test dc828bfbcf 【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

..

.md

add

2024-11-16 20:27:20 +08:00

.NET LINQPad 最新反序列化漏洞分析与利用.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

.NET 一款内网渗透中清理日志服务的工具.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

.NET 安全攻防知识交流社区.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

.NET内网实战：通过winlogon进程提升至SYSTEM权限.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

"多引擎"的资产识别、信息收集 | 干货.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

“炼金术”：英国军事小组的秘密行动计划曝光.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、

2024-12-14 16:11:59 +00:00

“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

“赏金猎人”自述，漏洞挖掘错误示范.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

(0day)全新优客API接口管理系统代码审计.md

代码审计-某oa任意文件读取(1day)、(0day)全新优客API接口管理系统代码审计、

2024-11-16 13:15:34 +00:00

(0day)安科瑞环保用电监管云平台存在SQL注入漏洞.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

(0day)当虹科技-Arcvideo-Live存在文件上传漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

(0day)微信公众号商家收银台小程序系统存在前台任意文件上传漏洞.md

(0day)微信公众号商家收银台小程序系统存在前台任意文件上传漏洞、

2024-11-16 13:11:00 +00:00

(0day)月子会所ERP某接口存在文件读取漏洞.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

(0day)秒优科技供应链管理系统存在SQL注入漏洞.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

(1day)全媒体采编平台存在未授权访问漏洞.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

(1day)金华迪加现场大屏互动系统存在SQL注入漏洞.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

（吃瓜）刘农TV之渗透中遇到的神人运维.md

DeepSeek 数据库被攻击，国外团队已公开披露漏洞、可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）、（吃瓜）刘农TV之渗透中遇到的神人运维、越权漏洞实战漏洞报告、代码审计 | 如何获取CVE漏洞编号、xxl-job漏洞综合利用工具 -- xxl-job-attack、瑞斯康达智能网关命令执行漏洞简单分析、

2025-01-30 08:13:21 +00:00

(未公开)深睿医疗系统存在任意文件读取漏洞.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

(未公开)灵当CRM某接口存在文件读取漏洞.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194.md

【漏洞预警】moaluko Store Locator代码执行漏洞(CVE-2024-12571)、Play 勒索软件声称 Krispy Kreme 遭入侵，威胁泄露数据、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194、FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、观安信息获评“2024上海软件核心竞争力企业（规模型）”、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-20 16:14:50 +00:00

[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567).md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

[工具推荐]jeecgBoot漏洞利用工具.md

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、【0day】码支付系统存在前台SQL注入漏洞、一次JDBC反序列化漏洞、信息安全漏洞月报（2025年1月）、用友NC 漏洞分析--cartabletimeline存在SQL注入、[工具推荐]jeecgBoot漏洞利用工具、修复 Rsync 漏洞 CVE-2024-12084、『杂项』SSH公私钥认证原理及相关漏洞、Bombon 方法论：我将如何测试Web缓存漏洞、

2025-02-10 04:14:19 +00:00

[武器库]-WExploit漏洞综合利用工具.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

[渗透工具]XXL-JOB漏洞利用工具.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

[漏洞复现] CVE-2024-33786 中城科信票务管理平台 任意文件上传.md

add

2024-11-16 20:27:20 +08:00

[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施.md

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、SonicWall 修复Secure Access Gateway 中的6个漏洞、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、CNVD漏洞周报2024年第49期、网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险、Burpsuite存储桶配置不当漏洞检测插件、

2024-12-10 04:14:26 +00:00

[随手分享]Web-Chains在Java赛题中的利用.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

[靶场复现计划]CSLAB Thunder.md

[靶场复现计划]CSLAB Thunder、Zyxel CPE 设备遭遇大规模攻击：关键漏洞（CVE-2024-40891）仍未修复！、时间强盗漏洞：ChatGPT绕过敏感话题安全防护、Burpsuite存储桶配置不当漏洞检测插件、

2025-02-02 12:16:53 +00:00

[靶场复现计划]春秋云境 CloudNet.md

[靶场复现计划]春秋云境 CloudNet、CVE-2024-12727｜Sophos Firewall SQL注入漏洞、CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、漏洞挖掘 | 某平台存储型XSS、PE文件代码注入、

2024-12-22 00:54:30 +00:00

《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

《东京将启动上四休三工作制》.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

《中医医院信息与数字化建设规范（2024版）》解读.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

《电力监控系统安全防护规定》2024年第27号令.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉.md

持续领先！奇安信斩获5个CNNVD漏洞贡献奖、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS、Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、

2025-01-21 16:12:58 +00:00

「人脑替代计划-6」LLM是什么？.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305).md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713).md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

「漏洞复现」PbootCMS entrance.php SQL注入漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047).md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

「漏洞复现」九思OA dl.jsp 任意文件读取漏洞.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

「漏洞复现」云连POS-ERP管理系统 download.action 任意文件读取漏洞.md

2024年湖北省网络与数据安全实践能力竞赛——天权信安WriteUp、关于AWD的小结、「漏洞复现」云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2024-12-22 16:10:56 +00:00

「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞.md

挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞、

2024-12-08 16:11:50 +00:00

「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞.md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

「漏洞复现」方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞.md

「漏洞复现」方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、【漏洞通告】GitLab Kubernetes Proxy Response NEL 头注入漏洞（CVE-2024-11274）、【漏洞通告】Ivanti Cloud Services Application 身份验证绕过漏洞（CVE-2024-11639）、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、深入浅出API测试｜搜集分析与漏洞挖掘实战、Fortinet 警告可能导致管理员访问漏洞的关键 FortiWLM 漏洞、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、

2024-12-19 16:12:13 +00:00

「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞.md

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、cby围观同学求婚、CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup、

2024-11-30 16:11:52 +00:00

「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞.md

全新发布！通用2.0漏洞奖励计划及第五期活动、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞、某短视频系统视频知识付费系统存在前台任意文件读取漏洞、安恒信息CTO刘博：三大措施护航数据跨境流动、

2024-11-24 04:12:54 +00:00

「漏洞复现」瑞友天翼应用虚拟化系统 GetPwdPolicy SQL注入漏洞.md

Palo Alto Networks 修复退市 Migration Tool中的高危漏洞、「漏洞复现」瑞友天翼应用虚拟化系统 GetPwdPolicy SQL注入漏洞、大模型安全的漏洞、

2025-01-11 08:12:17 +00:00

「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023).md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

「漏洞复现」科汛新职教网校系统KesionEDU CheckOrder SQL注入漏洞(XVE-2024-1476).md

像职业黑客一样思考，在漏洞挖掘中可以多赚30000美元（真的吗？）、【SRC】SQL 注入（SQLi）漏洞检测指南、「漏洞复现」科汛新职教网校系统KesionEDU CheckOrder SQL注入漏洞(XVE-2024-1476)、

2024-12-29 12:17:18 +00:00

「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

「漏洞复现」郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞.md

第二十课-系统学习代码审计：Java反序列化基础-fastjson反序列化漏洞原理分析fastjson利用条件分析、还在手撸 POC？这个 AI 脚本让你直接起飞！、专题丨低空经济网络和数据安全风险分析研究、「漏洞复现」郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞、

2025-01-01 16:12:09 +00:00

「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

『杂项』SSH公私钥认证原理及相关漏洞.md

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、【0day】码支付系统存在前台SQL注入漏洞、一次JDBC反序列化漏洞、信息安全漏洞月报（2025年1月）、用友NC 漏洞分析--cartabletimeline存在SQL注入、[工具推荐]jeecgBoot漏洞利用工具、修复 Rsync 漏洞 CVE-2024-12084、『杂项』SSH公私钥认证原理及相关漏洞、Bombon 方法论：我将如何测试Web缓存漏洞、

2025-02-10 04:14:19 +00:00

『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

【0day】99bitbet双语言交易所存在前台任意文件读取漏洞.md

PbootCMS entrance.php SQL注入漏洞、万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞、XXL-JOB默认accessToken身份绕过RCE漏洞、【0day】99bitbet双语言交易所存在前台任意文件读取漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、项目管理去考PMP，还是去考CSPM？、

2024-12-17 20:12:16 +00:00

【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞.md

【技术分享】文件上传XSS漏洞的利用方式、ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等、漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、漏洞预警 | 泛微E-Bridge SQL注入漏洞、紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！、【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、

2025-01-02 00:49:18 +00:00

【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞.md

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！、漏洞预警 | NextChat SSRF漏洞、漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞、【神兵利器】Redis漏洞综合利用工具、Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本、

2024-12-21 00:49:02 +00:00

【0day】北京用友审计软件有限公司友数聚科技CPAS审计管理系统V4 存在任意文件读取漏洞.md

漏洞预警 | Apache Tomcat条件竞争漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、Caddy能取代Nginx吗？、2025年我国网络安全发展形势展望、补丁警报：发现关键的Apache Struts漏洞（CVE-2024-53677）、Sophos修复了其防火墙产品中的严重漏洞、【0day】北京用友审计软件有限公司友数聚科技CPAS审计管理系统V4 存在任意文件读取漏洞、

2024-12-23 00:51:42 +00:00

【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

【0Day】圣乔ERP系统name*存在SQL注入漏洞.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

【0day】朗速ERP UEditorAjaxApi存在文件上传漏洞.md

PostgreSQL-CVE-2020-25695 提权漏洞分析、2024年全栈安全公众号总结，启程一周年，不忘初心，继续前行！、【0day】朗速ERP UEditorAjaxApi存在文件上传漏洞、

2024-12-29 20:10:18 +00:00

【0day】某州数码DCME-320存在前台任意文件读取漏洞.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

【0day】某微信万能门店小程序系统存在任意文件读取漏洞.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

【0day】电子图书阅读平台downFile存在SQL注入漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

【0day】码支付系统存在前台SQL注入漏洞.md

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、【0day】码支付系统存在前台SQL注入漏洞、一次JDBC反序列化漏洞、信息安全漏洞月报（2025年1月）、用友NC 漏洞分析--cartabletimeline存在SQL注入、[工具推荐]jeecgBoot漏洞利用工具、修复 Rsync 漏洞 CVE-2024-12084、『杂项』SSH公私钥认证原理及相关漏洞、Bombon 方法论：我将如何测试Web缓存漏洞、

2025-02-10 04:14:19 +00:00

【0day】码支付系统存在前台任意文件读取漏洞.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

【0day】资产管理运营系统（资管云）存在前台文件上传漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935).md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

【1day】Z-Blog 后台文件上传漏洞.md

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | 云连POS-ERP管理系统SQL注入和任意文件读取漏洞、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、【1day】Z-Blog 后台文件上传漏洞、【edu 未公开】某科技有限公司数字化智能中台系统存在sql注入漏洞、网络安全中的零日漏洞：如何快速响应突发威胁？、

2024-12-26 00:49:23 +00:00

【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

【1day报送】安徽生命港湾信息技术有限公司采集服务管理工具存在未授权访问&弱口令漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、【1day报送】安徽生命港湾信息技术有限公司采集服务管理工具存在未授权访问&弱口令漏洞、

2024-12-08 12:19:18 +00:00

【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【2025-02-07】黑客新闻摘要——“Cisco漏洞修复：Java序列化的‘坑’填平了！”.md

深入了解宽字节注入漏洞、Microsoft Outlook高危在野漏洞正被积极利用、我问deepseek，程序员会被AI取代吗？、【2025-02-07】黑客新闻摘要——“Cisco漏洞修复：Java序列化的‘坑’填平了！”、来角色互换吧、

2025-02-07 16:12:34 +00:00

【2025-02-09】黑客新闻摘要——黑客新招数！利用pickle文件漏洞，Hugging Face平台被攻陷？.md

【2025-02-09】黑客新闻摘要——黑客新招数！利用pickle文件漏洞，Hugging Face平台被攻陷？、英国域名注册局 Nominet 确认遭 Ivanti VPN零日漏洞攻击、实战如何通过Druid提升至高危漏洞、中信银行收罚单，因未及时处置数据安全漏洞风险等、朗速ERP FileUploadApi.ashx 任意文件上传漏洞、Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、

2025-02-09 12:17:14 +00:00

【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

【$25000】利用Zendesk Nday获取漏洞赏金.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【AE插件】23000款AE插件合集，全套插件一键安装包.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）.md

CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）、白帽一百祝大家除夕快乐 | 文末抽奖、春节放假通知 | 漏洞盒子祝大家蛇年大吉！、Nuclei GUI POC管理工具、

2025-01-28 08:14:04 +00:00

【burpsuite靶场-服务端3】目录遍历漏洞.md

创新终端主动防护-多种通用0day漏洞检测方案、【burpsuite靶场-服务端3】目录遍历漏洞、数字取证之数据分析‌、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、Log4j CVE-2017-5645反序列化漏洞、

2025-02-01 04:12:24 +00:00

【burpsuite靶场-服务端4】命令注入漏洞.md

【burpsuite靶场-服务端4】命令注入漏洞、联发科发布公告CVE-2025-20633可能导致远程代码执行、SecWiki周刊（第569期）、大年初六 | 辞旧迎新，送穷迎福、

2025-02-03 16:12:31 +00:00

【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【edu 未公开】某科技有限公司数字化智能中台系统存在sql注入漏洞.md

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | 云连POS-ERP管理系统SQL注入和任意文件读取漏洞、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、【1day】Z-Blog 后台文件上传漏洞、【edu 未公开】某科技有限公司数字化智能中台系统存在sql注入漏洞、网络安全中的零日漏洞：如何快速响应突发威胁？、

2024-12-26 00:49:23 +00:00

【EDU】勤云科技期刊采编CMS存在SQL注入漏洞.md

附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布、【EDU】勤云科技期刊采编CMS存在SQL注入漏洞、Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)、渗透测试 -- 系统漏洞扫描、【漏洞预警】Poppler越界读取漏洞(CVE-2024-56378)、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、

2024-12-24 00:50:04 +00:00

【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量.md

内网漏洞自动化扫描工具 -- P1soda、缓冲区溢出学习及漏洞复现、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、

2025-01-26 00:50:18 +00:00

【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、Pwn2Own Automotive 2025落幕，累计成功利用49个零日漏洞、【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、简单的反调试技术实现、Spring WebFlux 授权绕过：CVE-2024-38821 详解、子域名劫持漏洞高阶利用：从发现到利用完整攻略、

2025-01-26 12:17:16 +00:00

【MalDev-10】免杀-3.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【MalDev红队开发】笔记阶段汇总.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680).md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

【OleView.NET】Windows COM 攻击面漏洞扫描工具.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

