admin/wxvl
1
0 Fork 0
mirror of https://github.com/gelusus/wxvl.git synced 2026-10-28 19:30:54 +00:00
Code Issues Packages Projects Releases Wiki Activity
Files
da51eefe40b0f25995aa0d92da5b188b2ade2def
wxvl/doc/2026-04
T
History
Your Name cb40caa95f 补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章 
- 断档期补录: 2025-08~12 + 2026-06 缺口, 来源 chainreactors picker dump (+3559)
- 全域补录: dump frontmatter URL 匹配 + 全历史关键词链接爬取, 规范化去重
  (合并 3007 条冗余键, 删 1650 个重复文件) (+1038 净增)
- data.json: 22001 -> 26598; doc/ 共 24638 篇
- 已知缺口: 2025-10-01~25 (上游均无 dump), 962 条长链待微信风控消退后
  可用 crawl_todo.py long 断点续爬
- 示例密钥脱敏: 安全文章中 Stripe 文档示例 key 打码, 满足 push protection
2026-08-15 21:00:58 +08:00
..
“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人.md
Axios爆SSRF漏洞，特定条件下可导致RCE、“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、代码审计 一次SQL注入漏洞挖掘、一次二进制RCE漏洞审计、当网站被黑时，应该怎么排查问题和漏洞、[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞、
2026-04-14 09:18:41 +00:00
“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987).md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 FreeBuf周报.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探).md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
[工具推荐]两款最新的shiro反序列化漏洞综合利用工具.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞.md
Axios爆SSRF漏洞，特定条件下可导致RCE、“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、代码审计 一次SQL注入漏洞挖掘、一次二进制RCE漏洞审计、当网站被黑时，应该怎么排查问题和漏洞、[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞、
2026-04-14 09:18:41 +00:00
[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205).md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
[漏洞报告]从0-1，小白也能学会的实战漏洞报告.md
AI会自己找漏洞，网络安全饭碗要保不住了？！、雷神众测漏洞周报2026.4.13-2026.4.19、【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329)、绕过WAF运行命令执行漏洞的方法、[漏洞报告]从0-1，小白也能学会的实战漏洞报告、Vite开发服务器任意文件读取漏洞复现、【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）、
2026-04-21 09:27:00 +00:00
[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞.md
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、iPhone高危漏洞！立刻升级、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞、思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌、Claude Code 源代码泄露数天后发现高危漏洞、iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析、
2026-04-04 02:10:42 +00:00
[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢 (3).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
【0day】最新RuoYi-Vue-v3.9.2存储型xss.md
苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、从小白到“挖洞达人”：SRC漏洞挖掘全流程实战指南（附学习路线和工具）、【0day】最新RuoYi-Vue-v3.9.2存储型xss、
2026-04-04 12:57:01 +00:00
【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
【2026最新版】全网最全网络攻防教程（0基础到进阶、漏洞挖掘、CTF比赛、护网行动、就业等等）.md
使用burpsuite插件如何无脑挖的第一个公益漏洞（小白挖洞）、白帽挖漏洞，看这1篇就够了，12年老司机的经验、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、【2026最新版】全网最全网络攻防教程（0基础到进阶、漏洞挖掘、CTF比赛、护网行动、就业等等）、
2026-04-03 05:42:13 +00:00
【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
【AI安全】别只防输出！AI Agent 的中间流程漏洞百出.md
【高危漏洞预警】Notepad++字符串注入漏洞(CVE-2026-3008)、【AI安全】别只防输出！AI Agent 的中间流程漏洞百出、
2026-04-27 17:22:17 +00:00
【CVE-2026-4747】疯了！Claude 直接写内核 RCE，成功获得 Root Shell！.md
PHP代码审计实战：两个经典漏洞的深度剖析、4月社区投稿活动 | 漏洞挖掘、利用邮箱漏洞寻找突破口打穿目标内网、【CVE-2026-4747】疯了！Claude 直接写内核 RCE，成功获得 Root Shell！、【在野漏洞预警】Chrome浏览器沙箱逃逸漏洞（CVE-2026-5281）、【在野利用】Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281)安全风险通告、
2026-04-01 09:05:23 +00:00
【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
【NCC安全守护・第 1 期】视频监控系统漏洞专项挑战开启！.md
CVE-2026-34486 ( Apache Tomcat 集群加密绕过 RCE)、谷歌修复 Antigravity IDE 漏洞，本可导致提示词注入代码执行、【NCC安全守护・第 1 期】视频监控系统漏洞专项挑战开启！、超过 1370 台 Microsoft SharePoint 服务器易受欺骗攻击，其安全漏洞已在网上曝光、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、漏洞永远修不完，“带洞防护”成必然——奇安信发布Mythos应对白皮书、
2026-04-22 13:28:37 +00:00
【SRC实战】IOT漏洞挖掘实战.md
手机漏洞无所谓？黑客说：谢了、Universal-POC Validator || 万能POC验证器、【SRC实战】IOT漏洞挖掘实战、155个OpenClaw漏洞列表！速看！、反向支付漏洞、
2026-04-06 05:59:07 +00:00
【SRC实战】企业SRC中的两次任意用户注册漏洞.md
大语言模型驱动的漏洞挖掘：能力机制、场景分析与演进路径、【SRC实战】企业SRC中的两次任意用户注册漏洞、
2026-04-15 13:25:14 +00:00
【SRC实战】并发漏洞新手的加油站！.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
【SRC实战】通过报错拿下高危漏洞.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
【免费领】Android系统漏洞实战权威教程.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
【公告】DSRC关于AI生成漏洞报告的处置公告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【公告】JSRC关于AI生成漏洞报告提交规范 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【公告】JSRC关于AI生成漏洞报告提交规范.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
【公告】漏洞盒子服务器升级通知.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
【利用已复现】一个“!”引发的“血案”（Linux Kernel NF_TABLES模块提权漏洞）.md
信息安全漏洞周报（2026年第16期）、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、BYOVD 进阶实战 (第一部分) — 利用存在漏洞的驱动 CVE-2025-8061、【利用已复现】一个“!”引发的“血案”（Linux Kernel NF_TABLES模块提权漏洞）、
2026-04-22 06:00:07 +00:00
【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
【在野利用】Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281)安全风险通告.md
PHP代码审计实战：两个经典漏洞的深度剖析、4月社区投稿活动 | 漏洞挖掘、利用邮箱漏洞寻找突破口打穿目标内网、【CVE-2026-4747】疯了！Claude 直接写内核 RCE，成功获得 Root Shell！、【在野漏洞预警】Chrome浏览器沙箱逃逸漏洞（CVE-2026-5281）、【在野利用】Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281)安全风险通告、
2026-04-01 09:05:23 +00:00
【在野漏洞预警】Chrome浏览器沙箱逃逸漏洞（CVE-2026-5281）.md
PHP代码审计实战：两个经典漏洞的深度剖析、4月社区投稿活动 | 漏洞挖掘、利用邮箱漏洞寻找突破口打穿目标内网、【CVE-2026-4747】疯了！Claude 直接写内核 RCE，成功获得 Root Shell！、【在野漏洞预警】Chrome浏览器沙箱逃逸漏洞（CVE-2026-5281）、【在野利用】Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281)安全风险通告、
2026-04-01 09:05:23 +00:00
【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
【安全圈】“幻影核心” 利用 TrueConf 漏洞入侵俄罗斯网络.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】Adobe Acrobat Reader 零日漏洞已被黑客利用.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
【安全圈】Anthropic MCP 设计漏洞可致远程代码执行，威胁人工智能供应链.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞.md
静态网站中存在的 20 多个漏洞、4月社区投稿活动 | 漏洞挖掘、【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）、记一次某大学的漏洞挖掘、【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）、2016年至2026年十大最常被利用的漏洞列表、ByteSRC发布《AI生成漏洞报告提交规范》、高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）、
2026-04-23 09:44:56 +00:00
【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！ (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【安全圈】Linux 内核维护者崩溃了！AI 每天狂塞 10 份漏洞报告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】Windows截图工具漏洞可导致攻击者通过网络实施欺骗攻击.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口.md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级.md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
【安全圈】存在12年之久的Pack2TheRoot漏洞允许Linux用户获取root权限.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
【安全圈】未受保护的 Perforce 服务器暴露主要组织的敏感数据.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】泄露的Windows Defender 0Day漏洞正遭活跃利用.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？ (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
【安全圈】白宫拟向联邦机构开放Anthropic的Claude Mythos漏洞挖掘AI访问权限.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】装机必备的GPU-Z出事了！曝出严重安全漏洞：黑客可获取系统最高权限.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑.md
【安全圈】请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、【附POC及复现环境】Vim 1-click代码执行漏洞复现 (CVE-2026-34714)、
2026-04-01 13:23:19 +00:00
【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
【安全圈】黑客利用 Telegram 机器人追踪 900 余次成功的 React2Shell 漏洞利用.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全更新】微软4月安全更新多个产品高危漏洞通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【安全更新】微软4月安全更新多个产品高危漏洞通告.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南.md
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问、从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围、漏洞预警 | 孚盟云SQL注入漏洞、PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行、微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞、漏洞预警 | Progress ShareFile身份认证绕过和文件上传漏洞、【视频】一键式 NTLM 泄露漏洞、【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南、
2026-04-16 02:41:43 +00:00
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（四）真实案例分析.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（四）真实案例分析、
2026-04-12 13:02:27 +00:00
【工具推荐】高危漏洞EXP实用性工具.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466).md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)安全风险通告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)安全风险通告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Claude Mythos最新发现的Linux内核0day漏洞.md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
【已复现】CVE-2026-31431 Linux内核本地提权漏洞（Copy Fail）.md
CVE-2026-31431（Copy Fail）漏洞FAQ（上）——漏洞的基本情况、影响范围与处置篇、WordPress WooCommerce Designer Pro存在任意文件读取CVE-2025-10897 附POC、网络设备通用漏洞挖掘由黑到白、【已复现】CVE-2026-31431 Linux内核本地提权漏洞（Copy Fail）、Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc、CVE-2026-31431、
2026-04-30 17:21:35 +00:00
【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）.md
AI会自己找漏洞，网络安全饭碗要保不住了？！、雷神众测漏洞周报2026.4.13-2026.4.19、【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329)、绕过WAF运行命令执行漏洞的方法、[漏洞报告]从0-1，小白也能学会的实战漏洞报告、Vite开发服务器任意文件读取漏洞复现、【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）、
2026-04-21 09:27:00 +00:00
【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）.md
静态网站中存在的 20 多个漏洞、4月社区投稿活动 | 漏洞挖掘、【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）、记一次某大学的漏洞挖掘、【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）、2016年至2026年十大最常被利用的漏洞列表、ByteSRC发布《AI生成漏洞报告提交规范》、高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）、
2026-04-23 09:44:56 +00:00
【已复现】Linux Kernel _Copy Fail_ 本地权限提升漏洞(CVE-2026-31431)安全风险通告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Linux Kernel Copy Fail 本地权限提升漏洞(CVE-2026-31431).md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
【已复现】Linux Kernel Copy Fail 本地权限提升漏洞(CVE-2026-31431)安全风险通告.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
【已复现】Linux内核权限提升漏洞（CVE-2026-31431） (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Linux内核权限提升漏洞（CVE-2026-31431）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件.md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
【已复现】漏洞通告 Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466).md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
【已复现】漏洞预警 Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197).md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性.md
连续三年！奇安盘古斩获OpenHarmony社区漏洞挖掘双项大奖、订单总额验证绕过漏洞、订单总额验证绕过漏洞、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、广西金融机构“AI辅助精准营销场景建设”项目交流和POC测试公告、CNNVD通报OpenClaw多个安全漏洞、【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性、Windows Defender 高危0day：RedSun漏洞全解析（附代码链接）、
2026-04-18 02:27:47 +00:00
【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197).md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486).md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
【成功复现】Nginx溢出文件读写漏洞(CVE-2026-27654).md
【漏洞通告】Nginx 缓冲区溢出漏洞 CVE-2026-27654、【成功复现】Nginx溢出文件读写漏洞(CVE-2026-27654)、Axios 双重危机：CVE-2026-40175 漏洞链与 UNC1069 供应链投毒、从漏洞到规则：安全知识自动提取的初步探索、【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621)、
2026-04-13 09:55:23 +00:00
【成功复现】Node.js inspect调试远程命令执行.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812).md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
【成功复现】Vite WebSocket任意文件读取漏洞(CVE-2026-39363).md
Rapid7一线实录：CVE-2025-59718 FortiGate 防火墙入侵事件深度剖析、2026 年高危漏洞 TOP10 盘点与修复实战指南、Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限、没有任何漏洞，黑客是如何接管全球数百万开发环境的？——深度拆解 UNC1069 供应链猎局、4月社区投稿活动 | 漏洞挖掘、【成功复现】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、
2026-04-09 05:48:30 +00:00
【扩充版】“任意用户漏洞”全景手册 20+ 实战案例.md
【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【漏洞复现】Flowise 中通过 MCP 适配器实现远程代码执行漏洞（CVE-2026-40933）、DudeSuite 漏洞播报 全网漏洞早知道【20260422】、AI大模型安全护栏攻防，深挖提示词注入漏洞，拆解多模态绕过手法、
2026-04-22 09:20:47 +00:00
【支付漏洞】金额溢出导致的0元购-网络安全.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
【有免费靶场】Java“幽灵比特位” 漏洞原理+复现.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
【未修复】 漏洞概念验证（PoC）.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）.md
静态网站中存在的 20 多个漏洞、4月社区投稿活动 | 漏洞挖掘、【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）、记一次某大学的漏洞挖掘、【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）、2016年至2026年十大最常被利用的漏洞列表、ByteSRC发布《AI生成漏洞报告提交规范》、高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）、
2026-04-23 09:44:56 +00:00
【渗透必备】263+ 绕过技术的文件上传漏洞检测平台.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
【漏洞复现】Flowise 中通过 MCP 适配器实现远程代码执行漏洞（CVE-2026-40933）.md
【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【漏洞复现】Flowise 中通过 MCP 适配器实现远程代码执行漏洞（CVE-2026-40933）、DudeSuite 漏洞播报 全网漏洞早知道【20260422】、AI大模型安全护栏攻防，深挖提示词注入漏洞，拆解多模态绕过手法、
2026-04-22 09:20:47 +00:00
【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621).md
【漏洞通告】Nginx 缓冲区溢出漏洞 CVE-2026-27654、【成功复现】Nginx溢出文件读写漏洞(CVE-2026-27654)、Axios 双重危机：CVE-2026-40175 漏洞链与 UNC1069 供应链投毒、从漏洞到规则：安全知识自动提取的初步探索、【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621)、
2026-04-13 09:55:23 +00:00
【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197).md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466) (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466).md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486).md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
【漏洞通告】Axios SSRF漏洞 (CVE-2026-40175).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454).md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990).md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
【漏洞通告】FortiClientEMS绕过认证漏洞(CVE-2026-35616).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813) (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813).md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854) (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854).md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281).md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281） (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）.md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471).md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
【漏洞通告】Linux Kernel Copy Fail 本地权限提升漏洞(CVE-2026-31431).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208) (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208).md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987) (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987).md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032) (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032).md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
【漏洞通告】Nginx 缓冲区溢出漏洞 CVE-2026-27654 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Nginx 缓冲区溢出漏洞 CVE-2026-27654.md
【漏洞通告】Nginx 缓冲区溢出漏洞 CVE-2026-27654、【成功复现】Nginx溢出文件读写漏洞(CVE-2026-27654)、Axios 双重危机：CVE-2026-40175 漏洞链与 UNC1069 供应链投毒、从漏洞到规则：安全知识自动提取的初步探索、【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621)、
2026-04-13 09:55:23 +00:00
【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329).md
AI会自己找漏洞，网络安全饭碗要保不住了？！、雷神众测漏洞周报2026.4.13-2026.4.19、【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329)、绕过WAF运行命令执行漏洞的方法、[漏洞报告]从0-1，小白也能学会的实战漏洞报告、Vite开发服务器任意文件读取漏洞复现、【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）、
2026-04-21 09:27:00 +00:00
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701).md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982).md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363).md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452).md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450).md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
【漏洞通告】微软4月多个安全漏洞.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
【漏洞预警】CVE-2026-3502 TrueConf Client 更新代码完整性校验绕过.md
关于及时更新iOS特定版本 防范漏洞攻击利用的风险提示、【漏洞预警】CVE-2026-3502 TrueConf Client 更新代码完整性校验绕过、
2026-04-04 08:41:00 +00:00
【漏洞预警】CVE-2026-31431 Linux内核cryptoalgif_aead逻辑漏洞 本地权限提升分析.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431).md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
【火绒安全周报】Vercel遭黑客入侵_黑客多次入侵美最高法院.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”.md
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险、未修复的RAGFlow漏洞：低权限用户也能远程执行命令、【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654)、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 畅捷通-畅捷CRM getsort 存在SQL注入漏洞、漏洞预警 | Apache ActiveMQ远程代码执行漏洞、【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、
