、CNNVD关于微软多个安全漏洞的通报、智能汽车安全-漏洞挖掘到控车攻击、重生之网安小FW，每天蹲一手大佬的漏洞利用分析、

2025-06-13 12:40:10 +00:00

量子安全警钟：外国研究者披露墨子号卫星激光同步漏洞.md

技术精华 | .NET 四种方法上传 web.config 绕过限制实现 RCE、【文末护网秘籍】史诗终局：SSRF漏洞撕裂AWS防线！我从Wayback Machine炼出“弑神箭”，一箭射穿黑产帝国命门！、文件上传操作漏洞场景挖掘思路、任意文件读取&下载漏洞的全面解析及利用、量子安全警钟：外国研究者披露墨子号卫星激光同步漏洞、紧急预警！Linux核心转存漏洞曝光，Ubuntu、红帽系统密码哈希可被窃取、

2025-06-02 01:42:43 +00:00

金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞.md

一个高性能的目录遍历漏洞扫描工具、重生之网安小FW，攻防不想挖洞怎么躺平捡漏洞、通用型漏洞在企业中的应急响应、苹果公司证实Messages应用漏洞已遭野外主动利用、金华迪加 现场大屏互动系统 redpacket.php SQL注入漏洞、客户端漏洞挖掘方法论在车机系统中的延伸：任意文件读取漏洞、Palo Alto Networks修复了多个权限提升漏洞、被绕过的防线与救命的配置：ACL 在漏洞攻防中的双重角色、CVE-2025-33073：一条命令打穿内网主机的 SYSTEM 提权漏洞【附POC】、漏洞预警 | 用友NC SQL注入漏洞、Beyond REST：一种用于全面API漏洞模糊测试的工具APIF、神州数码 DCME-320出口网关 black_list.php 任意文件读取漏洞、趋势科技修复Apex Central与TMEE PolicyServer重大漏洞、SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小、漏洞预警 | 云课网校系统任意文件上传漏洞、漏洞预警 | 宏景eHR SQL注入漏洞、域内大杀器：CVE-2025-33073 NTLM Reflection攻击、

2025-06-16 04:32:29 +00:00

金融业“解析差异”漏洞后续-POC.md

sqlmap_gui【图形界面化的 SQL 注入漏洞测试工具】、【漏洞复现】契约锁远程代码执行漏洞、金融业“解析差异”漏洞后续-POC、【SRC】未授权访问漏洞的利用链：一口气到getshell的实践、

2025-06-15 01:48:36 +00:00

金融业“解码差异”漏洞.md

2025 最佳漏洞赏金书籍和网站、金融业“解码差异”漏洞、存在未授权访问漏洞等问题！北京市网信办依法查处两家违法企业、分享一些漏洞挖掘的课程（附网盘直接下载 无广告）、信息安全漏洞周报【第026期】、CVE-2025-32756｜Fortinet多款产品存在远程代码执行漏洞（POC）、疯狂星期四两本证书漏洞合集、WIFISKY-7层流控路由器 命令执行漏洞、

2025-06-14 16:22:35 +00:00

针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓.md

【复现】泛微E-cology9 前台SQL注入漏洞风险通告、佳能imageCLASS打印机RCE漏洞分析、Docker Registry 5000端口漏洞图形化利用工具实战指南、【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)、【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复、针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓、CISA 将TP-Link 路由器高危漏洞纳入KEV、【已复现】泛微 E-cology SQL注入漏洞、华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限、AI大模型漏洞挖掘、【在野利用】Windows WebDAV 远程代码执行漏洞(CVE-2025-33053)、AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC、【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”、ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测、MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全、CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞、

2025-06-17 16:26:41 +00:00

锐捷EWEB路由器 timeout.php 任意文件上传漏洞.md

CVE-2025-49223 - Billboard.js 中的原型污染、CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞、锐捷EWEB路由器 timeout.php 任意文件上传漏洞、

2025-06-08 16:21:55 +00:00

随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响.md

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响、漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞、智能汽车安全-漏洞挖掘到控车攻击、漏洞预警 | 金和OA任意文件读取漏洞、微软6月补丁星期二值得关注的漏洞、SAP 2025年6月安全补丁日修复关键NetWeaver漏洞、随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响、【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘、【漏洞复现】九思oa漏洞之SQL注入、

2025-06-12 01:40:00 +00:00

隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏.md

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现、漏洞通告 | llama_Index SQL注入漏洞、群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行、杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞、SRC凭什么要为“废物”白帽子的真实漏洞付费？、java审计之下载漏洞获取到的代码如何断点调试、紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！、CVSS10分！vBulletin远程代码执行漏洞安全风险通告、小心全屏“障眼法”！苹果浏览器曝BitM攻击漏洞，登录凭证面临失窃风险！、天擎终端安全管理系统getsimilarlist存在SQL注入漏洞、后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测、Chrome 浏览器V8引擎越界读写漏洞(CVE-2025-5419)、隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏、