【OSCP-Medium】adria.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

【oscp】JOY，ProFTPd拷贝漏洞提权.md

【漏洞预警】JeecgBoot SQL注入漏洞、【oscp】JOY，ProFTPd拷贝漏洞提权、招生中！系统0day安全-IOT设备漏洞挖掘（第6期）、Confluence未授权漏洞分析（CVE-2023-22515）、

2025-02-08 16:10:56 +00:00

【oscp】SickOS系列全教程.md

【oscp】SickOS系列全教程、FUZZ出来的一系列漏洞、揭示AUTOSAR中隐藏的漏洞、

2025-02-02 16:11:15 +00:00

【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了.md

第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、WeChatMsg：生成你的 2024 微信年报、2024年度漏洞态势分析报告、【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了、

2025-01-04 04:12:19 +00:00

【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819).md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

【POC开发系列01】Pocsuite3框架的使用与poc的编写.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

【SQL注入】用友NC process SQL注入漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

【SRC】SQL 注入（SQLi）漏洞检测指南.md

像职业黑客一样思考，在漏洞挖掘中可以多赚30000美元（真的吗？）、【SRC】SQL 注入（SQLi）漏洞检测指南、「漏洞复现」科汛新职教网校系统KesionEDU CheckOrder SQL注入漏洞(XVE-2024-1476)、

2024-12-29 12:17:18 +00:00

【SRC】未授权访问漏洞引发的惨案........md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

【SRC】记录一次从小程序静态分析+动态调试获取到严重漏洞的过程.md

海康威视运行管理中心 applyST 远程代码执行漏洞(XVE-2024-33936)、渗透测试 -- 目录越权和旁注和CDN绕过越权漏洞和登录页面漏洞、【SRC】记录一次从小程序静态分析+动态调试获取到严重漏洞的过程、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、网络产品安全能力提升计划漏洞线下检测（第一期）活动成功举办、

2024-12-18 20:12:17 +00:00

【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

【云原生攻防研究】Istio访问授权再曝高危漏洞.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

【云安全】云原生-Docker（五）容器逃逸之漏洞利用.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、Pwn2Own Automotive 2025落幕，累计成功利用49个零日漏洞、【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、简单的反调试技术实现、Spring WebFlux 授权绕过：CVE-2024-38821 详解、子域名劫持漏洞高阶利用：从发现到利用完整攻略、

2025-01-26 12:17:16 +00:00

【代码审计】RGCMS 2.0 存在 phar 反序列化RCE漏洞.md

原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、跨平台漏洞扫描器 -- EZ（V1.9.2）、W3 Total Cache 插件漏洞导致 100 万个 WordPress 网站遭受攻击、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【代码审计】RGCMS 2.0 存在 phar 反序列化RCE漏洞、【项目推荐】PDF FUD 漏洞利用、

2025-01-30 04:12:54 +00:00

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE).md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

【免费领】新手必备！Web安全漏洞实战入门教程.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

【免费领】社会工程之解密安全体系中的人性漏洞.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

【免费领】网安从业必备：Web漏洞检测及修复方案大全.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响).md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【即将开课】系统0day安全-二进制漏洞攻防（第4期）.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【吃瓜】价值 3000 元的 telegram 手机号查询'0day'.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

【吃瓜】入门即巅峰.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

【吃瓜】码农的钱也敢吞？RNM还钱.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

【吃瓜】震惊，某漏洞文库公众号作者被请喝茶.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

【在野利用】Apple 多个在野高危漏洞安全风险通告.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677).md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

【复现】泛微 e-cology前台SQL注入漏洞风险通告.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞.md

【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞、

2024-12-08 00:58:25 +00:00

【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327).md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

【安全产品】堡垒机-安全问题分析-漏洞复现.md

蓝凌OA WebService sysFormMainDataInsystemWebservice 任意文件读取漏洞、我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物、【相关分享】记一次小程序逻辑漏洞、Pwn入门之格式化字符串漏洞、【安全产品】堡垒机-安全问题分析-漏洞复现、

2025-01-12 12:17:49 +00:00

【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码.md

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞、OWASP 2025年十大漏洞、Burpsuite插件 | 快速探测可能存在SQL注入漏洞、【漏洞预警】pearProjectApi存在SQL注入漏洞、【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)、CTF:Phar反序列化漏洞学习笔记、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、

2025-01-22 20:11:59 +00:00

【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、网络工程师：如何在职场中越老越吃香？掌握这几点，你也能越老越牛！、

2025-01-19 16:10:36 +00:00

【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【安全圈】Fortinet 又被确认存在新的零日漏洞.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限.md

【漏洞复现】CVE-2024-50623、【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、

2024-12-22 12:17:14 +00:00

【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

【安全圈】Ivanti VPN 零日漏洞正在被黑客利用.md

【漏洞工具】某路由器任意文件读取漏洞Goby低级模式利用工具、【安全圈】Ivanti VPN 零日漏洞正在被黑客利用、疑黑客出售国内某IT企业服务器访问权限，456GB数据遭泄露、【已复现】Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞（CVE-2025-0282）、区块链 智能合约安全 重入漏洞、

2025-01-11 16:11:20 +00:00

【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击.md

【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、【安全月报】| 1月份因漏洞、黑客和诈骗造成的损失约为9800万美元、

2025-02-05 16:12:45 +00:00

【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、【1day报送】安徽生命港湾信息技术有限公司采集服务管理工具存在未授权访问&弱口令漏洞、

2024-12-08 12:19:18 +00:00

【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【安全圈】大众车载系统暴出12个安全漏洞，黑客可轻松接管车内信息！.md

【安全圈】大众车载系统暴出12个安全漏洞，黑客可轻松接管车内信息！、CVE-2024-50379｜Apache Tomcat竞争条件远程代码执行漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、最终章 | Tomcat条件竞争RCE的最终利用篇，带视频教学及POC、【漏洞通告】Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、

2024-12-21 12:17:43 +00:00

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、Mozilla Firefox 0-day：URL 协议处理程序泄漏 [CVE-2024-9398、CVE-2024-5690]、

2024-11-17 12:18:12 +00:00

【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！.md

【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！、【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞、山石安研院2024年度代表性原创0day漏洞、

2025-01-05 04:12:40 +00:00

【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞.md

【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！、【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞、山石安研院2024年度代表性原创0day漏洞、

2025-01-05 04:12:40 +00:00

【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

【安全圈】思科安全设备ASA十年老漏洞正在被利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【安全圈】思科曝9.9分关键权限提升漏洞.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

【安全圈】打补丁要快！0Day漏洞正在被黑客广泛利用.md

add

2024-11-16 20:27:20 +08:00

【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险.md

46.5 万起搏器存在漏洞；用户必须就医进行修复、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：三打竞态条件漏洞-DirtyCOW、【漏洞复现】北京友数 CPAS 审计管理系统存在任意文件读取漏洞、

2025-01-01 12:19:01 +00:00

【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

【安全圈】最新的Windows内核漏洞，可获system权限.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露.md

持续领先！奇安信斩获5个CNNVD漏洞贡献奖、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS、Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、

2025-01-21 16:12:58 +00:00

【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码.md

JavaSecLab 一款综合Java漏洞平台、【资料】美军对我军合成作战旅的认知总结、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、如何将低危的 SSRF 盲注升级为严重漏洞、

2024-11-17 16:11:31 +00:00

【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【安全圈】联合国航空机构确认招聘数据库存在安全漏洞.md

【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、【安全圈】联合国航空机构确认招聘数据库存在安全漏洞、Pwn入门之格式化字符串漏洞、

2025-01-11 04:12:29 +00:00

【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【安全圈】苹果解决了两个被积极利用的零日漏洞.md

【漏洞复现】CVE-2024-24809、【安全圈】苹果解决了两个被积极利用的零日漏洞、

2024-11-24 20:10:58 +00:00

【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

【安全圈】高危！rsync被爆出多个安全漏洞.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

【安全圈】麻省理工发布2024年最危险的漏洞TOP 25.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

【安全工具】一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测.md

【安全工具】一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、

2025-01-13 00:53:23 +00:00

【安全更新】微软1月安全更新多个产品高危漏洞通告.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

【安全更新】微软12月安全更新多个产品高危漏洞通告.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【安全月报】| 1月份因漏洞、黑客和诈骗造成的损失约为9800万美元.md

【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、【安全月报】| 1月份因漏洞、黑客和诈骗造成的损失约为9800万美元、

2025-02-05 16:12:45 +00:00

【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

【安全预警】万户ezoffice协同办公平台SignatureEditFrm存在SQL注入漏洞.md

打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、【安全预警】万户ezoffice协同办公平台SignatureEditFrm存在SQL注入漏洞、

2025-02-09 08:12:07 +00:00

【安全预警】明源云ERP报表服务GetErpConfig存在信息泄露漏洞.md

哥斯拉二开从0到1-2(免杀)、WVP-GB28181摄像头管理平台user信息泄露漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、【安全预警】明源云ERP报表服务GetErpConfig存在信息泄露漏洞、

2025-01-31 08:13:25 +00:00

【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞.md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例.md

【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、Chrome 扩展程序利用关键字操纵漏洞、

2025-01-12 00:55:12 +00:00

【工具分享】Goby最新红队专版下载(1400+POC).md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

【工具分享】Nuclei GUI 管理工具(附12W+poc).md

【工具分享】Nuclei GUI 管理工具(附12W+poc)、国产信创 | 经纬信安拳头产品携手麒麟完成产品兼容性互认证、

2024-12-12 00:54:13 +00:00

【工具分享】Swagger API Exploit 1.2 - 信息泄露利用工具.md

KONE-通力电梯管理系统-app_show_log_lines.php-任意文件读取漏洞、【工具分享】Swagger API Exploit 1.2 - 信息泄露利用工具、

2025-01-19 12:16:28 +00:00

【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE.md

YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、价值1.4 W人民币漏洞！、【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE、每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞、

2024-12-23 16:12:43 +00:00

【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

【工具分享】一款基于Java框架的综合漏洞检测工具.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

【工具分享】全网首发！袭扰国内top1家族Mallox家族恢复工具.md

​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、【工具分享】全网首发！袭扰国内top1家族Mallox家族恢复工具、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、CVE-2024-21762漏洞分析、区块链安全 | 智能合约重入漏洞、信息安全漏洞周报【第002期】、SQL注入漏洞批量检查工具、飞鱼星路由器 账户密码泄露漏洞复现、

2024-12-20 08:14:25 +00:00

【工具分享】开源，图形化Jeecg框架漏洞利用工具.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【工具分享】某 FE 平台一键漏洞探测工具.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

【工具分享】超好用Nuclei 图形化GUI管理工具+14w poc.md

欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、4F级民航机场如何完善实战能力建设？、工具集：EZ【多功能跨平台综合漏洞扫描器】、【工具分享】超好用Nuclei 图形化GUI管理工具+14w poc、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-26 08:14:03 +00:00

【工具推荐】springboot打点工具，内置目前springboot所有漏洞.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告.md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

【已复现】Fortinet FortiManager 身份认证绕过漏洞(CVE-2024-47575)安全风险通告第二次更新.md

add

2024-11-16 20:27:20 +08:00

【已复现】Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞（CVE-2025-0282）.md

【漏洞工具】某路由器任意文件读取漏洞Goby低级模式利用工具、【安全圈】Ivanti VPN 零日漏洞正在被黑客利用、疑黑客出售国内某IT企业服务器访问权限，456GB数据遭泄露、【已复现】Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞（CVE-2025-0282）、区块链 智能合约安全 重入漏洞、

2025-01-11 16:11:20 +00:00

【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告.md

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件、【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞、7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、

2025-01-23 04:13:06 +00:00

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告.md

当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告、【成功复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、

2025-01-03 16:12:43 +00:00

【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【库迪咖啡|全场饮品任选券|多店可用】现价仅需7.9 低至2.3折.md

Catcher外网打点指纹识别+Nday漏洞验证工具|指纹识别、如何mongodb未授权访问漏洞、【库迪咖啡|全场饮品任选券|多店可用】现价仅需7.9 低至2.3折、严重远程代码执行漏洞（CVE-2024-53691）在QNAP 系统中被发现、

2025-01-20 20:11:02 +00:00

【必刷靶场】JavaSecLab-Java漏洞平台.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623).md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

【成功复现】D-Link NAS远程命令执行漏洞（Cookie）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307).md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935).md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

【成功复现】大华智能物联综合管理平台远程代码执行漏洞.md

当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告、【成功复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、

2025-01-03 16:12:43 +00:00

【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

【成功复现】英雄联盟手游狼人被动超级加速漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

【技术分享】Shiro框架下文件读取漏洞快速利用思路.md

53套.NET系统漏洞威胁情报(12.31更新)、警惕！国产工业路由器零日漏洞疑遭攻击者利用、雷神众测漏洞周报2024.12.23-2024.12.29、【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、深入浅出API测试｜搜集分析与漏洞挖掘实战、网络文件系统 (NFS) 协议中经常被忽视的漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、分享应急响应排查——windows应急响应详细解析、【技术分享】Shiro框架下文件读取漏洞快速利用思路、

2025-01-01 04:13:25 +00:00

【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

【技术分享】文件上传XSS漏洞的利用方式.md

【技术分享】文件上传XSS漏洞的利用方式、ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等、漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、漏洞预警 | 泛微E-Bridge SQL注入漏洞、紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！、【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、

2025-01-02 00:49:18 +00:00

【技术细节公开】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告.md

【技术细节公开】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、macos高危漏洞CVE-2024-54498 解析+复现、macos高危漏洞CVE-2024-54498 解析+复现、

2025-01-14 08:13:51 +00:00

【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞.md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训.md

GFI KerioControl 防火墙存在严重的RCE漏洞、每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞、成为看雪讲师，开启技术分享的高光时刻、【漏洞复现】科荣AIO系统存在代码执行漏洞、【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训、一次敏感信息泄露引发的逻辑漏洞挖掘、GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件、

2025-01-14 00:47:05 +00:00

【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【新day】CVE-2024-56145（Craft CMS 模板注入导致 RCE）.md

[靶场复现计划]春秋云境 CloudNet、搭建Web安全入门漏洞靶场DVWA其实只要10分钟！（附30个免费docker镜像加速源）、网安人体检报告：漏洞最多的人竟是我自己？！、CVE-2024-56337 Apache Tomcat - 通过启用写入功能的默认 servlet 进行 RCE、【新day】CVE-2024-56145（Craft CMS 模板注入导致 RCE）、CVE-2024-53677｜Apache Struts 2（S2-067）远程代码执行漏洞（POC）、