2026-04-14 02:36:12 +00:00
【登录背后的秘密-第五章】2FA 绕过漏洞详解：半登录状态的致命缺陷.md
【登录背后的秘密-第五章】2FA 绕过漏洞详解：半登录状态的致命缺陷、干货 | HOST碰撞漏洞挖掘技巧、权限收了，功能还在漏洞、
2026-04-02 02:24:23 +00:00
【登录背后的秘密-第五章第一节】SRC高价值漏洞思路：从2FA绕过到账户接管，仅需一次URL替换.md
Joomla! 发布安全补丁：关键文件删除和 Web 服务漏洞暴露、思科修复了高危及严重级别的漏洞、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、【登录背后的秘密-第五章第一节】SRC高价值漏洞思路：从2FA绕过到账户接管，仅需一次URL替换、黑客的蜜罐：针对近期 CVE-2026-21962 及其他关键 WebLogic 漏洞在高度交互式 Oracle 蜜罐上的攻击研究、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、
2026-04-03 02:25:57 +00:00
【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【红队】一个检测VUE站点未授权漏洞.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
【红队】一个用于扫描web端漏洞的工具.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
【视频】CVE-2025-2563： WordPress 提权.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
【视频】CVE-2026-32746，CVSS 评分高达 9.8.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
【视频】React 服务器函数原型污染 (RCE).md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
【视频】一键式 NTLM 泄露漏洞.md
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问、从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围、漏洞预警 | 孚盟云SQL注入漏洞、PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行、微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞、漏洞预警 | Progress ShareFile身份认证绕过和文件上传漏洞、【视频】一键式 NTLM 泄露漏洞、【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南、
2026-04-16 02:41:43 +00:00
【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
【警示】FortiSandbox高危漏洞：一条命令获取root权限.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
【论文速读】 面向高成本效益代码漏洞检测的策略型异构多智能体架构.md
cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、【论文速读】| 面向高成本效益代码漏洞检测的策略型异构多智能体架构、Bonitasoft 认证绕过及RCE漏洞分析及复现、CVE-2024-38812 深度分析：从堆风水到远程代码执行、Java“幽灵比特位” 漏洞原理+复现+工具地址(Ghost Bits(幽灵比特)详细分析手册)、突发！一条命令 github.com 被黑！RCE Made By AI！、
2026-04-29 10:06:22 +00:00
【论文速读】RuleForge：面向大规模 Web 漏洞检测的规则自动生成与验证.md
【论文速读】|RuleForge：面向大规模 Web 漏洞检测的规则自动生成与验证、最新Nessus2026.4.9版本主机漏洞扫描∕探测工具Windows∕Linux下载、朝鲜黑客组织的分布式运作架构、安全漏洞与加密货币洗钱链路、
2026-04-09 17:08:06 +00:00
【附POC及复现环境】Vim 1-click代码执行漏洞复现 (CVE-2026-34714).md
【安全圈】请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、【附POC及复现环境】Vim 1-click代码执行漏洞复现 (CVE-2026-34714)、
2026-04-01 13:23:19 +00:00
【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138).md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【高危漏洞预警】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197).md
【高危漏洞预警】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、【高危漏洞预警】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、迅饶科技X2Modbus网关GetConfig接口存在敏感信息泄露漏洞 附POC、J.a.k.o.b -如何更好的进行漏洞和**研究？、Vite 任意文件读取漏洞 | CVE-2026-39363复现&研究、
2026-04-08 17:02:47 +00:00
【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486).md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616).md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654).md
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险、未修复的RAGFlow漏洞：低权限用户也能远程执行命令、【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654)、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 畅捷通-畅捷CRM getsort 存在SQL注入漏洞、漏洞预警 | Apache ActiveMQ远程代码执行漏洞、【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、
2026-04-14 02:36:12 +00:00
【高危漏洞预警】Notepad++字符串注入漏洞(CVE-2026-3008).md
【高危漏洞预警】Notepad++字符串注入漏洞(CVE-2026-3008)、【AI安全】别只防输出！AI Agent 的中间流程漏洞百出、
2026-04-27 17:22:17 +00:00
【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439).md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714.md
MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747)、威胁通缉令 · 红桃5丨CitrixBleed 2漏洞（新增）、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714、信息安全漏洞周报（2026年第13期）、泛微ecology 历史漏洞浅析(一)、畅捷通T+ DownLoadBlockFile 任意文件读取漏洞、
2026-04-01 05:55:20 +00:00
【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
【高危漏洞预警】Vite WebSocket任意文件读取漏洞(CVE-2026-39363).md
【高危漏洞预警】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、【高危漏洞预警】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、迅饶科技X2Modbus网关GetConfig接口存在敏感信息泄露漏洞 附POC、J.a.k.o.b -如何更好的进行漏洞和**研究？、Vite 任意文件读取漏洞 | CVE-2026-39363复现&研究、
2026-04-08 17:02:47 +00:00
🚨 警告：Juniper 网络设备存在严重漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
0day--JeecgBoot v3.9.1 多漏洞审计过程.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
1day_可实现Nginx服务器完全控制.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
1day可实现Nginx服务器完全控制.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
1秒root、九年无人知——Linux近年最屌提权漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
1秒root、九年无人知——Linux近年最屌提权漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
4月社区投稿活动 漏洞挖掘.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
8.8分！Google紧急修复Chrome第4个0day漏洞，2026年已有4个在野利用.md
一次偶然的RCE、8.8分！Google紧急修复Chrome第4个0day漏洞，2026年已有4个在野利用、CVE-2024-2961 完整 RCE 链详解：1字节 glibc 溢出如何秒杀 PHP（Web手视角）、
2026-04-21 20:53:21 +00:00
9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
20小时武器化：Langflow漏洞CVE-2026-33017的深度复盘与个人知识库防御实战.md
Progress ShareFile漏洞深度剖析：一次无需认证的远程代码执行之旅、紧急预警！OpenClaw AI 代理框架曝高危漏洞、20小时武器化：Langflow漏洞CVE-2026-33017的深度复盘与个人知识库防御实战、
2026-04-04 05:21:29 +00:00
155个OpenClaw漏洞列表！速看！.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
360发现全球高危漏洞，漏洞挖掘智能体首次披露.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
360漏洞云关于AI生成漏洞报告的处置公告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
360漏洞云关于AI生成漏洞报告的处置公告.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
400页 生成式AI安全：防御、威胁与漏洞.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
2016年至2026年十大最常被利用的漏洞列表.md
静态网站中存在的 20 多个漏洞、4月社区投稿活动 | 漏洞挖掘、【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）、记一次某大学的漏洞挖掘、【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）、2016年至2026年十大最常被利用的漏洞列表、ByteSRC发布《AI生成漏洞报告提交规范》、高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）、
2026-04-23 09:44:56 +00:00
2025 “泉城杯” 济南市网络安全大赛 题目复现.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
2026 年十大最佳 Linux 服务器漏洞扫描器.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
2026 年高危漏洞 TOP10 盘点与修复实战指南.md
Rapid7一线实录：CVE-2025-59718 FortiGate 防火墙入侵事件深度剖析、2026 年高危漏洞 TOP10 盘点与修复实战指南、Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限、没有任何漏洞，黑客是如何接管全球数百万开发环境的？——深度拆解 UNC1069 供应链猎局、4月社区投稿活动 | 漏洞挖掘、【成功复现】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、
2026-04-09 05:48:30 +00:00
2026-04-07 最新CVE漏洞情报和技术资讯头条.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
2026-04微软漏洞通告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
2026年3月企业必修安全漏洞清单 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
2026年3月企业必修安全漏洞清单.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
2026年4月补丁日深度解析：163个漏洞含零日与多个严重RCE.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
2283美元，AI造出可用Chrome漏洞武器：网络攻防平衡已被彻底颠覆.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
ActiveMQ-EXPtools Apache ActiveMQ全系列漏洞一键支持检测和利用工具.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
Adobe 紧急修复已遭利用的 0day (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Adobe 紧急修复已遭利用的 0day.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码.md
漏洞预警 | Oracle Identity Manager远程代码执行漏洞、抓紧打补丁！4月Patch Tuesday核心高危漏洞技术深度解析（内附高危漏洞速查清单）、漏洞预警 | LEAN MES系统SQL注入漏洞、天地伟业Easy7 uploadFile接口存在任意文件上传漏洞 附POC、Windows Defender LPE 0day 漏洞、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、
2026-04-17 02:36:52 +00:00
Agentic workforce 已然到来：思科为何要为 AI 安全装上一只 “Claw”.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
AI 网关 LiteLLM 曝严重 SQL 注入漏洞.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
AI一句话挖出Vim RCE？还缺亿点点细节.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI代码审计 通过补丁信息分析漏洞生成Poc.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
AI会自己找漏洞，网络安全饭碗要保不住了？！.md
AI会自己找漏洞，网络安全饭碗要保不住了？！、雷神众测漏洞周报2026.4.13-2026.4.19、【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329)、绕过WAF运行命令执行漏洞的方法、[漏洞报告]从0-1，小白也能学会的实战漏洞报告、Vite开发服务器任意文件读取漏洞复现、【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）、
2026-04-21 09:27:00 +00:00
AI大模型安全护栏攻防，深挖提示词注入漏洞，拆解多模态绕过手法.md
【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【漏洞复现】Flowise 中通过 MCP 适配器实现远程代码执行漏洞（CVE-2026-40933）、DudeSuite 漏洞播报 全网漏洞早知道【20260422】、AI大模型安全护栏攻防，深挖提示词注入漏洞，拆解多模态绕过手法、
2026-04-22 09:20:47 +00:00
AI安全案例分析 _ Marimo 零日漏洞与Hugging Face平台滥用（文末附邀请码）.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI挖洞激增致使NVD不在分析CVE漏洞.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析.md
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、iPhone高危漏洞！立刻升级、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞、思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌、Claude Code 源代码泄露数天后发现高危漏洞、iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析、
2026-04-04 02:10:42 +00:00
AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
AI漏洞发现量激增，HackerOne 宣布暂停开源漏洞奖励计划.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI漏洞海啸来袭：五步构建Mythos-ready安全体系 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI漏洞海啸来袭：五步构建Mythos-ready安全体系.md
畅捷通T+ FormReportOperateAction 任意文件读取漏洞、如何骗过 PackageKit 拿到 Root（CVE-2026-41651）、GraphQL 接口 Mutation别名导致的Hackerone DoS 漏洞、代码审计 某cms任意文件下载漏洞、AI漏洞海啸来袭：五步构建Mythos-ready安全体系、CVE-2026-34621 回顾：136天的检测谎言、
2026-04-27 06:27:36 +00:00
AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
AI编程月产代码从2.5万到25万行：一场被忽视的_漏洞危机_.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI能在15分钟内武器化CVE漏洞么？答案是能 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI能在15分钟内武器化CVE漏洞么？答案是能.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
AI路由漏洞可被利用注入恶意代码并窃取敏感数据.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
AI驱动漏洞海啸来袭：修复窗口从数周压缩到数小时 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
AI驱动漏洞海啸来袭：修复窗口从数周压缩到数小时.md
又一个Confluence倒下了：CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵、工具推荐 | 快速探测可能存在SQL注入漏洞、规模化 SAST & SCA 漏洞修复、AI驱动漏洞海啸来袭：修复窗口从数周压缩到数小时、
2026-04-12 16:39:58 +00:00
Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
Anthropic：你们所有的零日漏洞，都归 Mythos 所有.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
Anthropic发布Claude Opus 4.7：自动化网络安全防护上线，面向长时自主任务；CNNVD发布关于微软多个安全漏洞的通报_ 牛览.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
Anthropic最强模型被质疑夸大找漏洞能力；奥尔特曼住所一周内两次遇袭；需求火爆，苹果提升初代Macbook Neo产量至1000 万台｜极客早知道.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Anthropic的Claude Mythos在主要系统中发现了数千个0day.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197).md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
Apache Log4j2远程代码执行漏洞详解.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
Apache Tomcat RCE 漏洞来袭，腾讯云安全已支持防护​.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Apache Tomcat 漏洞使加密拦截器绕过成为可能.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
Apache Tomcat 紧急修复多个漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Apache Tomcat 紧急修复多个漏洞.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
Apache Tomcat 远程代码执行漏洞，附漏洞自查方案 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Apache Tomcat 远程代码执行漏洞，附漏洞自查方案.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
API漏洞赏金大师班2026：寻找隐藏端点.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
APT28组织利用多个Windows 0Day漏洞开展攻击活动分析.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Axios SSRF漏洞 (CVE-2026-40175).md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
Axios 严重漏洞可导致 RCE (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Axios 严重漏洞可导致 RCE.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
Axios 双重危机：CVE-2026-40175 漏洞链与 UNC1069 供应链投毒.md
【漏洞通告】Nginx 缓冲区溢出漏洞 CVE-2026-27654、【成功复现】Nginx溢出文件读写漏洞(CVE-2026-27654)、Axios 双重危机：CVE-2026-40175 漏洞链与 UNC1069 供应链投毒、从漏洞到规则：安全知识自动提取的初步探索、【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621)、
2026-04-13 09:55:23 +00:00
Axios爆SSRF漏洞，特定条件下可导致RCE (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Axios爆SSRF漏洞，特定条件下可导致RCE.md
Axios爆SSRF漏洞，特定条件下可导致RCE、“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、代码审计 一次SQL注入漏洞挖掘、一次二进制RCE漏洞审计、当网站被黑时，应该怎么排查问题和漏洞、[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞、
2026-04-14 09:18:41 +00:00
Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
Bissa Scanner 曝光：AI辅助的大规模漏洞利用与凭据收割行动.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
BlueHammer：研究员公开未修复 Windows 零日漏洞，可提权至 SYSTEM.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Bonitasoft 认证绕过及RCE漏洞分析及复现.md
cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、【论文速读】| 面向高成本效益代码漏洞检测的策略型异构多智能体架构、Bonitasoft 认证绕过及RCE漏洞分析及复现、CVE-2024-38812 深度分析：从堆风水到远程代码执行、Java“幽灵比特位” 漏洞原理+复现+工具地址(Ghost Bits(幽灵比特)详细分析手册)、突发！一条命令 github.com 被黑！RCE Made By AI！、
2026-04-29 10:06:22 +00:00
BYOVD 进阶实战 (第一部分) — 利用存在漏洞的驱动 CVE-2025-8061.md
信息安全漏洞周报（2026年第16期）、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、BYOVD 进阶实战 (第一部分) — 利用存在漏洞的驱动 CVE-2025-8061、【利用已复现】一个“!”引发的“血案”（Linux Kernel NF_TABLES模块提权漏洞）、
2026-04-22 06:00:07 +00:00
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
ByteSRC发布《AI生成漏洞报告提交规范》 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
ByteSRC发布《AI生成漏洞报告提交规范》.md
静态网站中存在的 20 多个漏洞、4月社区投稿活动 | 漏洞挖掘、【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）、记一次某大学的漏洞挖掘、【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）、2016年至2026年十大最常被利用的漏洞列表、ByteSRC发布《AI生成漏洞报告提交规范》、高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）、
2026-04-23 09:44:56 +00:00
C-Lodop打印服务系统存在任意文件读取漏洞 附POC.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
ChatGPT 安全漏洞：仅需一条提示词即可窃取数据 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
ChatGPT 安全漏洞：仅需一条提示词即可窃取数据.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129).md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
Chrome 再曝高危0day漏洞：CVE-2026-5281 ！.md
Joomla! 发布安全补丁：关键文件删除和 Web 服务漏洞暴露、思科修复了高危及严重级别的漏洞、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、【登录背后的秘密-第五章第一节】SRC高价值漏洞思路：从2FA绕过到账户接管，仅需一次URL替换、黑客的蜜罐：针对近期 CVE-2026-21962 及其他关键 WebLogic 漏洞在高度交互式 Oracle 蜜罐上的攻击研究、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、
2026-04-03 02:25:57 +00:00
Chrome新bug 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
Chrome浏览器的Dawn组件0day漏洞已被利用 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Chrome浏览器的Dawn组件0day漏洞已被利用.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
Cisco IMC 存在严重漏洞，攻击者可绕过身份验证.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Cisco修复关键和高严重性漏洞.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Claude Code 源代码泄露数天后发现高危漏洞.md
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、iPhone高危漏洞！立刻升级、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞、思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌、Claude Code 源代码泄露数天后发现高危漏洞、iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析、
2026-04-04 02:10:42 +00:00
Claude Code 源码：要是能重来 聊聊 Source Map 泄露这件小事.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
Claude Code源码泄露：一个低危漏洞，暴露了一个大问题.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱.md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
Claude Mythos发现271个Firefox漏洞，0Day时代或将终结.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI FreeBuf周报.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
Claude Mythos找出27年前大漏洞，网安饭碗保不住了.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
Claude Mythos预览版，具备强大0Day漏洞发现与利用能力.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
Claude 已经能挖漏洞了，那安全工程师还剩什么.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
CNNVD 人工智能重要漏洞通报（2026年第五期）.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
CNNVD 人工智能重要漏洞通报（2026年第六期）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CNNVD 关于Apache ActiveMQ安全漏洞的通报.md
霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。、CNNVD | 关于Apache ActiveMQ安全漏洞的通报、
2026-04-10 16:52:25 +00:00
CNNVD 关于微软多个安全漏洞的通报.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
CNNVD 通报OpenClaw多个安全漏洞.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
CNNVD _ 人工智能重要漏洞通报（2026年第六期）.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNNVD _ 关于Oracle多个安全漏洞的通报.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNNVD _ 关于微软多个安全漏洞的通报.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNNVD _ 通报OpenClaw多个安全漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取 牛览.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取_ 牛览.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNNVD关于cPanel访问控制错误漏洞的通报.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
