wxvl/doc/2026-01 at da51eefe40b0f25995aa0d92da5b188b2ade2def - wxvl

“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

[0day]某erp系统存在任意文件上传漏洞.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

[代码审计]蓝凌EIS存在多个后台文件上传0day.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

[漏洞复现]ComfyUI-Manager(CVE-2025-67303).md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

「攻防演练」某采购系统1day任意文件下载到RCE.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

「赏金」轻松赚外快：一个漏洞带来的500元赏金实录.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口.md

RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、

2026-01-17 04:32:46 +00:00

【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

【40万POC？？？】小场面，看纽克如何拿捏海量POC场景.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

【AI代码审计】漏洞挖掘多智能体系统.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

【CVE-2025-40551】：Solarwinds Web Help Desk又一处反序列化漏洞.md

Kubernetes 通过 nodes∕proxy GET 权限在集群任意 Pod 中执行命令（RCE）、飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞、【接口漏洞第八章第十节】你以为的速率限制真的安全吗？GraphQL这个功能可能让它形同虚设、【CVE-2025-40551】：Solarwinds Web Help Desk又一处反序列化漏洞、【限时靶场】网传的飞牛任意文件读取漏洞、AutoPentestX – Linux 自动化渗透测试和漏洞报告工具、

2026-01-31 16:29:12 +00:00

【CVE-2026-23760】SmarterMail 特权账户接管.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【三星】固态硬盘管理软件高危漏洞CVE-2025-57836.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

【云原生安全】容器环境DIND场景下的漏洞发现与利用.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

【代码审计】CVE-2025-46836.md

一次从0到1的逻辑漏洞挖掘之旅、【代码审计】CVE-2025-46836、漏洞复现 | 用友U8Cloud IPFxxFileService 任意文件上传漏洞、

2026-01-18 01:54:01 +00:00

【免费领】Android系统漏洞实战权威教程.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

【免费领】全网最详尽的漏洞挖掘实战技巧大全.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

【免费领】新手必备！Web安全漏洞挖掘实战入门教程.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

【全网首发】2025 0∕1∕N Day漏洞清单（超长版）.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117).md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

【吃瓜】前男友在某音给女生发约不约是挖漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

【吃瓜】新年第一个“0day”.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

【在野利用】Cursor命令执行漏洞.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164).md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

【安全圈】22岁女天才攻破NVIDIA Tegra X2：暴露特斯拉及更多设备的不可修复漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞.md

【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞、Firefox 147发布时修复了16个允许任意代码执行的漏洞、【接口漏洞第六章第四节】绕过前端限制：浅析REST路径中的服务器端参数污染漏洞、

2026-01-17 12:40:22 +00:00

【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail.md

0day-飞牛 fnOS存在任意文件读取漏洞、【漏洞预警】国产飞牛系统 fnOS 出现安全漏洞、【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail、Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail、今晚7点直播 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告、

2026-01-31 12:49:26 +00:00

【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【安全圈】PyTorch _安全_模式被严重RCE漏洞攻破，可执行任意代码.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】PyTorch 安全模式被严重RCE漏洞攻破，可执行任意代码.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

【安全圈】三星 SSD 管理软件曝高危漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】三星 SSD 管理软件曝高危漏洞.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告.md

0day-飞牛 fnOS存在任意文件读取漏洞、【漏洞预警】国产飞牛系统 fnOS 出现安全漏洞、【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail、Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail、今晚7点直播 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告、

2026-01-31 12:49:26 +00:00

【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

【安全圈】安卓 _ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【安全圈】思科交换机DNS客户端漏洞事件 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】思科交换机DNS客户端漏洞事件.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑.md

【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞、Firefox 147发布时修复了16个允许任意代码执行的漏洞、【接口漏洞第六章第四节】绕过前端限制：浅析REST路径中的服务器端参数污染漏洞、

2026-01-17 12:40:22 +00:00

【安全圈】苹果督促用户更新 iPhone 高危漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】苹果督促用户更新 iPhone 高危漏洞.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【安全工具】从底层突破WAF：自动化发现协议级漏洞，绕过Web防火墙.md

2026-01-13 16:32:57 +00:00

【安全更新】微软1月安全更新多个产品高危漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全更新】微软1月安全更新多个产品高危漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【安服水洞系列】Dify API密钥明文暴露漏洞.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【实战】利用 Salesforce ID 格式特性实现用户遍历.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

【工具】Hikvision海康威视综合漏洞利用工具.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

【工具分享】MPET (Multi-Protocol Exploitation Toolkit)一款专业的多协议安全测试工具.md

【工具分享】MPET (Multi-Protocol Exploitation Toolkit)一款专业的多协议安全测试工具、仿真商城漏洞靶场已上线、漏洞挖掘实战系列（第14期）：高级SQL注入技巧 WAF绕过+盲注优化+实战案例、复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、

2026-01-18 04:41:38 +00:00

【工具分享】VueCrack-检测VUE站点未授权漏洞.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【工具推荐】多云存储桶配置漏洞浏览器检测插件.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

【工具推荐】通达OA漏洞综合利用工具.md

OpenCode 远程代码执行高危漏洞、漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞、【工具推荐】通达OA漏洞综合利用工具、国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑、

2026-01-17 01:42:21 +00:00

【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493).md

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、

2026-01-14 01:51:18 +00:00

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794).md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858).md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）.md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922).md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408).md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

【已复现】GnuPG任意文件写漏洞.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）.md

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、

2026-01-11 16:25:21 +00:00

【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428).md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428).md

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞、JAVA代码审计-XXOA 上传0day挖掘、【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428)、【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响?、CVE-2026-21440 – AdonisJS 高级检测概念验证、Yakit复现fastjson漏洞、信息安全漏洞月报（2025年12月）、

2026-01-06 08:31:57 +00:00

【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472).md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668).md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863).md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告.md

CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、

2026-01-08 08:31:34 +00:00

【已复现】n8n代码执行漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

【已复现】OpenCode 命令执行漏洞(CVE-2026-22812).md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812).md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

【已复现】Zimbra 本地文件包含漏洞(CVE-2025-68645）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】全程云OA QCHMS.asmx SQL Injection.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061).md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

【已复现】易宝OA StockTakeIsPartNumber存在SQL注入.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

【已复现】深信服运维安全管理系统 protocol_session 远程代码执行.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

【已复现】漏洞预警 GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744).md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688).md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493).md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493).md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061).md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859).md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【扩充版】“任意用户漏洞”全景手册 20+ 实战案例.md

CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、

2026-01-08 08:31:34 +00:00

【接口漏洞第七章第一节】解码vs编码：那个让安全工程师彻夜难眠的JSON处理细节.md

美特CRM sendmail.jsp 任意文件上传漏洞、漏洞赏金高达 200 万+RMB 的 0-click 账户接管 MXSS、【接口漏洞第七章第一节】解码vs编码：那个让安全工程师彻夜难眠的JSON处理细节、

2026-01-18 12:40:31 +00:00

【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的.md

【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具、CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具、

2026-01-07 16:31:20 +00:00

【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入.md

【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具、CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具、

2026-01-07 16:31:20 +00:00

【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【接口漏洞第二章第一节】API漏洞狩猎第一步：如何顺藤摸瓜挖出隐藏的接口文档.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

【接口漏洞第八章第十节】你以为的速率限制真的安全吗？GraphQL这个功能可能让它形同虚设.md

Kubernetes 通过 nodes∕proxy GET 权限在集群任意 Pod 中执行命令（RCE）、飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞、【接口漏洞第八章第十节】你以为的速率限制真的安全吗？GraphQL这个功能可能让它形同虚设、【CVE-2025-40551】：Solarwinds Web Help Desk又一处反序列化漏洞、【限时靶场】网传的飞牛任意文件读取漏洞、AutoPentestX – Linux 自动化渗透测试和漏洞报告工具、

2026-01-31 16:29:12 +00:00

【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

【接口漏洞第六章第一节】你以为前端参数可控就安全了？聊聊服务器端参数污染.md

高危漏洞威胁情报合集 (2026-01-14）、【接口漏洞第六章第一节】你以为前端参数可控就安全了？聊聊服务器端参数污染、

2026-01-14 16:31:22 +00:00

【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的.md

【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2025-59922、美国网络安全和基础设施安全局 (CISA) 命令联邦政府修复 Gogs 远程代码执行漏洞，该 0 day 漏洞已被攻击利用、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、密码重置漏洞挖掘指南：从原理到实战的完整路径、CNNVD关于微软多个安全漏洞的通报、【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的、

2026-01-16 16:30:03 +00:00

【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【接口漏洞第六章第四节】绕过前端限制：浅析REST路径中的服务器端参数污染漏洞.md

【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞、Firefox 147发布时修复了16个允许任意代码执行的漏洞、【接口漏洞第六章第四节】绕过前端限制：浅析REST路径中的服务器端参数污染漏洞、

2026-01-17 12:40:22 +00:00

【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对.md

【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、

2026-01-11 04:48:07 +00:00

【敬请期待】记下来会更新几期常见的人性漏洞有哪些.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！ (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

【漏洞专项】存储桶相关漏洞记录.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958).md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【漏洞复现】(国标28181)WVP视频平台存在信息泄露.md

【漏洞复现】(国标28181)WVP视频平台存在信息泄露、亿赛通CDG AppExamList.jsp sql注入漏洞、

2026-01-23 04:43:00 +00:00

【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518).md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493).md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）.md

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、

2026-01-13 08:31:58 +00:00

【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155).md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061).md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061).md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428).md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509).md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【漏洞通告】Microsoft Office 安全特性绕过漏洞(CVE-2026-21509).md

Tomcat CVE-2025-24813远程代码执行漏洞、【漏洞通告】Microsoft Office 安全特性绕过漏洞(CVE-2026-21509)、利用一个spel漏洞点测试一下自己内存马查杀工具的强度、Radware 披露 “ZombieAgent” 漏洞：一种可实现系统静默接管与云端数据窃取的新型零点击AI智能体漏洞、雷神众测漏洞周报2026.1.19-2026.1.25、EDUSRC-支付类漏洞思路合集（包括证书，小通杀等实例）、

2026-01-27 08:34:18 +00:00

【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863).md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858).md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858).md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877).md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812).md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962).md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807).md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709).md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【漏洞通告】微软1月多个安全漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【漏洞速递】CVE-2026-21859漏洞.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2025-59922.md

【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2025-59922、美国网络安全和基础设施安全局 (CISA) 命令联邦政府修复 Gogs 远程代码执行漏洞，该 0 day 漏洞已被攻击利用、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、密码重置漏洞挖掘指南：从原理到实战的完整路径、CNNVD关于微软多个安全漏洞的通报、【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的、

2026-01-16 16:30:03 +00:00

【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858).md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

【漏洞预警】Sangfor 运维管理系统文件上传漏洞.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

【漏洞预警】Sangfor运维管理系统文件上传漏洞.md

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、

2026-01-13 08:31:58 +00:00

【漏洞预警】国产飞牛系统 fnOS 出现安全漏洞.md

0day-飞牛 fnOS存在任意文件读取漏洞、【漏洞预警】国产飞牛系统 fnOS 出现安全漏洞、【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail、Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail、今晚7点直播 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告、

2026-01-31 12:49:26 +00:00

【火速排查】Linux Telnet 远程代码执行！.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

【玄域】Web∕App靶场面试题库实战漏洞报告体系化学习.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场新增3份实战漏洞报告.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【玄域】Web∕安卓∕苹果渗透靶场实战漏洞报告面试刷题企业真实漏洞案例.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

【红队】Shiro反序列化漏洞一站式综合利用工具.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

【红队】一款专业的多协议漏洞利用与攻击模拟平台.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

【绕过Bypass】实战waf绕过(文末有edu通杀0day).md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响.md

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞、JAVA代码审计-XXOA 上传0day挖掘、【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428)、【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响?、CVE-2026-21440 – AdonisJS 高级检测概念验证、Yakit复现fastjson漏洞、信息安全漏洞月报（2025年12月）、

2026-01-06 08:31:57 +00:00

【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

【论文速读】 VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

【论文速读】用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【论文速读】大语言模型在代码漏洞分析中的应用：一项概念验证研究.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

【转载】复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）.md

漏洞科普——React Server Components 拒绝服务漏洞（CVE-2025-67779）、【转载】复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、

2026-01-17 16:23:47 +00:00

【逻辑漏洞】从应用场景看金融安全— 逻辑为王.md

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、

2026-01-16 01:48:07 +00:00

【逻辑漏洞】【有靶场】某校派出现优惠卷无限领取漏洞.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

【限时靶场】网传的飞牛任意文件读取漏洞.md

Kubernetes 通过 nodes∕proxy GET 权限在集群任意 Pod 中执行命令（RCE）、飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞、【接口漏洞第八章第十节】你以为的速率限制真的安全吗？GraphQL这个功能可能让它形同虚设、【CVE-2025-40551】：Solarwinds Web Help Desk又一处反序列化漏洞、【限时靶场】网传的飞牛任意文件读取漏洞、AutoPentestX – Linux 自动化渗透测试和漏洞报告工具、

2026-01-31 16:29:12 +00:00

【项目实战】复盘 Dify 系统的“组合拳”漏洞.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

【风险提示】MongoDB高危漏洞爆发！速查！！！.md

CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、

2026-01-08 08:31:34 +00:00

【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668).md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493).md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794).md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841.md

GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新、TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）、这种漏洞你的服务器存在吗？、【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841、信息安全漏洞周报【第058期】、

2026-01-30 16:40:03 +00:00

【高危漏洞预警】GNU InetUtils telnetd远程认证绕过漏洞CVE-2026-24061.md

2026-01-21 16:48:55 +00:00

【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

【高危漏洞预警】Microsoft Office安全功能绕过漏洞(CVE-2026-21509).md

物理访问系统漏洞敞开欧洲大型公司的大门、初识IO_FILE Exploitation、2025年新增漏洞5万个，公开遭到利用的不足千个、CVE-2026-24061 漏洞检测与利用GUI工具（1月26日更新）、工具推荐 | TsojanScan v2.0：BurpSuite 2026版专属漏洞扫描插件、【高危漏洞预警】Microsoft Office安全功能绕过漏洞(CVE-2026-21509)、

2026-01-27 16:31:06 +00:00

【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2025-68668.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812).md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467).md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

【高危漏洞预警】SmarterMail身份认证绕过漏洞.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

【黑客】App如何抓包？玄域App漏洞靶场实操演示.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

0day _ 大华智能物联综合管理平台evo-websocket接口存在SSRF漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

0day-飞牛 fnOS存在任意文件读取漏洞.md

0day-飞牛 fnOS存在任意文件读取漏洞、【漏洞预警】国产飞牛系统 fnOS 出现安全漏洞、【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail、Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail、今晚7点直播 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告、

2026-01-31 12:49:26 +00:00

0day？已修复漏洞复活了！P2P安全问题.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

0day漏洞利用合集.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

1.9-监控POC根据指纹自动创建任务.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

1day Apache Struts XML外部实体注入漏洞(CVE-2025-68493).md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

1day 东方通TongWeb ejbserver 远程代码执行漏洞.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

2个由注册点导致垂直越权的漏洞案例.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

0113.Java 应用程序中的 ZIP 滑移导致远程命令执行.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）.md

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、

2026-01-11 16:25:21 +00:00

0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

2025 龙信杯复现 WP.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

2025年12月企业必修安全漏洞清单 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2025年12月企业必修安全漏洞清单 (3).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2025年12月企业必修安全漏洞清单.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

2025年Vite的一系列漏洞解读.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2025年十大野外利用的高危漏洞.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

2025年十大高风险漏洞及其在实际攻击中的应用.md

2026-01-09 01:47:20 +00:00

2025年度十大 Web 应用系统高危漏洞盘点.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

2025年度十大云∕虚拟化高危漏洞盘点.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

2025年度十大工业控制系统安全漏洞盘点.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

2025年度网络安全漏洞分析报告.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

2025年度网络安全漏洞威胁态势研究报告.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

2025年微軟Windows系統最為嚴重的十大漏洞回顧.md

【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、

2026-01-11 04:48:07 +00:00

2025年新增漏洞5万个，公开遭到利用的不足千个 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2025年新增漏洞5万个，公开遭到利用的不足千个.md

物理访问系统漏洞敞开欧洲大型公司的大门、初识IO_FILE Exploitation、2025年新增漏洞5万个，公开遭到利用的不足千个、CVE-2026-24061 漏洞检测与利用GUI工具（1月26日更新）、工具推荐 | TsojanScan v2.0：BurpSuite 2026版专属漏洞扫描插件、【高危漏洞预警】Microsoft Office安全功能绕过漏洞(CVE-2026-21509)、

2026-01-27 16:31:06 +00:00

2026 年该挖什么漏洞.md

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、

2026-01-11 16:25:21 +00:00

2026-01微软漏洞通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2026-01微软漏洞通告.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

2026年需重点关注的3类高价值漏洞.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

2026开年第一漏洞！赶快检查Chrome浏览器（CVE-2026-0628）.md

Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制、2026开年第一漏洞！赶快检查Chrome浏览器（CVE-2026-0628）、每周PDF资源：工业互联网渗透实战记录；12月企业必修安全漏洞；揭秘黑灰产AI的潘多拉魔盒；渗透测试行业术语扫盲、东胜物流 GetDataList sql注入漏洞、高危漏洞威胁情报合集 (2026-01-11）、

2026-01-11 12:41:42 +00:00

2026高危端口漏洞.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

2644 万美元被盗背后：Truebit Protocol 合约漏洞分析 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2644 万美元被盗背后：Truebit Protocol 合约漏洞分析.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

AI Network Security 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

AI智能体常见漏洞挖掘与修复方法.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

AI自动化代码审计RCE.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

Alphabet 成第四家四万亿美元公司；德亚官网偷跑大疆 Pocket 4；国内首起 AI 服务涉黄案二审在即 _ 极客早知道.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

Apache NuttX曝内存损坏漏洞（CVE-2025-48769）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

Apache StreamPipes 严重漏洞可用于获取管理员权限.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Apache StreamPipes曝高危漏洞：攻击者可夺取管理员控制权限.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

Apache Struts 2严重漏洞可能让攻击者窃取敏感数据.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493).md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

Apache配置以及漏洞.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

Apt_t00ls：Java 开发的OA设备高危漏洞集成利用工具.md

2026-01-09 01:47:20 +00:00

ASP.NET ViewState反序列化漏洞介绍.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

AutoPentestX – Linux 自动化渗透测试和漏洞报告工具.md

Kubernetes 通过 nodes∕proxy GET 权限在集群任意 Pod 中执行命令（RCE）、飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞、【接口漏洞第八章第十节】你以为的速率限制真的安全吗？GraphQL这个功能可能让它形同虚设、【CVE-2025-40551】：Solarwinds Web Help Desk又一处反序列化漏洞、【限时靶场】网传的飞牛任意文件读取漏洞、AutoPentestX – Linux 自动化渗透测试和漏洞报告工具、

2026-01-31 16:29:12 +00:00

Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

Burpsuite插件：autorize实现抓包实时越权漏洞检测.md

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、

2026-01-11 16:25:21 +00:00

Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）.md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！ (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

Chainlit AI 框架漏洞导致黑客入侵云环境.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据 (3).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制.md

Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制、2026开年第一漏洞！赶快检查Chrome浏览器（CVE-2026-0628）、每周PDF资源：工业互联网渗透实战记录；12月企业必修安全漏洞；揭秘黑灰产AI的潘多拉魔盒；渗透测试行业术语扫盲、东胜物流 GetDataList sql注入漏洞、高危漏洞威胁情报合集 (2026-01-11）、

2026-01-11 12:41:42 +00:00

Chrome安全更新修复Background Fetch API中的严重漏洞.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20% (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

CISA：四款企业软件中的漏洞已遭利用 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA：四款企业软件中的漏洞已遭利用.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

CISA更新KEV目录，新增四个正在被积极利用的软件漏洞.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

Cloudflare WAF 零日漏洞：可访问全球任何主机.md

2026-01-21 16:48:55 +00:00

Cloudflare WAF存在高危0day漏洞.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

Cloudflare WAF绕过漏洞：全球任意主机访问.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站.md

流量之眼 - 智能被动漏洞扫描平台、WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新、东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞附POC、NETGEAR 路由器环境模拟与漏洞分析、Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件、工具推荐 | Swagger API漏洞自动化填充参数利用工具、Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站、DeepAudit——代码漏洞挖掘多智能体ai系统、

2026-01-20 16:36:42 +00:00

CNNVD 人工智能重要漏洞通报（2026年第一期）.md

CNNVD | 关于微软多个安全漏洞的通报、CNNVD | 人工智能重要漏洞通报（2026年第一期）、渗透测试利器・供应链组件投毒隐患：DNSLog 与 Webhook 平台盘点（无回显漏洞数据外带指南）、

2026-01-17 08:26:54 +00:00

CNNVD 关于Apache Struts安全漏洞的通报.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

CNNVD 关于Microsoft Office安全漏洞的通报.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

CNNVD 关于Oracle多个安全漏洞的通报.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

CNNVD 关于微软多个安全漏洞的通报.md

CNNVD | 关于微软多个安全漏洞的通报、CNNVD | 人工智能重要漏洞通报（2026年第一期）、渗透测试利器・供应链组件投毒隐患：DNSLog 与 Webhook 平台盘点（无回显漏洞数据外带指南）、

2026-01-17 08:26:54 +00:00

CNNVD _ 人工智能重要漏洞通报（2026年第一期）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD _ 关于Apache Struts安全漏洞的通报.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD _ 关于Microsoft Office安全漏洞的通报.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD _ 关于Oracle多个安全漏洞的通报.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD _ 关于微软多个安全漏洞的通报.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD：人工智能重要漏洞通报（2026年第一期）.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

CNNVD关于Apache Struts安全漏洞的通报.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

CNNVD关于Microsoft Office安全漏洞的通报.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

CNNVD关于Oracle多个安全漏洞的通报.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

CNNVD关于微软多个安全漏洞的通报.md

【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2025-59922、美国网络安全和基础设施安全局 (CISA) 命令联邦政府修复 Gogs 远程代码执行漏洞，该 0 day 漏洞已被攻击利用、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、密码重置漏洞挖掘指南：从原理到实战的完整路径、CNNVD关于微软多个安全漏洞的通报、【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的、

2026-01-16 16:30:03 +00:00

CNNVD通报Microsoft Office安全漏洞.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

CNVD漏洞周报2025年第51期.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第1期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第1期.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

CNVD漏洞周报2026年第2期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第2期.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

CNVD漏洞周报2026年第3期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第3期 (3).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第3期.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

ComfyUI-Manager RCE链组合拳.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

ComfyUI-Manager 远程代码执行漏洞通告.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

CRMEB开源电商系统SQL注入漏洞附POC.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

CSRC开年首测漏洞奖金翻倍，专享新年礼盒！.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

CTF竞赛系统、知识竞赛系统、漏洞靶场练习系统.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

cve_2025_55182批量漏洞的检测+利用脚本.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

CVE-2024-57521｜RuoYi v4.7.9认证用户SQL注入漏洞（POC）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

CVE-2025-39566 sql注入漏洞.md

Redis 远程代码执行漏洞（CVE-2025-49844）、CVE-2025-39566 sql注入漏洞、

2026-01-29 08:40:08 +00:00

CVE-2025-52691｜SmarterMail 未授权文件上传漏洞（POC）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

CVE-2025-53136 通过竞争条件泄露内核信息.md

CVE-2025-64155：Fortinet FortiSIEM 远程 Root 漏洞已存在三年、CVE-2025-53136 通过竞争条件泄露内核信息、

2026-01-15 08:32:02 +00:00

CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）.md

【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、

2026-01-11 04:48:07 +00:00

CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具.md

【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具、CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具、

2026-01-07 16:31:20 +00:00

CVE-2025-55182 漏洞检测与利用工具（GUI版）.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

CVE-2025-55182 的 POC，可在 Next.js 16.0.6 上运行.md

CVE-2025-55182 的 POC，可在 Next.js 16.0.6 上运行、

2026-01-26 16:35:14 +00:00

CVE-2025-60188 Atarim 插件身份验证绕过漏洞.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

CVE-2025-60188-Atarim-插件-漏洞利用.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

CVE-2025-61686｜React Router未授权目录遍历漏洞（POC）.md

CVE-2025-68493｜Apache Struts 2(S2-069)外部实体（XXE）注入漏洞（POC）、CVE-2025-61686｜React Router未授权目录遍历漏洞（POC）、一个整数溢出引发的全球安全危机：CVE-2022-22822深度解析、新Shiro反序列化漏洞一站式综合利用工具、黑客利用 telnetd 身份验证绕过漏洞获取 root 权限、

2026-01-25 01:57:20 +00:00

CVE-2025-64155：Fortinet FortiSIEM 远程 Root 漏洞已存在三年.md

CVE-2025-64155：Fortinet FortiSIEM 远程 Root 漏洞已存在三年、CVE-2025-53136 通过竞争条件泄露内核信息、

2026-01-15 08:32:02 +00:00

CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

CVE-2025-68428_PoC.md

CVE-2025-68428_PoC、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、

2026-01-12 16:27:27 +00:00

CVE-2025-68493｜Apache Struts 2(S2-069)外部实体（XXE）注入漏洞（POC）.md

CVE-2025-68493｜Apache Struts 2(S2-069)外部实体（XXE）注入漏洞（POC）、CVE-2025-61686｜React Router未授权目录遍历漏洞（POC）、一个整数溢出引发的全球安全危机：CVE-2022-22822深度解析、新Shiro反序列化漏洞一站式综合利用工具、黑客利用 telnetd 身份验证绕过漏洞获取 root 权限、

2026-01-25 01:57:20 +00:00

CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

CVE-2026-20931 Windows 电话服务漏洞分析.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

CVE-2026-21440 – AdonisJS 高级检测概念验证.md

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞、JAVA代码审计-XXOA 上传0day挖掘、【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428)、【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响?、CVE-2026-21440 – AdonisJS 高级检测概念验证、Yakit复现fastjson漏洞、信息安全漏洞月报（2025年12月）、

2026-01-06 08:31:57 +00:00

CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）.md

【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、

2026-01-11 04:48:07 +00:00

CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

CVE-2026-21877：n8n 存在认证远程代码执行漏洞.md

CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、

2026-01-08 08:31:34 +00:00

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

CVE-2026-22686：AI代理沙箱的完美逃逸.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞.md

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、

2026-01-14 01:51:18 +00:00

CVE-2026-23745：node-tar 任意文件覆盖.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

CVE-2026-23837：MyTube 认证绕过漏洞深度解析.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

CVE-2026-24061 漏洞检测与利用GUI工具（1月26日更新）.md

物理访问系统漏洞敞开欧洲大型公司的大门、初识IO_FILE Exploitation、2025年新增漏洞5万个，公开遭到利用的不足千个、CVE-2026-24061 漏洞检测与利用GUI工具（1月26日更新）、工具推荐 | TsojanScan v2.0：BurpSuite 2026版专属漏洞扫描插件、【高危漏洞预警】Microsoft Office安全功能绕过漏洞(CVE-2026-21509)、

2026-01-27 16:31:06 +00:00

CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

CVE-2026-24061漏洞快速检测工具.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

CVE-2026-24306：Azure Front Door访问控制漏洞深度解析.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

CVSS满分漏洞：CVE-2025-55182复现，补丁包已发布请尽快升级。.md

CVSS满分漏洞：CVE-2025-55182复现，补丁包已发布请尽快升级。、第二周战报 | 常态化漏洞挖掘演习、

2026-01-18 16:25:29 +00:00

CyberArk 开源 FuzzyAI：一键自动化检测大模型越狱漏洞，支持 20+ 攻击手法.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

CyberStrikeAI 用户体验升级：批量任务+漏洞管理+对话分组，三大功能全面升级！.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

D-Link老款DSL路由器被曝在野利用漏洞.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

data-cve-poc：近两年的漏洞CVE-POC合集.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

dddd指纹和POC扩展.md

漏洞复现 | itC 中心管理服务器 uploadFileApp.do任意文件上传漏洞、构建可扩展的 Windows 驱动漏洞分析器 (第一部分)、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、dddd指纹和POC扩展、

2026-01-25 04:52:42 +00:00

DeepAudit ！Multi-Agent 协作击穿代码漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DeepAudit——代码漏洞挖掘多智能体ai系统 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DeepAudit——代码漏洞挖掘多智能体ai系统.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

Deno曝出高危漏洞可导致密钥泄露与任意代码执行.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

DLINK路由器命令注入漏洞从1DAY到0DAY.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DLL 劫持复现记录（显式加载）.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

DudeSuite 漏洞播报全网漏洞早知道 20260113.md

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、

2026-01-13 08:31:58 +00:00

DudeSuite 漏洞播报全网漏洞早知道【20260120】.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

DudeSuite 漏洞播报全网漏洞早知道【20260123】.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

DudeSuite 漏洞播报全网漏洞早知道【20260126】.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

EDUSRC-支付类漏洞思路合集（包括证书，小通杀等实例）.md

Tomcat CVE-2025-24813远程代码执行漏洞、【漏洞通告】Microsoft Office 安全特性绕过漏洞(CVE-2026-21509)、利用一个spel漏洞点测试一下自己内存马查杀工具的强度、Radware 披露 “ZombieAgent” 漏洞：一种可实现系统静默接管与云端数据窃取的新型零点击AI智能体漏洞、雷神众测漏洞周报2026.1.19-2026.1.25、EDUSRC-支付类漏洞思路合集（包括证书，小通杀等实例）、

2026-01-27 08:34:18 +00:00

EDUSRC实战RCE记录.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

EDUSRC挖掘之如何挖到第一个漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

edu漏洞挖掘：任意密码重置管理员账户&getshell.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞.md

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞、JAVA代码审计-XXOA 上传0day挖掘、【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428)、【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响?、CVE-2026-21440 – AdonisJS 高级检测概念验证、Yakit复现fastjson漏洞、信息安全漏洞月报（2025年12月）、

2026-01-06 08:31:57 +00:00

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

Firefox 147发布时修复了16个允许任意代码执行的漏洞.md

【安全圈】男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【安全圈】AMD Zen 1~5全系CPU曝出StackWarp漏洞、Firefox 147发布时修复了16个允许任意代码执行的漏洞、【接口漏洞第六章第四节】绕过前端限制：浅析REST路径中的服务器端参数污染漏洞、

2026-01-17 12:40:22 +00:00

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

Fortinet 修复已遭利用的严重 FortiOS 漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Fortinet 修复已遭利用的严重 FortiOS 漏洞.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

Fortinet 多款产品身份认证绕过漏洞风险提示.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件.md

流量之眼 - 智能被动漏洞扫描平台、WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新、东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞附POC、NETGEAR 路由器环境模拟与漏洞分析、Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件、工具推荐 | Swagger API漏洞自动化填充参数利用工具、Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站、DeepAudit——代码漏洞挖掘多智能体ai系统、

2026-01-20 16:36:42 +00:00

G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？ (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

Gemini MCP 曝高危零日漏洞允许远程攻击.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

GGML_GGUF 文件格式漏洞深度解读与挖掘思路 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

GGML_GGUF 文件格式漏洞深度解读与挖掘思路.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000.md

Shiro漏洞利用工具，更新V0.2！、复现pgAdmin4 <= 9.10(CVE-2025-13780)漏洞利用、Ruoyi单应用版本漏洞合集、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、TikTok 账户恢复机制中的身份验证绕过漏洞分析 $12,000、一个价值7万美刀的谷歌漏洞、

2026-01-11 01:55:23 +00:00

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞.md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新.md

GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新、TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）、这种漏洞你的服务器存在吗？、【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841、信息安全漏洞周报【第058期】、

2026-01-30 16:40:03 +00:00

GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061).md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

GNU Wget2曝高危漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

Google Vertex AI漏洞允许低权限用户提升至服务代理角色.md

Google Vertex AI漏洞允许低权限用户提升至服务代理角色、高危漏洞威胁情报 (2026-01-16）| n8n 任意文件读取漏洞、危险的零点击漏洞、

2026-01-18 08:27:25 +00:00

GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

GUI CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

Hikvision综合漏洞利用工具.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

HPE Aruba漏洞致敏感信息遭未授权访问 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

HPE Aruba漏洞致敏感信息遭未授权访问.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

IBM API Connect高危漏洞可使攻击者绕过身份验证.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

IM即时通讯系统 fileupload.php 任意文件上传漏洞.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

IM即时通讯系统 preview.php 任意文件上传漏洞.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

Instagram 漏洞，私密帖子可被任意访问.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

Instagram隐私漏洞：私密账号并不私密.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

Ivanti 提醒注意已遭利用的两个 EPMM 漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Ivanti 提醒注意已遭利用的两个 EPMM 漏洞.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

Java Apps 严重漏洞可用于劫持会话 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Java Apps 严重漏洞可用于劫持会话.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

JAVA代码审计-XXOA 上传0day挖掘.md

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞、JAVA代码审计-XXOA 上传0day挖掘、【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428)、【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响?、CVE-2026-21440 – AdonisJS 高级检测概念验证、Yakit复现fastjson漏洞、信息安全漏洞月报（2025年12月）、

2026-01-06 08:31:57 +00:00

Jeecg-boot常见漏洞汇总（一）.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

Jeecg-boot常见漏洞汇总（二）.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

jeecgBoot漏洞利用工具.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

JeecgBoot积木报表getDataSourceByPage接口存在敏感信息泄露漏洞附POC.md

2026-01-09 01:47:20 +00:00

Jeecg综合漏洞利用工具.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

JNPF快速开发平台存在任意文件读取漏洞附POC.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

JShunter JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428).md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

jsPDF 高危漏洞可窃取服务器密钥及配置文件.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

JWT安全解析：从设计哲学到致命漏洞.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

JWT漏洞原理、攻击、防御全解析.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

Kubernetes 通过 nodes∕proxy GET 权限在集群任意 Pod 中执行命令（RCE）.md

Kubernetes 通过 nodes∕proxy GET 权限在集群任意 Pod 中执行命令（RCE）、飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞、【接口漏洞第八章第十节】你以为的速率限制真的安全吗？GraphQL这个功能可能让它形同虚设、【CVE-2025-40551】：Solarwinds Web Help Desk又一处反序列化漏洞、【限时靶场】网传的飞牛任意文件读取漏洞、AutoPentestX – Linux 自动化渗透测试和漏洞报告工具、

2026-01-31 16:29:12 +00:00

LangChain存在严重漏洞，威胁AI Agent机密数据安全.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Langflow RCE(CVE-2025-3248).md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

Langflow远程代码执行漏洞（CVE-2025-3248）.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

Letta 代码执行漏洞 (CVE-2025-51482).md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

Linux Telnetd 远程代码执行！靶场镜像.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现).md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

Linux电池实用程序漏洞允许绕过身份验证和篡改系统.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

Linux脏牛提权漏洞复现.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

Livewire Filemanager 漏洞导致web 应用易受RCE攻击 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Livewire Filemanager 漏洞导致web 应用易受RCE攻击.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

M-SEC 漏洞社区福利活动重磅来袭！.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

Metasploit 发布 7 个全新漏洞利用模块，涵盖 FreePBX、Cacti 和 SmarterMail.md

Metasploit 发布 7 个全新漏洞利用模块，涵盖 FreePBX、Cacti 和 SmarterMail、从 Vite 漏洞联想到 Flarum Less RCE、

2026-01-31 08:31:15 +00:00

Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail.md

0day-飞牛 fnOS存在任意文件读取漏洞、【漏洞预警】国产飞牛系统 fnOS 出现安全漏洞、【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail、Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail、今晚7点直播 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告、

2026-01-31 12:49:26 +00:00

Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

Microsoft Office 高危漏洞风险通告.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

MITRE发布2025年最危险软件漏洞榜单Top25.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

MongoDB高危漏洞已被积极利用.md

2026-01-09 01:47:20 +00:00

Monsta FTP CVE-2025-34299 RCE 浅析.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

moodleRCE 独特的bypass思路.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0).md

CVE-2025-68428_PoC、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、

2026-01-12 16:27:27 +00:00

n8n RCE 101：CVE-2025–68613 漏洞分析.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

n8n 两个高危漏洞可导致认证RCE (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

n8n 两个高危漏洞可导致认证RCE.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

n8n 最新严重漏洞允许攻击者执行任意命令.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

n8n 满分漏洞 Ni8mare 可导致服务器遭劫持 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

n8n 满分漏洞 Ni8mare 可导致服务器遭劫持.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

n8n远程代码执行漏洞简报（CVE-2026-21858） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

n8n远程代码执行漏洞简报（CVE-2026-21858）.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

n8n远程代码执行高危漏洞-最高严重性漏洞.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

Nacos 漏洞利用总结.md

CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、

2026-01-08 08:31:34 +00:00

Nacos系列漏洞：风险点与综合利用工具详解.md

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、

2026-01-16 01:48:07 +00:00

Nessus插件开发实战：从零开始编写高效漏洞扫描脚本.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

NestJS Devtools 远程命令执行漏洞(CVE-2025-54782).md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

NETGEAR 路由器环境模拟与漏洞分析 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

NETGEAR 路由器环境模拟与漏洞分析.md

流量之眼 - 智能被动漏洞扫描平台、WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新、东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞附POC、NETGEAR 路由器环境模拟与漏洞分析、Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件、工具推荐 | Swagger API漏洞自动化填充参数利用工具、Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站、DeepAudit——代码漏洞挖掘多智能体ai系统、

2026-01-20 16:36:42 +00:00

Nginx CRLF注入漏洞解析.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

nOAuth风险追踪：漏洞或致Microsoft 365沦陷.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

Node.js二进制解析库曝高危漏洞可导致恶意代码注入.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

Node.js发布安全更新，修复所有维护版本中的7个漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

OA渗透测试的思维盲区：从漏洞猎人到系统拆解师.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

OpenCode 远程代码执行高危漏洞.md

OpenCode 远程代码执行高危漏洞、漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞、【工具推荐】通达OA漏洞综合利用工具、国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑、

2026-01-17 01:42:21 +00:00

OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

OpenSSL中已修复高危远程代码执行漏洞.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

Oracle 2026年1月多产品高危漏洞风险警告.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

Oracle 2026年1月补丁日多产品高危漏洞安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Oracle 2026年1月补丁日多产品高危漏洞安全风险通告.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

Orval 中存在严重的代码注入漏洞，存在供应链安全风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Orval 中存在严重的代码注入漏洞，存在供应链安全风险.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