2024-12-21 16:11:04 +00:00

【新发布】2025年美《国防授权法案》涉中内容.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

【新年快乐】2024-EXP合集下载链接~随时删.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

【更新】Apache Struts2文件上传漏洞.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

【最新】推特蓝V公布 7zip 0day.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

【最新Struts2高危漏洞】Apache Struts CVE-2024-53677.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

【水文章】记录漏洞提交半自动化脚本完善日记.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

【活动】你没看错，通用漏洞全年3倍奖励！.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

【活动】双十一回血活动开启，单个漏洞奖励可达4万+！.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

【渗透工具】Swagger API 信息泄露漏洞 工具篇.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞分享】edu通杀 新中小学智慧校园信息管理系统 Upload 任意文件上传.md

add

2024-11-16 20:27:20 +08:00

【漏洞分享】万能门店小程序管理系统存在任意文件读取漏洞.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、锐捷-云课堂主机-pool-目录遍历漏洞、漏洞挖掘 | 开始既结束？快速挖洞、2025年十大最佳漏洞管理工具、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、MS14-068 漏洞复现、CVE-2023-33440源码分析、【漏洞分享】万能门店小程序管理系统存在任意文件读取漏洞、

2025-01-20 08:14:53 +00:00

【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195).md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）.md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

【漏洞复现】CVE-2024-1512.md

add

2024-11-16 20:27:20 +08:00

【漏洞复现】CVE-2024-1698.md

add

2024-11-16 20:27:20 +08:00

【漏洞复现】CVE-2024-8963、CVE-2024-8190.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

【漏洞复现】CVE-2024-9935.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

【漏洞复现】CVE-2024-10400.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

【漏洞复现】CVE-2024-11680.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

【漏洞复现】CVE-2024-24809.md

【漏洞复现】CVE-2024-24809、【安全圈】苹果解决了两个被积极利用的零日漏洞、

2024-11-24 20:10:58 +00:00

【漏洞复现】CVE-2024-41713.md

【漏洞复现】CVE-2024-41713、Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)、

2024-12-06 16:13:45 +00:00

【漏洞复现】CVE-2024-50603.md

【漏洞复现】CVE-2024-50603、

2025-01-12 16:10:58 +00:00

【漏洞复现】CVE-2024-50623.md

【漏洞复现】CVE-2024-50623、【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、

2024-12-22 12:17:14 +00:00

【漏洞复现】CVE-2025-22214.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273).md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457).md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935).md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

【漏洞复现】万能门店小程序系统存在任意文件读取.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

【漏洞复现】九思OA dl任意文件读取漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

【漏洞复现】九思OA dl存在任意文件读取漏洞.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

【漏洞复现】内训宝 SCORM 模块存在任意文件上传漏洞.md

漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、研究人员发布针对 Windows LDAP 漏洞的 PoC 漏洞利用程序、漏洞盒子批量提交脚本5.1.26、SRC中的重置密码漏洞及案例、【漏洞复现】内训宝 SCORM 模块存在任意文件上传漏洞、

2025-01-06 00:52:40 +00:00

【漏洞复现】北京友数 CPAS 审计管理系统存在任意文件读取漏洞.md

46.5 万起搏器存在漏洞；用户必须就医进行修复、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：三打竞态条件漏洞-DirtyCOW、【漏洞复现】北京友数 CPAS 审计管理系统存在任意文件读取漏洞、

2025-01-01 12:19:01 +00:00

【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞.md

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、Apache MINA 存在严重的满分漏洞，可导致RCE、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限、Palo Alto防火墙存在高危漏洞，触发无需交互和权限、分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集、Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE、漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞、【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞、

2024-12-28 04:12:54 +00:00

【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞.md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞复现】方正畅享全媒体新闻采编系统imageProxy存在任意文件读取漏洞.md

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、攻防靶场(31)：日志投毒与文件包含漏洞 Solstice、【漏洞复现】方正畅享全媒体新闻采编系统imageProxy存在任意文件读取漏洞、中孚安全荣获“山东省大数据企业50强”称号、

2025-01-03 20:11:01 +00:00

【漏洞复现】方正畅享全媒体新闻采编系统reportCenter存在SQL注入漏洞.md

近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、关注 | 第一期漏洞挖掘与利用中高级培训班招生、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、避免漏洞管理中的陷阱：关键见解和最佳实践、深入浅出API测试｜搜集分析与漏洞挖掘实战、50套.NET系统漏洞威胁情报(12.13更新)、CVE-2024-11477：7-Zip 中的严重缺陷可让黑客控制、分享OAuth2.0原理及漏洞挖掘技巧案例分析、记一次溯源真实案例、【漏洞复现】方正畅享全媒体新闻采编系统reportCenter存在SQL注入漏洞、

2024-12-20 04:13:38 +00:00

【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

【漏洞复现】某平台-article-abstract-delay-sql注入漏洞.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

【漏洞复现】某平台-checkLoginQrCode-delay-sql注入漏洞.md

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、警惕！国产工业路由器零日漏洞疑遭攻击者利用、【漏洞复现】某平台-checkLoginQrCode-delay-sql注入漏洞、面向JS漏洞挖掘、警惕！国产工业路由器零日漏洞疑遭攻击者利用、实战利器 50个渗透攻防命令速查！、重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、面向JS漏洞挖掘、

2025-01-02 04:13:10 +00:00

【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

【漏洞复现】某平台-down-sql注入漏洞.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

【漏洞复现】某平台-getTotalData-sql注入漏洞.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

【漏洞复现】某平台-LicManage-sql注入漏洞.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

【漏洞复现】某平台-Process-login-bypass登录绕过漏洞.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【漏洞复现】某平台-reportCenter-sql注入漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【漏洞复现】某平台-Sc-Clue-count-search-sql注入漏洞.md

11w漏洞poc、VMware发布更新,修复墨云科技报告的高危漏洞、【漏洞复现】某平台-Sc-Clue-count-search-sql注入漏洞、

2024-12-03 08:14:46 +00:00

【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【漏洞复现】某平台-statusList-sql注入漏洞.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

【漏洞复现】某平台-tag-sql注入漏洞.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

【漏洞复现】某平台-taillog-readfile任意文件读取漏洞.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

【漏洞复现】某平台-Template-readfile-任意文件读取漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【漏洞复现】某平台-testdb-info-leak信息泄露漏洞.md

add

2024-11-16 20:27:20 +08:00

【漏洞复现】某平台-thirdImSyncForKKWebService-read-file任意文件读取漏洞.md

【漏洞复现】某平台-thirdImSyncForKKWebService-read-file任意文件读取漏洞、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-23 08:14:34 +00:00

【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

【漏洞复现】某平台-Upload-file-upload-aspx任意文件上传漏洞.md

【漏洞复现】某平台-Upload-file-upload-aspx任意文件上传漏洞、

2024-12-10 08:15:33 +00:00

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞.md

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞、漏洞分析 | Apache SkyWalking SQL注入漏洞分析、一款卓越防护Web漏洞的神器、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞、AJ-Report 可视化大屏漏洞复现、警惕！2024年全球零日漏洞利用呈现七大趋势、轻量级，免费，百万POC、

2024-12-30 04:13:23 +00:00

【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

【漏洞复现】科荣AIO系统存在代码执行漏洞.md

GFI KerioControl 防火墙存在严重的RCE漏洞、每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞、成为看雪讲师，开启技术分享的高光时刻、【漏洞复现】科荣AIO系统存在代码执行漏洞、【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训、一次敏感信息泄露引发的逻辑漏洞挖掘、GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件、

2025-01-14 00:47:05 +00:00

【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

【漏洞复现】通达OA submenu存在前台SQL注入漏洞.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

【漏洞复现】锐明Crocus系统存在任意文件读取漏洞.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

【漏洞复现】锐明技术Crocus系统存在任意文件读取.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

【漏洞实战研磨】之细说log4j2.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp).md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

【漏洞工具】某路由器任意文件读取漏洞Goby低级模式利用工具.md

【漏洞工具】某路由器任意文件读取漏洞Goby低级模式利用工具、【安全圈】Ivanti VPN 零日漏洞正在被黑客利用、疑黑客出售国内某IT企业服务器访问权限，456GB数据遭泄露、【已复现】Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞（CVE-2025-0282）、区块链 智能合约安全 重入漏洞、

2025-01-11 16:11:20 +00:00

【漏洞工具】某路由器任意文件读取漏洞Goby高级模式利用工具.md

雷神众测漏洞周报2025.1.6-2025.1.12、GFI KerioControl 防火墙存在严重的RCE漏洞、2024年度智能网联汽车重点安全漏洞盘点、CNVD漏洞周报2025年第2期、上周关注度较高的产品安全漏洞(20250106-20250112)、【漏洞工具】某路由器任意文件读取漏洞Goby高级模式利用工具、识别漏洞成了大海捞针？、

2025-01-14 04:12:41 +00:00

【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

【漏洞工具】某路由器任意文件读取漏洞railgun利用工具.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

【漏洞情报】九思协同办公系统存在SQL注入漏洞.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

【漏洞扫描】Spring框架的漏洞扫描​.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

【漏洞文字】博斯外贸管理软件 SQL注入.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

【漏洞文章】JeecgBoot 任意用户密码重置.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

【漏洞通告】Adobe ColdFusion 任意文件读取漏洞.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961).md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

【漏洞通告】Adobe ColdFusion路径遍历漏洞（CVE-2024-53961）.md

Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击、Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)安全风险通告、【漏洞预警】Apache Hive&Spark信息泄露漏洞（CVE-2024-23945）、【漏洞通告】Adobe ColdFusion路径遍历漏洞（CVE-2024-53961）、【漏洞通告】Apache Hive & Spark信息泄露漏洞（CVE-2024-23945）、

2024-12-24 12:19:40 +00:00

【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【漏洞通告】Apache Hive & Spark 信息泄露漏洞.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

【漏洞通告】Apache Hive & Spark信息泄露漏洞（CVE-2024-23945）.md

Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击、Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)安全风险通告、【漏洞预警】Apache Hive&Spark信息泄露漏洞（CVE-2024-23945）、【漏洞通告】Adobe ColdFusion路径遍历漏洞（CVE-2024-53961）、【漏洞通告】Apache Hive & Spark信息泄露漏洞（CVE-2024-23945）、

2024-12-24 12:19:40 +00:00

【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358).md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

【漏洞通告】Apache James拒绝服务漏洞安全风险通告.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677).md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）.md

从漏洞数据库搜索漏洞的工具go-exploitdb、漏洞预警 | Apache Struts2文件上传限制不当漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞、【神兵利器】XXL-JOB漏洞利用工具、喜报！炼石中标某大型国有综合性保险金融集团数据加密项目、Apache Struts RCE 漏洞被公开 PoC 积极利用、【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）、

2024-12-20 00:50:15 +00:00

【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379).md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

【漏洞通告】Apache Tomcat远程代码执行漏洞（CVE-2024-56337）.md

【安全圈】大众车载系统暴出12个安全漏洞，黑客可轻松接管车内信息！、CVE-2024-50379｜Apache Tomcat竞争条件远程代码执行漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、最终章 | Tomcat条件竞争RCE的最终利用篇，带视频教学及POC、【漏洞通告】Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、

2024-12-21 12:17:43 +00:00

【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

【漏洞通告】Apple多个在野高危漏洞安全风险通告.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Aviatrix Controller命令注入漏洞.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 ).md

「漏洞复现」方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、【漏洞通告】GitLab Kubernetes Proxy Response NEL 头注入漏洞（CVE-2024-11274）、【漏洞通告】Ivanti Cloud Services Application 身份验证绕过漏洞（CVE-2024-11639）、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、深入浅出API测试｜搜集分析与漏洞挖掘实战、Fortinet 警告可能导致管理员访问漏洞的关键 FortiWLM 漏洞、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、

2024-12-19 16:12:13 +00:00

【漏洞通告】Craft CMS 远程代码执行漏洞.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145).md

附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布、【EDU】勤云科技期刊采编CMS存在SQL注入漏洞、Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)、渗透测试 -- 系统漏洞扫描、【漏洞预警】Poppler越界读取漏洞(CVE-2024-56378)、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、

2024-12-24 00:50:04 +00:00

【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908).md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告.md

实战|拿下了自己学校的大屏幕、记某OA系统Ajax旧服务的0day漏洞挖掘、【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告、【漏洞通告】Ivanti Endpoint Manager多个信息泄露漏洞安全风险通告、美国CISA将Fortinet FortiOS列入已知漏洞目录、

2025-01-16 16:12:30 +00:00

【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591).md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

【漏洞通告】GitLab Kubernetes Proxy Response NEL 头注入漏洞（CVE-2024-11274）.md

「漏洞复现」方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、【漏洞通告】GitLab Kubernetes Proxy Response NEL 头注入漏洞（CVE-2024-11274）、【漏洞通告】Ivanti Cloud Services Application 身份验证绕过漏洞（CVE-2024-11639）、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、深入浅出API测试｜搜集分析与漏洞挖掘实战、Fortinet 警告可能导致管理员访问漏洞的关键 FortiWLM 漏洞、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、

2024-12-19 16:12:13 +00:00

【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114).md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867).md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

【漏洞通告】Go Darwin 构建代码执行漏洞安全风险通告.md

.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、jeecg boot queryFieldBySql RCE漏洞分析、关于PAN-OS DoS(CVE-2024-3393)的研究、招生中！系统0day安全-IOT设备漏洞挖掘（第6期）、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、调查显示：75%的员工被要求为网络安全漏洞“背锅”、【漏洞通告】Go Darwin 构建代码执行漏洞安全风险通告、

2025-02-09 04:12:39 +00:00

【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

【漏洞通告】Inspur ClusterEngine 安全漏洞.md

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险、护网溯源神奇HuntBack，更新啦～、小伙利用漏洞盗取51,860个比特币、从低危Blind SSRF到严重漏洞、【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞、【漏洞通告】Inspur ClusterEngine 安全漏洞、【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行、

2025-01-09 08:14:09 +00:00

【漏洞通告】Ivanti Cloud Services Application 身份验证绕过漏洞（CVE-2024-11639）.md

「漏洞复现」方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、【漏洞通告】GitLab Kubernetes Proxy Response NEL 头注入漏洞（CVE-2024-11274）、【漏洞通告】Ivanti Cloud Services Application 身份验证绕过漏洞（CVE-2024-11639）、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、深入浅出API测试｜搜集分析与漏洞挖掘实战、Fortinet 警告可能导致管理员访问漏洞的关键 FortiWLM 漏洞、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、