CNNVD关于Linux安全漏洞的通报.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
CNNVD关于Oracle多个安全漏洞的通报.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
CNNVD通报OpenClaw多个安全漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CNVD：关于Linux内核存在本地权限提升漏洞的安全公告.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
CNVD漏洞周报2026年第13期 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNVD漏洞周报2026年第13期.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
CNVD漏洞周报2026年第14期.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNVD漏洞周报2026年第15期 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNVD漏洞周报2026年第15期 (3).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNVD漏洞周报2026年第15期.md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
CNVD漏洞周报2026年第16期 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CNVD漏洞周报2026年第16期.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
Codex 如何利用三星电视内核漏洞实现权限越狱 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Codex 如何利用三星电视内核漏洞实现权限越狱.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Copy Fail 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Copy Fail_ 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Copy Fail：732字节通杀所有Linux的史诗级LPE漏洞复现.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Copy Fail：横扫所有Linux，成为最危险的提权漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Copy Fail：横扫所有Linux，成为最危险的提权漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Copyfail提权漏洞(CVE-2026-31431)临时缓解措施.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
cPanel 与 WHM 紧急更新修复关键认证绕过漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
cPanel发布严重身份验证漏洞警告——紧急补丁已发布.md
攻击者可通过漏洞链在CODESYS应用中植入后门、分享一个渗透测试必备的POC速查网站、cPanel发布严重身份验证漏洞警告——紧急补丁已发布、成功复现！一条 git push 即可接管 GitHub 服务器，任意拉取他人私有仓库 (CVE-2026-3854)、周三：资讯速递（OpenAI漏洞赏金、安全skills库、OpenClaw漏洞）、OpenClaw三大漏洞可致策略绕过与主机劫持、
2026-04-29 13:57:47 +00:00
cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！.md
cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、【论文速读】| 面向高成本效益代码漏洞检测的策略型异构多智能体架构、Bonitasoft 认证绕过及RCE漏洞分析及复现、CVE-2024-38812 深度分析：从堆风水到远程代码执行、Java“幽灵比特位” 漏洞原理+复现+工具地址(Ghost Bits(幽灵比特)详细分析手册)、突发！一条命令 github.com 被黑！RCE Made By AI！、
2026-04-29 10:06:22 +00:00
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
CVE-2024-2961 完整 RCE 链详解：1字节 glibc 溢出如何秒杀 PHP（Web手视角）.md
一次偶然的RCE、8.8分！Google紧急修复Chrome第4个0day漏洞，2026年已有4个在野利用、CVE-2024-2961 完整 RCE 链详解：1字节 glibc 溢出如何秒杀 PHP（Web手视角）、
2026-04-21 20:53:21 +00:00
CVE-2024-38812 深度分析：从堆风水到远程代码执行 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CVE-2024-38812 深度分析：从堆风水到远程代码执行.md
cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、【论文速读】| 面向高成本效益代码漏洞检测的策略型异构多智能体架构、Bonitasoft 认证绕过及RCE漏洞分析及复现、CVE-2024-38812 深度分析：从堆风水到远程代码执行、Java“幽灵比特位” 漏洞原理+复现+工具地址(Ghost Bits(幽灵比特)详细分析手册)、突发！一条命令 github.com 被黑！RCE Made By AI！、
2026-04-29 10:06:22 +00:00
CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
CVE-2025-70994：雅迪T5电动车弱认证漏洞分析.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
CVE-2026-1207｜Django SQL注入漏洞（POC）.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
CVE-2026-4747：一个FreeBSD内核高危漏洞的利用复盘.md
CVE-2026-4747：一个FreeBSD内核高危漏洞的利用复盘、
2026-04-11 02:21:17 +00:00
CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8).md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞.md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CVE-2026-31431 漏洞原理、缓解和修复.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CVE-2026-31431 真的只值 7.8 么.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CVE-2026-31431：我用 DeepSeek 复现了 AI 发现Copy Fail 提权的全过程.md
漏洞预警 | Copy Fail本地提权漏洞风险预警 CVE-2026-31431、CVE-2026-31431：我用 DeepSeek 复现了 AI 发现Copy Fail 提权的全过程、
2026-04-30 21:01:04 +00:00
CVE-2026-31431.md
CVE-2026-31431（Copy Fail）漏洞FAQ（上）——漏洞的基本情况、影响范围与处置篇、WordPress WooCommerce Designer Pro存在任意文件读取CVE-2025-10897 附POC、网络设备通用漏洞挖掘由黑到白、【已复现】CVE-2026-31431 Linux内核本地提权漏洞（Copy Fail）、Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc、CVE-2026-31431、
2026-04-30 17:21:35 +00:00
CVE-2026-31431（Copy Fail）漏洞FAQ（上）——漏洞的基本情况、影响范围与处置篇.md
CVE-2026-31431（Copy Fail）漏洞FAQ（上）——漏洞的基本情况、影响范围与处置篇、WordPress WooCommerce Designer Pro存在任意文件读取CVE-2025-10897 附POC、网络设备通用漏洞挖掘由黑到白、【已复现】CVE-2026-31431 Linux内核本地提权漏洞（Copy Fail）、Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc、CVE-2026-31431、
2026-04-30 17:21:35 +00:00
CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
CVE-2026-31431提权【C版本】.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CVE-2026-31431提权复现.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问.md
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问、从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围、漏洞预警 | 孚盟云SQL注入漏洞、PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行、微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞、漏洞预警 | Progress ShareFile身份认证绕过和文件上传漏洞、【视频】一键式 NTLM 泄露漏洞、【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南、
2026-04-16 02:41:43 +00:00
CVE-2026-33032：可实现Nginx服务器完全控制.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
CVE-2026-33825 解析.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
CVE-2026-34486 ( Apache Tomcat 集群加密绕过 RCE).md
CVE-2026-34486 ( Apache Tomcat 集群加密绕过 RCE)、谷歌修复 Antigravity IDE 漏洞，本可导致提示词注入代码执行、【NCC安全守护・第 1 期】视频监控系统漏洞专项挑战开启！、超过 1370 台 Microsoft SharePoint 服务器易受欺骗攻击，其安全漏洞已在网上曝光、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、漏洞永远修不完，“带洞防护”成必然——奇安信发布Mythos应对白皮书、
2026-04-22 13:28:37 +00:00
CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
CVE-2026-34621 Root Cause Analysis.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CVE-2026-34621 回顾：136天的检测谎言.md
畅捷通T+ FormReportOperateAction 任意文件读取漏洞、如何骗过 PackageKit 拿到 Root（CVE-2026-41651）、GraphQL 接口 Mutation别名导致的Hackerone DoS 漏洞、代码审计 某cms任意文件下载漏洞、AI漏洞海啸来袭：五步构建Mythos-ready安全体系、CVE-2026-34621 回顾：136天的检测谎言、
2026-04-27 06:27:36 +00:00
CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
CVE-2026-35616：Fortinet FortiClientEMS 零日漏洞已被野外利用（CVSS 9.1）.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
CVE复现 CVE-2025-55182.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
CVE复现之老洞新探CVE-2021-3156.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
D-Link 摄像头栈溢出漏洞复现.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
D-link的漏洞复现.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
Docker授权绕过漏洞使主机暴露于潜在攻击者之下.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
DudeSuite 漏洞播报 全网漏洞早知道【20260407】.md
先知通用软件漏洞收集及奖励计划第十一期 正式开始！、DudeSuite 漏洞播报 全网漏洞早知道【20260407】、嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动、
2026-04-07 09:02:54 +00:00
DudeSuite 漏洞播报 全网漏洞早知道【20260422】.md
【扩充版】“任意用户漏洞”全景手册 20+ 实战案例、【漏洞复现】Flowise 中通过 MCP 适配器实现远程代码执行漏洞（CVE-2026-40933）、DudeSuite 漏洞播报 全网漏洞早知道【20260422】、AI大模型安全护栏攻防，深挖提示词注入漏洞，拆解多模态绕过手法、
2026-04-22 09:20:47 +00:00
EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
EDUSRC证书站之源码泄露导致的10rank漏洞.md
某JAVA系统RCE漏洞审计流程、EDUSRC证书站之源码泄露导致的10rank漏洞、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、
2026-04-22 17:01:14 +00:00
EDUSRC越权漏洞通杀30rank实战案例.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
edu漏洞之若依nday漏洞复现(一).md
edu漏洞之若依nday漏洞复现(一)、苹果修复了通知隐私漏洞，该漏洞曾允许FBI访问已删除的Signal消息、小红书SRC发布《AI生成漏洞报告提交规范》、全新开源 Burp AI 扫描插件、支持 17 类 Web 漏洞检测，自带 WAF 绕过，一键自动化挖掘并智能验证漏洞、全程云OA download.ashx接口存在任意文件读取漏洞 附POC、
2026-04-23 17:20:29 +00:00
EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
Fastjson漏洞复现上.md
Fastjson漏洞复现上、
2026-04-06 09:09:34 +00:00
Flowise fetch-links ssrf漏洞.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令.md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
FortiClient EMS 重大零日漏洞已被在野利用.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
Fortinet 紧急修复已遭利用的 FortiClient EMS 严重漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Fortinet发布紧急补丁修复FortiClient零日漏洞.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
G.O.S.S.I.P 阅读推荐 2026-04-08 Exploit Programming.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Gemini CLI 严重漏洞可触发 RCE 攻击和软件供应链风险 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Gemini CLI 严重漏洞可触发 RCE 攻击和软件供应链风险.md
Error parsing Doonsec RSS: ('Connection aborted.', ConnectionResetError(104, 'Connection reset by peer'))
2026-04-29 06:27:45 +00:00
GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4).md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。.md
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险、未修复的RAGFlow漏洞：低权限用户也能远程执行命令、【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654)、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 畅捷通-畅捷CRM getsort 存在SQL注入漏洞、漏洞预警 | Apache ActiveMQ远程代码执行漏洞、【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、
2026-04-14 02:36:12 +00:00
GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
Grafana 修复可泄露用户数据的 AI 漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
GraphQL RCE：通往云身份的攻击链.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
GraphQL 接口 Mutation别名导致的Hackerone DoS 漏洞.md
畅捷通T+ FormReportOperateAction 任意文件读取漏洞、如何骗过 PackageKit 拿到 Root（CVE-2026-41651）、GraphQL 接口 Mutation别名导致的Hackerone DoS 漏洞、代码审计 某cms任意文件下载漏洞、AI漏洞海啸来袭：五步构建Mythos-ready安全体系、CVE-2026-34621 回顾：136天的检测谎言、
2026-04-27 06:27:36 +00:00
Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc.md
CVE-2026-31431（Copy Fail）漏洞FAQ（上）——漏洞的基本情况、影响范围与处置篇、WordPress WooCommerce Designer Pro存在任意文件读取CVE-2025-10897 附POC、网络设备通用漏洞挖掘由黑到白、【已复现】CVE-2026-31431 Linux内核本地提权漏洞（Copy Fail）、Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc、CVE-2026-31431、
2026-04-30 17:21:35 +00:00
HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
Ilevia EVE X1 Server login.php 身份认证绕过漏洞.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析.md
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、iPhone高危漏洞！立刻升级、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞、思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌、Claude Code 源代码泄露数天后发现高危漏洞、iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析、
2026-04-04 02:10:42 +00:00
iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞 牛览.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞_ 牛览.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
IOT漏洞挖掘初体验-Tenda A15.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
iPhone高危漏洞！立刻升级.md
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、iPhone高危漏洞！立刻升级、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞、思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌、Claude Code 源代码泄露数天后发现高危漏洞、iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析、
2026-04-04 02:10:42 +00:00
IRify 智能化改造：AI 代码审计 + Poc 自动生成，安全效率翻倍.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
ivanti CVE-2025-0282 漏洞复现.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
J.a.k.o.b -如何更好的进行漏洞和研究？.md
【高危漏洞预警】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、【高危漏洞预警】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、迅饶科技X2Modbus网关GetConfig接口存在敏感信息泄露漏洞 附POC、J.a.k.o.b -如何更好的进行漏洞和**研究？、Vite 任意文件读取漏洞 | CVE-2026-39363复现&研究、
2026-04-08 17:02:47 +00:00
Java“幽灵比特位” 漏洞原理+复现+工具地址(Ghost Bits(幽灵比特)详细分析手册).md
cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、【论文速读】| 面向高成本效益代码漏洞检测的策略型异构多智能体架构、Bonitasoft 认证绕过及RCE漏洞分析及复现、CVE-2024-38812 深度分析：从堆风水到远程代码执行、Java“幽灵比特位” 漏洞原理+复现+工具地址(Ghost Bits(幽灵比特)详细分析手册)、突发！一条命令 github.com 被黑！RCE Made By AI！、
2026-04-29 10:06:22 +00:00
JAVA代码审计 记录第一次命令执行漏洞.md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
JAVA代码审计第一个RCE出货记录.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
java内存马之-Spring-Interceptor-手把手投喂内存马.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
Joomla! 发布安全补丁：关键文件删除和 Web 服务漏洞暴露.md
Joomla! 发布安全补丁：关键文件删除和 Web 服务漏洞暴露、思科修复了高危及严重级别的漏洞、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、【登录背后的秘密-第五章第一节】SRC高价值漏洞思路：从2FA绕过到账户接管，仅需一次URL替换、黑客的蜜罐：针对近期 CVE-2026-21962 及其他关键 WebLogic 漏洞在高度交互式 Oracle 蜜罐上的攻击研究、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、
2026-04-03 02:25:57 +00:00
JWT认证漏洞实战解析.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
kernel heap exploit.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
libexif存在整数溢出漏洞漏洞(CVE-2026-40386).md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
libpng 官方参考库中的这两个严重漏洞已存在30年之久 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
libpng 官方参考库中的这两个严重漏洞已存在30年之久.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Linux Copy Fail漏洞预警，丝滑提权不是梦.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Linux Kernel _Copy Fail_ 漏洞预警，可本地稳定提权至 root.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Linux 高危漏洞爆发！普通用户可直接提权 root.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Linux内核复制失败零日漏洞影响自2017年所有主流发行版.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限.md
Rapid7一线实录：CVE-2025-59718 FortiGate 防火墙入侵事件深度剖析、2026 年高危漏洞 TOP10 盘点与修复实战指南、Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限、没有任何漏洞，黑客是如何接管全球数百万开发环境的？——深度拆解 UNC1069 供应链猎局、4月社区投稿活动 | 漏洞挖掘、【成功复现】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、
2026-04-09 05:48:30 +00:00
Linux提权漏洞！10行代码直接root (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Linux提权漏洞！10行代码直接root.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
Linux提权漏洞二进制版CVE-2026-31431.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
LiteLLM SQL注入漏洞可无条件触发 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
LiteLLM SQL注入漏洞可无条件触发.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险.md
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险、未修复的RAGFlow漏洞：低权限用户也能远程执行命令、【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654)、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 畅捷通-畅捷CRM getsort 存在SQL注入漏洞、漏洞预警 | Apache ActiveMQ远程代码执行漏洞、【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、
2026-04-14 02:36:12 +00:00
LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159).md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
LYSRC 关于AI辅助漏洞挖掘的报告提交规范.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747).md
MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747)、威胁通缉令 · 红桃5丨CitrixBleed 2漏洞（新增）、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714、信息安全漏洞周报（2026年第13期）、泛微ecology 历史漏洞浅析(一)、畅捷通T+ DownLoadBlockFile 任意文件读取漏洞、
2026-04-01 05:55:20 +00:00
MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
Marimo 高危预认证 RCE 漏洞已遭活跃利用 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Marimo 高危预认证 RCE 漏洞已遭活跃利用.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
Mesa存在越界写入漏洞(CVE-2026-40393).md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复 牛览.md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
Mirai变种Nexcorium深度解析：针对视频监控设备的命令注入漏洞利用与僵尸网络演化分析.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
MyBatis框架SQL注入漏洞深度剖析.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
Mythos找到了漏洞，但接下来才是噩梦的开始 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Mythos找到了漏洞，但接下来才是噩梦的开始.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
Nacos 漏洞大起底：你的微服务可能正在裸奔！.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
Nginx UI MCP接口绕过认证漏洞 CVE-2026-33032复现&研究.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
Nginx UI的未授权远程代码执行.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
NGINXDAV模块缓冲区溢出漏洞 CVE-2026-27654原理分析&研究.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
Nginx文件解析漏洞.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
Nginx曝新漏洞，特定配置下可实现任意文件读写 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Nginx曝新漏洞，特定配置下可实现任意文件读写.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
NIST放弃全面分析CVE，转向优先处理高危漏洞.md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
NIST突然宣布，漏洞太多，处理不过来了.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
NocoBase AI 驱动型无代码平台SSRF漏洞 CVE-2026-40346原理分析&研究.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
NSA TAO负责人Mythos的漏洞利用能力已超过.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
NVD“撑不住”了：以后NVD的漏洞该咋运营 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
NVD“撑不住”了：以后NVD的漏洞该咋运营.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
Oday 提权漏洞 RedSun.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