PHP数组漏洞实战.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

Pixel 9 零点击漏洞利用链可破坏内核.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

QNAP修复高危SQL注入和路径遍历漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

QNAP修复高危SQL注入和路径遍历漏洞.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

Radware 披露 “ZombieAgent” 漏洞：一种可实现系统静默接管与云端数据窃取的新型零点击AI智能体漏洞.md

Tomcat CVE-2025-24813远程代码执行漏洞、【漏洞通告】Microsoft Office 安全特性绕过漏洞(CVE-2026-21509)、利用一个spel漏洞点测试一下自己内存马查杀工具的强度、Radware 披露 “ZombieAgent” 漏洞：一种可实现系统静默接管与云端数据窃取的新型零点击AI智能体漏洞、雷神众测漏洞周报2026.1.19-2026.1.25、EDUSRC-支付类漏洞思路合集（包括证书，小通杀等实例）、

2026-01-27 08:34:18 +00:00

RCE哨兵 - 哨兵系列第一弹.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

React2Shell 图形化漏洞检测利用工具.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

React2Shell 的 CVE-2025-55182 深入技术分析.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

React2Shell（CVE-2025-55182）原理拆解.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

React Router严重漏洞可用于访问或修改服务器文件 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

React Router严重漏洞可用于访问或修改服务器文件.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

Redis 漏洞图形化利用工具.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Redis 远程代码执行漏洞（CVE-2025-49844）.md

Redis 远程代码执行漏洞（CVE-2025-49844）、CVE-2025-39566 sql注入漏洞、

2026-01-29 08:40:08 +00:00

Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

Redis官方容器曝出RCE漏洞，研究人员详解简单栈溢出利用链.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

REINFORCE 越狱攻击让 Llama 3 彻底黑化.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞.md

RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、

2026-01-17 04:32:46 +00:00

RondoDox僵尸网络利用React2Shell的严重漏洞挟持物联网设备和web服务器.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

RondoDox僵尸网络利用高危React2Shell漏洞劫持IoT设备与Web服务器.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

RuoYi 后台SQL注入漏洞系列2.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

RuoYi-4.6.0代码审计之SQL注入漏洞.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

Ruoyi单应用版本漏洞合集2.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

Ruoyi单应用版本漏洞合集.md

Shiro漏洞利用工具，更新V0.2！、复现pgAdmin4 <= 9.10(CVE-2025-13780)漏洞利用、Ruoyi单应用版本漏洞合集、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、TikTok 账户恢复机制中的身份验证绕过漏洞分析 $12,000、一个价值7万美刀的谷歌漏洞、

2026-01-11 01:55:23 +00:00

SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

ShiroEXP - Shiro漏洞综合利用工具 - 2.0版本发布.md

ShiroEXP - Shiro漏洞综合利用工具 - 2.0版本发布、高危漏洞威胁情报合集 (2026-01-05~2026-01-07）、

2026-01-07 08:31:23 +00:00

ShiroExploit_通过另类手法实现Shiro一把梭.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

Shiro漏洞利用工具，更新V0.2！.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

Shiro漏洞综合利用工具.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

SmarterMail 认证绕过新漏洞被用于劫持管理员账号 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SmarterMail 认证绕过新漏洞被用于劫持管理员账号.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

SmarterMail邮件服务器任意文件上传漏洞.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

Spring Boot Actuator未授权访问漏洞.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

Spring CLI 存在允许攻击者在用户系统上执行命令漏洞.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

SpringBoot-Scan：针对Spring Boot的漏洞扫描和渗透工具.md

SpringBoot-Scan：针对Spring Boot的漏洞扫描和渗透工具、

2026-01-13 20:26:10 +00:00

SQL Server数据库，漏洞利用与数据勒索风险急剧增加.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

src 奇怪的任意用户重置密码组合拳漏洞.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

Src--支付漏洞实战.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

src暴力破解漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

SRC漏洞挖掘1.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

SRC漏洞挖掘2.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

SRC漏洞挖掘3.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

StackWarp漏洞为什么不能影响海光C86.md

快云服务器助手 filemana.aspx∕GetDetail 接口存在任意文件读取漏洞、StackWarp漏洞为什么不能影响海光C86、

2026-01-24 20:22:33 +00:00

StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

Strix AI驱动的漏洞动态验证能力分析.md

RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、

2026-01-17 04:32:46 +00:00

Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

Struts2 XXE漏洞（CVE-2025-68493）分析及复现 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Struts2 XXE漏洞（CVE-2025-68493）分析及复现.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

swagger接口未授权访问漏洞附POC.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址.md

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、

2026-01-13 08:31:58 +00:00

Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

TikTok 账户恢复机制中的身份验证绕过漏洞分析 $12,000.md

Shiro漏洞利用工具，更新V0.2！、复现pgAdmin4 <= 9.10(CVE-2025-13780)漏洞利用、Ruoyi单应用版本漏洞合集、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、TikTok 账户恢复机制中的身份验证绕过漏洞分析 $12,000、一个价值7万美刀的谷歌漏洞、

2026-01-11 01:55:23 +00:00

Tomcat CVE-2025-24813远程代码执行漏洞.md

Tomcat CVE-2025-24813远程代码执行漏洞、【漏洞通告】Microsoft Office 安全特性绕过漏洞(CVE-2026-21509)、利用一个spel漏洞点测试一下自己内存马查杀工具的强度、Radware 披露 “ZombieAgent” 漏洞：一种可实现系统静默接管与云端数据窃取的新型零点击AI智能体漏洞、雷神众测漏洞周报2026.1.19-2026.1.25、EDUSRC-支付类漏洞思路合集（包括证书，小通杀等实例）、

2026-01-27 08:34:18 +00:00

TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）.md

GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新、TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）、这种漏洞你的服务器存在吗？、【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841、信息安全漏洞周报【第058期】、

2026-01-30 16:40:03 +00:00

TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

vBulletin远程代码执行漏洞复现（CVE-2025-48827）.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

vCenter图形化漏洞利用工具.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

Veeam 修复备份恢复软件中的一个9分高危RCE漏洞.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

Veeam 修复备份服务器中的RCE漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Veeam 修复备份服务器中的RCE漏洞.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755).md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

vm2沙箱逃逸漏洞分析（CVE-2026-22709）.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

VMware vCenter关键RCE漏洞已遭攻击利用.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

VPN漏洞频发，威努特零信任如何守护企业数字边界？ (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

VPN漏洞频发，威努特零信任如何守护企业数字边界？.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具.md

【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具、CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具、

2026-01-07 16:31:20 +00:00

Web 化被动漏洞扫描平台FlowEye（流量之眼）.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

Webpack打包js.map泄露导致的通杀0day.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

WebRAT恶意软件借GitHub伪造漏洞利用程序传播.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新.md

流量之眼 - 智能被动漏洞扫描平台、WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新、东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞附POC、NETGEAR 路由器环境模拟与漏洞分析、Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件、工具推荐 | Swagger API漏洞自动化填充参数利用工具、Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站、DeepAudit——代码漏洞挖掘多智能体ai系统、

2026-01-20 16:36:42 +00:00

WEB漏洞扫描工具HCL AppScan Standard.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

Web篇密码重置漏洞挖掘指南：从原理到实战的完整路径.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

Web篇手把手拆解：小程序∕Web端加密鉴权绕过案例全复现.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

Windows SMB 客户端漏洞使攻击者拥有 Active Directory.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

Windows SMB 客户端漏洞使攻击者能够控制 Active Directory.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

Windows 电话服务远程代码执行漏洞剖析.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

Windows远程协助漏洞可绕过安全防护机制.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

WinRAR路径遍历漏洞在野利用.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

WordPress插件AdvancedCustomFieldsExtended曝高危漏洞.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

WordPress漏洞后台RCE漏洞审计过程.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

XML外部实体注入漏洞（XXE）.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

XXE到Chrome RCE：一次完整的不出网利用实践.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

xxl-job 越权漏洞.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

Yakit复现fastjson漏洞.md

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞、JAVA代码审计-XXOA 上传0day挖掘、【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428)、【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响?、CVE-2026-21440 – AdonisJS 高级检测概念验证、Yakit复现fastjson漏洞、信息安全漏洞月报（2025年12月）、

2026-01-06 08:31:57 +00:00

zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

一个价值7万美刀的谷歌漏洞.md

Shiro漏洞利用工具，更新V0.2！、复现pgAdmin4 <= 9.10(CVE-2025-13780)漏洞利用、Ruoyi单应用版本漏洞合集、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、TikTok 账户恢复机制中的身份验证绕过漏洞分析 $12,000、一个价值7万美刀的谷歌漏洞、

2026-01-11 01:55:23 +00:00

一个功能强大的 Docker 远程 API 漏洞利用工具.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

一个基于LLM的多Agent全流程漏洞挖掘项目.md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

一个整数溢出引发的全球安全危机：CVE-2022-22822深度解析.md

CVE-2025-68493｜Apache Struts 2(S2-069)外部实体（XXE）注入漏洞（POC）、CVE-2025-61686｜React Router未授权目录遍历漏洞（POC）、一个整数溢出引发的全球安全危机：CVE-2022-22822深度解析、新Shiro反序列化漏洞一站式综合利用工具、黑客利用 telnetd 身份验证绕过漏洞获取 root 权限、

2026-01-25 01:57:20 +00:00

一文解析 .NET 分布式事务组件反序列化漏洞.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

一次从0到1的逻辑漏洞挖掘之旅.md

一次从0到1的逻辑漏洞挖掘之旅、【代码审计】CVE-2025-46836、漏洞复现 | 用友U8Cloud IPFxxFileService 任意文件上传漏洞、

2026-01-18 01:54:01 +00:00

一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

一款专为安全测试人员打造的 Web 化被动漏洞扫描平台.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞).md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

一款集成各大漏洞检测的burp插件.md

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、

2026-01-14 01:51:18 +00:00

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！.md

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、

2026-01-16 01:48:07 +00:00

上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

上周关注度较高的产品安全漏洞20260119-20260125) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞20260119-20260125).md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

上周关注度较高的产品安全漏洞(20251229-20260104).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞(20260105-20260111) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞(20260105-20260111).md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

上周关注度较高的产品安全漏洞(20260112-20260118) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞(20260112-20260118).md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

东胜物流 GetDataList sql注入漏洞.md

Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制、2026开年第一漏洞！赶快检查Chrome浏览器（CVE-2026-0628）、每周PDF资源：工业互联网渗透实战记录；12月企业必修安全漏洞；揭秘黑灰产AI的潘多拉魔盒；渗透测试行业术语扫盲、东胜物流 GetDataList sql注入漏洞、高危漏洞威胁情报合集 (2026-01-11）、

2026-01-11 12:41:42 +00:00

东胜物流软件 DsWebService.asmx sql注入漏洞.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

东胜物流软件 FileExport.aspx 任意文件读取漏洞.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞附POC.md

流量之眼 - 智能被动漏洞扫描平台、WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新、东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞附POC、NETGEAR 路由器环境模拟与漏洞分析、Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件、工具推荐 | Swagger API漏洞自动化填充参数利用工具、Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站、DeepAudit——代码漏洞挖掘多智能体ai系统、

2026-01-20 16:36:42 +00:00

东胜物流软件信息泄露漏洞.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

严重OpenSSL漏洞可使远程攻击者执行恶意代码.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听.md

漏洞复现 | itC 中心管理服务器 uploadFileApp.do任意文件上传漏洞、构建可扩展的 Windows 驱动漏洞分析器 (第一部分)、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、dddd指纹和POC扩展、

2026-01-25 04:52:42 +00:00

严重的FortiSIEM漏洞已遭利用 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

严重的FortiSIEM漏洞已遭利用.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

中国人民公安大学：浅析车联网漏洞挖掘技术.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

九思OA软件jsoa∕wap.do存在任意文件读取漏洞附POC.md

九思OA软件jsoa∕wap.do存在任意文件读取漏洞附POC、

2026-01-29 20:31:10 +00:00

云存储桶漏洞检测浏览器扩展.md

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、

2026-01-14 01:51:18 +00:00

京东云路由器曝严重漏洞，黑客可直接获取 root 权限.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

人工智能重要漏洞通报（2026年第一期）.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

亿赛通CDG AppExamList.jsp sql注入漏洞.md

【漏洞复现】(国标28181)WVP视频平台存在信息泄露、亿赛通CDG AppExamList.jsp sql注入漏洞、

2026-01-23 04:43:00 +00:00

什么是闪电贷攻击 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

今日互联网安全速报2026-01-22_Log4j_Apache Struts_CVE-20126-2091_华为MatePad_小米智能手表_8n8【黑客驰】.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

今晚7点直播如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播.md

0day-飞牛 fnOS存在任意文件读取漏洞、【漏洞预警】国产飞牛系统 fnOS 出现安全漏洞、【安全圈】Metasploit 发布 7 个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail、Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail、今晚7点直播 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【安全圈】国产飞牛系统fnOS疑似出现重大安全漏洞官方已修复但没有发布安全公告、

2026-01-31 12:49:26 +00:00

今晚7点直播 _ 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

今晚20点直播想挖IoT漏洞？这个Tenda 0day案例你不能错过.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

今晚20点直播 _ 想挖IoT漏洞？这个Tenda 0day案例你不能错过.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

从 Vite 漏洞联想到 Flarum Less RCE.md

Metasploit 发布 7 个全新漏洞利用模块，涵盖 FreePBX、Cacti 和 SmarterMail、从 Vite 漏洞联想到 Flarum Less RCE、

2026-01-31 08:31:15 +00:00

从 XSS 到 RCE：Electron 应用中的真实攻击链 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

从 XSS 到 RCE：Electron 应用中的真实攻击链.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

从PhpmyAdmin getshell到某CMS后台SQL注入漏洞.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

从工单到Shell利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200).md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

从资产发现到漏洞利用：一款工具搞定渗透测试全流程.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

仿真商城漏洞靶场已上线.md

【工具分享】MPET (Multi-Protocol Exploitation Toolkit)一款专业的多协议安全测试工具、仿真商城漏洞靶场已上线、漏洞挖掘实战系列（第14期）：高级SQL注入技巧 WAF绕过+盲注优化+实战案例、复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、

2026-01-18 04:41:38 +00:00

企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

企业管理类系统常见漏洞挖掘指北.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

传 iPhone 17e 配灵动岛不涨价；大疆 Osmo Pocket 4 或春节后发布；中奖规则调整，买彩票成不了亿万富翁 _ 极客早知道.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

伪造漏洞的来了.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

你想拥有一个自己开发的漏洞靶场吗？.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

信息安全漏洞周报（2025年第53期）.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

信息安全漏洞周报（2026年第2期）.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

信息安全漏洞周报（2026年第3期）.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

信息安全漏洞周报（2026年第4期）.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

信息安全漏洞周报【第056期】.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

信息安全漏洞周报【第057期】.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

信息安全漏洞周报【第058期】.md

GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新、TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）、这种漏洞你的服务器存在吗？、【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841、信息安全漏洞周报【第058期】、

2026-01-30 16:40:03 +00:00

信息安全漏洞月报（2025年12月）.md

edu漏洞挖掘：某985证书站挖掘&通杀任意文件读取漏洞、JAVA代码审计-XXOA 上传0day挖掘、【已复现】jsPDF 本地文件包含∕路径遍历 (CVE-2025-68428)、【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响?、CVE-2026-21440 – AdonisJS 高级检测概念验证、Yakit复现fastjson漏洞、信息安全漏洞月报（2025年12月）、

2026-01-06 08:31:57 +00:00

做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞_一周特辑.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞一周特辑.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

先知通用软件漏洞收集及奖励计划第十期正式开始！ (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

先知通用软件漏洞收集及奖励计划第十期正式开始！.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

免费，够强！实战使用MonkeyCode审计0day&安全开发.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

全球恶意广告劫持DNS漏洞，日均欺诈百万用户.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

全球首例！AI智能体自主发现满级评分RCE漏洞.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？牛览.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

关于防范MongoDB数据库内存泄露高危漏洞的风险提示.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

内推上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

分享多个EDUSRC&企业SRC中、高危漏洞（已修复）.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

初识IO_FILE Exploitation (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

初识IO_FILE Exploitation.md

物理访问系统漏洞敞开欧洲大型公司的大门、初识IO_FILE Exploitation、2025年新增漏洞5万个，公开遭到利用的不足千个、CVE-2026-24061 漏洞检测与利用GUI工具（1月26日更新）、工具推荐 | TsojanScan v2.0：BurpSuite 2026版专属漏洞扫描插件、【高危漏洞预警】Microsoft Office安全功能绕过漏洞(CVE-2026-21509)、

2026-01-27 16:31:06 +00:00

利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）.md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

利用 WAF 窃取 Salesforce OAuth 令牌.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

利用一个spel漏洞点测试一下自己内存马查杀工具的强度.md

Tomcat CVE-2025-24813远程代码执行漏洞、【漏洞通告】Microsoft Office 安全特性绕过漏洞(CVE-2026-21509)、利用一个spel漏洞点测试一下自己内存马查杀工具的强度、Radware 披露 “ZombieAgent” 漏洞：一种可实现系统静默接管与云端数据窃取的新型零点击AI智能体漏洞、雷神众测漏洞周报2026.1.19-2026.1.25、EDUSRC-支付类漏洞思路合集（包括证书，小通杀等实例）、

2026-01-27 08:34:18 +00:00

利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

北京大学 ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

北京大学 _ ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）.md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

医生倒卖逝者信息长达4年？除了堵漏洞，更要用“魔法”打败“魔法”.md

医生倒卖逝者信息长达4年？除了堵漏洞，更要用“魔法”打败“魔法”、

2026-01-23 08:31:13 +00:00

千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

危险的零点击漏洞.md

Google Vertex AI漏洞允许低权限用户提升至服务代理角色、高危漏洞威胁情报 (2026-01-16）| n8n 任意文件读取漏洞、危险的零点击漏洞、

2026-01-18 08:27:25 +00:00

历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

原来有人靠「找漏洞」每月多赚几万 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

原来有人靠「找漏洞」每月多赚几万.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析工具分享.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

周五20点直播想挖IoT漏洞？这个Tenda 0day案例你不能错过.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

周五20点直播 _ 想挖IoT漏洞？这个Tenda 0day案例你不能错过.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

周六19点如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

周六19点 _ 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

周日20点直播 FART14秒脱海外加固厂商dexprotector加壳app.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

周日20点直播 _ FART14秒脱海外加固厂商dexprotector加壳app.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷牛览.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷_ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露_一周特辑.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露一周特辑.md

OpenCode 远程代码执行高危漏洞、漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞、【工具推荐】通达OA漏洞综合利用工具、国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑、

2026-01-17 01:42:21 +00:00

在线阅读版：《智能网联汽车云平台漏洞分析报告》全文 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

在线阅读版：《智能网联汽车云平台漏洞分析报告》全文.md

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、

2026-01-16 01:48:07 +00:00

基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞.md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

基于代码相似性的软件漏洞检测研究进展.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

基于大模型的代码审计与漏洞挖掘实战项目.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

基于汽车领域 TARA 的有效漏洞优先级排序.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

复现MongoDB（CVE-2025-14847）CVSS8.7漏洞攻击.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