2024-12-19 16:12:13 +00:00

【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞.md

渗透案例：巧用JS挖掘“宝藏”、2025年首个Android更新修复严重代码执行漏洞、蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞、ksmbd 漏洞研究、年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、快来cnvd找工作必备、

2025-01-10 00:51:46 +00:00

【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Ivanti Endpoint Manager多个信息泄露漏洞安全风险通告.md

实战|拿下了自己学校的大屏幕、记某OA系统Ajax旧服务的0day漏洞挖掘、【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告、【漏洞通告】Ivanti Endpoint Manager多个信息泄露漏洞安全风险通告、美国CISA将Fortinet FortiOS列入已知漏洞目录、

2025-01-16 16:12:30 +00:00

【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282).md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）.md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

【漏洞通告】Operations Bridge Manager 外部实体注入.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Oracle iStore 未授权访问.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞.md

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件、【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞、7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、

2025-01-23 04:13:06 +00:00

【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012).md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

【漏洞通告】Perl 安全漏洞.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218).md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651).md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680).md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084).md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

【漏洞通告】Rsync多个漏洞安全风险通告.md

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束、上周关注度较高的产品安全漏洞(20241230-20250105)、漏洞情报收集的方法、因WordPress新漏洞，全球数百万网站面临被攻击风险、Chrome浏览器的Google账户接管研究、Log4j CVE-2017-5645反序列化漏洞、【漏洞通告】Rsync多个漏洞安全风险通告、近期暗网 0day 售卖情报预警、

2025-01-20 12:19:37 +00:00

【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379).md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

【漏洞通告】Windows LDAP拒绝服务漏洞（CVE-2024-49113）.md

快讯丨工信部：关于防范Apache Struts2任意文件上传超危漏洞的风险提示、【漏洞通告】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、日系三大车企纷纷投靠华为、三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃、大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞、

2025-01-06 16:13:00 +00:00

【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

【漏洞通告】Zabbix SQL注入漏洞安全风险通告.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327).md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

【漏洞通告】华为产品 不充分的完整性漏洞.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞.md

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险、护网溯源神奇HuntBack，更新啦～、小伙利用漏洞盗取51,860个比特币、从低危Blind SSRF到严重漏洞、【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞、【漏洞通告】Inspur ClusterEngine 安全漏洞、【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行、

2025-01-09 08:14:09 +00:00

【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936).md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

【漏洞通告】微软1月多个安全漏洞.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

【漏洞通告】微软12月多个安全漏洞.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

【漏洞通告】微软2024年12月安全更新通告.md

农信银完成7个重要信息系统容灾切换运行工作，强化数据安全管理与业务连续性保障能力、【漏洞通告】微软2024年12月安全更新通告、

2024-12-12 04:13:57 +00:00

【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞.md

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞、漏洞分析 | Apache SkyWalking SQL注入漏洞分析、一款卓越防护Web漏洞的神器、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞、AJ-Report 可视化大屏漏洞复现、警惕！2024年全球零日漏洞利用呈现七大趋势、轻量级，免费，百万POC、

2024-12-30 04:13:23 +00:00

【漏洞通告】疑似CVE-2024-55591POC.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

【漏洞通告】通过使用特制文件名导致移动端崩溃(CVE-2025-0476).md

动态红包封面，限时免费领取（第三波）、保护托管服务提供商及其客户免受网络威胁、【漏洞通告】通过使用特制文件名导致移动端崩溃(CVE-2025-0476)、某系统webpack接口泄露引发的一系列漏洞、黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞、

2025-01-24 08:14:05 +00:00

【漏洞速递】PHP 8.1.0-dev RCE &SQLi.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

【漏洞预警】 用友BIP 数据库配置信息泄露.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

【漏洞预警】Apache ActiveMQ Jolokia 和 REST API 未授权访问漏洞CVE-2024-32114.md

add

2024-11-16 20:27:20 +08:00

【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338).md

赏金$3133的漏洞、【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338)、SSTI模板注入漏洞详解（附一键getshell工具）、记一次JS中的漏洞挖掘、你乘上的是列车还是彗星？、

2025-01-02 16:12:56 +00:00

【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

【漏洞预警】Apache Hive&Spark信息泄露漏洞（CVE-2024-23945）.md

Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击、Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)安全风险通告、【漏洞预警】Apache Hive&Spark信息泄露漏洞（CVE-2024-23945）、【漏洞通告】Adobe ColdFusion路径遍历漏洞（CVE-2024-53961）、【漏洞通告】Apache Hive & Spark信息泄露漏洞（CVE-2024-23945）、

2024-12-24 12:19:40 +00:00

【漏洞预警】Apache HugeGraph-Server JWT 权限绕过漏洞（CVE-2024-43441）.md

【漏洞预警】Apache HugeGraph-Server JWT 权限绕过漏洞（CVE-2024-43441）、网安未死，不慌烧纸、利用AI辅助测试WEB漏洞、

2024-12-27 16:12:04 +00:00

【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

【漏洞预警】Apache Struts2代码注入漏洞.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677).md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379).md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、漏洞马拉松2024 | 团体对抗，锋芒毕现！、【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、

2024-12-18 16:13:50 +00:00

【漏洞预警】Apache Tomcat资源控制不当漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞预警】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）.md

【漏洞预警】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、深入浅出API测试｜搜集分析与漏洞挖掘实战、警惕！国产工业路由器零日漏洞疑遭攻击者利用、信息安全漏洞周报（2024年第53期）、HTB靶场通关-1、

2024-12-31 16:12:03 +00:00

【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603).md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

【漏洞预警】Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）.md

CVE-2024-42327：Zabbix SQL注入漏洞分析漏洞分析、Four-Faith 路由器pre-auth 命令注入漏洞（CVE-2024-12856）、网安瞭望台第19期：D-Link 路由器网页管理界面漏洞，攻击者可获取设备访问权限、【漏洞预警】Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）、浙江某软件科技公司被处罚，因数据库存在安全漏洞、

2024-12-30 20:11:02 +00:00

【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【漏洞预警】CVE-2024-45387.md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376).md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

【漏洞预警】D-Link-DNS 多款产品未公开接口∕sc_mgr.cgi 存在远程命令执行漏洞.md

add

2024-11-16 20:27:20 +08:00

【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422).md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

【漏洞预警】Elastic Fleet Server信息泄露漏洞.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

【漏洞预警】Fortinet FortiOS等身份验证缺陷漏洞.md

微软1月补丁日多个产品安全漏洞风险通告：3个在野利用、12个紧急漏洞、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、【漏洞预警】Fortinet FortiOS等身份验证缺陷漏洞、

2025-01-16 08:13:37 +00:00

【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613).md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞预警】JeecgBoot SQL注入漏洞.md

【漏洞预警】JeecgBoot SQL注入漏洞、【oscp】JOY，ProFTPd拷贝漏洞提权、招生中！系统0day安全-IOT设备漏洞挖掘（第6期）、Confluence未授权漏洞分析（CVE-2023-22515）、

2025-02-08 16:10:56 +00:00

【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

【漏洞预警】libxml2代码执行漏洞(CVE-2022-49043).md

没想到，“漏洞”竟然比“脆弱性”小太太太太多！、【漏洞预警】libxml2代码执行漏洞(CVE-2022-49043)、OWASP发布2025十大智能合约安全漏洞、

2025-02-06 16:11:26 +00:00

【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

【漏洞预警】moaluko Store Locator代码执行漏洞(CVE-2024-12571).md

【漏洞预警】moaluko Store Locator代码执行漏洞(CVE-2024-12571)、Play 勒索软件声称 Krispy Kreme 遭入侵，威胁泄露数据、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194、FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、观安信息获评“2024上海软件核心竞争力企业（规模型）”、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-20 16:14:50 +00:00

【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455).md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

【漏洞预警】pearProjectApi存在SQL注入漏洞.md

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞、OWASP 2025年十大漏洞、Burpsuite插件 | 快速探测可能存在SQL注入漏洞、【漏洞预警】pearProjectApi存在SQL注入漏洞、【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)、CTF:Phar反序列化漏洞学习笔记、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、

2025-01-22 20:11:59 +00:00

【漏洞预警】Poppler越界读取漏洞(CVE-2024-56378).md

附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布、【EDU】勤云科技期刊采编CMS存在SQL注入漏洞、Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)、渗透测试 -- 系统漏洞扫描、【漏洞预警】Poppler越界读取漏洞(CVE-2024-56378)、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、

2024-12-24 00:50:04 +00:00

【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680).md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

【漏洞预警】Redis Lua 远程代码执行漏洞.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

【漏洞预警】Rsync缓冲区溢出漏洞风险通告.md

【漏洞预警】Rsync缓冲区溢出漏洞风险通告、信息安全漏洞周报【第006期】、中间件安全|Tomcat漏洞汇总、Confluence认证后RCE（CVE-2024-21683）、漏洞预警 | Apache Linkis任意文件读取漏洞、漏洞预警 | 家装ERP管理系统SQL注入漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、

2025-01-20 04:13:01 +00:00

【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117).md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318.md

渗透测试 -- Web漏洞介绍和Sql注入漏洞、【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318、

2024-12-06 20:12:36 +00:00

【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务.md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019).md

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞、OWASP 2025年十大漏洞、Burpsuite插件 | 快速探测可能存在SQL注入漏洞、【漏洞预警】pearProjectApi存在SQL注入漏洞、【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)、CTF:Phar反序列化漏洞学习笔记、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、

2025-01-22 20:11:59 +00:00

【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565).md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【漏洞预警】招标采购平台存在未授权访问.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

【漏洞预警】易思智能物流无人值守系统SQL注入.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

【漏洞预警】用友nc 任意文件上传漏洞.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

【漏洞预警】科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞.md

【漏洞预警】科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞、网站篡改入门,一个SQL注入漏洞就能让整个网站大变样，原理详解|!|从SQL注入到XSS攻击，完整还原黑客是如何篡改网站的、2025年首个满分漏洞，PoC已公布，可部署后门、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、泛洪攻击模拟复现详解、

2025-01-14 16:12:44 +00:00

【漏洞预警】蓝凌EIS智慧协同平台SQL注入.md

能信安：漏洞通告、【漏洞预警】蓝凌EIS智慧协同平台SQL注入、5人利用充电桩App漏洞“有偿代充”逃单2700余笔盗窃10余万元、

2025-01-08 12:20:13 +00:00

【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

【焕新领先】捷普漏洞扫描系统.md

网络安全中的人体视角类比图、最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、cURL作者怒怼CISA漏洞评级——CVSS已死、GitHub Copilot 越狱漏洞、从SkyWalking历史漏洞学习h2db注入利用、漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅、【焕新领先】捷普漏洞扫描系统、

2025-02-04 04:12:54 +00:00

【珍藏版】渗透测试手册，简直太赞了！.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

【相关分享】记一次SQL注入漏洞.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

【相关分享】记一次小程序支付逻辑漏洞.md

文件包含漏洞从入门到精通、【相关分享】记一次小程序支付逻辑漏洞、API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件、CTF赛前指导 -- 文件上传漏洞&一句话木马、华为通过BSI全球首批漏洞管理体系认证、

2025-01-16 00:48:23 +00:00

【相关分享】记一次小程序逻辑漏洞.md

蓝凌OA WebService sysFormMainDataInsystemWebservice 任意文件读取漏洞、我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物、【相关分享】记一次小程序逻辑漏洞、Pwn入门之格式化字符串漏洞、【安全产品】堡垒机-安全问题分析-漏洞复现、

2025-01-12 12:17:49 +00:00

【真0day】Microsoft Sysinternals 工具中存在0day漏洞.md

【真0day】Microsoft Sysinternals 工具中存在0day漏洞、使用deepseek进行代码审计漏洞挖掘？、塞讯验证：深度融合 DeepSeek 的智能安全验证平台、同学，XXE漏洞了解一下、

2025-02-06 08:14:09 +00:00

【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

【神兵利器】JAVA JMX漏洞利用工具.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

【神兵利器】JAVA JMX漏洞综合利用工具.md

【神兵利器】JAVA JMX漏洞综合利用工具、

2025-01-22 12:19:34 +00:00

【神兵利器】Jeecg综合漏洞利用工具.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

【神兵利器】Redis漏洞综合利用工具.md

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！、漏洞预警 | NextChat SSRF漏洞、漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞、【神兵利器】Redis漏洞综合利用工具、Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本、

2024-12-21 00:49:02 +00:00

【神兵利器】Spring-Boot漏洞利用工具.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

【神兵利器】XXL-JOB漏洞利用工具.md

从漏洞数据库搜索漏洞的工具go-exploitdb、漏洞预警 | Apache Struts2文件上传限制不当漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞、【神兵利器】XXL-JOB漏洞利用工具、喜报！炼石中标某大型国有综合性保险金融集团数据加密项目、Apache Struts RCE 漏洞被公开 PoC 积极利用、【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）、

2024-12-20 00:50:15 +00:00

【神兵利器】内网全方位漏洞扫描工具.md

【神兵利器】内网全方位漏洞扫描工具、Nuclei 漏洞允许绕过签名并执行代码、360漏洞云&360SRC丨洞力拉满，泰国出发！、已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、2024年度（第二期）CNNVD漏洞奖励评选结果公告、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、

2025-01-07 00:50:51 +00:00

【神兵利器】帆软BI反序列漏洞利用工具.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

【神兵利器】最新Nacos综合漏洞利用工具.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

【神兵利器】飞企互联FE漏洞综合利用工具.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

【神兵利器】高危漏洞EXP实用性工具.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

【突发】某博主因分享漏洞POC被抓.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

【网安前沿】人数超TikTOK！…….md

【网安前沿】人数超TikTOK！……、

2025-01-23 00:48:09 +00:00

【翻译】身份验证失效：利用高级身份验证漏洞的完整指南.md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【资料】理解监控技术：间谍设备的起源与应用.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

【资料】美军对我军合成作战旅的认知总结.md

JavaSecLab 一款综合Java漏洞平台、【资料】美军对我军合成作战旅的认知总结、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、如何将低危的 SSRF 盲注升级为严重漏洞、

2024-11-17 16:11:31 +00:00

【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

【赠书抽奖】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

DNA 测序仪漏洞标志着医疗器械行业固件存在问题、【赠书抽奖】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2025-01-13 12:20:47 +00:00