OpenAI Codex 漏洞可导致攻击者窃取 GitHub 访问令牌.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
OpenClaw三大漏洞可致策略绕过与主机劫持.md
攻击者可通过漏洞链在CODESYS应用中植入后门、分享一个渗透测试必备的POC速查网站、cPanel发布严重身份验证漏洞警告——紧急补丁已发布、成功复现！一条 git push 即可接管 GitHub 服务器，任意拉取他人私有仓库 (CVE-2026-3854)、周三：资讯速递（OpenAI漏洞赏金、安全skills库、OpenClaw漏洞）、OpenClaw三大漏洞可致策略绕过与主机劫持、
2026-04-29 13:57:47 +00:00
OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
OpenClaw安全实战系列三：利用网关劫持实现 OpenClaw控制端1-Click RCE (CVE-2026-25253).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
Oracle 2026年4月关键补丁更新：241个CVE、481个补丁、34个严重漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Oracle 2026年4月补丁日多产品高危漏洞安全风险通告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
PDF漏洞利用工具，看起来像真的！.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
PHP Composer 多个新漏洞可导致任意命令执行 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
PHP Composer 多个新漏洞可导致任意命令执行.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行.md
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问、从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围、漏洞预警 | 孚盟云SQL注入漏洞、PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行、微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞、漏洞预警 | Progress ShareFile身份认证绕过和文件上传漏洞、【视频】一键式 NTLM 泄露漏洞、【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南、
2026-04-16 02:41:43 +00:00
PHP代码审计实战：两个经典漏洞的深度剖析.md
PHP代码审计实战：两个经典漏洞的深度剖析、4月社区投稿活动 | 漏洞挖掘、利用邮箱漏洞寻找突破口打穿目标内网、【CVE-2026-4747】疯了！Claude 直接写内核 RCE，成功获得 Root Shell！、【在野漏洞预警】Chrome浏览器沙箱逃逸漏洞（CVE-2026-5281）、【在野利用】Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281)安全风险通告、
2026-04-01 09:05:23 +00:00
Pipecat 语音代理可遭严重 RCE 漏洞利用劫持 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Pipecat 语音代理可遭严重 RCE 漏洞利用劫持.md
Error parsing Doonsec RSS: ('Connection aborted.', ConnectionResetError(104, 'Connection reset by peer'))
2026-04-29 06:27:45 +00:00
Pocket 4 登上北影节红毯，它凭什么？.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
pocsuites安全工具源码分析.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行.md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
Progress ShareFile 漏洞可用于发动预认证 RCE 攻击.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Progress ShareFile 远程代码执行漏洞(CVE-2026-2701).md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
Progress ShareFile漏洞深度剖析：一次无需认证的远程代码执行之旅.md
Progress ShareFile漏洞深度剖析：一次无需认证的远程代码执行之旅、紧急预警！OpenClaw AI 代理框架曝高危漏洞、20小时武器化：Langflow漏洞CVE-2026-33017的深度复盘与个人知识库防御实战、
2026-04-04 05:21:29 +00:00
Protobuf 库中严重漏洞可导致 JavaScript 代码执行.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Python漏洞导致Windows系统越界写入.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
Qualys深度剖析：AI代理安全风险——OpenClaw漏洞到域管理员的攻击链.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
Rapid7一线实录：CVE-2025-59718 FortiGate 防火墙入侵事件深度剖析 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Rapid7一线实录：CVE-2025-59718 FortiGate 防火墙入侵事件深度剖析.md
Rapid7一线实录：CVE-2025-59718 FortiGate 防火墙入侵事件深度剖析、2026 年高危漏洞 TOP10 盘点与修复实战指南、Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限、没有任何漏洞，黑客是如何接管全球数百万开发环境的？——深度拆解 UNC1069 供应链猎局、4月社区投稿活动 | 漏洞挖掘、【成功复现】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、
2026-04-09 05:48:30 +00:00
rce.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
RedSun 零日漏洞：Microsoft Defender 权限提升漏洞深度剖析（暂无补丁）.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
SGLang AI 基础设施的严重 9.8 级远程代码执行威胁.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
Smart Slider 3 WordPress 插件任意文件读取漏洞 CVE-2026-3098复现&研究.md
Smart Slider 3 WordPress 插件任意文件读取漏洞 | CVE-2026-3098复现&研究、
2026-04-01 16:56:05 +00:00
Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
Spring&SpringBoot框架漏洞检测工具.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
Src--支付漏洞实战.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
Storm-1175 高频勒索攻击全链路：从 N-day 漏洞到 Medusa 部署最快仅 24 小时 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Storm-1175 高频勒索攻击全链路：从 N-day 漏洞到 Medusa 部署最快仅 24 小时.md
Storm-1175 高频勒索攻击全链路：从 N-day 漏洞到 Medusa 部署最快仅 24 小时、
2026-04-12 05:54:11 +00:00
Struts2-066上传漏洞原理详解.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
T0级漏洞.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
Telegram零日漏洞可零点击接管设备，官方否认存在.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Tenable Hexa AI：用AI智能体将漏洞修复从人工速度提升到机器速度.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
Universal-POC Validator 万能POC验证器.md
手机漏洞无所谓？黑客说：谢了、Universal-POC Validator || 万能POC验证器、【SRC实战】IOT漏洞挖掘实战、155个OpenClaw漏洞列表！速看！、反向支付漏洞、
2026-04-06 05:59:07 +00:00
Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
Vercel 居然被假 shinyhunter唬住了！？-).md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
Vercel 确认遭第三方 OAuth 劫持入侵，内部访问令牌与部分环境变量暴露.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Vercel 被黑！.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
vercel前端AI自动化鼻祖被黑.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
Vertex AI 漏洞暴露谷歌云数据和非公开制品 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Vertex AI 漏洞暴露谷歌云数据和非公开制品.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
Vite 任意文件读取漏洞 CVE-2026-39363复现&研究.md
【高危漏洞预警】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、【高危漏洞预警】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、迅饶科技X2Modbus网关GetConfig接口存在敏感信息泄露漏洞 附POC、J.a.k.o.b -如何更好的进行漏洞和**研究？、Vite 任意文件读取漏洞 | CVE-2026-39363复现&研究、
2026-04-08 17:02:47 +00:00
Vite开发服务器任意文件读取漏洞复现.md
AI会自己找漏洞，网络安全饭碗要保不住了？！、雷神众测漏洞周报2026.4.13-2026.4.19、【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329)、绕过WAF运行命令执行漏洞的方法、[漏洞报告]从0-1，小白也能学会的实战漏洞报告、Vite开发服务器任意文件读取漏洞复现、【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）、
2026-04-21 09:27:00 +00:00
vscode_tasks_command_execute_poc.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
Vvveb CMS 任意文件上传导致RCE CVE-2026-6257原理分析&研究.md
Vvveb CMS 任意文件上传导致RCE | CVE-2026-6257原理分析&研究、
2026-04-27 21:02:16 +00:00
WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
Web前端组件漏洞总结，安服水洞必备.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
Windows Defender 0day 提权漏洞 【预警】.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 FreeBuf周报.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击.md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
Windows Defender LPE 0day 漏洞.md
漏洞预警 | Oracle Identity Manager远程代码执行漏洞、抓紧打补丁！4月Patch Tuesday核心高危漏洞技术深度解析（内附高危漏洞速查清单）、漏洞预警 | LEAN MES系统SQL注入漏洞、天地伟业Easy7 uploadFile接口存在任意文件上传漏洞 附POC、Windows Defender LPE 0day 漏洞、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、
2026-04-17 02:36:52 +00:00
Windows Defender 漏洞 - RedSun EXP 详细分析.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
Windows Defender 高危0day：RedSun漏洞全解析（附代码链接）.md
连续三年！奇安盘古斩获OpenHarmony社区漏洞挖掘双项大奖、订单总额验证绕过漏洞、订单总额验证绕过漏洞、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、广西金融机构“AI辅助精准营销场景建设”项目交流和POC测试公告、CNNVD通报OpenClaw多个安全漏洞、【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性、Windows Defender 高危0day：RedSun漏洞全解析（附代码链接）、
2026-04-18 02:27:47 +00:00
Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
Windows MS-RPC 漏洞利用开发.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
Windows 截图工具 NTLM 哈希泄露漏洞的 PoC 漏洞利用程序已发布.md
安全警报 | 暗网流传微信身份验证API漏洞利用工具，警惕KYC大规模绕过风险、Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞| 牛览、一个简单的OTP漏洞如何可能导致账户被完全接管、近期针对 Java 环境下写文件RCE回顾、单位做等保、密评、软测、漏洞扫描、渗透测试，找这样的销售让你省时省心省.....、4月社区投稿活动 | 漏洞挖掘、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、Windows 截图工具 NTLM 哈希泄露漏洞的 PoC 漏洞利用程序已发布、
2026-04-21 06:02:53 +00:00
Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞 牛览.md
安全警报 | 暗网流传微信身份验证API漏洞利用工具，警惕KYC大规模绕过风险、Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞| 牛览、一个简单的OTP漏洞如何可能导致账户被完全接管、近期针对 Java 环境下写文件RCE回顾、单位做等保、密评、软测、漏洞扫描、渗透测试，找这样的销售让你省时省心省.....、4月社区投稿活动 | 漏洞挖掘、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、Windows 截图工具 NTLM 哈希泄露漏洞的 PoC 漏洞利用程序已发布、
2026-04-21 06:02:53 +00:00
Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞_ 牛览.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Windows中如何根据systeminfo信息获取需要修复的漏洞列表.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
Windows截图工具漏洞PoC公开，NTLM哈希可静默窃取.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
Windows截图工具漏洞允许攻击者通过网络执行欺骗操作.md
Windows截图工具漏洞允许攻击者通过网络执行欺骗操作、自2026年1月以来，勒索软件团伙利用思科漏洞发起零日攻击、
2026-04-17 16:55:06 +00:00
WordPress Ditty SSRF漏洞(CVE-2025-8085).md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
WordPress WooCommerce Designer Pro存在任意文件读取CVE-2025-10897 附POC.md
CVE-2026-31431（Copy Fail）漏洞FAQ（上）——漏洞的基本情况、影响范围与处置篇、WordPress WooCommerce Designer Pro存在任意文件读取CVE-2025-10897 附POC、网络设备通用漏洞挖掘由黑到白、【已复现】CVE-2026-31431 Linux内核本地提权漏洞（Copy Fail）、Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc、CVE-2026-31431、
2026-04-30 17:21:35 +00:00
Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利).md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
ZIP 炸弹漏洞深度剖析：原理、构造与实战利用.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
一个登录框，我薅了5个高危漏洞——认证机制避坑指南（反向版）.md
一个登录框，我薅了5个高危漏洞——认证机制避坑指南（反向版）、
2026-04-18 05:41:23 +00:00
一个简单的OTP漏洞如何可能导致账户被完全接管.md
安全警报 | 暗网流传微信身份验证API漏洞利用工具，警惕KYC大规模绕过风险、Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞| 牛览、一个简单的OTP漏洞如何可能导致账户被完全接管、近期针对 Java 环境下写文件RCE回顾、单位做等保、密评、软测、漏洞扫描、渗透测试，找这样的销售让你省时省心省.....、4月社区投稿活动 | 漏洞挖掘、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、Windows 截图工具 NTLM 哈希泄露漏洞的 PoC 漏洞利用程序已发布、
2026-04-21 06:02:53 +00:00
一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
一句话让 AI 挖出两个编辑器零日漏洞.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
一天渗透测试，后台RCE+SQL注入+信息泄露，收工.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
一次二进制RCE漏洞审计.md
Axios爆SSRF漏洞，特定条件下可导致RCE、“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、代码审计 一次SQL注入漏洞挖掘、一次二进制RCE漏洞审计、当网站被黑时，应该怎么排查问题和漏洞、[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞、
2026-04-14 09:18:41 +00:00
一次偶然的RCE.md
一次偶然的RCE、8.8分！Google紧急修复Chrome第4个0day漏洞，2026年已有4个在野利用、CVE-2024-2961 完整 RCE 链详解：1字节 glibc 溢出如何秒杀 PHP（Web手视角）、
2026-04-21 20:53:21 +00:00
一次报复式 0day 漏洞披露背后的 MSRC 信任危机.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
一次案件前台RCE审计.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
一篇文教会你若依漏洞复现.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
上周关注度较高的产品安全漏洞(20260330-20260405).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
上周关注度较高的产品安全漏洞(20260406-20260412).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
上周关注度较高的产品安全漏洞(20260413-20260419) (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
上周关注度较高的产品安全漏洞(20260413-20260419).md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
上周关注度较高的产品安全漏洞(20260420-20260426).md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
业务流程绕过漏洞.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
中科院：中美网络安全漏洞披露与共享政策研究.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
中通SRC关于AI生成漏洞报告的处置公告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
中通SRC关于AI生成漏洞报告的处置公告.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
为知笔记 login 弱口令漏洞.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
人工智能重要安全漏洞的通报-openclaw多个安全漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞.md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
人工智能重要漏洞 CNNVD通报新一批OpenClaw多个安全漏洞.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
人工智能重要漏洞 CNNVD通报最新一批OpenClaw多个安全漏洞.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
人工智能重要漏洞 _ CNNVD通报新一批OpenClaw多个安全漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
人工智能重要漏洞 _ CNNVD通报最新一批OpenClaw多个安全漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
人工智能重要漏洞通报（2026年第五期）.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
人工智能重要漏洞通报（2026年第六期）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
人工智能重要漏洞通报（2026年第四期）.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC） (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
仅凭一条 git push 命令，即可在 GitHub 实现RCE 并访问数百万仓库.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
仅花1.5万元，就能把关键漏洞变成直接运行的网络武器 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
仅花1.5万元，就能把关键漏洞变成直接运行的网络武器.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
今日（2026年4月6日）热点网络安全漏洞动态 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今日（2026年4月6日）热点网络安全漏洞动态.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
今日（2026年4月20日）热点网络安全漏洞动态.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今日（2026年4月21日）热点网络安全漏洞动态.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今日（2026年4月26日）热点网络安全漏洞动态 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今日（2026年4月26日）热点网络安全漏洞动态.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
今日（2026年4月27日）热点网络安全漏洞动态.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今日（2026年04月25日）热点网络安全漏洞动态.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今晚8点直播 _ 路由设备漏洞分析之NETGEAR.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今晚开始，查询XVI扩展漏洞情报免费了 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今晚开始，查询XVI扩展漏洞情报免费了 (3).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
今晚开始，查询XVI扩展漏洞情报免费了.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围.md
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问、从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围、漏洞预警 | 孚盟云SQL注入漏洞、PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行、微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞、漏洞预警 | Progress ShareFile身份认证绕过和文件上传漏洞、【视频】一键式 NTLM 泄露漏洞、【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南、
2026-04-16 02:41:43 +00:00
从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
从小白到“挖洞达人”：SRC漏洞挖掘全流程实战指南（附学习路线和工具）.md
苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、从小白到“挖洞达人”：SRC漏洞挖掘全流程实战指南（附学习路线和工具）、【0day】最新RuoYi-Vue-v3.9.2存储型xss、
2026-04-04 12:57:01 +00:00
从模板到提交到管理POC：VSCode 插件简化 POC 全流程.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
从沙箱逃逸到系统主宰：解析 2026 年首个重大 Windows 内核提权漏洞-华盟网.md
从沙箱逃逸到系统主宰：解析 2026 年首个重大 Windows 内核提权漏洞-华盟网、漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞、
2026-04-06 02:33:27 +00:00
从漏洞到规则：安全知识自动提取的初步探索 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
从漏洞到规则：安全知识自动提取的初步探索.md
【漏洞通告】Nginx 缓冲区溢出漏洞 CVE-2026-27654、【成功复现】Nginx溢出文件读写漏洞(CVE-2026-27654)、Axios 双重危机：CVE-2026-40175 漏洞链与 UNC1069 供应链投毒、从漏洞到规则：安全知识自动提取的初步探索、【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621)、
2026-04-13 09:55:23 +00:00
从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
代码审计 FastJson 1.2.24 反序列化 RCE 漏洞分析.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
代码审计 yzmcms远程任意命令执行漏洞.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
代码审计 一次SQL注入漏洞挖掘.md
Axios爆SSRF漏洞，特定条件下可导致RCE、“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、代码审计 一次SQL注入漏洞挖掘、一次二进制RCE漏洞审计、当网站被黑时，应该怎么排查问题和漏洞、[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞、
2026-04-14 09:18:41 +00:00
代码审计 某cms任意文件下载漏洞.md
畅捷通T+ FormReportOperateAction 任意文件读取漏洞、如何骗过 PackageKit 拿到 Root（CVE-2026-41651）、GraphQL 接口 Mutation别名导致的Hackerone DoS 漏洞、代码审计 某cms任意文件下载漏洞、AI漏洞海啸来袭：五步构建Mythos-ready安全体系、CVE-2026-34621 回顾：136天的检测谎言、
2026-04-27 06:27:36 +00:00
代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面.md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
会议征稿 _ EXPRESS 2026.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
使用burpsuite插件如何无脑挖的第一个公益漏洞（小白挖洞）.md
使用burpsuite插件如何无脑挖的第一个公益漏洞（小白挖洞）、白帽挖漏洞，看这1篇就够了，12年老司机的经验、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、【2026最新版】全网最全网络攻防教程（0基础到进阶、漏洞挖掘、CTF比赛、护网行动、就业等等）、
2026-04-03 05:42:13 +00:00
信息安全漏洞周报（2026年第13期）.md
MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747)、威胁通缉令 · 红桃5丨CitrixBleed 2漏洞（新增）、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714、信息安全漏洞周报（2026年第13期）、泛微ecology 历史漏洞浅析(一)、畅捷通T+ DownLoadBlockFile 任意文件读取漏洞、
2026-04-01 05:55:20 +00:00
信息安全漏洞周报（2026年第16期）.md
信息安全漏洞周报（2026年第16期）、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、BYOVD 进阶实战 (第一部分) — 利用存在漏洞的驱动 CVE-2025-8061、【利用已复现】一个“!”引发的“血案”（Linux Kernel NF_TABLES模块提权漏洞）、
2026-04-22 06:00:07 +00:00
信息安全漏洞周报【第068期】.md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
信息安全漏洞周报【第069期】.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
信息安全漏洞预警（2026年4月13日-4月17日）.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
先知平台关于AI生成漏洞报告的处置公告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