复现pgAdmin4 = 9.10(CVE-2025-13780)漏洞利用.md

Shiro漏洞利用工具，更新V0.2！、复现pgAdmin4 <= 9.10(CVE-2025-13780)漏洞利用、Ruoyi单应用版本漏洞合集、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、TikTok 账户恢复机制中的身份验证绕过漏洞分析 $12,000、一个价值7万美刀的谷歌漏洞、

2026-01-11 01:55:23 +00:00

复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）.md

【工具分享】MPET (Multi-Protocol Exploitation Toolkit)一款专业的多协议安全测试工具、仿真商城漏洞靶场已上线、漏洞挖掘实战系列（第14期）：高级SQL注入技巧 WAF绕过+盲注优化+实战案例、复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、

2026-01-18 04:41:38 +00:00

外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

多客圈子论坛系统任意文件读取漏洞附POC.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

大华智能物联管理平台evo-apigw∕evo-arsm∕1.0.0∕ars∕list接口存在SQL注入漏洞附POC.md

2026-01-13 16:32:57 +00:00

大华综合漏洞利用工具.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

大商创多用户商城系统 SQL注入漏洞附POC.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

大小写即漏洞：sqli-labs 第 27 ∕ 27a 关通关全解析.md

大小写即漏洞：sqli-labs 第 27 ∕ 27a 关通关全解析、

2026-01-20 20:42:29 +00:00

大洞，必看！Linux Telnet 远程代码执行！.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

大洞，速修！！！Linux Telnetd 远程代码执行！.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

大语言模型驱动的漏洞利用自动化时代来临.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

天价Android 0day漏洞+POC演示，宣称通杀Android12–16.md

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、

2026-01-16 01:48:07 +00:00

天地伟业Easy7漏洞-浅析.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞.md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险.md

奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、

2026-01-15 20:26:09 +00:00

奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

好靶场-n8n-CVE-2026-21858+CVE-2025-68613.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

如何挖掘SRC中的支付漏洞.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

如何用AI挖掘帆软表达式注入0day.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

如何避免被割韭菜之快速获取0day漏洞详情.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

威胁分子操纵大语言模型实现漏洞利用自动化.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

存储桶遍历漏洞利用工具.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

学习干货新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

安全小知识-第二十期_Redis未授权访问漏洞利用与修复.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

安全测试效率翻倍！自动化资产测绘+漏洞扫描.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

安全通告丨网络安全漏洞通告（2026年1月）.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

安卓安全神器ASec！一站式搞定情报、漏洞、测绘全需求.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

实战中XSS漏洞的挖掘与利用.md

RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、

2026-01-17 04:32:46 +00:00

密码重置漏洞挖掘指南：从原理到实战的完整路径.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

密码重置漏洞检查清单.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

山石安全能力中心｜微软1月份漏洞补丁日安全通告.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书.md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

工具推荐 Swagger API漏洞自动化填充参数利用工具.md

流量之眼 - 智能被动漏洞扫描平台、WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新、东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞附POC、NETGEAR 路由器环境模拟与漏洞分析、Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件、工具推荐 | Swagger API漏洞自动化填充参数利用工具、Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站、DeepAudit——代码漏洞挖掘多智能体ai系统、

2026-01-20 16:36:42 +00:00

工具推荐 SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

工具推荐 TsojanScan v2.0：BurpSuite 2026版专属漏洞扫描插件.md

物理访问系统漏洞敞开欧洲大型公司的大门、初识IO_FILE Exploitation、2025年新增漏洞5万个，公开遭到利用的不足千个、CVE-2026-24061 漏洞检测与利用GUI工具（1月26日更新）、工具推荐 | TsojanScan v2.0：BurpSuite 2026版专属漏洞扫描插件、【高危漏洞预警】Microsoft Office安全功能绕过漏洞(CVE-2026-21509)、

2026-01-27 16:31:06 +00:00

工具推荐一款Shiro反序列化漏洞一站式综合利用工具.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

工具推荐开源Shiro图形化漏洞综合利用工具.md

2026-01-13 16:32:57 +00:00

工具推荐最新开源GeoServer 综合漏洞利用工具.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

帆软 excel SQL注入漏洞复现.md

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、

2026-01-13 08:31:58 +00:00

帆软bi反序列漏洞利用工具.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

常见OAuth 漏洞：未验证token.md

2026-01-21 16:48:55 +00:00

常见信息泄露漏洞总结.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

年度报告 2025年漏洞态势全景复盘！.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

年度报告 _ 2025年漏洞态势全景复盘！.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

开源自托管平台 Coolify 修复11个严重漏洞，可导致服务器遭完全攻陷.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

微力同步Verysync存在任意文件读取漏洞附POC.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

微软2026年1月补丁星期二值得关注的漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软2026年1月补丁星期二值得关注的漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

微软Copilot AI漏洞争议：安全边界还是已知局限？.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

微软Office曝高危漏洞、耐克遭勒索攻击_一周特辑.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软Office曝高危漏洞、耐克遭勒索攻击一周特辑.md

微软Office曝高危漏洞、耐克遭勒索攻击|一周特辑、

2026-01-31 01:58:55 +00:00

微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

微软桌面窗口管理器0Day漏洞遭野外利用.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

微软桌面窗口管理器零日漏洞已被利用.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

微软的补丁修复了被积极利用了 Office 的零日漏洞.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

微软紧急修复已遭利用的 Office 0day 漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软紧急修复已遭利用的 Office 0day 漏洞.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

微软紧急更新修复Office 0Day漏洞.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

快云服务器助手 filemana.aspx∕GetDetail 接口存在任意文件读取漏洞.md

快云服务器助手 filemana.aspx∕GetDetail 接口存在任意文件读取漏洞、StackWarp漏洞为什么不能影响海光C86、

2026-01-24 20:22:33 +00:00

思科：速修复已出现 exp 的身份服务引擎漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

思科修复已遭利用的 Unified CM RCE 0day漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

思科修复已遭利用的 Unified CM RCE 0day漏洞.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

思迅商旗收银系统 PayConfig 存在SQL注入漏洞.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

成果分享智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU].md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

成果分享 _ 智能体漏洞检测 [ASE'25, Security'25_26, BlackHat EU].md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

我们用AI提炼了88636个真实漏洞的黑客思维，现在把方法论开放给所有人.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

我是如何发现一个 Windows RCE 的.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

战报常态化漏洞挖掘演习第一周已结束.md

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、

2026-01-11 16:25:21 +00:00

手把手CVE漏洞编号获取&漏洞提交.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

拆解 AI Skills 的五大逻辑漏洞与防御实践 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

拆解 AI Skills 的五大逻辑漏洞与防御实践.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

指纹识别+精准化 POC 攻击.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

挖漏洞等于挖坟！请把后事准备好。.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

推广漏洞的特殊思路通杀国内主流互联网厂商的推广漏洞思路分享.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞.md

【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、

2026-01-11 04:48:07 +00:00

携手护程感恩有你携程SRC 2025年度漏洞贡献值排行榜奖励揭晓.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

撕开edu防线：前端的一次密码判断到3个高危漏洞.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

攻击者利用React2Shell漏洞针对IT行业发起攻击.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

攻击者操纵大语言模型实现漏洞利用自动化.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

攻击面大迁移：从网络漏洞到身份漏洞的变化.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

攻防场景Cursor实战化挖掘漏洞--从2天到20分钟.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

攻防技巧快速高效挖掘.net系统漏洞.md

2026-01-21 16:48:55 +00:00

效率提升90% 这款资产收集工具让漏洞挖掘更轻松.md

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、

2026-01-11 16:25:21 +00:00

教育类SRC漏洞挖掘场景分析.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

文章点赞漏洞.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

新Shiro反序列化漏洞一站式综合利用工具.md

CVE-2025-68493｜Apache Struts 2(S2-069)外部实体（XXE）注入漏洞（POC）、CVE-2025-61686｜React Router未授权目录遍历漏洞（POC）、一个整数溢出引发的全球安全危机：CVE-2022-22822深度解析、新Shiro反序列化漏洞一站式综合利用工具、黑客利用 telnetd 身份验证绕过漏洞获取 root 权限、

2026-01-25 01:57:20 +00:00

新中大ERP企业管理软件 NGInterface SQL注入漏洞.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

新年礼盒已就位 _ MiSRC 新年漏洞活动来啦～.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

新款Shiro漏洞利用工具- Y5neKO.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点.md

【已复现】IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）、Burpsuite插件：autorize实现抓包实时越权漏洞检测、新的UEFI漏洞使得针对技嘉、微星、华硕和华擎主板的预启动攻击成为焦点、缓解Web应用程序漏洞从了解OWASP Top 10开始、战报 | 常态化漏洞挖掘演习第一周已结束、效率提升90% | 这款资产收集工具让漏洞挖掘更轻松、2026 年该挖什么漏洞、0115.意外泄露高危 ASP.NET 漏洞：一次咖啡休息如何导致他人个人身份信息泄露（以及 600 美元赏金）、

2026-01-11 16:25:21 +00:00

新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

日均欺诈百万用户，DNS漏洞沦为恶意广告温床？.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

旧攻击，新速度：研究人员优化页面缓存漏洞利用.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595).md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

昂捷CRM系统存在任意文件读取漏洞附POC.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

普华PMS OfficeService存在任意文件读取漏洞【已复现】.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

智监・精防・速处——企业漏洞智能防护中枢.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

智能工业网关：私有协议解析中的栈溢出漏洞深度剖析.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

智能汽车安全，始于但不止于漏洞挖掘.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

智能电表远程抄表设备命令注⼊漏洞逆向分析.md

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、

2026-01-13 08:31:58 +00:00

智能网联汽车云平台漏洞分析报告（2025）.md

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、

2026-01-16 01:48:07 +00:00

智能⻔锁蓝⽛通信模块整数溢出漏洞分析.md

微软Copilot AI漏洞争议：安全边界还是已知局限？、信息安全漏洞周报（2026年第3期）、UC浏览器一键内存损坏漏洞：利用V8补丁间隙漏洞窃取您的数据、zero-day点击远程漏洞攻击链 - 可绕过 iOS 加密信任（已在 iOS 18.4.1 中修复）、智能⻔锁蓝⽛通信模块整数溢出漏洞分析、[0day]某erp系统存在任意文件上传漏洞、CNVD漏洞周报2026年第2期、分享多个EDUSRC&企业SRC中、高危漏洞（已修复）、0121.我如何将存储型 XSS 漏洞转化为账户接管：利用 WebSocket 驱动的应用程序、

2026-01-21 08:33:11 +00:00

最新Nessus2026.1.8版本主机漏洞扫描∕探测工具Windows∕Linux下载.md

2026-01-09 01:47:20 +00:00

2026-01-20 12:52:55 +00:00

最新高危漏洞威胁情报合集 (2026-01-21）.md

2026-01-21 16:48:55 +00:00

最高级别的 n8n 漏洞允许随机用户接管服务器.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

未授权漏洞渗透技巧总结分享（十）.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢! (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

本地电脑没有PIN密码也可以实现文件窃取 Windows11WinRE权限控制绕过漏洞演示.md

2026-01-09 01:47:20 +00:00

李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

来货拉拉SRC，提交任意有效漏洞可得新春礼盒~.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

构建可扩展的 Windows 驱动漏洞分析器 (第一部分).md

漏洞复现 | itC 中心管理服务器 uploadFileApp.do任意文件上传漏洞、构建可扩展的 Windows 驱动漏洞分析器 (第一部分)、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、dddd指纹和POC扩展、

2026-01-25 04:52:42 +00:00

某edusrc小程序rce漏洞挖掘.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

某学院找回密码逻辑漏洞测试案例.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

某小程序rce (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

某小程序rce.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

某次漏洞排查引起的漏洞.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

某环保用电监管平台任意文件上传漏洞.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

某赛通Nday漏洞分析.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

查找摄像头漏洞，黑客只需要一步.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC).md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

每周PDF资源：工业互联网渗透实战记录；12月企业必修安全漏洞；揭秘黑灰产AI的潘多拉魔盒；渗透测试行业术语扫盲.md

Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制、2026开年第一漏洞！赶快检查Chrome浏览器（CVE-2026-0628）、每周PDF资源：工业互联网渗透实战记录；12月企业必修安全漏洞；揭秘黑灰产AI的潘多拉魔盒；渗透测试行业术语扫盲、东胜物流 GetDataList sql注入漏洞、高危漏洞威胁情报合集 (2026-01-11）、

2026-01-11 12:41:42 +00:00

每周PDF资源：智能体应用程序安全指南；蓝牙芯片供应链重大漏洞披露；深度分析MangoBleed；30个内网渗透信息收集技巧.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

每周漏洞情报速览｜2026.1.24–1.30.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

泛微E-Mobile 远程命令执行漏洞（RCE）附POC.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

泛微e-office dept sql注入漏洞.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

泛微emobile6.5 6.6前台SQL注入漏洞分析.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

注册功能漏洞检查清单.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

注意：Github上这个CVE-2025-8088工具实为木马下载器.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

注意升级Struts2曝高危漏洞S2-069（CVE-2025-68493）.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

流量之眼 - 智能被动漏洞扫描平台.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

浅析 CVE-2025-68645 Zimbra 属性覆盖导致本地文件包含漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

浙江宇视视频管理系统setNatConfig命令执行漏洞.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

渗透测试利器・供应链组件投毒隐患：DNSLog 与 Webhook 平台盘点（无回显漏洞数据外带指南）.md

CNNVD | 关于微软多个安全漏洞的通报、CNNVD | 人工智能重要漏洞通报（2026年第一期）、渗透测试利器・供应链组件投毒隐患：DNSLog 与 Webhook 平台盘点（无回显漏洞数据外带指南）、

2026-01-17 08:26:54 +00:00

游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

溯源实例-从OA到某信源RCE攻击.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

满10人开班：系统0day安全——车联网安全入门（第8期） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

满10人开班：系统0day安全——车联网安全入门（第8期）.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

漏洞与补丁管理｜安全运维的基础防线.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8).md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

漏洞复现 B-LINK AC1900 V1.0.2 命令执行漏洞.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

漏洞复现 GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

漏洞复现 itC 中心管理服务器 uploadFileApp.do任意文件上传漏洞.md

漏洞复现 | itC 中心管理服务器 uploadFileApp.do任意文件上传漏洞、构建可扩展的 Windows 驱动漏洞分析器 (第一部分)、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、dddd指纹和POC扩展、

2026-01-25 04:52:42 +00:00

漏洞复现 Letta-ai letta代码注入漏洞(CVE-2025-51482).md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

漏洞复现 Mailpit服务端请求伪造.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

漏洞复现 Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

漏洞复现 React Native CLI 远程命令执行漏洞（CVE-2025-11953）.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

漏洞复现 React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

漏洞复现 React(next.js)存在远程命令执行漏洞（CVE-2025-55182）.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

漏洞复现 Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

漏洞复现 Sangfor 运维管理系统任意文件上传漏洞.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

漏洞复现东方通TongWeb selectApp.jsp 存在任意文件上传漏洞.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

漏洞复现东方通TongWeb upload接口存在任意文件上传漏洞.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

漏洞复现大华ICC智能物联管理平台SQL注入漏洞.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

漏洞复现安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

漏洞复现安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞.md

OpenCode 远程代码执行高危漏洞、漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞、【工具推荐】通达OA漏洞综合利用工具、国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑、

2026-01-17 01:42:21 +00:00

漏洞复现昂捷CRM UploadFile 任意文件上传漏洞.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

漏洞复现汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞.md

【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、

2026-01-11 04:48:07 +00:00

漏洞复现泛微e-office dept.wsdl.php 接口存在SQL注入漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

漏洞复现深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

漏洞复现深信服运维安全管理系统portal_login远程命令执行漏洞.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

漏洞复现深信服运维管理系统 set_port 远程命令执行漏洞.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

漏洞复现用友U8Cloud IPFxxFileService 任意文件上传漏洞.md

一次从0到1的逻辑漏洞挖掘之旅、【代码审计】CVE-2025-46836、漏洞复现 | 用友U8Cloud IPFxxFileService 任意文件上传漏洞、

2026-01-18 01:54:01 +00:00

漏洞复现百卓Smart管理平台 licence.php 文件上传漏洞.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

漏洞复现致远OA ∕seeyon∕sursenServlet 命令执行漏洞.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

漏洞复现致远OA 权限绕过saveExcelInBase任意文件上传漏洞.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

漏洞复现 _ 用友NC ContactsFuzzySearchServlet反序列化代码执行RCE漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞情报(已验证) 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

漏洞情报(已验证) 友加畅捷 GetAccountList 存在敏感信息泄露漏洞.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

漏洞情报(已验证) 友数聚科技-CPAS审计管理系统存在文件读取漏洞.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

漏洞情报(已验证) 时空智友企业流程化管控系统formservice 存在 XXE漏洞.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

漏洞情报(已验证) 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

漏洞情报(已验证) 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

漏洞扫描神器-xray从入门到放弃.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

漏洞扫描踩坑！出口 IP 被合作伙伴封禁？3 大转发原因 + 解决方案来了.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞挖掘绕过日志记录进行敏感操作.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

漏洞挖掘｜多个海外SRC产商2FA绕过实战.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值.md

vCenter图形化漏洞利用工具、【已复现】jsPDF 曝高危漏洞：可窃取服务器密钥及配置文件 (CVE-2025-68428)、SQL Server数据库，漏洞利用与数据勒索风险急剧增加、汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞、Shiro漏洞利用工具 -- ShiroEXP（1月4日更新）、【高危漏洞预警】Dify API密钥明文暴露漏洞CVE-2025-67732、漏洞挖掘实战系列（第2期）：Web专项（上）注入类+文件类漏洞，吃透60%分值、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、React2Shell 的 CVE-2025-55182 深入技术分析、帆软bi反序列漏洞利用工具、2025年度十大 Web 应用系统高危漏洞盘点、CTF Pwn模块系列分享（三）：溢出基础与ret2text漏洞利用、

2026-01-06 04:40:33 +00:00

漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析.md

Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、基于代码相似性的软件漏洞检测研究进展、微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞、漏洞挖掘实战系列（第10期）：网络安全实战工具包 10款高频工具从入门到进阶用法全解析、东胜物流软件 DsWebService.asmx sql注入漏洞、SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。、关于防范MongoDB数据库内存泄露高危漏洞的风险提示、成果分享 | 智能体漏洞检测 [ASE'25, Security'25∕26, BlackHat EU]、深入DirtyPipe（CVE-2022-0847）：从内核到利用全解析、Fidelity充电桩AI量化理财系统存在前台任意文件上传漏洞、【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘、漏洞复现 | Sangfor 运维管理系统任意文件上传漏洞、

2026-01-14 04:47:44 +00:00

漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论.md

【玄域】Web∕App靶场 | 面试题库 | 实战漏洞报告 | 体系化学习、Shiro漏洞利用工具，更新V0.2！、漏洞挖掘实战系列（第11期）：漏洞挖掘思维模型从“没思路”到“稳定挖洞”的完整方法论、Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、CVE-2025-55182 漏洞检测与利用工具（GUI版）、【漏洞检测POC】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、【成功复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、nuclei POC辅助编写（管理）工具 -- nucssist（1月12日更新）、深度强化学习求解虚拟网络映射（Energy efcient resource allocation based on virtual network embedding for IoT data generation）、