【逻辑漏洞】并发漏洞——经典案例.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

【霄享·安全】任意文件读取漏洞简介（第49期月刊）.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

【项目推荐】PDF FUD 漏洞利用.md

原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、跨平台漏洞扫描器 -- EZ（V1.9.2）、W3 Total Cache 插件漏洞导致 100 万个 WordPress 网站遭受攻击、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【代码审计】RGCMS 2.0 存在 phar 反序列化RCE漏洞、【项目推荐】PDF FUD 漏洞利用、

2025-01-30 04:12:54 +00:00

【风险提示】国产工业路由器零日漏洞疑遭攻击者利用.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞.md

【风险通告】微软1月安全更新补丁和多个高危漏洞风险提示、【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞、又一BeyondTrust漏洞遭黑客利用；Fortinet修复已被在野利用零日漏洞，可攻破FortiGate防火墙 | 牛览、

2025-01-15 20:11:08 +00:00

【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

【风险通告】Rsync存在多个高危漏洞.md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

【风险通告】微软1月安全更新补丁和多个高危漏洞风险提示.md

【风险通告】微软1月安全更新补丁和多个高危漏洞风险提示、【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞、又一BeyondTrust漏洞遭黑客利用；Fortinet修复已被在野利用零日漏洞，可攻破FortiGate防火墙 | 牛览、

2025-01-15 20:11:08 +00:00

【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过).md

一个不起眼的 PHP 漏洞如何导致 Craft CMS 出现 RCE、记一次逻辑漏洞修改任意用户密码、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、

2024-12-22 08:12:33 +00:00

【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989).md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047).md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379).md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、漏洞马拉松2024 | 团体对抗，锋芒毕现！、【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、

2024-12-18 16:13:50 +00:00

【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行.md

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险、护网溯源神奇HuntBack，更新啦～、小伙利用漏洞盗取51,860个比特币、从低危Blind SSRF到严重漏洞、【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞、【漏洞通告】Inspur ClusterEngine 安全漏洞、【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行、

2025-01-09 08:14:09 +00:00

【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）.md

当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告、【成功复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、

2025-01-03 16:12:43 +00:00

0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞.md

Nuclei分布式漏洞扫描平台 -- NucleiPlatform、Helldown 勒索软件利用 Zyxel 防火墙的 VPN 漏洞入侵公司网络、Clair：一款针对应用程序容器的安全漏洞静态分析工具、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、命令注入漏洞使数百万Node.js系统面临攻击、

2024-12-24 20:10:59 +00:00

0day 挖到手软，403 到 getshell.md

DeepSeek崛起背后的暗流：全球AI技术博弈下的DDoS攻击、0day 挖到手软，403 到 getshell、

2025-01-28 16:12:23 +00:00

0Day-OURPHP建站系统存在未授权访问漏洞.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

0day漏洞无处遁形：大模型安全挖洞实践.md

Moxa 设备严重漏洞将工业网络暴露在攻击中、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、帆软Finebi_V5.1.10_channel反序列化漏洞复现、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、0023. 账户接管漏洞的有趣故事【转载】、0day漏洞无处遁形：大模型安全挖洞实践、新的 Mirai 僵尸网络利用0day漏洞攻击工业路由器、

2025-01-08 04:13:32 +00:00

0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

0到实战案例(CSRF漏洞).md

APP渗透测试 -- 从代码讲逻辑漏洞、0到实战案例(CSRF漏洞)、

2025-02-09 20:10:00 +00:00

1Day-某优先锋-流量管理系统存在SQL注入漏洞.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

1Scan一键渗透扫描器|漏洞探测.md

2024年度漏洞态势大揭秘：你的网络安全防线还稳固吗？（附下载）、ViewState反序列化漏洞详解、126个Linux内核漏洞可让攻击者利用78个 Linux子系统、1Scan一键渗透扫描器|漏洞探测、奇安信2024《漏洞态势报告》：新增漏洞再创新高，总体威胁持续加深、

2025-01-22 00:49:57 +00:00

01 漏洞从哪里来？——综述.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

3倍积分奖励！抖音电商情报专测上线.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

4F级民航机场如何完善实战能力建设？.md

欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、4F级民航机场如何完善实战能力建设？、工具集：EZ【多功能跨平台综合漏洞扫描器】、【工具分享】超好用Nuclei 图形化GUI管理工具+14w poc、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-26 08:14:03 +00:00

4年内重复出现3次，AWS屡曝严重RCE漏洞.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

5.1k Star！好用的开源漏洞管理平台.md

5.1k Star！好用的开源漏洞管理平台、Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？、漏洞预警 | 泛微云桥SQL注入漏洞、漏洞预警 | 协众OA SQL注入漏洞、2024年人工智能全景报告、Apache基金会修复了一个严重的Tomcat漏洞、灵当CRM系统接口wechatSession文件上传漏洞检测利用工具、Adobe最新漏洞被披露，已有PoC代码流出、

2024-12-25 00:48:56 +00:00

5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

5th域安全微讯早报【20241123】282期.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

5th域安全微讯早报【20241205】292期.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

5th域安全微讯早报【20250125】022期.md

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、【安全圈】思科曝9.9分关键权限提升漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、通用漏洞挖掘技巧、5th域安全微讯早报【20250125】022期、RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞、漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞、漏洞预警 | 红帆OA SQL 注入漏洞、工具 | GeoServerExploit、

2025-01-25 04:12:24 +00:00

5th域安全微讯早报【20250127】023期.md

【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、Oracle MySQL Server 漏洞、一次混合双打出来的漏洞、5th域安全微讯早报【20250127】023期、锐捷EWEBauth远程命令执行漏洞、思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用、

2025-01-27 04:13:04 +00:00

5人利用充电桩App漏洞“有偿代充”逃单2700余笔盗窃10余万元.md

能信安：漏洞通告、【漏洞预警】蓝凌EIS智慧协同平台SQL注入、5人利用充电桩App漏洞“有偿代充”逃单2700余笔盗窃10余万元、

2025-01-08 12:20:13 +00:00

5款常用的漏洞扫描工具，网安人得会吧~.md

无点击钓鱼？微软超高危RCE漏洞、5款常用的漏洞扫描工具，网安人得会吧~、

2025-02-04 12:19:45 +00:00

7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击.md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞.md

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件、【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞、7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、

2025-01-23 04:13:06 +00:00

7-Zip 文件压缩工具中的漏洞.md

2024年最危险的25个软件漏洞、JeecgBoot小于3.6.0版本存在SQL注入漏洞、7-Zip 文件压缩工具中的漏洞、

2024-11-23 20:11:50 +00:00

7-Zip 漏洞允许通过绕过网络标记执行任意代码.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

7-Zip 零日漏洞据称已在网上泄露.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！.md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

7-Zip零日漏洞在俄乌战争中被利用.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码.md

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件、【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞、7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、

2025-01-23 04:13:06 +00:00

7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级.md

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件、【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞、7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、

2025-01-23 04:13:06 +00:00

7-Zip高危漏洞曝光.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

7zip 远程代码执行漏洞预警，需手动更新.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE.md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

9.9分的SQL注入漏洞，可获admin权限！.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

9.9分的SQL注入漏洞，可获admin权限.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

11w漏洞poc.md

11w漏洞poc、VMware发布更新,修复墨云科技报告的高危漏洞、【漏洞复现】某平台-Sc-Clue-count-search-sql注入漏洞、

2024-12-03 08:14:46 +00:00

12年来最严重的 WordPress 漏洞，可大规模接管管理员权限.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

0023. 账户接管漏洞的有趣故事【转载】.md

Moxa 设备严重漏洞将工业网络暴露在攻击中、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、帆软Finebi_V5.1.10_channel反序列化漏洞复现、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、0023. 账户接管漏洞的有趣故事【转载】、0day漏洞无处遁形：大模型安全挖洞实践、新的 Mirai 僵尸网络利用0day漏洞攻击工业路由器、

2025-01-08 04:13:32 +00:00

24年10月必修安全漏洞清单｜腾讯安全威胁情报中心.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

24年11月必修安全漏洞清单｜腾讯安全威胁情报中心.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

0026. 管理面板漏洞—访问罗技管理后台.md

0026. 管理面板漏洞—访问罗技管理后台、人工智能和云漏洞并不是当今CISO 面临的唯一威胁、新一代商用密码算法全球征集启动、

2025-02-08 20:10:02 +00:00

27.悬于开发者和安全研究人员头顶的剑 | 一类漏洞让Visual Studio项目变得不再可信.md

漏洞扫描工具 -- SBScan、2025年值得关注的十大漏洞管理工具、27.悬于开发者和安全研究人员头顶的剑 | 一类漏洞让Visual Studio项目变得不再可信、

2025-01-17 12:18:35 +00:00

46.5 万起搏器存在漏洞；用户必须就医进行修复.md

46.5 万起搏器存在漏洞；用户必须就医进行修复、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：三打竞态条件漏洞-DirtyCOW、【漏洞复现】北京友数 CPAS 审计管理系统存在任意文件读取漏洞、

2025-01-01 12:19:01 +00:00

46套.NET系统漏洞威胁情报(11.22更新).md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

47套.NET系统漏洞威胁情报(11.26更新).md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

48套.NET系统漏洞威胁情报(12.05更新).md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

49套.NET系统漏洞威胁情报(12.10更新).md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

50套.NET系统漏洞威胁情报(12.13更新).md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

52套.NET系统漏洞威胁情报(12.24更新).md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

53套.NET系统漏洞威胁情报(12.31更新).md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

74cms v4.2.1 v4.2.129 后台getshell漏洞.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

74cmsRCECVE-2024-2561.md

74cmsRCECVE-2024-2561、

2025-01-28 00:48:22 +00:00

126个Linux内核漏洞可让攻击者利用78个 Linux子系统.md

2024年度漏洞态势大揭秘：你的网络安全防线还稳固吗？（附下载）、ViewState反序列化漏洞详解、126个Linux内核漏洞可让攻击者利用78个 Linux子系统、1Scan一键渗透扫描器|漏洞探测、奇安信2024《漏洞态势报告》：新增漏洞再创新高，总体威胁持续加深、

2025-01-22 00:49:57 +00:00

150亿造车新势力，宣布停运破产.md

150亿造车新势力，宣布停运破产、漏洞预警 NetMizer 日志审计 axx.php sql注入漏洞、

2025-01-20 16:12:24 +00:00

360SRC&360漏洞云丨洞力拉满，泰国出发！.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

360漏洞云&360SRC丨洞力拉满，泰国出发！.md

【神兵利器】内网全方位漏洞扫描工具、Nuclei 漏洞允许绕过签名并执行代码、360漏洞云&360SRC丨洞力拉满，泰国出发！、已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、2024年度（第二期）CNNVD漏洞奖励评选结果公告、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、

2025-01-07 00:50:51 +00:00

360漏洞云情报月度合集-2024年11月期.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

400万网站受影响！WordPress Really Simple Security 插件漏洞分析.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

420万台主机面临安全风险！VPN、路由器等设备因隧道协议漏洞暴露.md

俄罗斯网络犯罪团伙利用7-Zip零日漏洞攻击乌克兰、420万台主机面临安全风险！VPN、路由器等设备因隧道协议漏洞暴露、五眼联盟发布网络边缘设备安全指导，强调取证可见性、

2025-02-05 00:49:44 +00:00

500 美元的漏洞：Censys 搜索如何引导我获得快速漏洞赏金.md

500 美元的漏洞：Censys 搜索如何引导我获得快速漏洞赏金、Active Directory Domain Services 权限提升漏洞 (CVE-2025-21293)、Redis 漏洞利用工具 -- RedisEXP、

2025-02-03 04:13:00 +00:00

500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

1314个自定义goby-poc（1月8日更新）.md

strust2_CVE-2024-53677漏洞复现、1314个自定义goby-poc（1月8日更新）、一次通用cnvd案例分享、

2025-01-19 00:52:35 +00:00

2023年最常被利用的漏洞（文末附下载）.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

2023年最易被利用的漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

2024 年七大零日漏洞利用趋势.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

2024 漏洞赏金猎人手记：100条建议.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

2024Goby红队版工具-附2024年poc合集，支持导入自定义poc库.md

初级漏洞猎手十大必备网站、2024Goby红队版工具-附2024年poc合集，支持导入自定义poc库、一文解锁网络安全交流群，HW 课提能，漏洞库护航，SXF 内推进阶、一款容器镜像漏洞扫描器-Trivy、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、银狐叒进化，溯源不了，清理不掉！、

2025-01-17 16:12:40 +00:00

2024年10月份恶意软件之“十恶不赦”排行榜.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

2024年10月涉国内数据泄露事件汇总.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

2024年12月微软补丁日多个高危漏洞安全风险通告.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

2024年12月考试成绩.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

2024年20 大网络钓鱼工具.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

2024年CVE漏洞数据回顾：漏洞等级正在被重塑.md

TRAVERTINE (CVE-2025-24118) macOS 内核中存在绝对疯狂的竞争条件、Docker API 漏洞利用实战：构建一键式远程代码执行（RCE）链、记一次网上阅卷系统漏洞挖掘、2024年CVE漏洞数据回顾：漏洞等级正在被重塑、

2025-02-04 08:14:01 +00:00

2024年OWASP LLM安全漏洞年度报告.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

2024年wordpress、d-link等相关的多个cve漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

2024年wordpress、d-link等相关的多个cve漏洞poc.md

Goby2024红队版工具分享，附2024年漏洞POC下载、威胁情报的尴尬：是个好能力，但不是个好生意！、2024年wordpress、d-link等相关的多个cve漏洞poc、

2024-11-24 16:11:29 +00:00

2024年人工智能全景报告.md

5.1k Star！好用的开源漏洞管理平台、Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？、漏洞预警 | 泛微云桥SQL注入漏洞、漏洞预警 | 协众OA SQL注入漏洞、2024年人工智能全景报告、Apache基金会修复了一个严重的Tomcat漏洞、灵当CRM系统接口wechatSession文件上传漏洞检测利用工具、Adobe最新漏洞被披露，已有PoC代码流出、

2024-12-25 00:48:56 +00:00

2024年全栈安全公众号总结，启程一周年，不忘初心，继续前行！.md

PostgreSQL-CVE-2020-25695 提权漏洞分析、2024年全栈安全公众号总结，启程一周年，不忘初心，继续前行！、【0day】朗速ERP UEditorAjaxApi存在文件上传漏洞、