先知通用软件漏洞收集及奖励计划第十一期 正式开始！ (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
先知通用软件漏洞收集及奖励计划第十一期 正式开始！.md
先知通用软件漏洞收集及奖励计划第十一期 正式开始！、DudeSuite 漏洞播报 全网漏洞早知道【20260407】、嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动、
2026-04-07 09:02:54 +00:00
免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分 (3).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
全新开源 Burp AI 扫描插件、支持 17 类 Web 漏洞检测，自带 WAF 绕过，一键自动化挖掘并智能验证漏洞.md
edu漏洞之若依nday漏洞复现(一)、苹果修复了通知隐私漏洞，该漏洞曾允许FBI访问已删除的Signal消息、小红书SRC发布《AI生成漏洞报告提交规范》、全新开源 Burp AI 扫描插件、支持 17 类 Web 漏洞检测，自带 WAF 绕过，一键自动化挖掘并智能验证漏洞、全程云OA download.ashx接口存在任意文件读取漏洞 附POC、
2026-04-23 17:20:29 +00:00
全流程使用AI，完成一次APK重打包。改包名、绕过 Native 校验、重建签名并去掉奖励广告的完整复现.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
全程云OA download 存在任意文件读取漏洞.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
全程云OA download.ashx接口存在任意文件读取漏洞 附POC.md
edu漏洞之若依nday漏洞复现(一)、苹果修复了通知隐私漏洞，该漏洞曾允许FBI访问已删除的Signal消息、小红书SRC发布《AI生成漏洞报告提交规范》、全新开源 Burp AI 扫描插件、支持 17 类 Web 漏洞检测，自带 WAF 绕过，一键自动化挖掘并智能验证漏洞、全程云OA download.ashx接口存在任意文件读取漏洞 附POC、
2026-04-23 17:20:29 +00:00
关于AI生成漏洞报告的处置公告.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
关于AI辅助挖掘漏洞报告提交规范的公告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
关于AI辅助挖掘漏洞报告提交规范的公告.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
关于Linux内核存在本地权限提升漏洞的安全公告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
关于Linux内核存在本地权限提升漏洞的安全公告.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
关于及时更新iOS特定版本 防范漏洞攻击利用的风险提示.md
关于及时更新iOS特定版本 防范漏洞攻击利用的风险提示、【漏洞预警】CVE-2026-3502 TrueConf Client 更新代码完整性校验绕过、
2026-04-04 08:41:00 +00:00
关于漏洞学习的一些反思.md
Claude Mythos 模型：已发现数千零日漏洞，还能自己逃离沙箱、【已复现】Claude Mythos最新发现的Linux内核0day漏洞、Meta发布Muse Spark，多智能体架构与隐私风险引行业关注；CNNVD 2026 年第14 周漏洞周报：新增 1298 个漏洞，超危 82 个需紧急修复| 牛览、【漏洞通告】Vite Dev Server WebSocket 任意文件读取漏洞(CVE-2026-39363)、【漏洞通告】WWBN AVideo存在信息泄露漏洞(CVE-2026-35452)、【漏洞通告】Code Extension Marketplace存在目录遍历漏洞(CVE-2026-35454)、【漏洞通告】WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)、关于漏洞学习的一些反思、【漏洞通告】goshs存在目录遍历漏洞(CVE-2026-35471)、
2026-04-09 09:08:30 +00:00
关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
分享一个渗透测试必备的POC速查网站.md
攻击者可通过漏洞链在CODESYS应用中植入后门、分享一个渗透测试必备的POC速查网站、cPanel发布严重身份验证漏洞警告——紧急补丁已发布、成功复现！一条 git push 即可接管 GitHub 服务器，任意拉取他人私有仓库 (CVE-2026-3854)、周三：资讯速递（OpenAI漏洞赏金、安全skills库、OpenClaw漏洞）、OpenClaw三大漏洞可致策略绕过与主机劫持、
2026-04-29 13:57:47 +00:00
刚刚，cPanel紧急修复影响所有受支持版本的认证漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
利用Claude AI挖掘Vim和Emacs 0day漏洞.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
利用邮箱漏洞寻找突破口打穿目标内网.md
PHP代码审计实战：两个经典漏洞的深度剖析、4月社区投稿活动 | 漏洞挖掘、利用邮箱漏洞寻找突破口打穿目标内网、【CVE-2026-4747】疯了！Claude 直接写内核 RCE，成功获得 Root Shell！、【在野漏洞预警】Chrome浏览器沙箱逃逸漏洞（CVE-2026-5281）、【在野利用】Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281)安全风险通告、
2026-04-01 09:05:23 +00:00
别只防输出！AI Agent的中间漏洞百出.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
务必升级！Nessus Agent Windows版曝高危提权漏洞，攻击者可获取SYSTEM权限.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
动态｜国家人工智能安全漏洞库启动运行.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
勒索月报 _ 360披露3月勒索软件流行态势_Web漏洞武器化构建系统性风险.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
单个Git Push就能攻陷GitHub？CVE-2026-3854高危漏洞曝光.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
单位做等保、密评、软测、漏洞扫描、渗透测试，找这样的销售让你省时省心省......md
安全警报 | 暗网流传微信身份验证API漏洞利用工具，警惕KYC大规模绕过风险、Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞| 牛览、一个简单的OTP漏洞如何可能导致账户被完全接管、近期针对 Java 环境下写文件RCE回顾、单位做等保、密评、软测、漏洞扫描、渗透测试，找这样的销售让你省时省心省.....、4月社区投稿活动 | 漏洞挖掘、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、Windows 截图工具 NTLM 哈希泄露漏洞的 PoC 漏洞利用程序已发布、
2026-04-21 06:02:53 +00:00
博硕BGM Download.ashx接口存在任意文件读取漏洞 附POC.md
博硕BGM Download.ashx接口存在任意文件读取漏洞 附POC、
2026-04-15 20:50:18 +00:00
又一个Confluence倒下了：CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
又一个Confluence倒下了：CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵.md
又一个Confluence倒下了：CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵、工具推荐 | 快速探测可能存在SQL注入漏洞、规模化 SAST & SCA 漏洞修复、AI驱动漏洞海啸来袭：修复窗口从数周压缩到数小时、
2026-04-12 16:39:58 +00:00
反向支付漏洞.md
手机漏洞无所谓？黑客说：谢了、Universal-POC Validator || 万能POC验证器、【SRC实战】IOT漏洞挖掘实战、155个OpenClaw漏洞列表！速看！、反向支付漏洞、
2026-04-06 05:59:07 +00:00
反爬专测延期，单个漏洞奖励最高可达7.5w！.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
告别假闭环，看大型央企的漏洞管理真实践.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
告别盲审，用Agent skill代码审计定位高危漏洞.md
人工智能重要漏洞通报（2026年第五期）、【安全圈】开源AI中转站现高危漏洞 利用缺陷可以伪造任意金额充值、信息安全漏洞预警（2026年4月13日-4月17日）、三星电子员工利用公司系统漏洞大规模收集个人信息 被起诉、C-Lodop打印服务系统存在任意文件读取漏洞 附POC、免费AI代码漏洞扫描神器！MonkeyScan开放注册，限时速领3000积分、【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)、UAC-0247 漏洞利用浏览器和 WhatsApp 数据窃取攻击医院和政府机构、Zack-AI-Scanner 新一代基于AI大模型的Web漏洞扫描器 (文末福利)、Apache Log4j2远程代码执行漏洞详解、告别盲审，用Agent skill代码审计定位高危漏洞、Chrome 138完整漏洞利用链——从CVE-2026-5873到远程代码执行、360发现全球高危漏洞，漏洞挖掘智能体首次披露、
2026-04-17 09:18:54 +00:00
周三：资讯速递（OpenAI漏洞赏金、安全skills库、OpenClaw漏洞）.md
攻击者可通过漏洞链在CODESYS应用中植入后门、分享一个渗透测试必备的POC速查网站、cPanel发布严重身份验证漏洞警告——紧急补丁已发布、成功复现！一条 git push 即可接管 GitHub 服务器，任意拉取他人私有仓库 (CVE-2026-3854)、周三：资讯速递（OpenAI漏洞赏金、安全skills库、OpenClaw漏洞）、OpenClaw三大漏洞可致策略绕过与主机劫持、
2026-04-29 13:57:47 +00:00
咱网安人自己的度娘，漏洞情报查询一步直达.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
商品价格篡改漏洞.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
嘶吼安全动态｜国家计算机病毒应急处理中心通报71款违法违规收集使用个人信息的APP OpenAI Code爆出严重漏洞：黑客可劫持GitHub访问令牌.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动.md
先知通用软件漏洞收集及奖励计划第十一期 正式开始！、DudeSuite 漏洞播报 全网漏洞早知道【20260407】、嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动、
2026-04-07 09:02:54 +00:00
因漏洞数量激增，NIST 已停止对低优先级漏洞的评分.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
因第三方AI工具受陷，Vercel 内部系统遭未授权访问 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
因第三方AI工具受陷，Vercel 内部系统遭未授权访问.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
因酷教育软件 queryUserById 信息泄露漏洞.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
国内两大安全软件内核驱动高危漏洞研判.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
国家人工智能安全漏洞库启动运行 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
国家人工智能安全漏洞库启动运行.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区 牛览.md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
基于LLM的水平越权漏洞白盒实践.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
多维度漏洞挖掘突破与实践探索.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
大疆 OSMO Pocket 4 深度体验：三年之后，大疆如何继续定义「手持云台相机」.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
大疆 Pocket 4 将在 4 月 16 日发布；Claude 推出新版 Agent 管理工具；曝 Red Hat 裁撤 500 名中国区员工｜极客早知道.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
大语言模型驱动的漏洞挖掘：能力机制、场景分析与演进路径.md
大语言模型驱动的漏洞挖掘：能力机制、场景分析与演进路径、【SRC实战】企业SRC中的两次任意用户注册漏洞、
2026-04-15 13:25:14 +00:00
天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
天地伟业Easy7 queryDataByTypeEx SQL注入漏洞.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
天地伟业Easy7 uploadFile接口存在任意文件上传漏洞 附POC.md
漏洞预警 | Oracle Identity Manager远程代码执行漏洞、抓紧打补丁！4月Patch Tuesday核心高危漏洞技术深度解析（内附高危漏洞速查清单）、漏洞预警 | LEAN MES系统SQL注入漏洞、天地伟业Easy7 uploadFile接口存在任意文件上传漏洞 附POC、Windows Defender LPE 0day 漏洞、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、
2026-04-17 02:36:52 +00:00
太初众测平台关于AI生成漏洞报告的处置公告.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
奇安信SRC 关于AI生成漏洞报告的处置公告.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
如何通过漏洞组合链为工控平台CODESYS植入后门 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
如何通过漏洞组合链为工控平台CODESYS植入后门.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
如何骗过 PackageKit 拿到 Root（CVE-2026-41651）.md
畅捷通T+ FormReportOperateAction 任意文件读取漏洞、如何骗过 PackageKit 拿到 Root（CVE-2026-41651）、GraphQL 接口 Mutation别名导致的Hackerone DoS 漏洞、代码审计 某cms任意文件下载漏洞、AI漏洞海啸来袭：五步构建Mythos-ready安全体系、CVE-2026-34621 回顾：136天的检测谎言、
2026-04-27 06:27:36 +00:00
威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
威胁通缉令 · 红桃5丨CitrixBleed 2漏洞（新增）.md
MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747)、威胁通缉令 · 红桃5丨CitrixBleed 2漏洞（新增）、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714、信息安全漏洞周报（2026年第13期）、泛微ecology 历史漏洞浅析(一)、畅捷通T+ DownLoadBlockFile 任意文件读取漏洞、
2026-04-01 05:55:20 +00:00
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
孚盟云 AjaxAttachment.ashx sql注入漏洞.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
学员审计JAVA开源系统前台RCE案例.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
安全419｜一周国际网安资讯：APT活跃 AI漏洞爆发.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
安全企业发布iOS漏洞攻击风险检测工具.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
安全快报 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险.md
【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)、【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)、【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）、JAVA代码审计 | 记录第一次命令执行漏洞、代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面、国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览、安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险、【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件、
2026-04-02 08:58:03 +00:00
安全热点周报：Adobe 修复已被利用数月的 Reader 零日漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
安全警报 暗网流传微信身份验证API漏洞利用工具，警惕KYC大规模绕过风险.md
安全警报 | 暗网流传微信身份验证API漏洞利用工具，警惕KYC大规模绕过风险、Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞| 牛览、一个简单的OTP漏洞如何可能导致账户被完全接管、近期针对 Java 环境下写文件RCE回顾、单位做等保、密评、软测、漏洞扫描、渗透测试，找这样的销售让你省时省心省.....、4月社区投稿活动 | 漏洞挖掘、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、Windows 截图工具 NTLM 哈希泄露漏洞的 PoC 漏洞利用程序已发布、
2026-04-21 06:02:53 +00:00
安全预警丨OpenClaw 多项高危安全漏洞预警.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
安卓高通芯片0day漏洞CVE-2026-21385.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
实战！快速编写漏洞POC & 批量验证.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
实战分析——一起0day附件邮件攻击真实案例的深度技术拆解.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
密码重置令牌可预测漏洞.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
对以前的地图api漏洞做点小补充.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
小米安全中心关于AI生成漏洞报告的处置公告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
小米安全中心关于AI生成漏洞报告的处置公告.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
小红书SRC发布《AI生成漏洞报告提交规范》.md
edu漏洞之若依nday漏洞复现(一)、苹果修复了通知隐私漏洞，该漏洞曾允许FBI访问已删除的Signal消息、小红书SRC发布《AI生成漏洞报告提交规范》、全新开源 Burp AI 扫描插件、支持 17 类 Web 漏洞检测，自带 WAF 绕过，一键自动化挖掘并智能验证漏洞、全程云OA download.ashx接口存在任意文件读取漏洞 附POC、
2026-04-23 17:20:29 +00:00
小鹏汽车SRC发布《AI生成漏洞报告的处置公告》.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
工信部：关于及时更新iOS特定版本 防范漏洞攻击利用的风险提示.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
工具推荐 快速探测可能存在SQL注入漏洞.md
又一个Confluence倒下了：CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵、工具推荐 | 快速探测可能存在SQL注入漏洞、规模化 SAST & SCA 漏洞修复、AI驱动漏洞海啸来袭：修复窗口从数周压缩到数小时、
2026-04-12 16:39:58 +00:00
已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
已遭活跃利用的 nginx-ui 漏洞可导致 Nginx 服务器遭完全接管.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
常见Web漏洞攻击分析.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
常见系统漏洞分析.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
干货 HOST碰撞漏洞挖掘技巧.md
【登录背后的秘密-第五章】2FA 绕过漏洞详解：半登录状态的致命缺陷、干货 | HOST碰撞漏洞挖掘技巧、权限收了，功能还在漏洞、
2026-04-02 02:24:23 +00:00
广西金融机构“AI辅助精准营销场景建设”项目交流和POC测试公告.md
连续三年！奇安盘古斩获OpenHarmony社区漏洞挖掘双项大奖、订单总额验证绕过漏洞、订单总额验证绕过漏洞、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、广西金融机构“AI辅助精准营销场景建设”项目交流和POC测试公告、CNNVD通报OpenClaw多个安全漏洞、【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性、Windows Defender 高危0day：RedSun漏洞全解析（附代码链接）、
2026-04-18 02:27:47 +00:00
开源平台 Flowise 中的满分 RCE 漏洞已遭在野利用.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
当AI学会自己找漏洞、写Exp：安全行业的奇点可能真的来了.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
当网站被黑时，应该怎么排查问题和漏洞.md
Axios爆SSRF漏洞，特定条件下可导致RCE、“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、代码审计 一次SQL注入漏洞挖掘、一次二进制RCE漏洞审计、当网站被黑时，应该怎么排查问题和漏洞、[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞、
2026-04-14 09:18:41 +00:00
影响Firefox与Tor浏览器的跨会话指纹跟踪漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
微软4月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
微软4月补丁星期二值得关注的漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
微软4月补丁星期二值得关注的漏洞.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞.md
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问、从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围、漏洞预警 | 孚盟云SQL注入漏洞、PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行、微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞、漏洞预警 | Progress ShareFile身份认证绕过和文件上传漏洞、【视频】一键式 NTLM 泄露漏洞、【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南、
2026-04-16 02:41:43 +00:00
微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
微软 SharePoint Server 零日漏洞已被攻击者积极利用.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
微软 SharePoint 的一个严重漏洞已被攻击者利用.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
微软Defender零日漏洞可导致权限提升攻击.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
微软Windows Shell零点击漏洞已被攻击者利用.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
微软修复可导致权限提升的 Entra ID 漏洞.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201） (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
微软紧急修复严重的 ASP.NET 漏洞 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
微软紧急修复严重的 ASP.NET 漏洞.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
思科 IMC 中存在严重的认证绕过漏洞，可用于获取管理员权限.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
思科Webex爆9.8分漏洞：你的会议可能被老板窃听.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
思科修复了高危及严重级别的漏洞.md
Joomla! 发布安全补丁：关键文件删除和 Web 服务漏洞暴露、思科修复了高危及严重级别的漏洞、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、【登录背后的秘密-第五章第一节】SRC高价值漏洞思路：从2FA绕过到账户接管，仅需一次URL替换、黑客的蜜罐：针对近期 CVE-2026-21962 及其他关键 WebLogic 漏洞在高度交互式 Oracle 蜜罐上的攻击研究、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、
2026-04-03 02:25:57 +00:00
思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌.md
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、iPhone高危漏洞！立刻升级、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞、思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌、Claude Code 源代码泄露数天后发现高危漏洞、iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析、
2026-04-04 02:10:42 +00:00
思科紧急修复高危 ISE 漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
恒丰银行智能客服功能优化项目POC测试供应商征集.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复 牛览.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复_ 牛览.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
成功复现！一条 git push 即可接管 GitHub 服务器，任意拉取他人私有仓库 (CVE-2026-3854).md
攻击者可通过漏洞链在CODESYS应用中植入后门、分享一个渗透测试必备的POC速查网站、cPanel发布严重身份验证漏洞警告——紧急补丁已发布、成功复现！一条 git push 即可接管 GitHub 服务器，任意拉取他人私有仓库 (CVE-2026-3854)、周三：资讯速递（OpenAI漏洞赏金、安全skills库、OpenClaw漏洞）、OpenClaw三大漏洞可致策略绕过与主机劫持、
2026-04-29 13:57:47 +00:00
成果分享 _ [USENIX Security 2026] KernelRCA：Linux内核漏洞的自动化成因分析.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成.md
CUPS漏洞链使远程攻击者能够以root用户身份执行恶意代码、【漏洞通告】Vite WebSocket 任意文件读取漏洞 CVE-2026-39363、1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险、【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）、Anthropic的Claude Mythos在主要系统中发现了数千个0day、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、【支付漏洞】金额溢出导致的0元购-网络安全、OpenSSL 多个漏洞暴露 RSA KEM 处理中的敏感数据、我利用阿里云的JVS Claw自动化完成漏洞发现、利用、验证和专业报告生成、[工具推荐]BurpSuite 多漏洞自动化探测插件xia_tan (瞎探)、OpenBSD黑客回应Anthropic发现的漏洞，“往事重现，令人不安”、Nacos 漏洞大起底：你的微服务可能正在"裸奔"！、Docker授权绕过漏洞使主机暴露于潜在攻击者之下、【漏洞通告】Apache ActiveMQ Classic 远程代码执行漏洞 CVE-2026-34197、【已复现】漏洞预警 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、
2026-04-08 13:21:36 +00:00
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
手机漏洞无所谓？黑客说：谢了.md
手机漏洞无所谓？黑客说：谢了、Universal-POC Validator || 万能POC验证器、【SRC实战】IOT漏洞挖掘实战、155个OpenClaw漏洞列表！速看！、反向支付漏洞、
2026-04-06 05:59:07 +00:00
打印服务也犯错！最新CUPS漏洞可攻陷操作系统.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
抓紧打补丁！4月Patch Tuesday核心高危漏洞技术深度解析（内附高危漏洞速查清单）.md
漏洞预警 | Oracle Identity Manager远程代码执行漏洞、抓紧打补丁！4月Patch Tuesday核心高危漏洞技术深度解析（内附高危漏洞速查清单）、漏洞预警 | LEAN MES系统SQL注入漏洞、天地伟业Easy7 uploadFile接口存在任意文件上传漏洞 附POC、Windows Defender LPE 0day 漏洞、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、
2026-04-17 02:36:52 +00:00
抖音生活服务邀你来测！单个漏洞奖励10万元！.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
挖到盲SSRF别急着放弃！这才是RCE的正确打开方式.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
攻击大模型的十大方法和漏洞.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希.md