2026-01-15 04:41:34 +00:00

漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战登录∕支付∕密码重置全解析.md

RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、

2026-01-17 04:32:46 +00:00

漏洞挖掘实战系列（第14期）：高级SQL注入技巧 WAF绕过+盲注优化+实战案例.md

【工具分享】MPET (Multi-Protocol Exploitation Toolkit)一款专业的多协议安全测试工具、仿真商城漏洞靶场已上线、漏洞挖掘实战系列（第14期）：高级SQL注入技巧 WAF绕过+盲注优化+实战案例、复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、

2026-01-18 04:41:38 +00:00

漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战.md

全是高危漏洞？CVSS 4.0 落地指南想帮安全团队挤挤漏洞的水分、Oracle 2026年1月补丁日多产品高危漏洞安全风险通告、旭帆易云视信息科技有限公司 EasyCVR getbaseconfig 信息泄露漏洞(CVE-2025-1595)、教育类SRC漏洞挖掘场景分析、研究显示：GPT-5.2可稳定量产零日漏洞利用、iOS 和 iPadOS 的新漏洞使数百万部 iPhone 面临风险、Cloudflare WAF绕过漏洞：全球任意主机访问、漏洞挖掘实战系列（第17期）：反序列化漏洞全解析 PHP∕Java∕Python 三大语言实战、漏洞复现 | React(next.js)存在远程命令执行漏洞（CVE-2025-55182）、【吃瓜】新年第一个“0day”、【绕过Bypass】实战waf绕过(文末有edu通杀0day)、

2026-01-21 04:44:38 +00:00

漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞.md

GitLab 多个漏洞允许绕过 2FA 和发起 DoS 攻击、欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖、某edusrc小程序rce漏洞挖掘、CVE-2026-24061：GNU telnetd 远程身份验证绕过漏洞（高危）、【接口漏洞第八章第三节】下一个漏洞赏金：或许就藏在未净化的GraphQL参数里、【WordPress专题08】全网首发POC及漏洞分析 CVE-2025-15403权限提升漏洞、【论文速读】|大语言模型在代码漏洞分析中的应用：一项概念验证研究、【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）、漏洞复现 | 昂捷CRM UploadFile 任意文件上传漏洞、做了几年安全后才明白：真正危险的不是漏洞，而是系统没人懂、【漏洞复现】CVE-2026-24061 GNU InetUtils Telnetd 远程身份验证绕过漏洞、漏洞挖掘实战系列（第18期）：高级Pwn技巧 ROP进阶+堆风水+格式化字符串漏洞、【漏洞通告】GNU InetUtils Telnetd 远程认证绕过漏洞(CVE-2026-24061)、Orval 中存在严重的代码注入漏洞，存在供应链安全风险、【安全圈】Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、NVIDIA NSIGHT Graphics for Linux 漏洞允许代码执行攻击、CNNVD | 关于Oracle多个安全漏洞的通报、【成功复现】Mailpit服务端请求伪造漏洞(CVE-2026-21859)、

2026-01-22 12:52:11 +00:00

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘.md

【黑客】App如何抓包？玄域App漏洞靶场实操演示、漏洞复现 | 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞、揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞、【接口漏洞第四章第二节】隐藏参数挖不动？可能是你的 Param Miner 没配置对、CVE-2026-21440｜AdonisJS远程代码执行漏洞（POC）、2025年微軟Windows系統最為嚴重的十大漏洞回顧、漏洞挖掘实战系列（第 7 期）：跨场景移动端与物联网漏洞挖掘、CVE-2025-54068｜Livewire组件远程代码执行漏洞（POC）、

2026-01-11 04:48:07 +00:00

漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

漏洞科普——React Server Components 拒绝服务漏洞（CVE-2025-67779）.md

漏洞科普——React Server Components 拒绝服务漏洞（CVE-2025-67779）、【转载】复盘2025：在WAF的缝隙里开出花来（附EDU通杀0DayPOC）、

2026-01-17 16:23:47 +00:00

漏洞管理已死，暴露面管理才是王道！.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

漏洞赏金高达 200 万+RMB 的 0-click 账户接管 MXSS.md

美特CRM sendmail.jsp 任意文件上传漏洞、漏洞赏金高达 200 万+RMB 的 0-click 账户接管 MXSS、【接口漏洞第七章第一节】解码vs编码：那个让安全工程师彻夜难眠的JSON处理细节、

2026-01-18 12:40:31 +00:00

漏洞通告 Apache Struts S2-069 XXE漏洞.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

漏洞通告 _ Apache Struts S2-069 XXE漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858).md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

漏洞速递 CVE-2026-21858 RCE漏洞.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

漏洞速递 CVE-2026-21962 Weblogic RCE漏洞（建议自查）.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

漏洞预警 AdonisJS路径遍历漏洞.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

漏洞预警 Apache Struts XXE漏洞.md

吃瓜现场：前男友用抖音小号约妹，借口竟说在“挖漏洞”？、新型 Kerberos 中继攻击利用 DNS CNAME 绕过缓解措施——POC已发布、流量之眼 - 智能被动漏洞扫描平台、CVE-2026-23745：node-tar 任意文件覆盖、工业警报：AVEVA 软件中存在严重远程代码执行漏洞，CVSS 评级为 10、Windows SMB 客户端漏洞使组织面临 Active Directory 完全被攻破的风险、Langflow RCE(CVE-2025-3248)、Azure RCE漏洞剖析：单一VM沦陷可致整个租户失守、此仓库包含针对易受攻击的 Windows 驱动程序的概念验证 (PoC)、AI自动化代码审计RCE、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、【漏洞复现】大华ICC智能物联管理平台SQL注入漏洞、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、严重程度最高的 Ni8mare 漏洞影响近 60,000 个 n8n 实例、漏洞情报(已验证) | 深科特LEAN MES系统FileSync.ashx 存在文件读取漏洞、泛微e-office dept sql注入漏洞、漏洞预警 | Apache Struts XXE漏洞、中国人民公安大学：浅析车联网漏洞挖掘技术、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、Pixel 9 零点击漏洞利用链可破坏内核、漏洞复现 | 安科瑞环保用电监管云平台 uploadAttachment任意文件上漏洞、漏洞预警 | 孚盟云SQL注入漏洞、「吃瓜」前男友抖音小号约妹，借口：我在挖漏洞？、漏洞预警 | 金和OA SQL注入漏洞、

2026-01-20 01:48:41 +00:00

漏洞预警 ComfyUI-Manager远程代码执行漏洞.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

漏洞预警 D-Link DIR-868L远程代码执行漏洞.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

漏洞预警 GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）.md

【在野利用】SmarterMail 管理员密码重置认证绕过漏洞、严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听、如何在 Anthropic 官方的 Git MCP 服务器中发现代码执行漏洞、【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告、【漏洞通告】vLLM auto_map 动态模块远程代码执行漏洞 (CVE-2026-22807)、【漏洞通告】GNU InetUtils telnetd 存在远程认证绕过漏洞 (CVE-2026-24061)、【556】【有靶场】CVE-2026-24061 GNU Inetutils telnetd 远程代码执行漏洞、大语言模型驱动的漏洞利用自动化时代来临、Jeecg-boot常见漏洞汇总（二）、GNU InetUtils telnetd 远程认证绕过漏洞(CVE-2026-24061)、【漏洞检测POC】GNU Inetutils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、【漏洞复现】CVE-2026-24061 直接拿root权限！GNU InetUtils telnetd远程认证绕过漏洞！、n8n远程代码执行漏洞简报（CVE-2026-21858）、漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、从单一 ID 到机密报告披露 —— 打破真实漏洞赏金计划中的模式、

2026-01-22 08:33:51 +00:00

漏洞预警 GNU InetUtils telnetd远程身份认证绕过漏洞.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

漏洞预警 jsPDF路径遍历漏洞.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

漏洞预警 LangChain序列化注入漏洞.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

漏洞预警 Langflow身份验证缺失漏洞.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

漏洞预警 n8n沙箱绕过、请求处理不当和远程代码执行漏洞.md

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、

2026-01-14 01:51:18 +00:00

漏洞预警 n8n沙箱逃逸漏洞.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

漏洞预警 OpenCode远程代码执行漏洞.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

漏洞预警 PublicCMS命令注入漏洞.md

国内用户需警惕黑客正积极利用老款D-Link DSL路由器中的关键远程代码执行漏洞、【高危漏洞预警】jsPDF本地文件包含漏洞CVE-2025-68428、漏洞预警 | 金和OA SQL注入漏洞、从 JavaScript 到 BurpSuite 的高效漏洞挖掘实战指南、漏洞复现 | 东方通TongWeb upload接口存在任意文件上传漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、【高危漏洞预警】ComfyUI-Manager远程代码执行漏洞CVE-2025-67303、安全测试效率翻倍！自动化资产测绘+漏洞扫描、漏洞预警 | PublicCMS命令注入漏洞、「攻防演练」某采购系统1day任意文件下载到RCE、某次漏洞排查引起的漏洞、CVE-2025-60262：H3C无线设备严重配置错误，黑客可控制该设备、昂捷CRM系统存在任意文件读取漏洞附POC、Ni8mare高危漏洞曝光：n8n自动化平台面临未授权全面接管风险、

2026-01-08 01:47:13 +00:00

漏洞预警 RustFS认证绕过漏洞.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

漏洞预警 SmarterMail文件上传漏洞.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

漏洞预警 TP-LINK TL-WR940N V6拒绝服务漏洞.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

漏洞预警 vLLM远程代码执行漏洞.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

漏洞预警 WSO2任意文件上传漏洞.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

漏洞预警 Zimbra本地文件包含漏洞.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

漏洞预警东胜物流软件SQL注入漏洞.md

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、

2026-01-14 01:51:18 +00:00

漏洞预警东胜物流软件任意文件上传漏洞.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

漏洞预警东胜物流软件文件删除漏洞.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

漏洞预警大华ICC智能物联综合管理平台SQL注入漏洞.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

漏洞预警天锐绿盾审批系统fastjson反序列化漏洞.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

漏洞预警天锐绿盾审批系统信息泄露漏洞.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

漏洞预警孚盟云SQL注入漏洞.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

漏洞预警思迅商旗商业管理系统SQL注入漏洞.md

CVE-2026-21962｜Oracle WebLogic Server身份认证绕过漏洞（POC）、CVE-2026-20805 PoC Windows 管理器 (dwm.exe)信息泄露、漏洞预警 | 思迅商旗商业管理系统SQL注入漏洞、Instagram 漏洞，私密帖子可被任意访问、漏洞利用代码公开：Firefox WebRTC 严重漏洞可导致远程代码执行 (CVSS 9.8)、东胜物流软件信息泄露漏洞、1.9-监控POC根据指纹自动创建任务、Chainlit AI 框架漏洞导致黑客入侵云环境、CVE-2026-24306：Azure Front Door访问控制漏洞深度解析、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、旧攻击，新速度：研究人员优化页面缓存漏洞利用、工具推荐 | 最新开源GeoServer 综合漏洞利用工具、微软的补丁修复了被积极利用了 Office 的零日漏洞、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、漏洞预警 | WSO2任意文件上传漏洞、某小程序rce、K8s RCE 0-day漏洞剖析：仅需nodes∕proxy GET权限即可接管集群、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞情报(已验证) | 深科特 LEAN MES系统 WarehouseCheck.ashx 存在SQL注入、攻击者利用 Mjobtime 应用程序漏洞，通过 MSSQL 和 IIS POST 请求攻击建筑公司、CVE-2026-23760｜SmarterMail存在身份认证绕过漏洞可实现RCE（POC）、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 深信服运维安全管理系统portal_login远程命令执行漏洞、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、

2026-01-27 01:54:49 +00:00

漏洞预警红海云eHR SQL注入漏洞.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

漏洞预警英赛特互联网客户服务平台SQL注入漏洞.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

漏洞预警金和OA SQL注入和XXE漏洞.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

漏洞预警金和OA SQL注入漏洞.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

漏洞预警金和OA XXE漏洞.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

漏洞预警 _ GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞预警 CVE-2026-21962 Weblogic RCE漏洞.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493).md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

漏洞验证-帆软 FineReport export∕excel远程代码执行.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

漏洞验证-明源地产ERP存在身份认证绕过漏洞.md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375).md

CSRC开年首测 | 漏洞奖金翻倍，专享新年礼盒！、【漏洞速递】CVE-2026-21859漏洞、泛微E-Mobile 远程命令执行漏洞（RCE）附POC、基于大模型的代码审计与漏洞挖掘实战项目、【已复现】Node.js 生态主流沙箱组件 vm2 存在逃逸漏洞（CVE-2026-22709），每周下载量近百万、【CVE-2026-24061】GNU telnetd 致命认证绕过漏洞、漏洞验证-铭飞CMS cms∕category∕list接口存在SQL注入(CVE-2022-4375)、明源地产ERP MyPub_XMLHTTP.aspx SQL注入漏洞、漏洞验证-明源地产ERP存在身份认证绕过漏洞、Microsoft Office 高危漏洞风险通告、

2026-01-28 04:44:38 +00:00

漏洞验证效率翻倍：从碎片化工具链到一体化工作流.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

火绒小问答——「企业版」漏洞修复类top问题解答.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

灵脉IAST 5.4 AI漏洞治理 X 业务逻辑漏洞检测.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

灵脉IAST 5.4 _ AI漏洞治理 X 业务逻辑漏洞检测.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

物理访问系统漏洞敞开欧洲大型公司的大门.md

物理访问系统漏洞敞开欧洲大型公司的大门、初识IO_FILE Exploitation、2025年新增漏洞5万个，公开遭到利用的不足千个、CVE-2026-24061 漏洞检测与利用GUI工具（1月26日更新）、工具推荐 | TsojanScan v2.0：BurpSuite 2026版专属漏洞扫描插件、【高危漏洞预警】Microsoft Office安全功能绕过漏洞(CVE-2026-21509)、

2026-01-27 16:31:06 +00:00

特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

用友NC pkevalset接口存在SQL注入漏洞.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

用友NC存在反序列漏洞.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

用友时空 richclient.openForm XXE漏洞.md

用友时空 richclient.openForm XXE漏洞、漏洞挖掘实战系列（第8期）：CTF赛事实战策略 8小时高效得分指南、AI智能体常见漏洞挖掘与修复方法、2025年度十大工业控制系统安全漏洞盘点、漏洞复现 | Letta-ai letta代码注入漏洞(CVE-2025-51482)、WEB漏洞扫描工具HCL AppScan Standard、漏洞通告 | Apache Struts S2-069 XXE漏洞、Ruoyi单应用版本漏洞合集2、GGML_GGUF 文件格式漏洞深度解读与挖掘思路、泛微emobile6.5 6.6前台SQL注入漏洞分析、

2026-01-12 04:51:09 +00:00

用友漏洞综合利用工具.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

百款AI应用集体“裸奔”：云端漏洞引发数据灾难.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

盘点 2025 年度重大安全漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

盘点 2025 年度重大安全漏洞.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

知名心理健康服务平台存在SQL注入 - 0day.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

短信发送功能点漏洞挖掘.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

研究显示：GPT-5.2可稳定量产零日漏洞利用 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

研究显示：GPT-5.2可稳定量产零日漏洞利用.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

科汛新职教网校系统 checkPayStatus SQL注入漏洞.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

秒获Root权限！CVE-2026-24061 批量扫描工具！.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析.md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

第153篇：Struts2-069 XXE 实体注入漏洞分析+复现 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

第153篇：Struts2-069 XXE 实体注入漏洞分析+复现.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

第一章——API侦察的本质差异：为什么普通路径发现已不足以发现关键漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

第二周战报常态化漏洞挖掘演习.md

CVSS满分漏洞：CVE-2025-55182复现，补丁包已发布请尽快升级。、第二周战报 | 常态化漏洞挖掘演习、

2026-01-18 16:25:29 +00:00

等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具).md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理.md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

经典的前端鉴权绕过漏洞.md

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、Webpack打包js.map泄露导致的通杀0day、【工具】Hikvision海康威视综合漏洞利用工具、李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、【红队】一款专业的多协议漏洞利用与攻击模拟平台、新Shiro反序列化漏洞一站式综合利用工具、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | OpenCode远程代码执行漏洞、等保测评人员必备(Golin 弱口令漏洞扫描等保基线核查工具)、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)、Vivotek 严重漏洞授予 root 权限 (CVE-2026-22755)、漏洞情报(已验证) | 友数聚科技-CPAS审计管理系统存在文件读取漏洞、漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-1245：Node.js 二进制解析器存在代码注入漏洞、经典的前端鉴权绕过漏洞、Apache配置以及漏洞、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、如何用AI挖掘帆软表达式注入0day、普华PMS OfficeService存在任意文件读取漏洞【已复现】、【AI代码审计】漏洞挖掘多智能体系统、ShiroExploit_通过另类手法实现Shiro一把梭、【实战】利用 Salesforce ID 格式特性实现用户遍历、

2026-01-22 01:51:26 +00:00

绿盟漏洞情报（2026-01-16）.md

Cisco 0-day RCE 安全邮件网关漏洞在野外被利用、安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞、漏洞挖掘实战系列（第12期）：业务逻辑漏洞挖掘从“会技术”到“能挖真实漏洞”的关键一步、Windows远程协助漏洞可绕过安全防护机制、【漏洞通告】opencode-ai 未认证 HTTP 服务导致任意命令执行漏洞(CVE-2026-22812)、从 XSS 到 RCE：Electron 应用中的真实攻击链、绿盟漏洞情报（2026-01-16）、“零点击”数据泄露：企业级AI Gemini Enterprise漏洞如何让AI成为企业安全新威胁、【AI漏洞】重磅！微软Copilot存在“Reprompt”攻击、今晚20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统、【附POC及复现环境】Appsmith任意用户密码重置漏洞（CVE-2026-22794）、OA渗透测试的思维盲区：从漏洞猎人到系统拆解师、人工智能重要漏洞通报（2026年第一期）、

2026-01-16 12:46:41 +00:00

缓解Web应用程序漏洞从了解OWASP Top 10开始.md

2026-01-21 16:48:55 +00:00

网安圈的PUA话术，比0day漏洞还伤人.md

【高危漏洞预警】OpenSSL CMS AuthEnvelopedData栈缓冲区溢出漏洞(CVE-2025-15467)、Burp未授权漏洞自动检测插件 -- Unauthorized_Scan（1月27日更新）、太阳风 SolarWinds警告称Web帮助台存在严重的远程代码执行和身份验证绕过漏洞、利用 NTLM 反射掌控 Active Directory（CVE-2025-33073）、G.O.S.S.I.P 阅读推荐 2026-01-29 超越答案正确性：揪出大模型推理回复中的“隐性逻辑漏洞”、基于 LLM 多 Agent 的全流程漏洞挖掘系统，已挖数十个真实漏洞、一个基于LLM的多Agent全流程漏洞挖掘项目、GitLab警告：存在高危双因素认证绕过和拒绝服务漏洞、网安圈的PUA话术，比0day漏洞还伤人、

2026-01-29 16:43:59 +00:00

网安实验干货命令执行之DVWA-0128.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

网安实验干货每日分享IIS6.0文件解析漏洞特殊符号;–0112.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

网安实验干货每日分享IIS6.0文件解析漏洞特殊符号∕–0109.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