2024-12-29 20:10:18 +00:00

2024年十大最佳漏洞管理工具.md

渗透测试 -- CSRF漏洞、2024年十大最佳漏洞管理工具、

2024-12-13 20:12:39 +00:00

2024年度（第二期）CNNVD漏洞奖励评选结果公告.md

【神兵利器】内网全方位漏洞扫描工具、Nuclei 漏洞允许绕过签名并执行代码、360漏洞云&360SRC丨洞力拉满，泰国出发！、已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、2024年度（第二期）CNNVD漏洞奖励评选结果公告、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、

2025-01-07 00:50:51 +00:00

2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

2024年度人工智能相关重点安全漏洞盘点.md

PWN入门：误入格式化字符串漏洞、DataCon2024解题报告WriteUp—漏洞分析赛道、【安全圈】高危！rsync被爆出多个安全漏洞、2024年度人工智能相关重点安全漏洞盘点、2025年十大最佳漏洞管理工具、OneThink文件缓存漏洞及日志读取、ESET发现可绕过UEFI安全启动的严重漏洞、2025年值得关注的十大漏洞管理工具、

2025-01-19 04:12:13 +00:00

2024年度智能网联汽车重点安全漏洞盘点.md

雷神众测漏洞周报2025.1.6-2025.1.12、GFI KerioControl 防火墙存在严重的RCE漏洞、2024年度智能网联汽车重点安全漏洞盘点、CNVD漏洞周报2025年第2期、上周关注度较高的产品安全漏洞(20250106-20250112)、【漏洞工具】某路由器任意文件读取漏洞Goby高级模式利用工具、识别漏洞成了大海捞针？、

2025-01-14 04:12:41 +00:00

2024年度漏洞态势分析报告.md

第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、WeChatMsg：生成你的 2024 微信年报、2024年度漏洞态势分析报告、【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了、

2025-01-04 04:12:19 +00:00

2024年度漏洞态势大揭秘：你的网络安全防线还稳固吗？（附下载）.md

2024年度漏洞态势大揭秘：你的网络安全防线还稳固吗？（附下载）、ViewState反序列化漏洞详解、126个Linux内核漏洞可让攻击者利用78个 Linux子系统、1Scan一键渗透扫描器|漏洞探测、奇安信2024《漏洞态势报告》：新增漏洞再创新高，总体威胁持续加深、

2025-01-22 00:49:57 +00:00

2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

2024年度网络安全漏洞威胁态势研究报告.md

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、年度报告 | 2024年应该知道的漏洞都在这了！、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、漏洞预警 | 叁拾叁OA SQL注入漏洞、2024年度网络安全漏洞威胁态势研究报告、

2025-01-22 04:13:28 +00:00

2024年度网络安全漏洞态势分析与研究报告.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

2024年度网络安全热点事件盘点.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

2024年我国全行业数字化及网络安全政策标准汇总下载.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

2024年最危险的25个软件漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

2024年湖北省网络与数据安全实践能力竞赛——天权信安WriteUp.md

2024年湖北省网络与数据安全实践能力竞赛——天权信安WriteUp、关于AWD的小结、「漏洞复现」云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2024-12-22 16:10:56 +00:00

2024年网络安全漏洞研究人才培养交流活动成功举办.md

add

2024-11-16 20:27:20 +08:00

2024年网络空间安全漏洞态势分析研究报告.md

基于大模型（LLM）的黑盒RCE漏洞挖掘、2024年网络空间安全漏洞态势分析研究报告、Google Project Zero 研究人员发现针对三星设备的零点击漏洞、

2025-01-11 12:17:45 +00:00

2024年软件供应链安全挑战迈入新阶段！.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

2024年零日漏洞利用七大趋势.md

Delinea 协议处理程序 - 通过更新进程执行远程代码（CVE-2024-12908）、通过 X-Forwarded-Host 泄露密码重置令牌、2024年零日漏洞利用七大趋势、

2024-12-28 08:12:47 +00:00

2024年零日漏洞攻击的七大演变趋势.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

2024漏洞马拉松-顺丰站.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

2024科创西安·SSC网络安全大会全议程公布.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

2025 OWASP 大语言模型应用程序10大风险.md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

2025-01微软漏洞通告.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

2025年1月微软补丁日多个高危漏洞安全风险通告.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

2025年，网络安全意识宣贯该怎么做？.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

2025年AI网络安全预测.md

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）、微软惊现「零点击」核弹级漏洞！打开邮件就中招？、2025年AI网络安全预测、漏洞挖掘 | 基于mssql数据库的sql注入、通过计算机视觉帮助发现隐藏的漏洞、AI驱动API漏洞激增1205%，企业安全面临空前挑战！、

2025-02-03 08:14:38 +00:00

2025年人工智能产业发展趋势.md

上周关注度较高的产品安全漏洞(20241230-20250105)、CVE-2024-47575：FortiManager FortiManager Cloud 缺少身份验证允许执行任意代码或命令、协众OA checkLoginQrCode SQL注入漏洞(XVE-2024-34879)、2025年人工智能产业发展趋势、

2025-01-06 12:20:05 +00:00

2025年值得关注的十大漏洞管理工具.md

PWN入门：误入格式化字符串漏洞、DataCon2024解题报告WriteUp—漏洞分析赛道、【安全圈】高危！rsync被爆出多个安全漏洞、2024年度人工智能相关重点安全漏洞盘点、2025年十大最佳漏洞管理工具、OneThink文件缓存漏洞及日志读取、ESET发现可绕过UEFI安全启动的严重漏洞、2025年值得关注的十大漏洞管理工具、

2025-01-19 04:12:13 +00:00

2025年十大最佳漏洞管理工具.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

2025年我国网络安全发展形势展望.md

漏洞预警 | Apache Tomcat条件竞争漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、Caddy能取代Nginx吗？、2025年我国网络安全发展形势展望、补丁警报：发现关键的Apache Struts漏洞（CVE-2024-53677）、Sophos修复了其防火墙产品中的严重漏洞、【0day】北京用友审计软件有限公司友数聚科技CPAS审计管理系统V4 存在任意文件读取漏洞、

2024-12-23 00:51:42 +00:00

2025年需要防范的五大恶意软件.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

2025年首个Android更新修复严重代码执行漏洞.md

渗透案例：巧用JS挖掘“宝藏”、2025年首个Android更新修复严重代码执行漏洞、蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞、ksmbd 漏洞研究、年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、快来cnvd找工作必备、

2025-01-10 00:51:46 +00:00

2025年首个满分漏洞，PoC已公布，可部署后门.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

2025最新Invicti-Professional-V25.1 WEB漏洞扫描器更新|近期漏洞合集更新.md

2025最新Invicti-Professional-V25.1 WEB漏洞扫描器更新|近期漏洞合集更新、译文｜韩国国家网络安全战略、

2025-01-17 00:47:45 +00:00

2025最新挖漏洞给报酬的网站汇总，零基础入门到精通，收藏这篇就够了.md

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、信息安全漏洞周报（2025年第1期 ）、2025最新挖漏洞给报酬的网站汇总，零基础入门到精通，收藏这篇就够了、Ivanti Connect Secure VPN 成为新0day攻击的目标、漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞、SonicWall 警告存在可利用的 SonicOS 漏洞、Gayfemboy 僵尸网络瞄准 Four-Faith 路由器漏洞、

2025-01-10 04:13:40 +00:00

Active Directory Domain Services 权限提升漏洞 (CVE-2025-21293).md

500 美元的漏洞：Censys 搜索如何引导我获得快速漏洞赏金、Active Directory Domain Services 权限提升漏洞 (CVE-2025-21293)、Redis 漏洞利用工具 -- RedisEXP、

2025-02-03 04:13:00 +00:00

Active Directory Enumeration:RPCClient.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)安全风险通告.md

Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击、Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)安全风险通告、【漏洞预警】Apache Hive&Spark信息泄露漏洞（CVE-2024-23945）、【漏洞通告】Adobe ColdFusion路径遍历漏洞（CVE-2024-53961）、【漏洞通告】Apache Hive & Spark信息泄露漏洞（CVE-2024-23945）、

2024-12-24 12:19:40 +00:00

Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出.md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

Adobe最新漏洞被披露，已有PoC代码流出.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

Adobe紧急修复严重的ColdFusion 路径遍历漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

Advantech工业级Wi-Fi接入点多个安全漏洞.md

打造高效运营引擎：揭秘IBM企业流程框架方法论的实战应用（附PPT下载）、Advantech工业级Wi-Fi接入点多个安全漏洞、

2024-12-01 01:02:36 +00:00

AD证书服务漏洞使攻击者能够提权.md

AD证书服务漏洞使攻击者能够提权、记一次从0到1的漏洞挖掘过程 发现Accesssecret泄露实现权限接管 越权等漏洞|挖洞技巧、

2024-12-01 20:11:32 +00:00

aiohttp存在目录遍历漏洞(CVE-2024-23334).md

aiohttp存在目录遍历漏洞(CVE-2024-23334)、

2024-12-15 12:19:06 +00:00

aiohttp路径遍历漏洞分析(XCE-2024-1472).md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料.md

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料、网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件、Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞、

2024-12-07 16:12:08 +00:00

AI代码审计和POC编写.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

AI驱动API漏洞激增1205%，企业安全面临空前挑战！.md

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）、微软惊现「零点击」核弹级漏洞！打开邮件就中招？、2025年AI网络安全预测、漏洞挖掘 | 基于mssql数据库的sql注入、通过计算机视觉帮助发现隐藏的漏洞、AI驱动API漏洞激增1205%，企业安全面临空前挑战！、

2025-02-03 08:14:38 +00:00

AJ-Report 可视化大屏漏洞复现.md

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞、漏洞分析 | Apache SkyWalking SQL注入漏洞分析、一款卓越防护Web漏洞的神器、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞、AJ-Report 可视化大屏漏洞复现、警惕！2024年全球零日漏洞利用呈现七大趋势、轻量级，免费，百万POC、

2024-12-30 04:13:23 +00:00

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305).md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码.md

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的、AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码、kkFileView漏洞不出网任意文件写入利用、DCCE MAC1000 PLC漏洞测试总结二、漏洞挖掘之再探某园区系统、实战 | 微信小程序EDUSRC渗透漏洞复盘、帆软bi反序列化漏洞利用工具更新V3.0、记录某次APP漏洞挖掘案例、

2025-02-06 04:13:09 +00:00

Android Intent 重定向漏洞分析总结.md

Pwnkit：CVE-2021-4034、时间强盗漏洞：ChatGPT绕过敏感话题安全防护、OWASP发布2025十大智能合约安全漏洞、卡巴斯基公布奔驰汽车十几个漏洞、Android Intent 重定向漏洞分析总结、

2025-02-01 08:12:20 +00:00

Android Native内存型漏洞实例.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

AnyDesk本地提权漏洞：CVE-2024-12754.md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

Apache Calcite Avatica 远程代码执行 CVE-2022-36364.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

Apache Cassandra 漏洞允许攻击者远程访问数据中心.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）.md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

Apache Kafka 漏洞将用户数据暴露给潜在攻击者.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE.md

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、Apache MINA 存在严重的满分漏洞，可导致RCE、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限、Palo Alto防火墙存在高危漏洞，触发无需交互和权限、分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集、Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE、漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞、【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞、

2024-12-28 04:12:54 +00:00

Apache MINA 存在严重的满分漏洞，可导致RCE.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

Apache Struts2 文件上传漏洞分析（CVE-2024-53677）.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067).md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

Apache Struts RCE (CVE-2024-53677) POC公开.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

Apache Struts RCE 漏洞被公开 PoC 积极利用.md

从漏洞数据库搜索漏洞的工具go-exploitdb、漏洞预警 | Apache Struts2文件上传限制不当漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞、【神兵利器】XXL-JOB漏洞利用工具、喜报！炼石中标某大型国有综合性保险金融集团数据加密项目、Apache Struts RCE 漏洞被公开 PoC 积极利用、【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）、

2024-12-20 00:50:15 +00:00

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！.md

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！、漏洞预警 | NextChat SSRF漏洞、漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞、【神兵利器】Redis漏洞综合利用工具、Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本、

2024-12-21 00:49:02 +00:00

Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

Apache Struts 文件上传漏洞分析与复现指南.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

Apache Tomcat CVE-2024-50379.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击.md

Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击、Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)安全风险通告、【漏洞预警】Apache Hive&Spark信息泄露漏洞（CVE-2024-23945）、【漏洞通告】Adobe ColdFusion路径遍历漏洞（CVE-2024-53961）、【漏洞通告】Apache Hive & Spark信息泄露漏洞（CVE-2024-23945）、

2024-12-24 12:19:40 +00:00

Apache Tomcat 漏洞导致服务器易受RCE攻击.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本.md

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！、漏洞预警 | NextChat SSRF漏洞、漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞、【神兵利器】Redis漏洞综合利用工具、Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本、

2024-12-21 00:49:02 +00:00

Apache Tomcat新漏洞允许攻击者执行远程代码.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案..md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

Apache修复 Struts 2 中的严重 RCE 漏洞.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

Apache基金会修复了一个严重的Tomcat漏洞.md

5.1k Star！好用的开源漏洞管理平台、Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？、漏洞预警 | 泛微云桥SQL注入漏洞、漏洞预警 | 协众OA SQL注入漏洞、2024年人工智能全景报告、Apache基金会修复了一个严重的Tomcat漏洞、灵当CRM系统接口wechatSession文件上传漏洞检测利用工具、Adobe最新漏洞被披露，已有PoC代码流出、

2024-12-25 00:48:56 +00:00

API安全漏洞靶场crapi漏洞复现.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

API攻防 | Web API 安全漏洞挖掘指南！.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

API测试思路及crAPI漏洞靶场复现.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件.md

文件包含漏洞从入门到精通、【相关分享】记一次小程序支付逻辑漏洞、API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件、CTF赛前指导 -- 文件上传漏洞&一句话木马、华为通过BSI全球首批漏洞管理体系认证、

2025-01-16 00:48:23 +00:00

Apple 发布紧急更新以修补被积极利用的零日漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

Apple 确认 macOS 系统遭受0day漏洞攻击.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

APP渗透测试 -- janus漏洞.md

好视通云会议upLoad2.jsp文件任意文件上传漏洞、APP渗透测试 -- janus漏洞、xss漏洞挖掘插件 -- Jssx（2月6日更新）、实战缓冲区溢出漏洞攻击：从信息收集到成功提权、思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞、

2025-02-06 20:11:28 +00:00

APP渗透测试 -- ZipEntry漏洞.md

Solr 文件上传路径遍历漏洞（CVE-2024-52012）分析漏洞成因、网络摄像头漏洞审计 -- ipcsuite（2月6日更新）、APP渗透测试 -- ZipEntry漏洞、黑客利用 Aviatrix Controller RCE 关键漏洞发起攻击、