对用于攻击 CrowdStrike EDR 的 0day 漏洞进行逆向工程、2026-04-07 最新CVE漏洞情报和技术资讯头条、CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览、【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）、“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护、Fortinet发布紧急补丁修复FortiClient零日漏洞、攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希、Chamilo存在命令注入漏洞（CNVD-2026-14971、CVE-2025-50196）、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、一次报复式 0day 漏洞披露背后的 MSRC 信任危机、
2026-04-07 05:46:58 +00:00
攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令.md
Windows Defender 0day漏洞遭利用，攻击者组合PoC工具发起提权攻击、攻击者可利用的FortiSandbox漏洞PoC公开，可执行任意命令、CNVD漏洞周报2026年第15期、上周关注度较高的产品安全漏洞(20260413-20260419)、NIST放弃全面分析CVE，转向优先处理高危漏洞、【安全圈】主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口、Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令、【安全圈】因漏洞数量激增，NIST 将停止评估非优先级漏洞评级、
2026-04-20 13:43:36 +00:00
攻击者可通过漏洞链在CODESYS应用中植入后门.md
攻击者可通过漏洞链在CODESYS应用中植入后门、分享一个渗透测试必备的POC速查网站、cPanel发布严重身份验证漏洞警告——紧急补丁已发布、成功复现！一条 git push 即可接管 GitHub 服务器，任意拉取他人私有仓库 (CVE-2026-3854)、周三：资讯速递（OpenAI漏洞赏金、安全skills库、OpenClaw漏洞）、OpenClaw三大漏洞可致策略绕过与主机劫持、
2026-04-29 13:57:47 +00:00
攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
整合型漏洞扫描工具 -- vulnscan（4月6日更新）.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
文件上传操作漏洞场景挖掘思路.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
文件上传漏洞总结.md
文件上传漏洞总结、【自研工具】Zack-AI-Scanner AI智能Web漏洞扫描BurpSuite插件、Nginx文件解析漏洞、Claude Code源码泄露：一个低危漏洞，暴露了一个大问题、TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口、EarthEmbeddingExplorer：零门槛、多模态，像搜图一样探索全球卫星影像、【在野利用】Adobe Acrobat Reader 远程代码执行漏洞(CVE-2026-34621)安全风险通告、【已复现】Nginx ngx_http_dav_module 堆缓冲区溢出漏洞(CVE-2026-27654)安全风险通告、
2026-04-13 06:14:29 +00:00
新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
新思路！支付漏洞实战案例分享：低价薅高价商品.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
新起了一个项目：漏洞扫描（远程安全评估系统）.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
无条件接管Nginx！Nginx-UI漏洞链发现在野利用 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
无条件接管Nginx！Nginx-UI漏洞链发现在野利用.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
无需认证即可执行：Langflow CVE-2026-33017 未授权远程代码执行漏洞深度剖析与靶标实战.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
星巴克漏洞事件.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
智互联WMS getsyspdaversionlistbyparams SQL注入漏洞.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
智能网联汽车漏洞管理实践探索.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
更好理解：CVE-2021-1732漏洞分析报告与利用.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
最新Nessus2026.4.9版本主机漏洞扫描∕探测工具Windows∕Linux下载.md
【论文速读】|RuleForge：面向大规模 Web 漏洞检测的规则自动生成与验证、最新Nessus2026.4.9版本主机漏洞扫描∕探测工具Windows∕Linux下载、朝鲜黑客组织的分布式运作架构、安全漏洞与加密货币洗钱链路、
2026-04-09 17:08:06 +00:00
最新通杀全线Linux发行版的CVE漏洞解析 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
最新通杀全线Linux发行版的CVE漏洞解析.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
月神 SRC 漏洞挖掘课程・第六期 全新升级.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
月神SRC漏洞挖掘课程・第六期全新升级.md
月神SRC漏洞挖掘课程・第六期全新升级、API漏洞赏金大师班2026：寻找隐藏端点、GraphQL RCE：通往云身份的攻击链、月神 SRC 漏洞挖掘课程・第六期 全新升级、微软 SharePoint Server 零日漏洞已被攻击者积极利用、国内两大安全软件内核驱动高危漏洞研判、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞、0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器、WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖、【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)、
2026-04-15 06:00:42 +00:00
朝鲜黑客组织的分布式运作架构、安全漏洞与加密货币洗钱链路.md
【论文速读】|RuleForge：面向大规模 Web 漏洞检测的规则自动生成与验证、最新Nessus2026.4.9版本主机漏洞扫描∕探测工具Windows∕Linux下载、朝鲜黑客组织的分布式运作架构、安全漏洞与加密货币洗钱链路、
2026-04-09 17:08:06 +00:00
未修复的RAGFlow漏洞：低权限用户也能远程执行命令.md
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险、未修复的RAGFlow漏洞：低权限用户也能远程执行命令、【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654)、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 畅捷通-畅捷CRM getsort 存在SQL注入漏洞、漏洞预警 | Apache ActiveMQ远程代码执行漏洞、【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、
2026-04-14 02:36:12 +00:00
未完全修复旧漏洞！Docker Engine新漏洞可致容器逃逸与主机接管.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
未来2-3，AI漏洞发现速度碾压人类防御.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
权限收了，功能还在漏洞.md
【登录背后的秘密-第五章】2FA 绕过漏洞详解：半登录状态的致命缺陷、干货 | HOST碰撞漏洞挖掘技巧、权限收了，功能还在漏洞、
2026-04-02 02:24:23 +00:00
某211高校从一个文档到全校三要素泄露&RCE.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
某CMS最新版本前台RCE审计流程.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
某JAVA系统RCE漏洞审计流程.md
某JAVA系统RCE漏洞审计流程、EDUSRC证书站之源码泄露导致的10rank漏洞、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、
2026-04-22 17:01:14 +00:00
某rce漏洞挖掘等案例分享 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
某rce漏洞挖掘等案例分享.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
某SRC不一样的Dify∕Next.js命令执行记录.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
某园区0day代码审计.md
【高危漏洞预警】CVE-2026-31431 Linux内核crypto子系统本地提权漏洞、MajorDoMo admin.php接口存在远程代码执行漏洞CVE-2026-27174 附POC、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)、Linux提权漏洞！10行代码直接root、【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告、【漏洞通告】Github-Enterprise远程命令执行漏洞(CVE-2026-3854)、2026 年十大最佳 Linux 服务器漏洞扫描器、CVE-2026-42208：LiteLLM 漏洞披露后仅 36 小时即遭利用、所有受支持的 cPanel 版本均受高危认证漏洞影响，目前已完成补丁修复、某园区0day代码审计、GhostBits-WAF-Bypass-Toolkit——针对 Java 幽灵比特位漏洞的 WAF 绕过辅助脚本、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、一条 git push 就能拿下 GitHub 服务器？CVE-2026-3854 详解、CVE-2026-31431（Copy Fail）漏洞分析与车联网影响评估、【漏洞通告】LiteLLM SQL注入漏洞(CVE-2026-42208)、【已复现】cPanel&WHM 身份认证绕过漏洞(CVE-2026-41940)安全风险通告、
2026-04-30 02:56:04 +00:00
某米C400智能摄像头的逆向分析与漏洞利用.md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
榨干Intego最后一滴：Windows权限提升漏洞的简单艺术.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
没有任何漏洞，黑客是如何接管全球数百万开发环境的？——深度拆解 UNC1069 供应链猎局.md
Rapid7一线实录：CVE-2025-59718 FortiGate 防火墙入侵事件深度剖析、2026 年高危漏洞 TOP10 盘点与修复实战指南、Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限、没有任何漏洞，黑客是如何接管全球数百万开发环境的？——深度拆解 UNC1069 供应链猎局、4月社区投稿活动 | 漏洞挖掘、【成功复现】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、
2026-04-09 05:48:30 +00:00
没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
泛微ecology 历史漏洞浅析(一).md
MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747)、威胁通缉令 · 红桃5丨CitrixBleed 2漏洞（新增）、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714、信息安全漏洞周报（2026年第13期）、泛微ecology 历史漏洞浅析(一)、畅捷通T+ DownLoadBlockFile 任意文件读取漏洞、
2026-04-01 05:55:20 +00:00
注意！中间件IIS是这个版本存在该漏洞.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
浅谈代码审计+漏洞批量一把梭哈思路.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
海外漏洞赏金猎人从0到1行动地图.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
涉及1高危，2中危！360再曝OpenClaw高价值漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个隐形坑你中了几个？.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
渗透测试 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管).md
某JAVA系统RCE漏洞审计流程、EDUSRC证书站之源码泄露导致的10rank漏洞、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、
2026-04-22 17:01:14 +00:00
漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管.md
Dgraph 数据库存在严重漏洞，攻击者可绕过身份验证、Apache 流量服务器漏洞使攻击者能够触发拒绝服务攻击、图形化未授权访问漏洞扫描器，支持检测 40+种 常见服务的未授权漏洞、漏洞#13 CORS 泄露 Token 结合 CSRF 实现无感账号接管、大模型在漏洞挖掘中的“逻辑跳跃”问题与解决方案、AI 大模型越狱语句自动化生成，覆盖金融测试 ∕ 底层对抗，精准挖掘模型防御漏洞、OpenSSH 10.3 发布，修复 Shell 注入及其他安全漏洞、今日（2026年4月6日）热点网络安全漏洞动态、FortiClient EMS 重大零日漏洞已被在野利用、CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析、
2026-04-06 16:50:01 +00:00
漏洞利用技术的“起源”.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
漏洞发布2026年第四期.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
漏洞复现 Arris VAP2500 diag_s 存在命令注入漏洞.md
从沙箱逃逸到系统主宰：解析 2026 年首个重大 Windows 内核提权漏洞-华盟网、漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞、
2026-04-06 02:33:27 +00:00
漏洞复现 Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
漏洞复现 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
漏洞复现 天地伟业Easy7 uploadCheckImg 文件上传漏洞.md
AI挖洞让赏金模式停摆？——HackerOne暂停漏洞收购的分析、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、iPhone高危漏洞！立刻升级、[漏洞播报]紧急提醒！！！工信部呼吁立即升级，iphone的这些iOS版本存在高危漏洞、漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞、思科大震荡：起底ShinyHunters漏洞事件与Trivy供应链崩塌、Claude Code 源代码泄露数天后发现高危漏洞、iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析、
2026-04-04 02:10:42 +00:00
漏洞复现 灵当CRM XlsFileUpload.php 任意文件上传漏洞.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
漏洞复现 用友NC ServletForESBAdaptor 反序列化RCE漏洞.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
漏洞复现 畅捷通-畅捷CRM getsort 存在SQL注入漏洞.md
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险、未修复的RAGFlow漏洞：低权限用户也能远程执行命令、【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654)、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 畅捷通-畅捷CRM getsort 存在SQL注入漏洞、漏洞预警 | Apache ActiveMQ远程代码执行漏洞、【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、
2026-04-14 02:36:12 +00:00
漏洞复现 美特CRM sendfile.jsp 存在任意文件上传漏洞.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
漏洞挖掘 一次数据库是Hive的SQL注入.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
漏洞挖掘中的host头碰撞.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
漏洞永远修不完，“带洞防护”成必然——奇安信发布Mythos应对白皮书.md
CVE-2026-34486 ( Apache Tomcat 集群加密绕过 RCE)、谷歌修复 Antigravity IDE 漏洞，本可导致提示词注入代码执行、【NCC安全守护・第 1 期】视频监控系统漏洞专项挑战开启！、超过 1370 台 Microsoft SharePoint 服务器易受欺骗攻击，其安全漏洞已在网上曝光、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、漏洞永远修不完，“带洞防护”成必然——奇安信发布Mythos应对白皮书、
2026-04-22 13:28:37 +00:00
漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
漏洞爆炸了NIST停止为不符合标准的漏洞做详细分析.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
漏洞环境 PaperLab.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
漏洞通告 _ ActiveMQ远程代码执行漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
漏洞预警 Adobe Acrobat Reader远程代码执行漏洞.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
漏洞预警 Apache ActiveMQ远程代码执行漏洞.md
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、LiteLLM 遭受攻击：三重威胁漏洞使 AI 网关面临全面接管风险、未修复的RAGFlow漏洞：低权限用户也能远程执行命令、【高危漏洞预警】Nginx ngx_http_dav_module堆缓冲区溢出漏洞(CVE-2026-27654)、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Google Chrome WebGL 越界读∕写漏洞允许远程代码执行。、漏洞预警 | 孚盟云SQL注入漏洞、漏洞复现 | 畅捷通-畅捷CRM getsort 存在SQL注入漏洞、漏洞预警 | Apache ActiveMQ远程代码执行漏洞、【玲珑安全】第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、
2026-04-14 02:36:12 +00:00
漏洞预警 Apache Tomcat远程代码执行漏洞.md
业务流程绕过漏洞、SGLang AI 基础设施的严重 9.8 级远程代码执行威胁、漏洞预警 | Apache Tomcat远程代码执行漏洞、Mythos找到了漏洞，但接下来才是噩梦的开始、CVE-2026-33032：可实现Nginx服务器完全控制、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、全程云OA download 存在任意文件读取漏洞、ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、JAVA代码审计第一个RCE出货记录、漏洞挖掘中的host头碰撞、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、
2026-04-22 02:36:13 +00:00
漏洞预警 Axios输入验证不当漏洞.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
漏洞预警 Cockpit远程代码执行漏洞.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
漏洞预警 Copy Fail本地提权漏洞风险预警 CVE-2026-31431.md
漏洞预警 | Copy Fail本地提权漏洞风险预警 CVE-2026-31431、CVE-2026-31431：我用 DeepSeek 复现了 AI 发现Copy Fail 提权的全过程、
2026-04-30 21:01:04 +00:00
漏洞预警 LEAN MES系统SQL注入漏洞.md
漏洞预警 | Oracle Identity Manager远程代码执行漏洞、抓紧打补丁！4月Patch Tuesday核心高危漏洞技术深度解析（内附高危漏洞速查清单）、漏洞预警 | LEAN MES系统SQL注入漏洞、天地伟业Easy7 uploadFile接口存在任意文件上传漏洞 附POC、Windows Defender LPE 0day 漏洞、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、
2026-04-17 02:36:52 +00:00
漏洞预警 LEAN MES系统任意文件上传∕删除漏洞.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
漏洞预警 LEAN MES系统任意文件读取漏洞.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
漏洞预警 LEAN MES系统文件上传漏洞.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
漏洞预警 OpenAM远程代码执行漏洞.md
【视频】CVE-2025-2563： WordPress 提权、漏洞预警 | LEAN MES系统任意文件上传∕删除漏洞、攻击者利用CVE-2025-0520漏洞，攻击未打补丁的ShowDoc服务器、Windows事件日志服务曝内核地址泄露漏洞，影响NVMe存储设备、F5 安全公告：NGINX ngx_http_dav_module 漏洞 CVE-2026-27654、Claude Mythos预览版，具备强大0Day漏洞发现与利用能力、严重——Orthanc DICOM 服务器中的 9 个漏洞威胁医疗数据完整性、CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）、【SRC实战】通过报错拿下高危漏洞、CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）、漏洞预警 | OpenAM远程代码执行漏洞、Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）、明源地产ERP GetErpDept.ashx接口存在SQL注入漏洞 附POC、
2026-04-15 02:34:28 +00:00
漏洞预警 OpenPrinting CUPS远程代码执行和认证绕过漏洞.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
漏洞预警 Oracle Identity Manager远程代码执行漏洞.md
漏洞预警 | Oracle Identity Manager远程代码执行漏洞、抓紧打补丁！4月Patch Tuesday核心高危漏洞技术深度解析（内附高危漏洞速查清单）、漏洞预警 | LEAN MES系统SQL注入漏洞、天地伟业Easy7 uploadFile接口存在任意文件上传漏洞 附POC、Windows Defender LPE 0day 漏洞、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、
2026-04-17 02:36:52 +00:00
漏洞预警 parsl SQL注入漏洞.md
0day--JeecgBoot v3.9.1 多漏洞审计过程、Src--支付漏洞实战、java内存马之-Spring-Interceptor-手把手投喂内存马、【视频】React 服务器函数原型污染 (RCE)、【登录背后的秘密-第六章第二节】什么！Stay-logged-in Cookie没加盐？还有XSS漏洞？那我就不客气了、漏洞预警 | parsl SQL注入漏洞、Adobe 修复了正被积极利用的 Acrobat Reader 漏洞 CVE-2026-34621、实战分析——一起0day附件邮件攻击真实案例的深度技术拆解、与Claude共处的10分钟：深挖Apache ActiveMQ远程代码执行漏洞（CVE-2026-34197）、CVE-2026-39987：Marimo 远程代码执行漏洞在披露后数小时内即遭利用、漏洞预警 | LEAN MES系统SQL注入漏洞、Claude Mythos找出27年前大漏洞，网安饭碗保不住了、打破K8s命名空间隔离：CVE-2026-4789 Kyverno漏洞详解、漏洞复现 | 中成科信综合管理平台 UploadFile 存在任意文件上传漏洞、Fortinet FortiClientEMS 访问控制不当漏洞CVE-2026-35616利用分析及历史漏洞总结、
2026-04-13 02:43:13 +00:00
漏洞预警 Progress ShareFile身份认证绕过和文件上传漏洞.md
CVE-2026-33032：严重的 nginx-ui 漏洞可导致未授权服务器访问、从“全量覆盖”到“风险优先”：NIST收缩CVE漏洞分析范围、漏洞预警 | 孚盟云SQL注入漏洞、PHP Composer 漏洞可通过 Perforce VCS 实现远程命令执行、微软 2026 年 4 月安全更新修复了已被积极利用的 SharePoint 零日漏洞、漏洞预警 | Progress ShareFile身份认证绕过和文件上传漏洞、【视频】一键式 NTLM 泄露漏洞、【安全预警】CVSS 8.8！PHP Composer 任意命令执行漏洞原理解析与修复指南、
2026-04-16 02:41:43 +00:00
漏洞预警 Vim代码执行漏洞.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
漏洞预警 Vite任意文件读取漏洞.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
漏洞预警 vLLM远程代码执行漏洞.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
漏洞预警 Windows截图工具信息泄露漏洞.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
漏洞预警 天地伟业Easy7 SQL注入漏洞.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
漏洞预警 天地伟业Easy7文件上传漏洞.md
Nginx UI的未授权远程代码执行、漏洞预警 | 天地伟业Easy7文件上传漏洞、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、微软修复可导致权限提升的 Entra ID 漏洞、【CVE-2026-22077】OPPO钱包可信域绕过导致敏感信息泄露漏洞的致谢公告、PhantomCore 利用 TrueConf 漏洞入侵俄罗斯网络、CVSS 9.8！这波无需授权的 RCE 组合拳，是如何拿下 TrueConf 服务器的？、CVE-2026-3854：GitHub 存在安全缺陷，攻击者可利用该漏洞发起远程代码执行攻击、某SRC不一样的Dify∕Next.js命令执行记录、漏洞预警 | Cockpit远程代码执行漏洞、【高危漏洞预警】llama.cpp无认证远程代码执行漏洞CVE-2026-34159、安全企业发布iOS漏洞攻击风险检测工具、关键GitHub 漏洞（CVE-2026-3854）允许远程代码执行、打印服务也犯错！最新CUPS漏洞可攻陷操作系统、奇安信SRC 关于AI生成漏洞报告的处置公告、[工具推荐]AI自动化 Web 漏洞扫描Burp插件Zack-AI-Scanner、FortiWeb 针对 Java 幽灵比特位（Ghost Bits）漏洞防护策略、[高危漏洞预警] LiteLLM 预认证SQL注入漏洞CVE-2026-42208、【有免费靶场】Java“幽灵比特位” 漏洞原理+复现、
2026-04-29 02:54:40 +00:00
漏洞预警 孚盟云SQL注入漏洞.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
漏洞预警：LiteLLM未鉴权命令执行 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
漏洞预警：LiteLLM未鉴权命令执行.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
漏洞风暴到来，安全如何应对？.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷.md
新的Windows RPC漏洞允许攻击者在所有Windows版本中提升权限、900余家企业遭自动化攻击，360专家预警：AI正在重塑漏洞利用和攻防体系、12年Linux漏洞Pack2TheRoot曝光，本地用户可提权至root、Python漏洞导致Windows系统越界写入、OpenAI重金悬赏GPT-5.5生物漏洞，严防AI被滥用于危险科研、潜伏12年的“幽灵”浮现！Linux 惊现高危提权漏洞，众多主流发行版集体沦陷、已存在12年之久的Pack2TheRoot 漏洞可导致攻击者获得 Linux root 访问权限、AI能在15分钟内武器化CVE漏洞么？答案是能、上周关注度较高的产品安全漏洞(20260420-20260426)、【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？、CNVD漏洞周报2026年第16期、OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元、
2026-04-27 13:54:44 +00:00
烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明.md
SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化、烽火狼烟丨Linux Kernel “Copy Fail” 提权漏洞 (CVE-2026-31431) 分析与安全声明、【已复现】cPanel 登录流程认证绕过漏洞（CVE-2026-41940）、最新通杀全线Linux发行版的CVE漏洞解析、DarkSword漏洞工具泄露：数亿iPhone面临零点击窃密风险、CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD、CNVD：关于Linux内核存在本地权限提升漏洞的安全公告、【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示、新型 Linux 内核提权漏洞 CVE-2026-31431，安芯神甲提供实时检测与防护能力、CNNVD关于cPanel访问控制错误漏洞的通报、Copyfail提权漏洞(CVE-2026-31431)临时缓解措施、AI 网关 LiteLLM 曝严重 SQL 注入漏洞、Linux曝出“核弹级”漏洞CVE-2026-31431：攻击者可瞬间提权、【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析、Linux曝出“史诗级”本地提权漏洞，奇安信椒图、天擎EDR支持实时检测、【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示、CNNVD关于Linux安全漏洞的通报、恒丰银行智能客服功能优化项目POC测试供应商征集、
2026-04-30 13:56:50 +00:00
环球时报报道：全球紧张“AI挖漏洞”，中国提供新方案.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
理想汽车SRC关于AI生成漏洞报告的处置公告.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