网安实验干货每日分享IIS7.5文件解析漏洞-0113.md

2025 龙信杯复现 WP、jeecgBoot漏洞利用工具、React Router严重漏洞可用于访问或修改服务器文件、漏洞挖掘实战系列（第9期）：职业进阶篇从CTF选手到网络安全工程师，技能转化+求职指南、【漏洞预警】Sangfor 运维管理系统文件上传漏洞、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、SmarterMail邮件服务器任意文件上传漏洞、漏洞复现 | 致远OA ∕seeyon∕sursenServlet 命令执行漏洞、网安实验干货每日分享IIS7.5文件解析漏洞-0113、【重金悬赏】全网白帽集结！金融众测开启，漏洞猎手速来挑战！、Apache Struts 2 严重 XXE 漏洞可用于窃取敏感数据、【已复现】深信服运维安全管理系统 protocol_session 远程代码执行、XML陷阱：Struts 2关键漏洞CVE-2025-68493暴露数据、大华综合漏洞利用工具、Telegram曝隐藏漏洞,1次点击绕过代理暴露用户真实IP, Android和iOS均中招、CVE-2025-60188-Atarim-插件-漏洞利用、一款专为安全测试人员打造的 Web 化被动漏洞扫描平台、

2026-01-13 04:41:10 +00:00

网安实验干货每日分享S2-053远程代码执行漏洞-0129.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130.md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108.md

CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、

2026-01-08 08:31:34 +00:00

网安实验干货每日分享XSS漏洞分类-0121.md

DeepAudit——代码漏洞挖掘多智能体ai系统、CVE-2025-60188 Atarim 插件身份验证绕过漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞情报(已验证) | 中成科信票务管理系统 SaleProduct.ashx SQL注入漏洞、CVE-2026-0629：TP-Link VIGI漏洞允许攻击者重置管理员密码、SweetBabyScan，一款轻量级内网资产探测漏洞扫描工具、复现（CVE-2026-21440）@adonisjs∕bodyparser路径遍历漏洞利用、网安实验干货每日分享XSS漏洞分类-0121、漏洞预警 | 金和OA SQL注入漏洞、一文解析 .NET 分布式事务组件反序列化漏洞、Cloudflare修复了ACME验证漏洞，该漏洞允许绕过WAF访问源服务器、ImageMagick 安全警报 (CVE-2026-23876)：“XBM”图像上传触发大规模堆溢出、【红队】一款专业的多协议漏洞利用与攻击模拟平台、CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞、Redis远程代码执行漏洞曝光：研究人员详细描述了官方容器中针对“简单”堆栈溢出的漏洞利用方法、漏洞预警 | ComfyUI-Manager远程代码执行漏洞、当 Stack Engine 背叛了 CPU：详解 AMD 最新硬件级漏洞 StackWarp、ShiroExploit_通过另类手法实现Shiro一把梭、流量之眼 - 智能被动漏洞扫描平台、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【全网首发】2025 0∕1∕N Day漏洞清单（超长版）、可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析、Cloudflare WAF 零日漏洞：可访问全球任何主机、

2026-01-21 01:51:28 +00:00

网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

网安实验干货每日分享反射型XSS漏洞挖掘-0122.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

网安实验干货每日分享目录遍历漏洞-0126.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险.md

网安实验干货每日分享Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）-0130、红队资产梳理神器：集成50+数据源与9000+POC，实现外部攻击面自动化管理、【已复现】Dokploy 命令注入漏洞（CVE-2026-24841）、网安靶场实战指南（第5期）：OWASP Juice Shop进阶——API注入+文件漏洞+第三方组件风险、NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)、端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析、工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书、北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）、

2026-01-30 05:08:26 +00:00

网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权.md

Kubernetes RCE：利用 nodes∕proxy GET 请求漏洞、渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录、网安靶场实战指南（第6期）：从Web漏洞到拿下服务器！VulnHub靶场DC-1通关实录，新手也能学会提权、EDUSRC实战RCE记录、密码重置漏洞检查清单、每周漏洞情报速览｜2026.1.24–1.30、【AI安全】传统漏洞修复已死！VulnResolver给大模型加 BUFF、漏洞复现 | 致远OA 权限绕过saveExcelInBase任意文件上传漏洞、

2026-01-31 05:01:50 +00:00

美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析.md

漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题、用友漏洞综合利用工具、【三星】固态硬盘管理软件高危漏洞CVE-2025-57836、ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切、【安全圈】思科交换机DNS客户端漏洞事件、n8n远程代码执行高危漏洞-最高严重性漏洞、【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)、ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据、GitLab 代码仓库平台中的 XSS 漏洞分析 $35,000、Jeecg综合漏洞利用工具、【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)、2025年度十大云∕虚拟化高危漏洞盘点、某学院找回密码逻辑漏洞测试案例、Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）、漏洞复现 | 东方通TongWeb selectApp.jsp 存在任意文件上传漏洞、科汛新职教网校系统 checkPayStatus SQL注入漏洞、又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链、moodleRCE 独特的bypass思路、Web篇 | 手把手拆解：小程序∕Web端加密鉴权绕过案例全复现、美军最神秘、最精锐特种部队：三角洲（Delta Force）部队全景解析、【AI安全】核弹级漏洞！n8n 曝出“噩梦级”漏洞链 CVSS 10.0 满分、僵尸网络攻击全球Linux服务器、ChatGPT曝高危漏洞|一周特辑、2026年需重点关注的3类高价值漏洞、

2026-01-10 12:41:23 +00:00

美国网络安全和基础设施安全局 (CISA) 命令联邦政府修复 Gogs 远程代码执行漏洞，该 0 day 漏洞已被攻击利用.md

【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2025-59922、美国网络安全和基础设施安全局 (CISA) 命令联邦政府修复 Gogs 远程代码执行漏洞，该 0 day 漏洞已被攻击利用、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、密码重置漏洞挖掘指南：从原理到实战的完整路径、CNNVD关于微软多个安全漏洞的通报、【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的、

2026-01-16 16:30:03 +00:00

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告牛览.md

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 | 牛览、Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险、IM即时通讯系统 fileupload.php 任意文件上传漏洞、从 XSS 到 RCE：Electron 应用中的真实攻击链、Jeecg-boot常见漏洞汇总（一）、漏洞验证-帆软 FineReport export∕excel远程代码执行、【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）、漏洞挖掘实战系列（第16期）：SSRF高级利用攻击内网+云服务+Redis全解析、Langflow远程代码执行漏洞（CVE-2025-3248）、0120.我是如何发现 MCP 服务器中一个罕见漏洞的——漏洞赏金计划、【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2026-0863、【3】CVE-2025-38352 - Chronomaly 漏洞利用挖掘揭秘、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、男子利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑、

2026-01-20 04:46:22 +00:00

美国首次公开承认对委内瑞拉使用网络武器：几分钟内关闭并恢复电网供电；2026年1月12-18日CNVD漏洞态势研判报告 _ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

美特CRM sendmail.jsp 任意文件上传漏洞.md

美特CRM sendmail.jsp 任意文件上传漏洞、漏洞赏金高达 200 万+RMB 的 0-click 账户接管 MXSS、【接口漏洞第七章第一节】解码vs编码：那个让安全工程师彻夜难眠的JSON处理细节、

2026-01-18 12:40:31 +00:00

能信安：漏洞通告.md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

能注入 ≠ 理解漏洞：sqli-labs 第 29 关的真正考点.md

能注入 ≠ 理解漏洞：sqli-labs 第 29 关的真正考点、

2026-01-21 20:31:18 +00:00

腾达Tenda 路由器存在敏感信息泄露漏洞附POC.md

安全通告丨网络安全漏洞通告（2026年1月）、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、OpenSSL中已修复高危远程代码执行漏洞、工具推荐 | SwaggerHound自动化检测 Swagger API 接口未授权访问漏洞、Windows 电话服务远程代码执行漏洞剖析、腾达Tenda 路由器存在敏感信息泄露漏洞附POC、Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站、注册功能漏洞检查清单、【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)、

2026-01-28 20:32:31 +00:00

腾达路由器敏感信息泄露漏洞附POC.md

【紧急补丁】Microsoft Office OLE 缓解绕过漏洞 (CVE-2026-21509) 已发现在野利用、【在野利用】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)安全风险通告、一款定制 LLM 应用的自动提示注入扫描器(自动找出50+种提示词注入漏洞)、一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具、React 服务器组件爆出“核弹级”漏洞：CVE-2025-55182 到底有多严重？、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、网安靶场实战指南（第2期）：DVWA靶场从零到精通——环境搭建+基础漏洞全突破、CNVD漏洞周报2026年第3期、腾达路由器敏感信息泄露漏洞附POC、CVE-2026-20045 高危漏洞曝光，Cisco 语音系统存在未授权远程执行风险、常见信息泄露漏洞总结、【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！、IM即时通讯系统 preview.php 任意文件上传漏洞、Chrome V8 CVE-2026-0902 内存读取漏洞简析 & POC纪要、

2026-01-27 04:48:52 +00:00

自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

致命的波塞冬核漏洞.md

致命的波塞冬核漏洞、

2026-01-14 20:21:50 +00:00

致远OA rce.md

一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！、在线阅读版：《智能网联汽车云平台漏洞分析报告》全文、天价Android 0day漏洞+POC演示，宣称通杀Android12–16、智能网联汽车云平台漏洞分析报告（2025）、Nacos系列漏洞：风险点与综合利用工具详解、【逻辑漏洞】从应用场景看金融安全— 逻辑为王、【漏洞复现】Apache Struts S2-069 XXE漏洞 CVE-2025-68493、致远OA rce、

2026-01-16 01:48:07 +00:00

致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040).md

信息安全漏洞周报【第056期】、shiro反序列化漏洞综合利用,包含（回显执行命令注入内存马）、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、React2Shell 图形化漏洞检测利用工具、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘1-0116、HPE Aruba漏洞致敏感信息遭未授权访问、用友NC存在反序列漏洞、从PhpmyAdmin getshell到某CMS后台SQL注入漏洞、2026高危端口漏洞、能信安：漏洞通告、【漏洞复现】致远OA wpsAssistServlet 任意文件上传漏洞、【已复现】FortiClientEMS SQL 注入漏洞可导致远程代码执行(CVE-2025-59922)、【已复现】全程云OA QCHMS.asmx SQL Injection、CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险、威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞、SOC342 — CVE-2025-53770 SharePoint ToolShell 身份绕过与远程代码执行、致远OA wpsAssistServlet 任意文件上传漏洞(CVE-2025-34040)、外卖平台惨遭黑手！系 Salesforce 系统数据泄露蝴蝶效应、漏洞复现 | 大华ICC智能物联管理平台SQL注入漏洞、Apache Struts XWork XML漏洞CVE-2025-68493 poc及脚本、你想拥有一个自己开发的漏洞靶场吗？、

2026-01-16 08:32:12 +00:00

若依(RuoYi)框架漏洞战争手册.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险.md

AI Network Security | 某厂商超1.1万台防火墙面临遭自动化漏洞攻击！华为星河AI网络安全已经支持对漏洞攻击检测、CVE-2025-38352 Part 1 - 在野利用的 Android Kernel 竞争 UAF 分析与 PoC、英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险、大华ICC智能物联综合管理平台敏感信息泄露漏洞附POC、Instagram隐私漏洞：私密账号并不私密、新中大ERP企业管理软件 NGInterface SQL注入漏洞、Android APP客户端漏洞挖掘思路（【补天白帽黑客城市沙龙-长沙站】）、【CVE-2026-23760】SmarterMail 特权账户接管、CVE-2026-24061GNU Inetutils telnetd 远程认证绕过漏洞预警、神农SRC 漏洞挖掘实战课正式开课，还可以补票上车！、

2026-01-26 04:55:57 +00:00

苹果新型TCC绕过漏洞，macOS面临自动化攻击风险.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 FreeBuf周报.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

蓝凌OA漏洞利用总结.md

CVE-2026-21877：n8n 存在认证远程代码执行漏洞、Nacos 漏洞利用总结、【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告、网安实验干货每日分享Tomcat任意文件上传（CVE-2017-12615）-0108、【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【风险提示】MongoDB高危漏洞爆发！速查！！！、蓝凌OA漏洞利用总结、

2026-01-08 08:31:34 +00:00

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！ (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！.md

CNNVD关于Microsoft Office安全漏洞的通报、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、存储桶遍历漏洞利用工具、Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金、vm2沙箱逃逸漏洞分析（CVE-2026-22709）、【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告、【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告、信息安全漏洞周报（2026年第4期）、补天春节快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！、

2026-01-28 08:33:30 +00:00

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

记一大型商超小程序漏洞挖掘.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

记一次SRC支付漏洞实战.md

Edusrc 垂直越权通杀漏洞实战 & 985证书站实战案例、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、1day | Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、漏洞预警 | jsPDF路径遍历漏洞、关于 VulnHunter -AI 漏洞猎人v6.0 版本发布推迟、恶意数据被“合法保存”的那一刻，漏洞已经注定：二次 SQL 注入实战解析、漏洞预警 | 金和OA SQL注入漏洞、记一次SRC支付漏洞实战、Letta 代码执行漏洞 (CVE-2025-51482)、命令注入警报：LoadMaster 和 MOVEit WAF 存在高危漏洞、漏洞预警 | 东胜物流软件文件删除漏洞、VPN漏洞频发，威努特零信任如何守护企业数字边界？、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、漏洞预警 | 金和OA SQL注入漏洞、微软桌面窗口管理器零日漏洞已被利用、漏洞预警 | 天锐绿盾审批系统信息泄露漏洞、漏洞预警 | Langflow身份验证缺失漏洞、

2026-01-15 01:46:40 +00:00

记一次漏洞挖掘经历.md

漏洞预警 | 大华ICC智能物联综合管理平台SQL注入漏洞、企业SRC赏金漏洞挖掘实战-多个奖励条件绕过漏洞、一个功能强大的 Docker 远程 API 漏洞利用工具、nOAuth风险追踪：漏洞或致Microsoft 365沦陷、从入门到“被黑”？Coolify 这一波 Command Injection 教科书式漏洞解析、漏洞预警 | 金和OA SQL注入漏洞、溯源实例-从OA到某信源RCE攻击、记一次漏洞挖掘经历、【漏洞专项】存储桶相关漏洞记录、漏洞预警 | SmarterMail文件上传漏洞、【黑客】App如何抓包？玄域App漏洞靶场实操演示、感谢支持！｜地图大师 100+ SRC 靶场漏洞狩猎实录将于本周开课！末尾优惠上车！、CVE-2025-68637：Apache Uniffle 严重漏洞使集群易受窃听、

2026-01-12 01:52:24 +00:00

记某edusrc的任意用户密码重置漏洞挖掘.md

【已复现】多款 Linux telnetd服务中招，仅需一个参数即可远程获取 Root 权限，GNU Inetutils telnetd 远程认证绕过漏洞(CVE-2026-24061)、百款AI应用集体“裸奔”：云端漏洞引发数据灾难、Cloudflare 零日漏洞：可绕过 WAF 访问全球任意后端主机、【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)安全风险通告、Redis 远程代码执行漏洞曝光：官方容器现“老式”栈溢出高危风险、记某edusrc的任意用户密码重置漏洞挖掘、东⽅通(TongWeb)应⽤服务器 EJB 反序列化远程代码执⾏漏洞、WordPress插件AdvancedCustomFields:Extended曝高危漏洞、【接口漏洞第八章第二节】挖掘GraphQL漏洞第一步：高效发现端口的三大实战技巧、Cloudflare 0Day漏洞可绕过防护直接访问任意主机服务器、Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境、Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码、Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞、【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险、未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!、Anthropic官方Git MCP服务器曝链式漏洞，可致文件访问与代码执行、

2026-01-21 12:52:24 +00:00

记某edusrc通杀漏洞思路分享.md

微软紧急更新修复Office 0Day漏洞、记某edusrc通杀漏洞思路分享、AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）、“零点击”实现数据窃取！警惕Superhuman AI漏洞让邮件成为黑客入口、Apache Hadoop 漏洞暴露系统，可能导致崩溃或数据损坏、【接口漏洞第八章第七节】赏金猎人实战：如何快速从GraphQL自省中挖出高危漏洞、微软紧急修复已遭利用的 Office 0day 漏洞、漏洞预警| CVE-2026-21962 Weblogic RCE漏洞、GNU Inetutils telnet远程认证绕过漏洞（CVE-2026-24061）分析及自查脚本、漏洞速递 | CVE-2026-21962 Weblogic RCE漏洞（建议自查）、CVSS 9.8高危沙箱逃逸漏洞，vm2缺陷危及数百万应用、

2026-01-27 12:52:21 +00:00

证书站一个系统八个漏洞：直接getshell ！！!.md

SRC漏洞挖掘2、【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告、Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、《Linux Pwn 番外篇》重磅上线！6大架构全覆盖，异构漏洞利用5h学透、证书站一个系统八个漏洞：直接getshell ！！!、回顾 2025：通过漏洞赏金赚到 4300 美元，并参加 SABF（南美商业论坛）、Burp Suite 还能这么用？明动插件让漏洞挖掘快人一步！、【接口漏洞第五章第二节】API批量赋值漏洞实战：以电商折扣参数篡改为例、漏洞预警｜Apache Struts S2-069 XML外部实体注入（XXE)漏洞（CVE-2025-68493)、Nginx CRLF注入漏洞解析、【已复现】MindsDB 未授权路径遍历漏洞(CVE-2025-68472)、SRC漏洞挖掘3、Struts2 S2-069 XXE漏洞 (CVE-2025-68493) 来袭，腾讯云主机安全RASP可自动防护、【安全圈】GoBruteforcer 僵尸网络利用弱凭证攻击加密货币项目数据库、2个由注册点导致垂直越权的漏洞案例、G.O.S.S.I.P 阅读推荐 2026-01-13 十三年零漏洞的密码学算法库，翻车了？、【高危漏洞预警】Apache Struts外部实体（XXE）注入漏洞S2-069(CVE-2025-68493)、【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）、SRC漏洞挖掘1、

2026-01-13 12:50:11 +00:00

诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 2025网安行业优质播客精选集⑭.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

详析 n8n 超危漏洞（CVE-2026-21858）如何从文件上传一路打到服务器沦陷.md

2026-01-09 01:47:20 +00:00

谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患.md

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析、Fortinet 确认 FortiCloud SSO 身份验证绕过漏洞正被积极利用、【已复现】漏洞预警 | GNU InetUtils Telnetd远程认证绕过漏洞（CVE-2026-24061）、XML外部实体注入漏洞（XXE）、谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE、漏洞速递 | CVE-2026-21858 RCE漏洞、【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304、【漏洞通告】Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞(CVE-2026-21962)、利用 WAF 窃取 Salesforce OAuth 令牌、Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链、什么是闪电贷攻击? 3月区块链安全公开课，拆解DeFi协议的10大经典漏洞、【已复现】telnet远程认证绕过漏洞（CVE-2026-24061 ）、谷歌Gemini漏洞敲响警钟！AI提示词攻击或成企业致命隐患、【AI安全】DeepAudit 降临！Multi-Agent 协作击穿代码漏洞防线、【接口漏洞第八章第四节】GraphQL漏洞挖掘实战：找不到参数？用“内省”透视API底层、原来有人靠「找漏洞」每月多赚几万、【2026漏洞挑战专项第一期V1.0】白帽子集结令！火力全开、