2025-06-03 16:27:22 +00:00

雷神众测漏洞周报2025.5.26-2025.6.2.md

【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)、某园区0day代码审计、java审计之下载漏洞获取到的代码如何断点调试、CVE-2025-48827：vbulletin代码执行POC、【漏洞预警】llama_index SQL注入漏洞(CVE-2025-1750)、雷神众测漏洞周报2025.5.26-2025.6.2、EMQX命令执行后渗透、谷歌紧急发布安卓安全更新，修复可导致权限提升的多项高危漏洞、

2025-06-04 08:27:21 +00:00

雷神众测漏洞周报2025.6.3-2025.6.8.md

精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或在“裸奔”！、支付漏洞案例、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、trojan管理平台任意重置管理员密码+命令执行组合漏洞、记一次实战日穿整个系统getshell-共九个漏洞、雷神众测漏洞周报2025.6.3-2025.6.8、CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞、安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞、0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！、

2025-06-09 12:40:56 +00:00

雷神众测漏洞周报2025.6.16-2025.6.22.md

【CVE‑2025‑49144】Notepad++提权漏洞、内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具、Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM、漏洞预警 | Veeam Backup & Replication远程代码执行漏洞、【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)、Notepad++ 存严重提权漏洞,PoC 已流出、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、n8n安全：从漏洞利用到防御、破解 JWT：漏洞赏金猎人指南（第二部分）、威胁情报：Notepad++ 本地提权漏洞 | POC已公开、雷神众测漏洞周报2025.6.16-2025.6.22、CVE-2025-33053 网络快捷方式文件远程代码执行漏洞、EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞、使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞、超过46000个Grafana实例暴露于账户接管漏洞、【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)、WinRAR 存在目录遍历远程代码执行漏洞、

2025-06-24 08:28:39 +00:00

靶场攻防SSRF漏洞打穿内网（1）.md

OA系统漏洞审计之用友NC反序列化 UserQueryServiceServlet、Android系统内核漏洞利用技术入门、微软MSRC的漏洞情报“剽窃”策略、靶场攻防|SSRF漏洞打穿内网（1）、Notepad++ 存在严重权限提升漏洞，PoC已发布 | 史上最大规模DDoS攻击在短短45秒内传输了37.4TB的恶意流量、【渗透测试】记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、OpenVPN驱动曝严重漏洞，可致Windows系统崩溃、【前沿研究】降维打击！DeepSeek AI 智能体"碾压"传统工具，MCP漏洞扫描效率狂飙1000%！、Notepad++ 存在严重权限提升漏洞，PoC已发布、破解 JWT：漏洞赏金猎人指南（第三部分）、信息安全漏洞周报（2025年第25期）、GeoServer XXE漏洞 (CVE-2025-30220)、内网横行：大杀器之实战场景下的 CVE-2025-33073 全流程利用指南 | 附利用工具集、WinRAR 目录漏洞允许使用恶意文件执行任意代码、工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）、Notepad++ 存在严重权限提升漏洞及白加黑、Springboot图形化漏洞利用工具、多部门联手！未成年人安全漏洞整治风暴征民意、Langflow远程代码执行漏洞（CVE-2025-3248）POC及一键部署环境、信息安全工程师系列-第13关 网络安全漏洞防护技术原理与应用、一次从0到1的逻辑漏洞挖掘之旅、漏洞通告 | Gogs远程命令注入漏洞、Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币、【威胁情报】：Notepad++ 本地提权漏洞 | POC目前已公开、

2025-06-25 08:28:53 +00:00

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 威胁狩猎入门指南：专家级主动网络安全策略.md

Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）、【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)、微软Copilot曝首个零交互AI漏洞：一封普通邮件静默泄露企业敏感数据、Apache CloudStack漏洞使攻击者可破坏云基础设施系统、聊热点｜国家安全部：“刷脸”时代，安全不容小觑；APT组织利用Windows WebDAV零日漏洞实施远程恶意软件攻击……、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 | 威胁狩猎入门指南：专家级主动网络安全策略、新型Mirai僵尸网络通过命令注入漏洞感染TBK DVR设备、企业级VPN NetExtender任意文件删除到权限提升漏洞剖析、