用100美元谷歌云额度，我找到了华硕驱动的零日漏洞.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
用户名 ∕ 昵称内容注入漏洞.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
畅捷通T+ DownLoadBlockFile 任意文件读取漏洞.md
MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747)、威胁通缉令 · 红桃5丨CitrixBleed 2漏洞（新增）、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714、信息安全漏洞周报（2026年第13期）、泛微ecology 历史漏洞浅析(一)、畅捷通T+ DownLoadBlockFile 任意文件读取漏洞、
2026-04-01 05:55:20 +00:00
畅捷通T+ FormReportOperateAction 任意文件读取漏洞.md
畅捷通T+ FormReportOperateAction 任意文件读取漏洞、如何骗过 PackageKit 拿到 Root（CVE-2026-41651）、GraphQL 接口 Mutation别名导致的Hackerone DoS 漏洞、代码审计 某cms任意文件下载漏洞、AI漏洞海啸来袭：五步构建Mythos-ready安全体系、CVE-2026-34621 回顾：136天的检测谎言、
2026-04-27 06:27:36 +00:00
白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
白帽挖漏洞，看这1篇就够了，12年老司机的经验.md
使用burpsuite插件如何无脑挖的第一个公益漏洞（小白挖洞）、白帽挖漏洞，看这1篇就够了，12年老司机的经验、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、【2026最新版】全网最全网络攻防教程（0基础到进阶、漏洞挖掘、CTF比赛、护网行动、就业等等）、
2026-04-03 05:42:13 +00:00
白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
百度SRC发布《AI生成漏洞报告规范》 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
百度SRC发布《AI生成漏洞报告规范》.md
记一次 Fake-POC 投毒项目的追溯、蚁剑爆出1click rce，执行命令即可上线、百度SRC发布《AI生成漏洞报告规范》、远程挖漏洞｜接单中！渗透测试∕等保工具∕攻防比赛都可、
2026-04-27 10:15:46 +00:00
皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
直播更新 系统0day安全-IOT设备漏洞挖掘（第6期）.md
Error parsing Doonsec RSS: ('Connection aborted.', ConnectionResetError(104, 'Connection reset by peer'))
2026-04-29 06:27:45 +00:00
直播更新 _ 系统0day安全-IOT设备漏洞挖掘（第6期）.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
真实安全漏洞，轻松到手.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
瞻博网络默认凭据漏洞导致未授权完全访问.md
攻击大模型的十大方法和漏洞、【登录背后的秘密-第六章】高价值的逻辑漏洞往往藏在这里：一次对“记住我”Token的降维打击、瞻博网络默认凭据漏洞导致未授权完全访问、从公告到入侵不足十小时：Marimo Python Notebook 预授权 RCE 事件研判、没木马、没0day，仅靠一个配置错误，企业SharePoint被洗劫一空、JWT认证漏洞实战解析、Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码、【成功复现】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）、Claude 已经能挖漏洞了，那安全工程师还剩什么?、2026挖漏洞小白入门指南：怎么挖、去哪挖？漏洞挖掘零基础入门到精通（超详细），看这一篇就够了！、Nginx曝新漏洞，特定配置下可实现任意文件读写、GitLab修复多个可导致拒绝服务和代码注入攻击的漏洞、Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报、【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（三）漏洞利用技术详解、AI路由漏洞可被利用注入恶意代码并窃取敏感数据、
2026-04-12 02:37:49 +00:00
科大讯飞SRC关于AI生成漏洞报告的处置公告.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
突发！一条命令 github.com 被黑！RCE Made By AI！.md
cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、【论文速读】| 面向高成本效益代码漏洞检测的策略型异构多智能体架构、Bonitasoft 认证绕过及RCE漏洞分析及复现、CVE-2024-38812 深度分析：从堆风水到远程代码执行、Java“幽灵比特位” 漏洞原理+复现+工具地址(Ghost Bits(幽灵比特)详细分析手册)、突发！一条命令 github.com 被黑！RCE Made By AI！、
2026-04-29 10:06:22 +00:00
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险 (3).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险.md
BYOVD利用方法论以及AI辅助下的驱动漏洞挖掘、漏洞预警 | Axios输入验证不当漏洞、AI挖洞激增致使NVD不在分析CVE漏洞、微软 SharePoint 的一个严重漏洞已被攻击者利用、Nexcorium 版 Mirai 恶意软件利用 TBK DVR 漏洞发起 DDoS 攻击、内存安全攻防战：从CVE漏洞看Pixel 10如何用Rust彻底封死攻击面、Struts2-066上传漏洞原理详解、微软 Defender 遭攻击：三个零日漏洞被利用，其中两个暂未修补，可实现权限提升、代码审计 yzmcms远程任意命令执行漏洞、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、[安全周报] 当NIST都承认追不上了——2026年漏洞管理体系的结构性崩塌已经开始、敏感信息泄露漏洞总结：深情哥提醒你aksk正在“裸奔”、学员审计JAVA开源系统前台RCE案例、漏洞预警 | 孚盟云SQL注入漏洞、NIST突然宣布，漏洞太多，处理不过来了、CVE-2026-33825 解析、CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）、HPE Aruba 私有 5G 平台漏洞导致凭证窃取攻击、CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）、渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 ∕ 支付漏洞 ∕ 账号接管)、Vercel 居然被假 shinyhunter唬住了！？:-)、Chrome新"bug": 恶意网站可以0.5 click窃取用户之前上传的文件，漏洞赏金$1000、
2026-04-20 02:44:33 +00:00
第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”.md
Axios爆SSRF漏洞，特定条件下可导致RCE、“Jenny是我的朋友”——用MCP打造我的AI漏洞猎人、第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、代码审计 一次SQL注入漏洞挖掘、一次二进制RCE漏洞审计、当网站被黑时，应该怎么排查问题和漏洞、[漏洞复现]某华ICC智能物联综合管理平台存在SQL注入漏洞、
2026-04-14 09:18:41 +00:00
筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖.md
关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限、漏洞挖掘 | 一次数据库是Hive的SQL注入、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、Apache Tomcat 漏洞使加密拦截器绕过成为可能、MyBatis框架SQL注入漏洞深度剖析、玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”、Adobe 紧急修复已遭利用的 0day、Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在、筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖、Marimo 高危预认证 RCE 漏洞已遭活跃利用、Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC、
2026-04-13 17:04:18 +00:00
紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197).md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
紧急预警！OpenClaw AI 代理框架曝高危漏洞.md
Progress ShareFile漏洞深度剖析：一次无需认证的远程代码执行之旅、紧急预警！OpenClaw AI 代理框架曝高危漏洞、20小时武器化：Langflow漏洞CVE-2026-33017的深度复盘与个人知识库防御实战、
2026-04-04 05:21:29 +00:00
红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
绕过WAF运行命令执行漏洞的方法.md
AI会自己找漏洞，网络安全饭碗要保不住了？！、雷神众测漏洞周报2026.4.13-2026.4.19、【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329)、绕过WAF运行命令执行漏洞的方法、[漏洞报告]从0-1，小白也能学会的实战漏洞报告、Vite开发服务器任意文件读取漏洞复现、【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）、
2026-04-21 09:27:00 +00:00
继续干货输出！JWT认证漏洞实战解析（二）.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
编程助手安全漏洞全景：42种攻击技术详解.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
网信部门依法查处剪映 App 等 AI 生成合成内容标识违法平台；CNVD周报：高危0day漏洞激增，Adobe、NVIDIA、Cisco成重灾区_ 牛览.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
网络安全人士必知的20个漏洞库.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
网络安全可视化工具集 FOFA 资产测绘爬取与 Nuclei 漏洞扫描.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
网络设备通用漏洞挖掘由黑到白.md
CVE-2026-31431（Copy Fail）漏洞FAQ（上）——漏洞的基本情况、影响范围与处置篇、WordPress WooCommerce Designer Pro存在任意文件读取CVE-2025-10897 附POC、网络设备通用漏洞挖掘由黑到白、【已复现】CVE-2026-31431 Linux内核本地提权漏洞（Copy Fail）、Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc、CVE-2026-31431、
2026-04-30 17:21:35 +00:00
美团SRC发布｜AI生成漏洞报告提交规范公告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口.md
【漏洞通告】Marimo WebSocket 认证绕过漏洞(CVE-2026-39987)、【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-34197)、【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据、Windows Defender 0day 提权漏洞 【预警】、Apache Tomcat 紧急修复多个漏洞、Axios 严重漏洞可导致 RCE、NCTF 2026-鸡爪流高手（游戏服务器程序逆向 下溢出漏洞）、美国网络安全和基础设施安全局 (CISA) 警告：Fortinet SQL 注入漏洞正被积极利用、Windows中如何根据systeminfo信息获取需要修复的漏洞列表、2026年3月企业必修安全漏洞清单、JWT认证漏洞实战解析、美英报告称Mythos模型无限压缩漏洞披露到武器化时间窗口、第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险、
2026-04-14 13:27:55 +00:00
能信安：漏洞通告.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
自2026年1月以来，勒索软件团伙利用思科漏洞发起零日攻击.md
Windows截图工具漏洞允许攻击者通过网络执行欺骗操作、自2026年1月以来，勒索软件团伙利用思科漏洞发起零日攻击、
2026-04-17 16:55:06 +00:00
苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务.md
Pack2TheRoot 的关键漏洞允许攻击者获得 Root 权限或攻破系统、Claude Mythos发现271个Firefox漏洞，0Day时代或将终结、360漏洞云关于AI生成漏洞报告的处置公告、GitHub评论可触发Claude Code、Gemini CLI和GitHub Copilot的提示注入漏洞、小鹏汽车SRC发布《AI生成漏洞报告的处置公告》、苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务、关于AI生成漏洞报告的处置公告、某211高校从一个文档到全校三要素泄露&RCE、TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待、理想汽车SRC关于AI生成漏洞报告的处置公告、微软紧急修复严重的 ASP.NET 漏洞、中通SRC关于AI生成漏洞报告的处置公告、小米安全中心关于AI生成漏洞报告的处置公告、【警示】AI首次参与挖出NGINX高危漏洞，安全工程师还剩什么、【公告】JSRC关于AI生成漏洞报告提交规范、浅谈代码审计+漏洞批量一把梭哈思路、【警示】FortiSandbox高危漏洞：一条命令获取root权限、常见系统漏洞分析、
2026-04-23 13:44:15 +00:00
苹果修复了通知隐私漏洞，该漏洞曾允许FBI访问已删除的Signal消息.md
edu漏洞之若依nday漏洞复现(一)、苹果修复了通知隐私漏洞，该漏洞曾允许FBI访问已删除的Signal消息、小红书SRC发布《AI生成漏洞报告提交规范》、全新开源 Burp AI 扫描插件、支持 17 类 Web 漏洞检测，自带 WAF 绕过，一键自动化挖掘并智能验证漏洞、全程云OA download.ashx接口存在任意文件读取漏洞 附POC、
2026-04-23 17:20:29 +00:00
苹果发布iOS 18.7.7更新以防御DarkSword漏洞.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞.md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞.md
Windows截图工具NTLM哈希泄露漏洞PoC利用代码发布、AI代码审计 | 通过补丁信息分析漏洞生成Poc、kernel heap exploit、攻击者持续一年攻击TP-Link路由器漏洞CVE-2023-33538仍未得逞、苹果正在开发修复程序以解决与缺失的捷克键盘字符相关的iPhone密码漏洞、Claude Code、Gemini CLI 和 GitHub Copilot 存在通过 GitHub 评论注入的漏洞、Anthropic MCP 设计漏洞可导致 RCE，威胁 AI 供应链安全、D-link的漏洞复现、CISA 提醒防御者注意思科 Catalyst SD-WAN 管理器的安全漏洞已被利用、因第三方AI工具受陷，Vercel 内部系统遭未授权访问、
2026-04-21 13:28:11 +00:00
苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析.md
威胁通缉令 · 红桃9丨Redis Lua RCE漏洞（新增）、多维度漏洞挖掘突破与实践探索、14000余台F5 BIG-IP暴露，高危RCE漏洞正遭活跃利用、工信部提醒：苹果用户警惕网络攻击，及时升级版本、修复漏洞、AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析、WEB安全手册（红队安全技能栈），漏洞理解，漏洞利用，代码审计和渗透测试总结、苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析、【工具推荐】高危漏洞EXP实用性工具、中科院：中美网络安全漏洞披露与共享政策研究、
2026-04-05 12:58:32 +00:00
苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险.md
CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！、漏洞预警 | LEAN MES系统文件上传漏洞、RAG从元数据Key到RCE：CVE-2026-22738 深度解析Spring AI向量存储中的SpEL表达式注入与逃逸、漏洞预警 | Vim代码执行漏洞、苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险、CVE-2026-35616：Fortinet修复被积极利用的高严重性漏洞、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、AI攻防博弈进入“奇点”时刻｜Claude4小时攻击警示：漏洞攻防必须AI原生化、Cisco修复关键和高严重性漏洞、CVE-2026-1207｜Django SQL注入漏洞（POC）、攻击者利用RCE漏洞，14,000台F5 BIG-IP APM实例仍暴露在线、
2026-04-07 02:28:58 +00:00
苹果紧急修复可导致 FBI 恢复已删除 Signal 消息的漏洞.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招....md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
蚁剑爆出1click rce，执行命令即可上线.md
记一次 Fake-POC 投毒项目的追溯、蚁剑爆出1click rce，执行命令即可上线、百度SRC发布《AI生成漏洞报告规范》、远程挖漏洞｜接单中！渗透测试∕等保工具∕攻防比赛都可、
2026-04-27 10:15:46 +00:00
行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现.md
【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路径-物理过程影响攻击、CVE-2026-39363：Vite Dev Server WebSocket 任意文件读取漏洞深度剖析、React 服务器组件新漏洞可能使攻击者触发拒绝服务攻击、常见Web漏洞攻击分析、代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、手机“看一眼就死”：CVE-2026-0049 零点击 DoS 实战全复现、信息安全漏洞周报【第069期】、行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现、【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)、【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)、TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制、
2026-04-10 13:12:30 +00:00
补天漏洞响应平台关于AI生成漏洞报告提交规范.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局.md
4月社区投稿活动 | 漏洞挖掘、[漏洞播报]紧急爆雷！蚁剑 v2.1.15 高危漏洞，XSS 秒变 RCE、被低估的数据泄密出口：网页上传场景的安全漏洞与防护破局、紧急！蚁剑 v2.1.15 曝致命漏洞。网友：玩一辈子鹰，被鹰啄瞎了眼、CVE-2026–41505：一个两字母的导入如何破坏开源 LMS 的认证安全、OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问、LiteLLM SQL注入漏洞可无条件触发、LLM 推理引擎 llama.cpp 零点击 RCE 漏洞：从 Null Buffer 到绕过 PIE∕Full RELRO∕NX 利用链(CVE-2026-34159)、RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制、我在 API Explorer 中发现了一个存储型 XSS 漏洞——以下是我的具体操作步骤、
2026-04-28 10:13:43 +00:00
被动式检测水平越权漏洞.md
被动式检测水平越权漏洞、未授权访问漏洞扫描器 -- Unauthorized-vulnerability-tools（4月5日更新）、为知笔记 login 弱口令漏洞、拿捏1.8万台设备！从CVE-2023-50224看APT组织如何玩转边缘设备渗透、10分钟，让Claude挖出一个隐藏13年的ActiveMQ严重漏洞（CVE-2026-34197）、Anthropic发布Claude Mythos模型并启动“玻璃翼计划”强化漏洞防御、安卓高通芯片0day漏洞CVE-2026-21385、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、
2026-04-09 02:24:50 +00:00
要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃.md
pocsuites安全工具源码分析、我如何通过一次投票使区块链节点崩溃（CVE-2026-40583）、微软Defender零日漏洞深度分析：从BlueHammer到RedSun，安全工具的攻防博弈、Vercel 入侵溯源到 Context.ai 一个员工的 Roblox 外挂、9.8分！OpenAM爆严重反序列化漏洞，攻击者无需认证即可RCE、vercel前端AI自动化鼻祖被黑、【公告】漏洞盒子服务器升级通知、所有缺钱的人，2026年都去挖漏洞，抓住最后的机会！、Vercel 被黑！、主流网页部署平台Vercel遭黑客入侵 第三方AI工具成攻击突破口、不只是 0day 盛宴！DEF CON 新加坡站议题公布，藏着 4 个攻防新趋势、4月社区投稿活动 | 漏洞挖掘、Nacos 访问控制错误漏洞(CVE-2021-29442) 附POC、要价200万美元？前端托管巨头Vercel承认被黑，近600名员工信息遭窃、
2026-04-20 09:58:26 +00:00
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
规模化 SAST & SCA 漏洞修复 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
规模化 SAST & SCA 漏洞修复.md
又一个Confluence倒下了：CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵、工具推荐 | 快速探测可能存在SQL注入漏洞、规模化 SAST & SCA 漏洞修复、AI驱动漏洞海啸来袭：修复窗口从数周压缩到数小时、
2026-04-12 16:39:58 +00:00
警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路.md
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具、EDU证书站边缘资产挖掘实战：从.map泄露到高危漏洞到手全流程、【高危AI漏洞预警】FlowiseAI远程代码执行漏洞(CVE-2026-41138)、Anthropic MCP 架构曝“设计级”漏洞：影响超 20 万服务器，AI 供应链安全拉响警报、2026 SRC 捡漏洞刷分实战：我不会挖漏洞，但是我捡漏洞很6、NocoBase AI 驱动型无代码平台SSRF漏洞 | CVE-2026-40346原理分析&研究、2025 “泉城杯” 济南市网络安全大赛 题目复现、CVE-2023-33538 已遭受持续一年的攻击，但漏洞利用仍未成功、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了、Flowise 中的严重漏洞可通过 MCP 适配器实现远程命令执行、T0级漏洞、Vercel供应链攻击事件深度分析：第三方AI工具成为企业安全突破口、
2026-04-21 02:37:48 +00:00
订单总额验证绕过漏洞.md
连续三年！奇安盘古斩获OpenHarmony社区漏洞挖掘双项大奖、订单总额验证绕过漏洞、订单总额验证绕过漏洞、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、广西金融机构“AI辅助精准营销场景建设”项目交流和POC测试公告、CNNVD通报OpenClaw多个安全漏洞、【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性、Windows Defender 高危0day：RedSun漏洞全解析（附代码链接）、
2026-04-18 02:27:47 +00:00
记一次 Fake-POC 投毒项目的追溯.md
记一次 Fake-POC 投毒项目的追溯、蚁剑爆出1click rce，执行命令即可上线、百度SRC发布《AI生成漏洞报告规范》、远程挖漏洞｜接单中！渗透测试∕等保工具∕攻防比赛都可、
2026-04-27 10:15:46 +00:00
记一次某大学的漏洞挖掘.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
记录几个简单的edu漏洞挖掘思路.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
记某SRC高危漏洞挖掘 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
记某SRC高危漏洞挖掘.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
记某单位众测项目漏洞案例复盘.md
安全419｜一周国际网安资讯：AI写漏洞 古典漏洞重燃、Flowise fetch-links ssrf漏洞、记某单位众测项目漏洞案例复盘、Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞、漏洞预警 | 孚盟云SQL注入漏洞、GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)、Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、从红队攻击到蓝队防御——Redis 5.0.1 主从复制RCE应急响应实录、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、ChatGPT 安全漏洞：仅需一条提示词即可窃取数据、漏洞预警 | OpenPrinting CUPS远程代码执行和认证绕过漏洞、Spinnaker爆出两大“王炸”级漏洞，直接拿下生产环境、1day:可实现Nginx服务器完全控制、CVE-2026-40342：Firebird 数据库中的 CVSS 10.0 路径遍历远程代码执行漏洞、Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开、
2026-04-23 06:06:30 +00:00
论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞.md
微软4月补丁星期二值得关注的漏洞、【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示、IOT漏洞挖掘初体验-Tenda A15、微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）、【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)、Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话、一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？、论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞、【安全更新】微软4月安全更新多个产品高危漏洞通告、微软Defender零日漏洞可导致权限提升攻击、【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用、Apache Tomcat 远程代码执行漏洞，附漏洞自查方案、【免费领】Android系统漏洞实战权威教程、【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月、用户名 ∕ 昵称内容注入漏洞、【漏洞通告】微软4月多个安全漏洞、PHP Composer 多个新漏洞可导致任意命令执行、微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day、真实安全漏洞，轻松到手、
2026-04-15 17:05:44 +00:00
论文研读与思考ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
语音运行时漏洞：一个隐秘的Windows横向移动通道.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
谷歌不再接受AI提交的漏洞检测报告 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
谷歌不再接受AI提交的漏洞检测报告.md
【漏洞通告】Progress ShareFile 远程代码执行漏洞(CVE-2026-2701)、谷歌不再接受AI提交的漏洞检测报告、能信安：漏洞通告、WordPress Ditty SSRF漏洞(CVE-2025-8085)、【1 day 在野】WordPressMailMint-CVE-2026-2025-信息泄露 附Payload、【漏洞通告】CUPS 本地令牌泄露漏洞(CVE-2026-34990)、Mythos之后：漏洞挖掘从“找问题”走向“证明漏洞”、Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行、安全热点周报：Fortinet 发布紧急补丁修复 FortiClient 零日漏洞、【安全警示】Claude Mythos隐藏能力曝光：AI发现零日漏洞的震撼一周、Citrix NetScaler 正在积极排查 CVE-2026-3055 (CVSS 9.3) 内存过度读取漏洞、你的WinRAR还在“裸奔”？——近三年高危漏洞大盘点、
2026-04-10 09:10:54 +00:00
谷歌修复2026年第四个遭主动利用的Chrome零日漏洞.md
Ilevia EVE X1 Server login.php 身份认证绕过漏洞、对以前的地图api漏洞做点小补充、漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞、利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）、人工智能重要漏洞通报（2026年第四期）、白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全、Windows MS-RPC 漏洞利用开发、海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC、谷歌修复2026年第四个遭主动利用的Chrome零日漏洞、
2026-04-02 05:41:42 +00:00
谷歌修复 Antigravity IDE 漏洞，本可导致提示词注入代码执行 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
谷歌修复 Antigravity IDE 漏洞，本可导致提示词注入代码执行.md
CVE-2026-34486 ( Apache Tomcat 集群加密绕过 RCE)、谷歌修复 Antigravity IDE 漏洞，本可导致提示词注入代码执行、【NCC安全守护・第 1 期】视频监控系统漏洞专项挑战开启！、超过 1370 台 Microsoft SharePoint 服务器易受欺骗攻击，其安全漏洞已在网上曝光、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、漏洞永远修不完，“带洞防护”成必然——奇安信发布Mythos应对白皮书、
2026-04-22 13:28:37 +00:00
资产测绘在漏洞挖掘中的应用.md
PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行、苹果扩展iOS 18.7.7更新到更多设备以阻止暗剑漏洞、某米C400智能摄像头的逆向分析与漏洞利用、信息安全漏洞周报【第068期】、CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、资产测绘在漏洞挖掘中的应用、CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)、