2026-01-23 20:27:42 +00:00

谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析.md

Shiro漏洞综合利用工具、大华DSS平安城市 login_getPasswordErrorNum.action SQL注入漏洞、漏洞复现 | 百卓Smart管理平台 licence.php 文件上传漏洞、CyberArk 开源 FuzzyAI：一键自动化检测大模型"越狱"漏洞，支持 20+ 攻击手法、Fortinet 多款产品身份认证绕过漏洞风险提示、Grist-Core 严重漏洞允许通过电子表格公式进行远程代码执行攻击、年度报告 | 2025年漏洞态势全景复盘！、网安靶场实战指南（第4期）：OWASP Juice Shop入门——前后端分离架构下的漏洞挖掘、国家漏洞库CNNVD：关于Microsoft Office安全漏洞的通报；韩国公共系统全面沦陷：模拟攻击揭示安全防护重大缺陷| 牛览、谷歌关于多个威胁行为者利用 WinRAR 严重漏洞 CVE-2025-8088 进行攻击分析、

2026-01-29 05:06:03 +00:00

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

谷歌蓝牙漏洞危及数亿音频设备.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招.md

漏洞预警 | 孚盟云SQL注入漏洞、CRMEB开源电商系统SQL注入漏洞附POC、谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、漏洞复现 | React Native CLI 远程命令执行漏洞（CVE-2025-11953）、警惕最新高危漏洞n8n 严重缺陷（CVSS 9.9）允许远程代码执行、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | GNU InetUtils telnetd远程身份认证绕过漏洞、漏洞预警 | 金和OA XXE漏洞、2025年度网络安全漏洞威胁态势研究报告、

2026-01-30 02:03:45 +00:00

赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC.md

AdonisJS 9.2 框架存在严重漏洞，可导致任意文件写入和RCE、JNPF快速开发平台存在任意文件读取漏洞附POC、【已复现】Apache Kyuubi存在目录遍历漏洞（CVE-2025-66518）、赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞附POC、【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码、【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）、0113.Java 应用程序中的 ZIP 滑移导致远程命令执行、自证安全，聊聊 Spring Framework 鸡肋漏洞 CVE-2024-38816∕CVE-2024-38819 的破局之道、周六开课！OSCE³ 之 OSED 漏洞利用实战，错过再等半年、攻击者利用FortiWeb漏洞部署Sliver C2进行长期访问、Shiro漏洞利用工具，更新V0.2！、无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌、盘点 2025 年度重大安全漏洞、ComfyUI-Manager 远程代码执行漏洞通告、盘点 2025 年度重大安全漏洞、edu漏洞挖掘：任意密码重置管理员账户&getshell、【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、CISA KEV 清单共收录1048个已遭利用漏洞，2025年增长20%、【漏洞通告】jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)、

2026-01-06 20:25:38 +00:00

超干干货！后台未授权访问漏洞实例分享.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

趋势科技：速修复这个严重的 Apex Central RCE漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

趋势科技：速修复这个严重的 Apex Central RCE漏洞.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路.md

SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发、Gemini MCP 曝高危零日漏洞允许远程攻击、Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)、【接口漏洞第八章第九节】一招绕过GraphQL内省防御：实战利用详解、路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路、严重OpenSSL漏洞可使远程攻击者执行恶意代码、密码重置漏洞挖掘指南：从原理到实战的完整路径、【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码、n8n 两个高危漏洞可导致认证RCE、【论文推荐】大模型组队挖掘0day，成功率竟然远超专业工具？、Chrome安全更新修复Background Fetch API中的严重漏洞、Fortinet 修复已遭利用的严重 FortiOS 漏洞、CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞、【已复现】OpenSSL CMS模块栈溢出漏洞(CVE-2025-15467)：可导致拒绝服务或远程代码执行、【论文速读】| VulnResolver：一款基于大语言模型的自动化漏洞修复混合智能体框架、PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码、【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞、WordPress后台存储型XSS 全网首发POC及复现环境（CVE-2025-12067）、

2026-01-29 12:59:14 +00:00

车联网漏洞挖掘方法及典型案例剖析.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

近期0day+POCWindows RCE 0day漏洞利用最后一个宣称通杀Android12–16.md

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

这种漏洞你的服务器存在吗？.md

GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新、TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）、这种漏洞你的服务器存在吗？、【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841、信息安全漏洞周报【第058期】、

2026-01-30 16:40:03 +00:00

逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故.md

【高危漏洞预警】SmarterMail身份认证绕过漏洞、大华智能物联ICC综合管理平台evo-apigw∕evo-cirs∕file∕download接口存在任意文件读取漏洞附POC、他们说这不可能，但我用 Claude 聊天就逆向提取了商业扫描器全部漏洞规则、GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆、漏洞复现 || Mailpit服务端请求伪造、特斯拉遭黑客攻击，37个零日漏洞在Pwn2Own Automotive 2026大会上被演示。、告别手动构造 Payload：Burp 文件上传漏洞测试插件，1000 + 绕过 Payload 全解析|工具分享、秒获Root权限！CVE-2026-24061 批量扫描工具！、漏洞情报(已验证) | 友加畅捷 GetAccountList 存在敏感信息泄露漏洞、逆天漏洞：《明日方舟：终末地》海外首日公测上线就遭遇T0级事故、

2026-01-22 16:36:44 +00:00

通用春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）.md

【已复现】SmarterMail存在文件上传漏洞（CVE-2025-52691）、某赛通Nday漏洞分析、【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告、【0day预警】ComfyUI-Manager CRLF注入导致远程代码执行漏洞、【一马当先，洞见金甲】微众银行SRC新春专享漏洞挖掘激励计划、【已复现】ComfyUI-Manager 远程代码执行漏洞(QVD-2026-2759)安全风险通告、n8n RCE 101：CVE-2025–68613 漏洞分析、Webpack打包js.map泄露导致的通杀0day、周日20点直播 | FART14秒脱海外加固厂商dexprotector加壳app、【玄域靶场】漏洞报告里挖思路，玄域靶场中练实操-实战漏洞报告板块已上线！、海湖庄园的秘密：委内瑞拉行动中的国家安全漏洞、【在野利用】Cursor命令执行漏洞、攻防场景Cursor实战化挖掘漏洞--从2天到20分钟、【附POC及复现环境】SmarterMail未授权任意命令执行漏洞复现（CVE-2025-52691）、通用 | 春节第三趴，提交几个漏洞能拿万元奖励金∕大疆运动相机？（文末抽奖）、漏洞通告｜n8n远程代码执行漏洞（CVE-2026-21858)、JWT安全解析：从设计哲学到致命漏洞、RuoYi 后台SQL注入漏洞系列2、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21858)、【已复现】SmarterMail 路径遍历漏洞可导致未授权远程代码执行，EXP 已公开（CVE-2025-52691）、警惕跨境暗雷！韩国漏洞微基站遭改装，悄然流入中国窃隐私、【安服水洞系列】Dify API密钥明文暴露漏洞、[漏洞复现]ComfyUI-Manager(CVE-2025-67303)、

2026-01-09 12:46:58 +00:00

通用 _ 春节第三趴，提交几个漏洞能拿万元奖励金_大疆运动相机？（文末抽奖）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞.md

RondoDox 僵尸网络在攻击浪潮中针对 HPE OneView 漏洞、漏洞挖掘实战系列（第13期）：业务逻辑漏洞实战登录∕支付∕密码重置全解析、Strix AI驱动的漏洞动态验证能力分析、实战中XSS漏洞的挖掘与利用、【2】CVE-2025-38352 – 在不打内核补丁的情况下扩展竞争窗口、通过 AppleKeyStore 引发的 SEP 固件崩溃 - iOS∕macOS 26.x 内核漏洞、

2026-01-17 04:32:46 +00:00

通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

速速来战 _ “常态化漏洞挖掘演习活动”今日开始，活动期间仍可报名.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

邀测&直播安全知识智能体应用与AI 漏洞猎人更新.md

谷歌在安卓一月更新中修复了杜比解码器的关键漏洞、「赏金」轻松赚外快：一个漏洞带来的500元赏金实录、2025年十大野外利用的高危漏洞、看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了、1day | 东方通TongWeb ejbserver 远程代码执行漏洞、漏洞预警 | LangChain序列化注入漏洞、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、n8n 最新严重漏洞允许攻击者执行任意命令、邀测&直播|安全知识智能体应用与AI 漏洞猎人更新、漏洞预警 | 金和OA SQL注入漏洞、漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞、

2026-01-07 01:46:32 +00:00

重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00

重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战.md

81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、QVD-2025-44295：东方通TongWeb应用服务器ejbserver远程代码执行漏洞、新手学漏洞挖掘（零基础友好）：要掌握什么技能？去哪挖？怎么挖？、【玄域】Web∕安卓∕苹果渗透靶场 | 实战漏洞报告 | 面试刷题 | 企业真实漏洞案例、热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞、重磅！GPT-5.2 可量产零日漏洞，网安再迎大挑战、热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击、攻击者利用React2Shell漏洞针对IT行业发起攻击、【接口漏洞第八章第八节】攻防升级：实战绕过GraphQL内省防御机制、1700 万美元闭源智能合约攻击事件：SwapNet 与 Aperture Finance 的任意调用漏洞、周六19点 | 如何绕过路由器的认证机制？D-Link设备漏洞挖掘实战直播、【漏洞通告】Microsoft Office 安全功能绕过漏洞(CVE-2026-21509)、Microsoft Office 安全功能绕过漏洞预警（CVE-2026-21509）、【漏洞通告】vm2 沙箱逃逸漏洞(CVE-2026-22709)、【工具分享】VueCrack-检测VUE站点未授权漏洞、81%中高危漏洞！360年度漏洞报告出炉：攻防进入AI时代、【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招、【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招、警报拉响：WinRAR 高危漏洞正遭全球黑客疯狂利、【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）、CNNVD通报Microsoft Office安全漏洞、CNNVD | 关于Microsoft Office安全漏洞的通报、Oracle WebLogic Server Proxy Plug-in身份认证绕过漏洞（CVE-2026-21962）的风险预警、

2026-01-28 12:53:05 +00:00

金融SRC各场景漏洞挖掘技巧.md

记一大型商超小程序漏洞挖掘、漏洞预警 | 红海云eHR SQL注入漏洞、【工具推荐】多云存储桶配置漏洞浏览器检测插件、大商创多用户商城系统 SQL注入漏洞附POC、476万损失背后的平台漏洞：17岁少年诈骗获刑，电商业务漏洞安全敲响警钟、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、QNAP修复高危SQL注入和路径遍历漏洞、手把手CVE漏洞编号获取&漏洞提交、金融SRC各场景漏洞挖掘技巧、内推 | 上海某公司红队方向漏洞挖掘与渗透测试岗火热招聘中、Shiro漏洞利用工具，更新V0.2！、漏洞预警 | 东胜物流软件SQL注入漏洞、CISA提醒注意 WHILL Model C2 电动轮椅中的严重漏洞、Monsta FTP CVE-2025-34299 RCE 浅析、【接口漏洞第三章第一节】告别依赖文档！实战演练：无文档API渗透测试入门、CVE-2025-66518：Apache Kyuubi 中的高危漏洞暴露本地服务器文件、《不用漏洞也能拿下 Root？DC-2 靶机完整攻击链实录》、RCE哨兵 - 哨兵系列第一弹、漏洞预警 | RustFS认证绕过漏洞、存在了五年的 FortiOS SSL VPN 漏洞已在野实际利用、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、端口扫描 + 指纹识别 + POC 验证｜cscan 一站式资产安全扫描平台、CVSS 评分 10.0！满分高危漏洞 React2Shell 来袭，你的 Next.js 服务可能正在挖矿！、漏洞复现 | B-LINK AC1900 V1.0.2 命令执行漏洞、

2026-01-06 01:47:36 +00:00

针对若依系统nday的常见各种姿势利用.md

0day？已修复漏洞复活了！P2P安全问题、【已复现】用友Bip LoginWithV8存在路径穿越(CVE-2025-66744)、漏洞复现 | 深信服运维安全管理系统 get_all_application_release 敏感信息泄露漏洞、CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具、漏洞预警 | n8n沙箱逃逸漏洞、新鲜出炉，Shiro 反序列化漏洞一站式综合利用工具、又是 Prompt 注入！复盘 CVE-2025-68143：如何利用 Git 配置缺陷实现从“对话”到“提权”的跨越、研究显示：GPT-5.2可稳定量产零日漏洞利用、漏洞管理已死，暴露面管理才是王道！、“尽情享受您的管理员权限”：SmarterMail 关键远程代码执行漏洞在野外被利用、针对若依系统nday的常见各种姿势利用、GNU InetUtils telnetd 存在超过11年的严重漏洞，攻击者可绕过登录并获得 root 权限、漏洞预警 | 金和OA SQL注入漏洞、CVE-2026-23837：MyTube 认证绕过漏洞深度解析、漏洞预警 | 孚盟云SQL注入漏洞、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、

2026-01-23 01:47:50 +00:00

锐明技术Crocus系统 Upload存在任意文件上传漏洞.md

Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用、网安实验干货每日分享S2-053远程代码执行漏洞-0129、Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷、多客圈子论坛系统任意文件读取漏洞附POC、CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞、【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案、文章点赞漏洞、台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？、锐明技术Crocus系统 Upload存在任意文件上传漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、漏洞预警 | 孚盟云SQL注入漏洞、自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出、漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞、2025年度网络安全漏洞分析报告、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、漏洞预警 | vLLM远程代码执行漏洞、

2026-01-29 02:03:44 +00:00

门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞.md

漏洞预警 | TP-LINK TL-WR940N V6拒绝服务漏洞、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台、漏洞挖掘 | 绕过日志记录进行敏感操作、门禁系统“全面失守”：研究揭示高端门控系统存在一系列致命漏洞、网安实验干货命令执行之DVWA-0128、IM即时通讯系统 fileupload.php 任意文件上传漏洞、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了、WinRAR路径遍历漏洞在野利用、CVE-2025-24305 深度解析：一个可植入无法清除后门的固件层缺陷、GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具、路由器入侵：TP-Link Archer MR600 路由器存在高危命令注入漏洞、漏洞复现 | 深信服运维管理系统 set_port 远程命令执行漏洞、Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！、【项目实战】复盘 Dify 系统的“组合拳”漏洞、Pwn2Own 2026首日，研究人员凭借37个独特0Day漏洞斩获51.65万美元、Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）、Kubernetes 中的 node∕proxy GET 权限漏洞：实现远程代码执行（RCE）、利用飞塔 FortiCloud SSO 零日漏洞的攻击持续在野，亟待补丁发布、

2026-01-28 01:51:24 +00:00

附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）.md

网安实验干货每日分享反射型XSS漏洞挖掘-0122、StealC木马源码泄露后续：安全研究员教你如何通过控制台漏洞反向溯源、CNNVD关于Oracle多个安全漏洞的通报、【已复现】易宝OA StockTakeIsPartNumber存在SQL注入、针对若依系统nday的常见各种姿势利用、大洞，速修！！！Linux Telnetd 远程代码执行！、【火速排查】Linux Telnet 远程代码执行！、巨洞 CVE-2026-24061 Linux Telnetd 远程代码执行、细一点你说的没有含金量了从爬虫到特权：SRC路径遍历漏洞的全链路狩猎、大洞，必看！Linux Telnet 远程代码执行！、GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）、【红队】Shiro反序列化漏洞一站式综合利用工具、智监・精防・速处——企业漏洞智能防护中枢、Oracle 2026年1月多产品高危漏洞风险警告、Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）、安全小知识-第二十期_Redis未授权访问漏洞利用与修复、天锐绿盾审批系统 uploadWxFile.do 任意文件上传漏洞、附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、Spring Boot Actuator未授权访问漏洞、

2026-01-22 04:49:36 +00:00

零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞.md

【免费领】新手必备！Web安全漏洞挖掘实战入门教程、苹果新型TCC绕过漏洞，macOS面临自动化攻击风险、【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、零人工干预！全球首例 AI 智能体锁定 CVSS10 分高危 RCE 漏洞、【已复现】jsPDF目录穿越导致本地文件包含漏洞（CVE-2025-68428）、【漏洞通告】Apache Kyuubi 目录访问控制绕过漏洞(CVE-2025-66518)、【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告、全球首例！AI智能体自主发现满级评分RCE漏洞、攻击面大迁移：从网络漏洞到身份漏洞的变化、【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限、【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用、自动化漏洞探测工具 -- MCP-GraphQL（1月5日更新）、【已复现】GNU Wget2存在目录穿越漏洞（CVE-2025-69194）、jsPDF 本地文件包含∕目录遍历 (CVE-2025-68428)、D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复、携手护程感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓、CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）、安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁、

2026-01-07 12:47:36 +00:00

零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限.md

如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下）权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、

2026-01-07 04:41:07 +00:00

零点击漏洞肆虐的一年：2025年现代恶意软件带来的启示.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2025.12.29-2026.1.4.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.1.5-2026.1.11 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.1.5-2026.1.11.md

Telegram 的一个漏洞即使使用代理也能泄露您的 IP 地址、雷神众测漏洞周报2026.1.5-2026.1.11、智能电表远程抄表设备命令注⼊漏洞逆向分析、DudeSuite 漏洞播报全网漏洞早知道 20260113、帆软 excel SQL注入漏洞复现、【漏洞预警】Sangfor运维管理系统文件上传漏洞、【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）、

2026-01-13 08:31:58 +00:00

雷神众测漏洞周报2026.1.12-2026.1.18 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.1.12-2026.1.18.md

ASP.NET ViewState反序列化漏洞介绍、谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据、【已复现】GnuPG任意文件写漏洞、我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的、Apache bRPC存在关键远程命令注入漏洞，影响1.15.0前所有平台版本、Livewire Filemanager 漏洞导致web 应用易受RCE攻击、日均欺诈百万用户，DNS漏洞沦为恶意广告温床？、JWT漏洞原理、攻击、防御全解析、Cloudflare WAF存在高危0day漏洞、从资产发现到漏洞利用：一款工具搞定渗透测试全流程、VulnHunter - AI 漏洞猎人v6.0 专业级漏洞扫描与渗透测试工具、最新知识库和漏洞库推荐、诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布、Src--支付漏洞实战、某环保用电监管平台任意文件上传漏洞、【接口漏洞第八章第一节】挖洞前必修课：一文读懂GraphQL API核心概念、雷神众测漏洞周报2026.1.12-2026.1.18、CVE-2025-61686 React Router∕Remix Run 路径遍历漏洞代码分析、全球恶意广告劫持DNS漏洞，日均欺诈百万用户、满10人开班：系统0day安全——车联网安全入门（第8期）、新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布、DudeSuite 漏洞播报全网漏洞早知道【20260120】、【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场、灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线、

2026-01-20 12:52:55 +00:00

雷神众测漏洞周报2026.1.19-2026.1.25 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.1.19-2026.1.25.md

Tomcat CVE-2025-24813远程代码执行漏洞、【漏洞通告】Microsoft Office 安全特性绕过漏洞(CVE-2026-21509)、利用一个spel漏洞点测试一下自己内存马查杀工具的强度、Radware 披露 “ZombieAgent” 漏洞：一种可实现系统静默接管与云端数据窃取的新型零点击AI智能体漏洞、雷神众测漏洞周报2026.1.19-2026.1.25、EDUSRC-支付类漏洞思路合集（包括证书，小通杀等实例）、