2025-02-07 20:11:36 +00:00

APP渗透测试 -- 从代码讲逻辑漏洞.md

APP渗透测试 -- 从代码讲逻辑漏洞、0到实战案例(CSRF漏洞)、

2025-02-09 20:10:00 +00:00

APP渗透测试 -- 支付逻辑漏洞.md

APP渗透测试 -- 支付逻辑漏洞、新的 UEFI 安全启动严重漏洞，请立即修补、

2025-01-31 20:11:01 +00:00

apt-t00ls 漏洞检测.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

ArcGIS 地理信息系统 任意文件读取漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

ASUS 路由器漏洞允许执行任意代码.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）.md

浅析渗透实战中url跳转漏洞、Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）、

2024-12-15 20:11:35 +00:00

Atropos：对Web应用程序服务器端漏洞的模糊测试技术.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

AWS在4年内出现3次重复同一个严重RCE漏洞.md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348).md

附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布、【EDU】勤云科技期刊采编CMS存在SQL注入漏洞、Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)、渗透测试 -- 系统漏洞扫描、【漏洞预警】Poppler越界读取漏洞(CVE-2024-56378)、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、

2024-12-24 00:50:04 +00:00

BlockSec和OKX Explorer达成合作，携手提升链上数据安全与合规等级.md

add

2024-11-16 20:27:20 +08:00

BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

Bombon 方法论：我将如何测试Web缓存漏洞.md

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、【0day】码支付系统存在前台SQL注入漏洞、一次JDBC反序列化漏洞、信息安全漏洞月报（2025年1月）、用友NC 漏洞分析--cartabletimeline存在SQL注入、[工具推荐]jeecgBoot漏洞利用工具、修复 Rsync 漏洞 CVE-2024-12084、『杂项』SSH公私钥认证原理及相关漏洞、Bombon 方法论：我将如何测试Web缓存漏洞、

2025-02-10 04:14:19 +00:00

Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

Burpsuite存储桶配置不当漏洞检测插件.md

[靶场复现计划]CSLAB Thunder、Zyxel CPE 设备遭遇大规模攻击：关键漏洞（CVE-2024-40891）仍未修复！、时间强盗漏洞：ChatGPT绕过敏感话题安全防护、Burpsuite存储桶配置不当漏洞检测插件、

2025-02-02 12:16:53 +00:00

Burpsuite插件 | 快速探测可能存在SQL注入漏洞.md

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞、OWASP 2025年十大漏洞、Burpsuite插件 | 快速探测可能存在SQL注入漏洞、【漏洞预警】pearProjectApi存在SQL注入漏洞、【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)、CTF:Phar反序列化漏洞学习笔记、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、

2025-01-22 20:11:59 +00:00

Bypass Cloudflare实现账户接管：密码重置投毒漏洞.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚.md

持续领先！奇安信斩获5个CNNVD漏洞贡献奖、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS、Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、

2025-01-21 16:12:58 +00:00

B站自研动画视频生成模型全链路技术报告.md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

CABED：一款针对Chrome应用程序绑定数据的加密解密工具.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

Caddy能取代Nginx吗？.md

漏洞预警 | Apache Tomcat条件竞争漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、Caddy能取代Nginx吗？、2025年我国网络安全发展形势展望、补丁警报：发现关键的Apache Struts漏洞（CVE-2024-53677）、Sophos修复了其防火墙产品中的严重漏洞、【0day】北京用友审计软件有限公司友数聚科技CPAS审计管理系统V4 存在任意文件读取漏洞、

2024-12-23 00:51:42 +00:00

Catcher外网打点指纹识别+Nday漏洞验证工具|指纹识别.md

Catcher外网打点指纹识别+Nday漏洞验证工具|指纹识别、如何mongodb未授权访问漏洞、【库迪咖啡|全场饮品任选券|多店可用】现价仅需7.9 低至2.3折、严重远程代码执行漏洞（CVE-2024-53691）在QNAP 系统中被发现、

2025-01-20 20:11:02 +00:00

cby围观同学求婚.md

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、cby围观同学求婚、CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup、

2024-11-30 16:11:52 +00:00

CCSK试题等你来答，参与抽奖赢取首期班福利！.md

【漏洞复现】某平台-thirdImSyncForKKWebService-read-file任意文件读取漏洞、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-23 08:14:34 +00:00

ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

ChatGPT在漏洞管理中的创新应用.md

思科曝9.9分关键权限提升漏洞；|知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、携程SRC漏洞贡献值排行榜奖励揭晓、航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、ChatGPT在漏洞管理中的创新应用、

2025-01-26 08:11:55 +00:00

Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

Chrome 扩展程序利用关键字操纵漏洞.md

【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、Chrome 扩展程序利用关键字操纵漏洞、

2025-01-12 00:55:12 +00:00

Chrome浏览器的Google账户接管研究.md

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束、上周关注度较高的产品安全漏洞(20241230-20250105)、漏洞情报收集的方法、因WordPress新漏洞，全球数百万网站面临被攻击风险、Chrome浏览器的Google账户接管研究、Log4j CVE-2017-5645反序列化漏洞、【漏洞通告】Rsync多个漏洞安全风险通告、近期暗网 0day 售卖情报预警、

2025-01-20 12:19:37 +00:00

CISA 将 Progress Kemp LoadMaster 漏洞标记为易被攻击利用漏洞.md

CISA 将 Progress Kemp LoadMaster 漏洞标记为易被攻击利用漏洞、任意账户绑定微信逻辑缺陷案例、

2024-12-22 20:10:24 +00:00

CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

Cisco 会议管理漏洞让攻击者能够将权限提升为管理员.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

Clair：一款针对应用程序容器的安全漏洞静态分析工具.md

Nuclei分布式漏洞扫描平台 -- NucleiPlatform、Helldown 勒索软件利用 Zyxel 防火墙的 VPN 漏洞入侵公司网络、Clair：一款针对应用程序容器的安全漏洞静态分析工具、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、命令注入漏洞使数百万Node.js系统面临攻击、

2024-12-24 20:10:59 +00:00

Cleo 0day漏洞 CVE-2024-50623 poc 公开.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

Cleo 远程代码执行漏洞复现（CVE-2024-50623）（附脚本）.md

元旦节快乐师傅们，祝各位师傅手握0day打天下！、Cleo 远程代码执行漏洞复现（CVE-2024-50623）（附脚本）、愿新年，胜旧年、意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、

2024-12-31 20:10:48 +00:00

Cleo修复严重的0day漏洞.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

Clop 勒索软件组织对利用Cleo 0day窃取数据负责.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

CNNVD | 关于Apache OFBiz安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD | 关于Apache Struts安全漏洞的通报.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

CNNVD | 关于Oracle多个安全漏洞的通报.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD | 关于SonicWall SMA100安全漏洞的通报.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

CNNVD | 关于微软多个安全漏洞的通报.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

CNNVD ∣ 关于微软多个安全漏洞的通报.md

add

2024-11-16 20:27:20 +08:00

CNNVD 关于SonicWall SMA100 安全漏洞的通报.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

CNNVD关于Apache OFBiz安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD关于Apache Struts安全漏洞的通报.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

CNNVD关于Oracle多个安全漏洞的通报.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CNNVD关于微软多个安全漏洞的通报.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

CNVD漏洞周报2024年第46期.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

CNVD漏洞周报2024年第47期.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

CNVD漏洞周报2024年第48期.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

CNVD漏洞周报2024年第49期.md

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、SonicWall 修复Secure Access Gateway 中的6个漏洞、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、CNVD漏洞周报2024年第49期、网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险、Burpsuite存储桶配置不当漏洞检测插件、

2024-12-10 04:14:26 +00:00

CNVD漏洞周报2024年第50期.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

CNVD漏洞周报2024年第51期.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

CNVD漏洞周报2024年第52期.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

CNVD漏洞周报2025年第1期.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

CNVD漏洞周报2025年第2期.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

CNVD漏洞周报2025年第3期.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

CNVD漏洞周报2025年第4期.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

CNVD漏洞周报2025年第5期.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧.md

什么CNVD证书批量化挖掘 ？、CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧、秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停、

2024-12-01 16:12:16 +00:00

cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

CNVD通用证书挖掘思路.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

codeql 之 SSRF 漏洞自动化 寻找.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

compiler explorer 轻松从汇编角度理解代码.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Confluence OGNL注入漏洞复现(CVE-2022-26134).md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

Confluence未授权漏洞分析（CVE-2023-22515）.md

【漏洞预警】JeecgBoot SQL注入漏洞、【oscp】JOY，ProFTPd拷贝漏洞提权、招生中！系统0day安全-IOT设备漏洞挖掘（第6期）、Confluence未授权漏洞分析（CVE-2023-22515）、

2025-02-08 16:10:56 +00:00

Confluence认证后RCE（CVE-2024-21683）.md

【漏洞预警】Rsync缓冲区溢出漏洞风险通告、信息安全漏洞周报【第006期】、中间件安全|Tomcat漏洞汇总、Confluence认证后RCE（CVE-2024-21683）、漏洞预警 | Apache Linkis任意文件读取漏洞、漏洞预警 | 家装ERP管理系统SQL注入漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、

2025-01-20 04:13:01 +00:00

CORS漏洞.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

CSRF漏洞.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

CTF:Phar反序列化漏洞学习笔记.md

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞、OWASP 2025年十大漏洞、Burpsuite插件 | 快速探测可能存在SQL注入漏洞、【漏洞预警】pearProjectApi存在SQL注入漏洞、【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)、CTF:Phar反序列化漏洞学习笔记、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、

2025-01-22 20:11:59 +00:00

CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

CTF赛前指导 -- 文件上传漏洞&一句话木马.md

文件包含漏洞从入门到精通、【相关分享】记一次小程序支付逻辑漏洞、API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件、CTF赛前指导 -- 文件上传漏洞&一句话木马、华为通过BSI全球首批漏洞管理体系认证、

2025-01-16 00:48:23 +00:00

Cuppa CMS-任意文件读取CVE-2022-25401.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

cURL作者怒怼CISA漏洞评级——CVSS已死.md

网络安全中的人体视角类比图、最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、cURL作者怒怼CISA漏洞评级——CVSS已死、GitHub Copilot 越狱漏洞、从SkyWalking历史漏洞学习h2db注入利用、漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅、【焕新领先】捷普漏洞扫描系统、

2025-02-04 04:12:54 +00:00

cve-2024-26229 漏洞分析.md

cve-2024-26229 漏洞分析、OpenWrt 中的严重漏洞：路由器和物联网的恶意固件风险、

2024-12-14 20:11:28 +00:00

cve-2024-53376：CyberPanel RCE 已发布PoC.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

CVE-2016-2183 windows漏洞修复指南.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

CVE-2017-7504 JBOSS反序列化漏洞复现.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

CVE-2018-15664:Docker CP任意读写主机文件.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

CVE-2019-13288复现笔记及其国产化pdf生成挖掘.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

CVE-2023-4427：ReduceJSLoadPropertyWithEnumeratedKey 中的越界访问.md

add

2024-11-16 20:27:20 +08:00

CVE-2023-6553 WordPress存在的远程命令执行漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

CVE-2023-24860 拒绝服务攻击.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

CVE-2023-33440源码分析.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、锐捷-云课堂主机-pool-目录遍历漏洞、漏洞挖掘 | 开始既结束？快速挖洞、2025年十大最佳漏洞管理工具、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、MS14-068 漏洞复现、CVE-2023-33440源码分析、【漏洞分享】万能门店小程序管理系统存在任意文件读取漏洞、

2025-01-20 08:14:53 +00:00

CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

CVE-2024-3661，又可以考验发行版补丁及时性了.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

CVE-2024-8811：WinZip 缺陷允许恶意代码执行.md

CVE-2024-8811：WinZip 缺陷允许恶意代码执行、使用未知技术发现多个 XSS 漏洞、通过 API 配置错误和逻辑漏洞实现账户接管、

2024-11-24 08:13:40 +00:00

CVE-2024-9047 (WordPress File Upload 插件漏洞分析）.md

CVE-2024-9047 (WordPress File Upload 插件漏洞分析）、如何利用AI（人工智能）进行自动化SRC漏洞挖掘【附代码】、我的评价是全是干货、

2024-12-28 16:11:10 +00:00

CVE-2024-9593 WordPress 远程代码执行.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

CVE-2024-11477：7-Zip 中的严重缺陷可让黑客控制.md

近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、关注 | 第一期漏洞挖掘与利用中高级培训班招生、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、避免漏洞管理中的陷阱：关键见解和最佳实践、深入浅出API测试｜搜集分析与漏洞挖掘实战、50套.NET系统漏洞威胁情报(12.13更新)、CVE-2024-11477：7-Zip 中的严重缺陷可让黑客控制、分享OAuth2.0原理及漏洞挖掘技巧案例分析、记一次溯源真实案例、【漏洞复现】方正畅享全媒体新闻采编系统reportCenter存在SQL注入漏洞、

2024-12-20 04:13:38 +00:00

CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup.md

「漏洞复现」昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、cby围观同学求婚、CVE-2024-11477: 7Zip 中的“代码执行”漏洞 Writeup、

2024-11-30 16:11:52 +00:00

CVE-2024-11477｜7-Zip代码执行漏洞（POC）.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

CVE-2024-12727｜Sophos Firewall SQL注入漏洞.md

[靶场复现计划]春秋云境 CloudNet、CVE-2024-12727｜Sophos Firewall SQL注入漏洞、CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、漏洞挖掘 | 某平台存储型XSS、PE文件代码注入、

2024-12-22 00:54:30 +00:00

CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

CVE-2024-13025-Codezips 大学管理系统 faculty.php sql 注入分析及拓展.md

锐捷-SSL-VPN-越权访问漏洞、CVE-2024-13025-Codezips 大学管理系统 faculty.php sql 注入分析及拓展、易受攻击的 Moxa 设备使工业网络面临攻击、

2025-01-19 20:10:03 +00:00

CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

CVE-2024-21762漏洞分析.md

​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、【工具分享】全网首发！袭扰国内top1家族Mallox家族恢复工具、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、CVE-2024-21762漏洞分析、区块链安全 | 智能合约重入漏洞、信息安全漏洞周报【第002期】、SQL注入漏洞批量检查工具、飞鱼星路由器 账户密码泄露漏洞复现、