2026-04-03 08:54:53 +00:00
赛门铁克DLP代理漏洞允许攻击者提升权限.md
Claude Code 30分钟挖出Vim用了三十年的0Day，收到陌生文件先别急着打开、Cisco IMC 存在严重漏洞，攻击者可绕过身份验证、libpng 官方参考库中的这两个严重漏洞已存在30年之久、[漏洞播报]你的电脑主板也在变的不安全，技嘉控制中心曝9.2分高危漏洞、赛门铁克DLP代理漏洞允许攻击者提升权限、Chrome 0Day漏洞遭野外利用，谷歌紧急更新修复21项高危漏洞、Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统、【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982、Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）、请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑、Telegram零日漏洞可零点击接管设备，官方否认存在、Vertex AI 漏洞暴露谷歌云数据和非公开制品、
2026-04-02 13:15:32 +00:00
超过 1370 台 Microsoft SharePoint 服务器易受欺骗攻击，其安全漏洞已在网上曝光.md
CVE-2026-34486 ( Apache Tomcat 集群加密绕过 RCE)、谷歌修复 Antigravity IDE 漏洞，本可导致提示词注入代码执行、【NCC安全守护・第 1 期】视频监控系统漏洞专项挑战开启！、超过 1370 台 Microsoft SharePoint 服务器易受欺骗攻击，其安全漏洞已在网上曝光、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、漏洞永远修不完，“带洞防护”成必然——奇安信发布Mythos应对白皮书、
2026-04-22 13:28:37 +00:00
躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？.md
CrowdStrike联合行业巨头成立QuiltWorks联盟，对抗AI暴增的漏洞威胁、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、【已复现】漏洞通告 | Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、躺平送外卖风雨兼程一天七八十，而挖漏洞半小时到手500，你会怎么选？、一天渗透测试，后台RCE+SQL注入+信息泄露，收工、关于AI辅助挖掘漏洞报告提交规范的公告、安全热点周报：Windows Defender 被漏洞利用，成了黑客的“帮凶”、【漏洞通告】FortiSandbox目录遍历漏洞(CVE-2026-39813)、CVE-2025-65857：雄迈XM530摄像头硬编码凭据漏洞，数十万监控设备直接裸奔、【已复现】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？、国家人工智能安全漏洞库启动运行、我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了、能信安：漏洞通告、【漏洞通告】Apache ActiveMQ 远程代码执行漏洞(CVE-2026-40466)、文件上传操作漏洞场景挖掘思路、太初众测平台关于AI生成漏洞报告的处置公告、【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击、【火绒安全周报】Vercel遭黑客入侵∕黑客多次入侵美最高法院、动态｜国家人工智能安全漏洞库启动运行、
2026-04-25 02:30:20 +00:00
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞.md
迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞、【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用、漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞、一篇文教会你若依漏洞复现、小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！、警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破、Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)、CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞、【成功复现】Node.js inspect调试远程命令执行、4月社区投稿活动 | 漏洞挖掘、AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代、
2026-04-08 05:47:21 +00:00
迅饶科技X2Modbus网关GetConfig接口存在敏感信息泄露漏洞 附POC.md
【高危漏洞预警】Apache ActiveMQ远程代码执行漏洞(CVE-2026-34197)、【高危漏洞预警】Vite WebSocket任意文件读取漏洞(CVE-2026-39363)、迅饶科技X2Modbus网关GetConfig接口存在敏感信息泄露漏洞 附POC、J.a.k.o.b -如何更好的进行漏洞和**研究？、Vite 任意文件读取漏洞 | CVE-2026-39363复现&研究、
2026-04-08 17:02:47 +00:00
过年了过年了，CVE-2026-31431 Copy Fail 一键提权.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
近期针对 Java 环境下写文件RCE回顾.md
安全警报 | 暗网流传微信身份验证API漏洞利用工具，警惕KYC大规模绕过风险、Windows 解除 FAT32 三十年限制，最大分区扩容至 2TB；CNVD发布上周关注度较高的产品安全漏洞| 牛览、一个简单的OTP漏洞如何可能导致账户被完全接管、近期针对 Java 环境下写文件RCE回顾、单位做等保、密评、软测、漏洞扫描、渗透测试，找这样的销售让你省时省心省.....、4月社区投稿活动 | 漏洞挖掘、【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击、Windows 截图工具 NTLM 哈希泄露漏洞的 PoC 漏洞利用程序已发布、
2026-04-21 06:02:53 +00:00
这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
远程挖漏洞｜接单中！渗透测试∕等保工具∕攻防比赛都可.md
记一次 Fake-POC 投毒项目的追溯、蚁剑爆出1click rce，执行命令即可上线、百度SRC发布《AI生成漏洞报告规范》、远程挖漏洞｜接单中！渗透测试∕等保工具∕攻防比赛都可、
2026-04-27 10:15:46 +00:00
连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
连续三年！奇安盘古斩获OpenHarmony社区漏洞挖掘双项大奖.md
连续三年！奇安盘古斩获OpenHarmony社区漏洞挖掘双项大奖、订单总额验证绕过漏洞、订单总额验证绕过漏洞、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、广西金融机构“AI辅助精准营销场景建设”项目交流和POC测试公告、CNNVD通报OpenClaw多个安全漏洞、【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性、Windows Defender 高危0day：RedSun漏洞全解析（附代码链接）、
2026-04-18 02:27:47 +00:00
逆天 Linux 提权漏洞，大洞速修！！！！！.md
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）、Linux内核的“九年代价”：CVE-2026-31431漏洞深度解析与利用、【安全圈】cPanel被曝惊天高危漏洞，千万级服务器面临“裸奔”，官方紧急发布补丁！、人工智能重要安全漏洞的通报-openclaw多个安全漏洞、1秒root、九年无人知——Linux近年最屌提权漏洞、Copy Fail: 仅732字节，通杀所有主流 Linux 发行版，隐藏9年的 root 提权漏洞、【CVE-2026-22070】ColorOS助手的路径穿越漏洞的致谢公告、CVE复现 | CVE-2025-55182、安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击、CNNVD通报OpenClaw多个安全漏洞、CVE-2026-31431提权复现、CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）、[漏洞播报]炸了！Linux高危漏洞Copy Fail来袭，732字节脚本秒提root、【高危漏洞预警】cPanel∕WHM认证绕过漏洞CVE-2026-41940、潜伏9年，732字节即可提权：Copy Fail 漏洞深度解析、360漏洞挖掘智能体亮相DEFCON 中国AI安全能力实现关键突破、【已复现】Linux内核权限提升漏洞（CVE-2026-31431）、能信安：漏洞通告、人工智能重要漏洞通报（2026年第六期）、【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）、【已复现】732字节、1秒root、九年无人知——Linux近年最稳定提权漏洞、Copy Fail 不用竞态、不用崩溃——十年来最「优雅」的 Linux 提权漏洞 （CVE-2026-31431）、连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析、Linux内核复制失败零日漏洞影响自2017年所有主流发行版、漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）、Linux 高危漏洞爆发！普通用户可直接提权 root、CVE-2026-31431提权【C版本】、【紧急预警】Copy Fail：CVE-2026-31431 Linux内核本地提权漏洞深度解析、[高危漏洞通报]COPY FAIL漏洞(CVE-2026-31431)复现及修复建议、记某SRC高危漏洞挖掘、CVE-2026-31431 已复现，最新提权漏洞，通杀过去 9 年所有 linux 主机、Linux Copy Fail漏洞预警，丝滑提权不是梦、732 字节通杀 Linux内核 近 9 年！100% 稳定获取 root 权限。附Poc。、网络设备通用漏洞挖掘由黑到白、cPanel 与 WHM 紧急更新修复关键认证绕过漏洞、潜伏9年通杀全版本！Copy Fail 内核提权漏洞分析（CVE-2026-31431）、【高危漏洞预警】 潜伏近十年，Linux 内核 Copy Fail 漏洞全网爆发、CNNVD | 人工智能重要漏洞通报（2026年第六期）、Copy Fail：横扫所有Linux，成为最危险的提权漏洞、逆天 Linux 提权漏洞，大洞速修！！！！！、【复现】cPanel & WHM 身份认证绕过漏洞 （CVE-2026-41940）、[吃瓜速递]“你的头像”好漂亮；漏洞报告P图之我要“举报”你、Linux提权漏洞二进制版CVE-2026-31431、CVE-2026-33824 cvss 9.8分的IKEv2 double free漏洞简单复现、微软Windows Shell零点击漏洞已被攻击者利用、【漏洞预警】Nginx UI 存在未授权备份下载与密钥泄露漏洞、过年了过年了，CVE-2026-31431 Copy Fail 一键提权、人工智能重要漏洞 | CNNVD通报最新一批OpenClaw多个安全漏洞、恶意机器人占全网流量 40%，AI 驱动攻击暴增 12.5 倍；CNNVD 周报：本周新增漏洞 1447 个，超危 96 个需紧急修复| 牛览、【漏洞预警】Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)、【安全圈】Linux 内核潜伏 9 年漏洞披露：732 字节脚本攻破 Ubuntu 等发行版，提权至 root 最高权限、关于Linux内核存在本地权限提升漏洞的安全公告、CVE-2026-31431 真的只值 7.8 么、
2026-04-30 10:08:55 +00:00
通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
邀请次数限制绕过漏洞.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
重磅 _ 国家人工智能安全漏洞库启动运行.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令.md
针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令、编程助手安全漏洞全景：42种攻击技术详解、NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究、“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报、MCP协议架构级漏洞深度分析：STDIO设计缺陷引发大规模AI供应链安全危机、警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路、苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪、一份文档引发的连锁漏洞、从一个文档到全校三要素泄露和RCE、白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化、MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞、Windows Defender 漏洞 - RedSun EXP 详细分析、某rce漏洞挖掘等案例分享、Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究、榨干 Intego 的最后一滴油——Windows 本地提权漏洞分析、网络安全人士必知的20个漏洞库、微软Azure Windows Admin Center现一键式RCE漏洞，攻击者可执行任意命令、
2026-04-19 05:59:06 +00:00
针对Microsoft Defender零日漏洞的新概念验证利用代码发布.md
覆盖10亿用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、CVE复现之老洞新探CVE-2021-3156、Chrome隐私漏洞：指纹识别与HTTP头泄露使用户面临风险、CNNVD | 人工智能重要漏洞通报（2026年第五期）、Azure Windows 管理中心的一键式远程代码执行漏洞允许攻击者执行任意命令、针对Microsoft Defender零日漏洞的新概念验证利用代码发布、覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞、
2026-04-17 13:21:11 +00:00
针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布.md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00
陌陌安全平台关于 AI 生成漏洞报告的处置公告.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
雨诺调度客户端 GetFile 存在任意文件读取漏洞.md
科大讯飞SRC关于AI生成漏洞报告的处置公告、Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取、商品价格篡改漏洞、CNNVD关于Oracle多个安全漏洞的通报、Apache HttpClient 5.6 中存在严重的身份验证绕过漏洞、仅花1.5万元，就能把关键漏洞变成直接运行的网络武器、国家人工智能安全漏洞库启动运行、雨诺调度客户端 GetFile 存在任意文件读取漏洞、iOS 漏洞会导致已删除通知残留，苹果现已推出修复更新、网络安全可视化工具集 | FOFA 资产测绘爬取与 Nuclei 漏洞扫描、
2026-04-24 02:40:19 +00:00
零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
雷军15小时直播验证「一次充电」到上海；大疆 Pocket 4 上市即售罄；Opus4.7 正式上线 _ 极客早知道.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
雷神众测漏洞周报2026.3.30-2026.4.6.md
第1次挖SRC漏洞，我赚了500元（附XSS漏洞完整报告模板）、攻击者利用 Flowise 严重漏洞 CVE-2025-59528 实现远程代码执行、【1 day 在野】博硕BGM系统存在任意文件读取漏洞 附Payload、零基础到实战：Java 代码审计从入门到独立挖掘高价值漏洞、【已复现】Vite WebSocket 任意文件读取漏洞(CVE-2026-39363)安全风险通告、用100美元谷歌云额度，我找到了华硕驱动的零日漏洞、CVSS 9.8 警告！带你复盘思科无认证提权与RCE漏洞利用路径、与Claude共度的 10 分钟：CVE-2026-34197 的远程代码执行、【视频】CVE-2026-32746，CVSS 评分高达 9.8、某CMS最新版本前台RCE审计流程、天地伟业 Easy7 uploadCheckImg 任意文件上传漏洞、CNVD漏洞周报2026年第13期、155个OpenClaw漏洞列表！速看！、雷神众测漏洞周报2026.3.30-2026.4.6、语音运行时漏洞：一个隐秘的Windows横向移动通道、vscode_tasks_command_execute_poc、GPUBreach 漏洞利用 GPU 内存位翻转实现完整系统接管、Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限、从 RCE 到全量凭证窃取：深度解析 CVE-2025-55182 攻击利用链、【未修复】 漏洞概念验证（PoC）、
2026-04-08 09:02:15 +00:00
雷神众测漏洞周报2026.4.13-2026.4.19 (2).md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
雷神众测漏洞周报2026.4.13-2026.4.19.md
AI会自己找漏洞，网络安全饭碗要保不住了？！、雷神众测漏洞周报2026.4.13-2026.4.19、【漏洞通告】OpenClaw沙箱绕过权限提升漏洞(CVE-2026-41329)、绕过WAF运行命令执行漏洞的方法、[漏洞报告]从0-1，小白也能学会的实战漏洞报告、Vite开发服务器任意文件读取漏洞复现、【已复现】FortiClientEMS API 身份验证和授权绕过漏洞（CVE-2026-35616）、
2026-04-21 09:27:00 +00:00
雷神众测漏洞周报2026.4.20-2026.4.26.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。.md
霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。、CNNVD | 关于Apache ActiveMQ安全漏洞的通报、
2026-04-10 16:52:25 +00:00
静态网站中存在的 20 多个漏洞.md
静态网站中存在的 20 多个漏洞、4月社区投稿活动 | 漏洞挖掘、【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）、记一次某大学的漏洞挖掘、【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）、2016年至2026年十大最常被利用的漏洞列表、ByteSRC发布《AI生成漏洞报告提交规范》、高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）、
2026-04-23 09:44:56 +00:00
预警情报linux的Telnet 服务root 权限远程代码执行编号CVE-2026-32746附POC.md
Claude Code 源码：要是能重来 | 聊聊 Source Map 泄露这件小事、威胁通缉令 · 红桃4丨RDP Client RCE漏洞（新增）、智能网联汽车漏洞管理实践探索、漏洞预警 | vLLM远程代码执行漏洞、皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析、EDUSRC越权漏洞通杀30rank实战案例、预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC、利用Claude AI挖掘Vim和Emacs 0day漏洞、漏洞环境 | PaperLab、紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露、关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行、从模板到提交到管理POC：VSCode 插件简化 POC 全流程、[漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)、漏洞预警 | LEAN MES系统任意文件读取漏洞、漏洞复现 | 美特CRM sendfile.jsp 存在任意文件上传漏洞、一句话让 AI 挖出两个编辑器零日漏洞、TA446 在针对性鱼叉式网络钓鱼活动中部署 DarkSword iOS 漏洞套件、因酷教育软件 queryUserById 信息泄露漏洞、新思路！支付漏洞实战案例分享：低价薅高价商品、
2026-04-01 02:39:19 +00:00
飓风安全发现OpenClaw高危漏洞.md
我发现不上班真的会上瘾，今天躺在家挖漏洞，入手500、飓风安全发现OpenClaw高危漏洞、Chrome浏览器存在严重漏洞，攻击者可利用这些漏洞执行任意代码、【已复现】OpenAM 远程代码执行漏洞(CVE-2026-33439)安全风险通告、已存在13年的Apache ActiveMQ 严重漏洞可用于远程执行命令、发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场、【已复现】OpenPrinting CUPS 多个高危漏洞安全风险通告、BlockSec 安全周报｜九起攻击，从合约漏洞到治理失守（3.30–4.05）、微软0day-漏洞的之“你们这些天才自己就能搞明白”后续问题········、威胁通缉令 · 红桃K丨Tomcat RCE漏洞（新增）、CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞、
2026-04-09 13:28:51 +00:00
高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）.md
静态网站中存在的 20 多个漏洞、4月社区投稿活动 | 漏洞挖掘、【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0323-0405）、记一次某大学的漏洞挖掘、【已复现】FortiSandbox 身份验证绕过漏洞（CVE-2026-39813）、2016年至2026年十大最常被利用的漏洞列表、ByteSRC发布《AI生成漏洞报告提交规范》、高危漏洞预警：Windows TCP∕IP 远程代码执行漏洞（CVE-2026-33827）、
2026-04-23 09:44:56 +00:00
黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险.md
CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件、记一次某大学的漏洞挖掘、邀请次数限制绕过漏洞、NVD“撑不住”了：以后NVD的漏洞该咋运营、[工具推荐]两款最新的shiro反序列化漏洞综合利用工具、孚盟云 AjaxProductTemplateList.ashx SQL注入漏洞、漏洞预警 | Windows截图工具信息泄露漏洞、挖到盲SSRF别急着放弃！这才是RCE的正确打开方式、国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段、实战！快速编写漏洞POC & 批量验证、如何通过漏洞组合链为工控平台CODESYS植入后门、每周PDF资源：OpenClaw曝重大漏洞；2026高危漏洞TOP10盘点；黑客算改安卓NFC应用窃取支付数据、记录几个简单的edu漏洞挖掘思路、CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱、智互联WMS getsyspdaversionlistbyparams SQL注入漏洞、漏洞复现 | 用友NC ServletForESBAdaptor 反序列化RCE漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、黑客利用 Breeze Cache 插件漏洞（CVE-2026-3844）发起攻击，超 40 万个网站面临安全风险、漏洞爆炸了，NIST停止为不符合标准的漏洞做详细分析、今日（2026年4月26日）热点网络安全漏洞动态、DeepZero：开源的驱动程序漏洞自动化研究引擎，如何改变攻防格局？、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PDF漏洞利用工具，看起来像真的！、莱特币零日漏洞遭利用发起拒绝服务攻击，导致主要矿池瘫痪、CVE-2017-12615 Apache Tomcat任意文件上传漏洞说明、拉开渗透差距：从被忽略的细节入手，WebSocket 漏洞测试实操、
2026-04-27 02:49:27 +00:00
黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器.md
星巴克漏洞事件、苹果发布iOS 18.7.7更新以防御DarkSword漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、安全预警丨OpenClaw 多项高危安全漏洞预警、黑客利用 React2Shell 漏洞入侵了 700 多台 Next.js 服务器、React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃、安全热点周报：谷歌修复了第四个在 2026 年被利用的 Chrome 零日漏洞、CNNVD | 通报OpenClaw多个安全漏洞、「AI开源组件安全风险」系列二：VulnAgent发现 NVIDIA 3个AI基础设施漏洞，并获官方致谢、告别"假闭环"，看大型央企的漏洞管理真实践、TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃、BlockSec 安全周报｜八起攻击，漏洞都藏在哪？（3.23–3.29）、【成功复现】OpenCode远程代码执行漏洞(CVE-2026-22812)、
2026-04-03 13:05:31 +00:00
黑客利用Flowise关键漏洞攻击数千个AI工作流.md
整合型漏洞扫描工具 -- vulnscan（4月6日更新）、漏洞预警 | Vite任意文件读取漏洞、黑客利用Flowise关键漏洞攻击数千个AI工作流、【视频】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？、400页 生成式AI安全：防御、威胁与漏洞、深入解析：EngageLab SDK意图重定向漏洞如何击穿安卓沙箱？、涉密网络管理工作崩溃实录：半米高制度堆成山，检查仍漏高危漏洞！这5个"隐形坑"你中了几个？、Spring&SpringBoot框架漏洞检测工具、漏洞预警 | 孚盟云SQL注入漏洞、基于LLM的水平越权漏洞白盒实践、【红队】一个检测VUE站点未授权漏洞、紧急预警！Apache ActiveMQ 爆出高危 RCE 漏洞 (CVE-2026-34197)、注意！中间件IIS是这个版本存在该漏洞、【登录背后的秘密-第五章第三节】一次真实的赏金狩猎：利用验证码生成与校验分离的漏洞拿下账户、
2026-04-10 02:35:53 +00:00
黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫.md
漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞、2025 “泉城杯” 济南市网络安全大赛 题目复现、【SRC实战】|并发漏洞新手的加油站！、盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金、一次案件前台RCE审计、漏洞预警 | 孚盟云SQL注入漏洞、蚁剑v2.1.15曝致命漏洞！XSS可直接变RCE，点击即中招...、红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了、密码重置令牌可预测漏洞、黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫、勒索软件与Mirai的狂欢：CISA最新KEV漏洞技术复盘与防护、OpenClaw安全实战系列(四)：幽灵连通性 — 揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战、天地伟业Easy7 queryDataByTypeEx SQL注入漏洞、
2026-04-28 02:56:06 +00:00
黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限.md
一个年营收 800 亿的公司，还出现XSS 漏洞到底是谁的责任？、新起了一个项目：漏洞扫描（远程安全评估系统）、天地伟业Easy7 ∕Easy7∕rest∕file∕delete 文件删除漏洞、这家中国网安企业达到 Mythos 级的 AI 漏洞挖掘能力、黑客利用思科 Firepower 设备的 n day漏洞获取未经授权的访问权限、思科Webex爆9.8分漏洞：你的会议可能被"老板"窃听、OpenSSH 10.3升级指南：漏洞修复+新特性，CentOS∕Ubuntu一键脚本、CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过、ZIP 炸弹漏洞深度剖析：原理、构造与实战利用、Claude Mythos安全神话：炒作还是名副其实？；白宫拟开放Claude漏洞挖掘AI | FreeBuf周报、CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞、孚盟云 AjaxAttachment.ashx sql注入漏洞、CVE-2025-70994：雅迪T5电动车弱认证漏洞分析、Oday 提权漏洞 RedSun、漏洞风暴到来，安全如何应对？、【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见；Vercel遭第三方OAuth劫持入侵、
2026-04-26 02:46:25 +00:00
黑客的蜜罐：针对近期 CVE-2026-21962 及其他关键 WebLogic 漏洞在高度交互式 Oracle 蜜罐上的攻击研究.md
Joomla! 发布安全补丁：关键文件删除和 Web 服务漏洞暴露、思科修复了高危及严重级别的漏洞、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、【登录背后的秘密-第五章第一节】SRC高价值漏洞思路：从2FA绕过到账户接管，仅需一次URL替换、黑客的蜜罐：针对近期 CVE-2026-21962 及其他关键 WebLogic 漏洞在高度交互式 Oracle 蜜罐上的攻击研究、Chrome 再曝高危0day漏洞：CVE-2026-5281 ！、
2026-04-03 02:25:57 +00:00
黑客组织利用D-Link路由器漏洞部署Mirai僵尸网络展开攻击活动.md
补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章
2026-08-15 21:00:58 +08:00
默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式).md
论文研读与思考|ChainFuzzer：LLM Agent中面向工作流级别的多工具漏洞的灰盒模糊测试、人工智能重要漏洞 | CNNVD通报新一批OpenClaw多个安全漏洞、Windows Defender居然爆出重大提权漏洞？杀软反被利用？作者发布两小时的推文后删除？、EDR漏洞挖掘实战：从模糊测试到拒绝服务攻击框架、通过“外部文件”功能进行任意文件上传，可实现客户端远程代码执行（RCE）、【安全圈】CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录、继续干货输出！JWT认证漏洞实战解析（二）、IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标；CNNVD通报OpenClaw多个安全漏洞| 牛览、【成功复现】Apache Tomcat远程代码执行漏洞(CVE-2026-34486)、【渗透必备】263+ 绕过技术的文件上传漏洞检测平台、chatgpt-on-wechat存在身份验证漏洞漏洞(CVE-2026-6129)、【已复现】Cockpit 远程代码执行漏洞(CVE-2026-4631)安全风险通告、榨干Intego最后一滴：Windows权限提升漏洞的简单艺术、libexif存在整数溢出漏洞漏洞(CVE-2026-40386)、Mesa存在越界写入漏洞(CVE-2026-40393)、默连(morelian) 简简单单的webshell管理工具(支持常规的代码执行，文件管理等，默认支持http与socks代理，支持gui与浏览器两种运行方式)、一人SRC公司：月成本237元，我靠挖漏洞养活自己的那点事、Codex 如何利用三星电视内核漏洞实现权限越狱、Axios SSRF漏洞 (CVE-2026-40175)、针对微软Defender零日漏洞的新型PoC漏洞利用程序已发布、CVE-2026-33032 深度分析：nginx-ui MCP端点认证绕过导致 Nginx 服务器完全接管、【已复现】Windows 截图工具 NTLM 信息泄露漏洞(CVE-2026-33829)安全风险通告、【安全圈】微软 2026 黑客大赛支付 230 万美元：揪出 80+ 个云和 AI 漏洞、微信小程序全自动捡洞工具，一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出、无条件接管Nginx！Nginx-UI漏洞链发现在野利用、Nginx-ui漏洞已被攻击者积极利用——可实现服务器完全控制、CNNVD | 关于微软多个安全漏洞的通报、itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞、CNNVD通报OpenClaw多个安全漏洞、【红队】一个用于扫描web端漏洞的工具、
2026-04-16 17:16:10 +00:00