2025-06-13 08:26:56 +00:00

首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

高价值漏洞采集&推送工具.md

某米路由器漏洞挖掘分享、高价值漏洞采集&推送工具、某米路由器漏洞挖掘分享、【工具分享】BurpSuite新插件-CloudX自动化解密AES、SM4、DES等加密接口助力漏洞探测、Langflow应用程序存在远程代码执行 (RCE)、

2025-06-21 04:23:54 +00:00

高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列.md

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞、Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测、高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列、【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！、首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据、【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告、【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞、CVE-2023-36802 mskssrv type confusion 提权、

2025-06-12 16:25:08 +00:00

高危预警：Linux本地提权漏洞链（CVE-2025-6018、CVE-2025-6019）可秒获Root权限（含POC）.md

CVE-2025-27817 Apache Kafka Connect 任意文件读取漏洞分析与复现、Laoyue-自动化监控SRC赏金项目，提供多种工具集成和自动化功能，加快漏洞发现和报告流程、高危预警：Linux本地提权漏洞链（CVE-2025-6018、CVE-2025-6019）可秒获Root权限（含POC）、

2025-06-22 01:48:02 +00:00

高危预警！Windows曝“反射型Kerberos中继攻击”漏洞，攻击者可直取SYSTEM权限(含POC链接).md

高危预警！Windows曝“反射型Kerberos中继攻击”漏洞，攻击者可直取SYSTEM权限(含POC链接)、

2025-06-17 01:40:41 +00:00

高通：速修复这三个已遭利用的 Adreno GPU 漏洞.md

Edu实战记录 | 四个漏洞打包提交、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码、【高危漏洞预警】YAML-LibYAML信息泄露漏洞(CVE-2025-40908)、vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)、搭建靶场、Windows∕Linux系统安全、sql注入、XSS、代码审计∕RCE、木马免杀、暴力破解、SSRF、提权、【免费领】智能设备安全干货：路由器0day漏洞实战大全、上周关注度较高的产品安全漏洞(20250526-20250601)、【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限、【AI高危漏洞预警】AstrBot路径遍历漏洞CVE-2025-48957、CNVD漏洞周报2025年第20期、高通：速修复这三个已遭利用的 Adreno GPU 漏洞、【风险通告】Roundcube Webmail存在反序列化漏洞（CVE-2025-49113）、加密算法被破解而导致的漏洞，能按内部已知+通用漏洞忽略吗？、【1day】某医药系统存在前台SQL注入漏洞、Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希、【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞、CNVD漏洞周报2025年第20期、SRC漏洞挖掘：别再盯着那些烂大街的姿势了！、SRC实战篇-还在交Druid的低危漏洞？、

2025-06-03 12:41:11 +00:00

高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄一周特辑.md

2025攻防演练必修高危漏洞集合（3.0版）、【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)、JS中的漏洞信息、高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑、iMessage 零点击漏洞针对美国和欧盟的关键人物、

2025-06-07 04:23:31 +00:00

高通修复了三个在有限针对性攻击中被利用的零日漏洞.md

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？、高通修复了三个在有限针对性攻击中被利用的零日漏洞、源码泄露审计文件下载漏洞、从 Rebuild 企业级系统代码审计 SSRF 漏洞。、谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉、【src】SRC漏洞挖掘信息收集与挖掘技巧、谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞、2025 年 6 月安卓安全更新修复 30 多个漏洞、CVE-2024-47575 漏洞分析及三种利用方式、

2025-06-04 04:26:58 +00:00

高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞.md

openfire鉴权绕过漏洞原理解析、高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、【漏洞通告】Google Chrome越界读写漏洞安全风险通告、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？(文末赠书)、【已发现在野利用】Google Chrome 越界读写漏洞(CVE-2025-5419)安全风险通告、稀土掘金 x Trae 夏日寻宝之旅开启：做任务得积分兑大疆pocket3、Apple watch等豪礼、漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞、粉丝福利*3《攻击网络协议：协议漏洞的发现+利用+保护》、高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞、【漏洞预警】Google Chrome 越界读写漏洞(CVE-2025-5419)、Nacos Derby命令执行漏洞利用脚本、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、简易短信轰炸漏洞挖掘、突发！朝鲜Lazarus集团突袭韩国多行业，“同步漏洞行动”掀起网络暗战！、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、【CVE-2025-20188】思科 RCE 漏洞分析、

2025-06-03 08:28:51 +00:00

黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用.md

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞、一次从0到1的逻辑漏洞挖掘之旅、漏洞预警 | JimuReport信息泄露漏洞、.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路、SRC | 一次从0到1的逻辑漏洞挖掘之旅、上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！、工具集：泛微E-cology9 SQL 注入漏洞批量检测工具、黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用、

2025-06-24 04:29:13 +00:00