2026-01-27 08:34:18 +00:00

预警丨防范MongoDB数据库内存泄露高危漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、【已复现】Appsmith Origin 校验不当导致账户接管漏洞(CVE-2026-22794)、山石安全能力中心｜微软1月份漏洞补丁日安全通告、【安全更新】微软1月安全更新多个产品高危漏洞、Node.js发布安全更新，修复所有维护版本中的7个漏洞、查找摄像头漏洞，黑客只需要一步、漏洞验证效率翻倍：从碎片化工具链到一体化工作流、AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现、信息安全漏洞周报（2026年第2期）、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、src|暴力破解漏洞、OpenSSH 严重漏洞可导致 Moxa 以太网交换机易受RCE攻击、WiFiSRC全新版本正式上线！新年漏洞征集活动同步开启、【漏洞通告】微软1月多个安全漏洞、微软紧急修复DWM组件0-Day信息泄露漏洞（CVE-2026-20805）、2026-01微软漏洞通告、智能工业网关：私有协议解析中的栈溢出漏洞深度剖析、Nessus插件开发实战：从零开始编写高效漏洞扫描脚本、预警丨防范MongoDB数据库内存泄露高危漏洞、【WordPress专题07】一文搞懂如何对WordPress进行漏洞探测、微软2026年1月补丁星期二值得关注的漏洞、周五20点直播 | 想挖IoT漏洞？这个Tenda 0day案例你不能错过、【高危漏洞预警】Appsmith Origin验证漏洞(CVE-2026-22794)、CNNVD关于Apache Struts安全漏洞的通报、[跟着静师傅学代码审计]九垠赢商业管理系统0day-文件上传和任意文件下载、关键的FortiSIEM漏洞允许攻击者通过TCP数据包执行任意命令、【安全圈】微软桌面窗口管理器0Day漏洞遭野外利用、灵脉IAST 5.4 | AI漏洞治理 X 业务逻辑漏洞检测、【已复现】OpenCode 命令执行漏洞(CVE-2026-22812)、从低空到太空：中科数测研究院发现空间通信核心漏洞——直指 NASA 航天加密体系底层安全、【漏洞通告】Apache Struts XML外部实体注入漏洞（CVE-2025-68493）、利用不安全的模板格式化在 LangSmith Playground 中实现远程代码执行、Struts2 XXE漏洞（CVE-2025-68493）分析及复现、

2026-01-14 12:49:25 +00:00

飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞.md

Kubernetes 通过 nodes∕proxy GET 权限在集群任意 Pod 中执行命令（RCE）、飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞、【接口漏洞第八章第十节】你以为的速率限制真的安全吗？GraphQL这个功能可能让它形同虚设、【CVE-2025-40551】：Solarwinds Web Help Desk又一处反序列化漏洞、【限时靶场】网传的飞牛任意文件读取漏洞、AutoPentestX – Linux 自动化渗透测试和漏洞报告工具、

2026-01-31 16:29:12 +00:00

首尔特辑白泽PoC 2025 参会小记.md

DudeSuite 漏洞播报全网漏洞早知道【20260123】、2026年SaaS安全13大威胁：从零日漏洞到高级持续性威胁、梆梆安全发布《2025年移动应用安全风险报告》：超80%应用存高危漏洞，隐私合规率不足三成、【逻辑漏洞】【有靶场】某校*派出现优惠卷无限领取漏洞、伪造漏洞的来了、思科修复已遭利用的 Unified CM RCE 0day漏洞、SmarterMail 认证绕过新漏洞被用于劫持管理员账号、我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人、【玄域】Web∕App渗透靶场-新增1个web端逻辑缺陷类靶场&5份实战漏洞报告、【已复现】CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过漏洞复现与分析、首尔特辑 | 白泽PoC 2025 参会小记、紧急漏洞披露：CVE-2026-24061telnetd身份验证绕过、信息安全漏洞周报【第057期】、代码的特洛伊木马：为何AI生成的代码是LLM安全漏洞的“照妖镜”、用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞、data-cve-poc：近两年的漏洞CVE-POC合集、

2026-01-23 16:32:10 +00:00

首尔特辑 _ 白泽PoC 2025 参会小记.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞.md

漏洞挖掘实战系列（第 4 期）：Pwn 专项（上）——从看懂到 getshell、【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877、未授权漏洞渗透技巧总结分享（十）、蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用、我是如何发现一个 Windows RCE 的、京东云路由器曝严重漏洞，黑客可直接获取 root 权限、D-Link老款DSL路由器被曝在野利用漏洞、驰骋BPM低代码开发平台 RichUploadFile 任意文件上传漏洞、Veeam 修复备份恢复软件中的一个9分高危RCE漏洞、jsPDF 高危漏洞可窃取服务器密钥及配置文件、【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)、M-SEC 漏洞社区福利活动重磅来袭！、

2026-01-08 04:40:20 +00:00

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞.md

高危！SolarWinds 紧急修复 Web Help Desk 四大漏洞、Ivanti 提醒注意已遭利用的两个 EPMM 漏洞、【成功复现】GNU InetUtils Telnetd远程认证绕过漏洞(CVE-2026-24061)、安全热点周报：微软 Office 零日漏洞允许恶意文档绕过安全检查、【高危漏洞预警】WinRAR 存在目录穿越漏洞（CVE-2025-8088），CVSS 评分高达 8.4、超干干货！后台未授权访问漏洞实例分享、【免费领】Android系统漏洞实战权威教程、SolarWinds 修复四个严重漏洞，可导致未认证RCE和认证绕过、奇安信获NVDB-CAVD年度优秀技术支撑单位 10项原创漏洞证书彰显车联网安全实力、通过沙箱逃逸在 n8n 上实现远程代码执行 - CVE-2026-1470 和 CVE-2026-0863、CVE-2022-4223 pgAdmin = 6.16 未授权命令执行漏洞、

2026-01-30 20:31:13 +00:00

高危漏洞威胁情报 (2026-01-16） n8n 任意文件读取漏洞.md

Google Vertex AI漏洞允许低权限用户提升至服务代理角色、高危漏洞威胁情报 (2026-01-16）| n8n 任意文件读取漏洞、危险的零点击漏洞、

2026-01-18 08:27:25 +00:00

高危漏洞威胁情报合集 (2026-01-05~2026-01-07）.md

ShiroEXP - Shiro漏洞综合利用工具 - 2.0版本发布、高危漏洞威胁情报合集 (2026-01-05~2026-01-07）、

2026-01-07 08:31:23 +00:00

高危漏洞威胁情报合集 (2026-01-08）.md

【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、【安全圈】安卓 ∕ Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开、【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险、自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险、RuoYi-4.6.0代码审计之SQL注入漏洞、指纹识别+精准化 POC 攻击、2025年12月企业必修安全漏洞清单、n8n 满分漏洞 Ni8mare 可导致服务器遭劫持、Veeam 修复备份服务器中的RCE漏洞、【安全圈】三星 SSD 管理软件曝高危漏洞、2025年12月企业必修安全漏洞清单、【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【已复现】ComfyUI-Manager存在远程代码执行（CVE-2025-67303）、高危漏洞威胁情报合集 (2026-01-08）、ByteSRC开年首测｜火山引擎AI业务单个漏洞赏金10万元！、DLL 劫持复现记录（显式加载）、【接口漏洞第三章第四节】进阶实战：如何用 Burp Intruder “暴力推理”出隐藏的API端点？、【附POC及复现环境】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、【论文速读】| 用于软件供应链安全自主防御的Agentic AI：从溯源到漏洞缓解、【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)、【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）、【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）、【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)、

2026-01-08 16:31:46 +00:00

高危漏洞威胁情报合集 (2026-01-11）.md

Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制、2026开年第一漏洞！赶快检查Chrome浏览器（CVE-2026-0628）、每周PDF资源：工业互联网渗透实战记录；12月企业必修安全漏洞；揭秘黑灰产AI的潘多拉魔盒；渗透测试行业术语扫盲、东胜物流 GetDataList sql注入漏洞、高危漏洞威胁情报合集 (2026-01-11）、

2026-01-11 12:41:42 +00:00

高危漏洞威胁情报合集 (2026-01-12）.md

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

高危漏洞威胁情报合集 (2026-01-14）.md

高危漏洞威胁情报合集 (2026-01-14）、【接口漏洞第六章第一节】你以为前端参数可控就安全了？聊聊服务器端参数污染、

2026-01-14 16:31:22 +00:00

高危漏洞威胁情报合集 (2026-01-15）.md

微软桌面窗口管理器0Day漏洞遭野外利用、Apache Struts XML外部实体注入漏洞复现(CVE-2025-68493)、关于防范MongoDB数据库内存泄露高危漏洞的风险提示；AI安全工具选型指南：企业为何放弃新兴厂商，转投行业巨头？| 牛览、若依(RuoYi)框架漏洞战争手册、src | 奇怪的任意用户重置密码组合拳漏洞、CVE-2026-21858 因不当的 Webhook 请求处理而易受未认证文件访问、TsojanScan-Plus：基于原 Burp 漏洞插件重磅二开，新增多漏洞扫描与权限绕过检测、Apache Struts XWork XML外部实体注入漏洞CVE-2025-68493 附POC、【1】深入解析CVE-2025-38352：Android内核漏洞实战分析与PoC、奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险、【已复现含payload】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-15）、【高危漏洞预警】React Router目录遍历漏洞CVE-2025-61686、0117.我是如何发现 Google 表单漏洞的（重复内部漏洞 - 已修复）、Microsoft SQL Server 存在允许攻击者通过网络提升权限漏洞、【接口漏洞第六章第二节】参数污染漏洞挖掘详解：“截断”与“注入”实操手册、Palo Alto Networks 紧急修复高危漏洞，攻击者可致防火墙瘫痪、【安全圈】Apache Struts 2曝高危漏洞：攻击者可窃取敏感数据、【高危漏洞预警】OpenCode AI编码代理未认证HTTP服务器漏洞(CVE-2026-22812)、CVE-2026-22688 - 腾讯WeKnora MCP Stdio 命令注入漏洞、CVE-2025-68613 n8n 表达式沙箱逃逸导致远程代码执行漏洞、新款Shiro漏洞利用工具- Y5neKO、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、[跟着静师傅学代码审计-全网首发]用友U9 V6.6企业版多组织企业互联网应用平台命令执行+SQL+反序列化、【漏洞通告】Fortinet FortiSIEM phMonitor服务命令注入漏洞(CVE-2025-64155)、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告、Spring CLI 存在允许攻击者在用户系统上执行命令漏洞、【已复现】React Router 未授权路径遍历漏洞 (CVE-2025-61686)：伪造 Cookie 即可实现任意文件写入、【安全圈】微软Copilot曝一键式漏洞：攻击者可悄无声息窃取敏感数据、

2026-01-15 16:37:28 +00:00

高危漏洞威胁情报合集 (2026-01-22~2026-01-23）.md

漏洞复现 | Oracle E-Business Suite远程代码执行漏洞（CVE-2025-61882）、CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞、高危漏洞威胁情报合集 (2026-01-22~2026-01-23）、苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报、CVE-2026-24061漏洞快速检测工具、Web 化被动漏洞扫描平台FlowEye（流量之眼）、第153篇：Struts2-069 XXE 实体注入漏洞分析+复现、车联网漏洞挖掘方法及典型案例剖析、注意：Github上这个CVE-2025-8088工具实为木马下载器、零基础入门 EDU SRC 漏洞挖掘！3 个核心技巧，轻松拿高校证书、【云原生安全】容器环境DIND场景下的漏洞发现与利用、Oracle WebLogic惊现满分漏洞：CVE-2026-21962深度解读、CVE-2026-24061 GNU Inetutils telnetd 命令注入涉及汽车零部件、【附POC及复现环境】一个-f参数即可获得root权限？GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）、7B漏洞检测模型VulnLLM-R，训练数据，过程，模型全开源，效果很好、Linux Telnetd 远程代码执行！靶场镜像、拆解 AI Skills 的五大逻辑漏洞与防御实践、MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险、漏洞挖掘实战系列（终极指南）：从入门到精通的完整攻防体系、vBulletin远程代码执行漏洞复现（CVE-2025-48827）、从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)、漏洞扫描神器-xray从入门到放弃、Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径、蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞、微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露、CISA更新KEV目录，新增四个正在被积极利用的软件漏洞、XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景、

2026-01-24 16:27:09 +00:00

黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例.md

漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（1207-1220）、【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)、【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）、黑客利用0DAY漏洞利用工具包攻击 VMware ESXi 实例、漏洞预警 | Zimbra本地文件包含漏洞、如何挖掘SRC中的支付漏洞、漏洞复现 | Samsung MagicINFO 9 Server 路径遍历导致任意文件写入漏洞（CVE-2025-4632）、东胜物流软件 FileExport.aspx 任意文件读取漏洞、n8n Ni8mare - 未经认证的任意文件读取到远程代码执行链 (CVSS 10.0)、最高级别的 n8n 漏洞允许随机用户接管服务器、Linux电池实用程序漏洞允许绕过身份验证和篡改系统、Linux脏牛提权漏洞复现、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号"∕"–0109、漏洞预警 | 金和OA SQL注入和XXE漏洞、

2026-01-09 04:41:12 +00:00

黑客利用0Day漏洞工具包在野攻击VMware ESXi实例.md

漏洞预警 | AdonisJS路径遍历漏洞、CVE-2025-52694 (CVSS 10)：研华 SQL 注入漏洞严重，物联网设备面临风险、黑客利用0Day漏洞工具包在野攻击VMware ESXi实例、漏洞预警 | 金和OA SQL注入漏洞、ComfyUI-Manager RCE链组合拳、Apache Struts 2严重漏洞可能让攻击者窃取敏感数据、【好靶场】存在逻辑漏洞-导致评论区消失且用户无法评论、千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！、低成本玩转SDN：实测OpenDaylight资源消耗仅1.1GB，完美纳管华为设备，开源方案真香！、漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞、

2026-01-13 01:43:52 +00:00

黑客利用 telnetd 身份验证绕过漏洞获取 root 权限.md

CVE-2025-68493｜Apache Struts 2(S2-069)外部实体（XXE）注入漏洞（POC）、CVE-2025-61686｜React Router未授权目录遍历漏洞（POC）、一个整数溢出引发的全球安全危机：CVE-2022-22822深度解析、新Shiro反序列化漏洞一站式综合利用工具、黑客利用 telnetd 身份验证绕过漏洞获取 root 权限、

2026-01-25 01:57:20 +00:00

黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据.md

警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、CVE-2026-22686：AI代理沙箱的完美逃逸、【免费领】全网最详尽的漏洞挖掘实战技巧大全、[安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究、CISA：四款企业软件中的漏洞已遭利用、星图实验室接棒玄武实验室，完成底层密码学库漏洞的最终修复、VMware vCenter关键RCE漏洞已遭攻击利用、上周关注度较高的产品安全漏洞20260119-20260125)、【接口漏洞第八章第六节】GraphQL端点发现了，然后呢？实战利用自省功能“透视”API、CNVD漏洞周报2026年第3期、【高危漏洞预警】Linux内核IP6隧道漏洞CVE-2026-23003、CVE-2025-38352 Part 3 - 揭开 Chronomaly：从竞态窗口到 Root 提权、Node.js二进制解析库曝高危漏洞可导致恶意代码注入、Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度、黑客利用微软 SharePoint 漏洞，绕过多因素验证窃取能源公司员工凭据、CVE-2026-20931 Windows 电话服务漏洞分析、VMware vCenter Server 远程代码执行漏洞安全预警（CVE-2024-37079）、CVE-2025-38352 Part 2 - 无需内核补丁延长竞争窗口、DudeSuite 漏洞播报全网漏洞早知道【20260126】、企业管理类系统常见漏洞挖掘指北、警惕！GNU Inetutils telnetd 9.8分高危漏洞来袭，附批量可视化检测工具、

2026-01-26 12:51:17 +00:00

黑客利用浏览器内嵌漏洞劫持Facebook账号.md

【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)、黑客利用浏览器内嵌漏洞劫持Facebook账号、漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞、一款集成各大漏洞检测的burp插件、CVE-2026-22718：已停止维护的 Spring CLI 工具（适用于 VS Code）被发现存在命令注入漏洞、云存储桶漏洞检测浏览器扩展、漏洞预警 | 金和OA SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、

2026-01-14 01:51:18 +00:00

黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金.md

【接口漏洞第八章第五节】GraphQL内省探测全流程：从探测、查询到可视化与工具利用、漏洞预警 | 孚盟云SQL注入漏洞、免费，够强！实战使用MonkeyCode审计0day&安全开发、黑客在 Pwn2Own Automotive 2026 大会上利用 76 个零日漏洞获得 1,047,000 美元奖金、漏洞复现 | GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）【附批量检查脚本】、ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据、CISA警告：VMware vCenter 严重远程代码执行漏洞已被攻击者利用、工具推荐 | 一款Shiro反序列化漏洞一站式综合利用工具、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、网安实验干货每日分享目录遍历漏洞-0126、Laravel Reverb严重漏洞预警：CVSS 9.8高危反序列化RCE深度解析、漏洞预警 | D-Link DIR-868L远程代码执行漏洞、漏洞预警 | 金和OA SQL注入漏洞、【漏洞情报】【0day】织梦DedeCMS 0click劫持导致的前台rce getshell、CVE-2025-67968 (CVSS 9.9)：RealHomes CRM插件严重漏洞使 30,000 个网站面临被接管的风险、思迅商旗收银系统 PayConfig 存在SQL注入漏洞、CISA 将已被积极利用的 VMware vCenter 漏洞 CVE-2024-37079 添加到 KEV 目录中、

2026-01-26 01:57:26 +00:00

黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击.md

接管AWS核心代码库：供应链劫持漏洞CodeBreach剖析、cve_2025_55182批量漏洞的检测+利用脚本、CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用、【吃瓜】前男友在某音给女生发约不约是挖漏洞、GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞瞄准加密货币数据库、Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权、漏洞复现 | 泛微e-office dept.wsdl.php 接口存在SQL注入漏洞、XXE到Chrome RCE：一次完整的不出网利用实践、JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞、重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践、好靶场-n8n-CVE-2026-21858+CVE-2025-68613、来货拉拉SRC，提交任意有效漏洞可得新春礼盒~、漏洞复现 | React Router 未授权路径遍历(CVE-2025-61686)导致任意文件操作漏洞、神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、用友NC pkevalset接口存在SQL注入漏洞、短信发送功能点漏洞挖掘、CVE-2026-0695：ConnectWise PSA 2026.1 中修复了高危 XSS 漏洞、学习干货 | 新手必练！真实复现DMZ区攻防场景与排查思路（附开源环境）、【首发复现】Windows Telephony 服务权限提升漏洞（CVE-2026-20931）、漏洞挖掘实战系列（第15期）：文件上传绕过全攻略前端∕后端∕中间件全场景实战、森鑫炬水务企业综合运营平台 Instance∕Get 任意文件读取漏洞、黑客目前正利用 Fortinet FortiSIEM 的严重漏洞发起攻击、虚假 Malwarebytes 活动利用 DLL 侧载漏洞植入信息窃取程序、Apache ActiveMQ Jolokia 后台 RCE (CVE-2022-41678) 漏洞说明、知名心理健康服务平台存在SQL注入 - 0day、AI 辅助逆向之旅：如何从TP-Link摄像头中挖掘漏洞、最新知识库和漏洞库推荐、网安实验干货每日分享XSS跨站脚本-DOM型XSS漏洞挖掘2-0119、【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)、

2026-01-19 08:35:35 +00:00