2024-12-20 08:14:25 +00:00

CVE-2024-22399 - SwingLazyValue利用链构造分析.md

CVE-2024-22399 - SwingLazyValue利用链构造分析、

2024-12-05 20:12:56 +00:00

CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

CVE-2024-25600：WordPress Bricks Builder RCE.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

CVE-2024-31317 复现.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

CVE-2024-42327 Zabbix SQL注入 POC.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

CVE-2024-42327 Zabbix 严重漏洞POC已公开！.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

CVE-2024-42327：Zabbix SQL注入漏洞分析漏洞分析.md

CVE-2024-42327：Zabbix SQL注入漏洞分析漏洞分析、Four-Faith 路由器pre-auth 命令注入漏洞（CVE-2024-12856）、网安瞭望台第19期：D-Link 路由器网页管理界面漏洞，攻击者可获取设备访问权限、【漏洞预警】Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）、浙江某软件科技公司被处罚，因数据库存在安全漏洞、

2024-12-30 20:11:02 +00:00

CVE-2024-42327｜Zabbix SQL注入漏洞.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

CVE-2024-45216 Authentication bypass in Apache Solr.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC）、漏洞挖掘｜遇到APP数据加密如何解密测试、

2024-11-30 12:18:37 +00:00

CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump).md

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、十年前的本地提权漏洞影响Ubuntu的needrestart软件、CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)、

2024-11-22 08:29:47 +00:00

CVE-2024-47575：FortiManager FortiManager Cloud 缺少身份验证允许执行任意代码或命令.md

上周关注度较高的产品安全漏洞(20241230-20250105)、CVE-2024-47575：FortiManager FortiManager Cloud 缺少身份验证允许执行任意代码或命令、协众OA checkLoginQrCode SQL注入漏洞(XVE-2024-34879)、2025年人工智能产业发展趋势、

2025-01-06 12:20:05 +00:00

CVE-2024-48307：JeecgBoot SQL注入漏洞.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞.md

[靶场复现计划]春秋云境 CloudNet、CVE-2024-12727｜Sophos Firewall SQL注入漏洞、CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、漏洞挖掘 | 某平台存储型XSS、PE文件代码注入、

2024-12-22 00:54:30 +00:00

CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

CVE-2024-49138 poc windows CLFS.sys提权漏洞.md

深入浅出API测试｜搜集分析与漏洞挖掘实战、如何找到更多漏洞赏金的子域？深入了解 Recon、DeepSeek 数据库未授权访问漏洞，导致大量数据泄露、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、虚假PoC漏洞利用正用来攻击研究人员、Java反序列化漏洞 | Fastjson反序列化漏洞原理+漏洞复现、CVE-2024-49138 poc windows CLFS.sys提权漏洞、

2025-01-31 04:12:40 +00:00

CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

CVE-2024-50379｜Apache Tomcat竞争条件远程代码执行漏洞（POC）.md

【安全圈】大众车载系统暴出12个安全漏洞，黑客可轻松接管车内信息！、CVE-2024-50379｜Apache Tomcat竞争条件远程代码执行漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、最终章 | Tomcat条件竞争RCE的最终利用篇，带视频教学及POC、【漏洞通告】Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、

2024-12-21 12:17:43 +00:00

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

CVE-2024-52046 Apache MINA反序列化漏洞.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

CVE-2024-52301｜Laravel注入漏洞.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

CVE-2024-52940 AnyDesk信息泄露漏洞复现.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

CVE-2024-53677｜Apache Struts 2（S2-067）远程代码执行漏洞（POC）.md

[靶场复现计划]春秋云境 CloudNet、搭建Web安全入门漏洞靶场DVWA其实只要10分钟！（附30个免费docker镜像加速源）、网安人体检报告：漏洞最多的人竟是我自己？！、CVE-2024-56337 Apache Tomcat - 通过启用写入功能的默认 servlet 进行 RCE、【新day】CVE-2024-56145（Craft CMS 模板注入导致 RCE）、CVE-2024-53677｜Apache Struts 2（S2-067）远程代码执行漏洞（POC）、

2024-12-21 16:11:04 +00:00

CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

CVE-2024-53908｜Django Oracle SQL注入漏洞.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

CVE-2024-53961｜Adobe ColdFusion路径遍历漏洞.md

CVE-2024-53961｜Adobe ColdFusion路径遍历漏洞、CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC）、CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）、自学漏洞技术90%的人都错了！、

2024-12-28 12:17:43 +00:00

CVE-2024-54819 - I Librarian 服务器端请求伪造.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）.md

CVE-2024-53961｜Adobe ColdFusion路径遍历漏洞、CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC）、CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）、自学漏洞技术90%的人都错了！、

2024-12-28 12:17:43 +00:00

CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

CVE-2024-56145：Craft CMS 漏洞利用工具.md

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、【安全圈】大众车载系统暴出12个安全漏洞，黑客可轻松接管车内信息！、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、CVE-2024-56145：Craft CMS 漏洞利用工具、Fortinet 无线管理器惊现严重漏洞，黑客可轻松获取管理员权限！、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、

2024-12-22 04:12:38 +00:00

CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC）.md

CVE-2024-53961｜Adobe ColdFusion路径遍历漏洞、CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC）、CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）、自学漏洞技术90%的人都错了！、

2024-12-28 12:17:43 +00:00

CVE-2024-56337 Apache Tomcat - 通过启用写入功能的默认 servlet 进行 RCE.md

[靶场复现计划]春秋云境 CloudNet、搭建Web安全入门漏洞靶场DVWA其实只要10分钟！（附30个免费docker镜像加速源）、网安人体检报告：漏洞最多的人竟是我自己？！、CVE-2024-56337 Apache Tomcat - 通过启用写入功能的默认 servlet 进行 RCE、【新day】CVE-2024-56145（Craft CMS 模板注入导致 RCE）、CVE-2024-53677｜Apache Struts 2（S2-067）远程代码执行漏洞（POC）、

2024-12-21 16:11:04 +00:00

CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞.md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

CVE-2024-56337.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

CVE-2025-0065：TeamViewer 修补 Windows 客户端中的权限提升漏洞.md

CVE-2025-0065：TeamViewer 修补 Windows 客户端中的权限提升漏洞、

2025-02-01 12:16:44 +00:00

CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞.md

CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞、

2025-01-28 12:18:59 +00:00

CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

CVE漏洞监控.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

CVSS漏洞评分系统曝出严重缺陷.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

Cyber Apocalypse 2023 硬件 CTF 题解.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

CyberStrikelab——重新定义网络安全靶场.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

D-LINK DIR-815多次溢出漏洞.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914).md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

DataCon2024解题报告WriteUp—漏洞分析赛道.md

Graphql内审查询漏洞分析、DataCon2024解题报告WriteUp—漏洞分析赛道、影响多数UEFI系统的CVE-2024-7344漏洞可绕过安全启动、

2025-01-18 08:12:11 +00:00

DataCon晚自习 | 浅谈大模型辅助漏洞挖掘.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

DataEase 严重级别任意登录漏洞 POC 已公开.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

DayDayPoc-2024十大漏洞盘点.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

DCCE MAC1000 PLC漏洞测试总结二.md

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的、AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码、kkFileView漏洞不出网任意文件写入利用、DCCE MAC1000 PLC漏洞测试总结二、漏洞挖掘之再探某园区系统、实战 | 微信小程序EDUSRC渗透漏洞复盘、帆软bi反序列化漏洞利用工具更新V3.0、记录某次APP漏洞挖掘案例、

2025-02-06 04:13:09 +00:00

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）.md

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）、微软惊现「零点击」核弹级漏洞！打开邮件就中招？、2025年AI网络安全预测、漏洞挖掘 | 基于mssql数据库的sql注入、通过计算机视觉帮助发现隐藏的漏洞、AI驱动API漏洞激增1205%，企业安全面临空前挑战！、

2025-02-03 08:14:38 +00:00

dedecms织梦任意文件上传漏洞.md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

DeepSeek 又被攻击，本地化部署是否安全？.md

DeepSeek 又被攻击，本地化部署是否安全？、渗透实战 | 微信小程序EDUSRC渗透漏洞复盘、记SRC中漏洞挖掘从任意文件读取到Getshell|挖洞技巧、

2025-02-10 00:51:00 +00:00

DeepSeek 数据库未授权访问漏洞，导致大量数据泄露.md

深入浅出API测试｜搜集分析与漏洞挖掘实战、如何找到更多漏洞赏金的子域？深入了解 Recon、DeepSeek 数据库未授权访问漏洞，导致大量数据泄露、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、虚假PoC漏洞利用正用来攻击研究人员、Java反序列化漏洞 | Fastjson反序列化漏洞原理+漏洞复现、CVE-2024-49138 poc windows CLFS.sys提权漏洞、

2025-01-31 04:12:40 +00:00

DeepSeek 数据库被攻击，国外团队已公开披露漏洞.md

DeepSeek 数据库被攻击，国外团队已公开披露漏洞、可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）、（吃瓜）刘农TV之渗透中遇到的神人运维、越权漏洞实战漏洞报告、代码审计 | 如何获取CVE漏洞编号、xxl-job漏洞综合利用工具 -- xxl-job-attack、瑞斯康达智能网关命令执行漏洞简单分析、

2025-01-30 08:13:21 +00:00

DeepSeek 相关安全事件分析报告.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

DeepSeek+本地知识库 = 离线安全专家.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的.md

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的、AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码、kkFileView漏洞不出网任意文件写入利用、DCCE MAC1000 PLC漏洞测试总结二、漏洞挖掘之再探某园区系统、实战 | 微信小程序EDUSRC渗透漏洞复盘、帆软bi反序列化漏洞利用工具更新V3.0、记录某次APP漏洞挖掘案例、

2025-02-06 04:13:09 +00:00

DeepSeek崛起背后的暗流：全球AI技术博弈下的DDoS攻击.md

DeepSeek崛起背后的暗流：全球AI技术博弈下的DDoS攻击、0day 挖到手软，403 到 getshell、

2025-01-28 16:12:23 +00:00

DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

Delinea 协议处理程序 - 通过更新进程执行远程代码（CVE-2024-12908）.md

Delinea 协议处理程序 - 通过更新进程执行远程代码（CVE-2024-12908）、通过 X-Forwarded-Host 泄露密码重置令牌、2024年零日漏洞利用七大趋势、

2024-12-28 08:12:47 +00:00

DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

DFA攻击白盒AES复现——某新能源车企.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

DH POC撤稿之后还有后续.......md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

Discord爆"幽灵"漏洞存在隐私泄漏风险.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

DNA 测序仪漏洞标志着医疗器械行业固件存在问题.md

DNA 测序仪漏洞标志着医疗器械行业固件存在问题、【赠书抽奖】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2025-01-13 12:20:47 +00:00

Docker0day，影响近4000台主机.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

Docker API 漏洞利用实战：构建一键式远程代码执行（RCE）链.md

TRAVERTINE (CVE-2025-24118) macOS 内核中存在绝对疯狂的竞争条件、Docker API 漏洞利用实战：构建一键式远程代码执行（RCE）链、记一次网上阅卷系统漏洞挖掘、2024年CVE漏洞数据回顾：漏洞等级正在被重塑、

2025-02-04 08:14:01 +00:00

Docker Registry 未授权访问漏洞利用(工具+利用思路).md

Docker Registry 未授权访问漏洞利用(工具+利用思路)、天清汉马vpn任意文件读取【漏洞复现】、地穴传说：微软 Unicode 排序规则异常导致软件漏洞、

2024-11-30 08:13:13 +00:00

DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

docker历史上的第一个漏洞：关于shocker的一切.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

DrayTek Vigor3910 CVE-2024-41592分析.md

航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、GitHub漏洞允许恶意仓库泄露用户凭据、LTE和5G基础设施中的100多个漏洞导致远程核心泄露、一个URL参数就能黑掉整个网站？这个漏洞价值10万美金、DrayTek Vigor3910 CVE-2024-41592分析、

2025-01-27 08:15:12 +00:00

DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579).md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

DVWA漏洞靶场通关手册（万字图文解析）.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

EasyCVR-视频管理平台 taillog 任意文件读取漏洞.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

Edusrc | 某证书站漏洞挖掘-绕过验证机制.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

edusrc 某中学Swagger接口泄露未授权漏洞挖掘.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

edu小程序挖掘严重支付逻辑漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

EKUwu-CVE-2024-49019.md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

EmbedPayloadInPng：一款图片文件Payload嵌入工具.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

ESET发现可绕过UEFI安全启动的严重漏洞.md

PWN入门：误入格式化字符串漏洞、DataCon2024解题报告WriteUp—漏洞分析赛道、【安全圈】高危！rsync被爆出多个安全漏洞、2024年度人工智能相关重点安全漏洞盘点、2025年十大最佳漏洞管理工具、OneThink文件缓存漏洞及日志读取、ESET发现可绕过UEFI安全启动的严重漏洞、2025年值得关注的十大漏洞管理工具、

2025-01-19 04:12:13 +00:00

Exp-Tools:一款集成高危漏洞EXP的实用工具.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

ExpAttack:大语言模型越狱风险持续追踪框架.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

Eyoucms的sql注入复现.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

fastjson1.2.24 1.2.27漏洞复现.md

运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、通过js进行模糊测试所拿到的一次五千漏洞赏金记录、fastjson1.2.24 1.2.27漏洞复现、多个 Git 漏洞导致凭证泄露、

2025-01-28 04:12:54 +00:00

fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

Fckeditor编辑器漏洞汇集.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Feroxbuster-高效发现隐藏路径和漏洞（详细教程）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

Firefox和Tor浏览器遭遇神秘0Day漏洞攻击.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

Fortinet 无线管理器惊现严重漏洞，黑客可轻松获取管理员权限！.md

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、【安全圈】大众车载系统暴出12个安全漏洞，黑客可轻松接管车内信息！、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、CVE-2024-56145：Craft CMS 漏洞利用工具、Fortinet 无线管理器惊现严重漏洞，黑客可轻松获取管理员权限！、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、

2024-12-22 04:12:38 +00:00

Fortinet 警告可能导致管理员访问漏洞的关键 FortiWLM 漏洞.md

「漏洞复现」方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、【漏洞通告】GitLab Kubernetes Proxy Response NEL 头注入漏洞（CVE-2024-11274）、【漏洞通告】Ivanti Cloud Services Application 身份验证绕过漏洞（CVE-2024-11639）、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、深入浅出API测试｜搜集分析与漏洞挖掘实战、Fortinet 警告可能导致管理员访问漏洞的关键 FortiWLM 漏洞、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、

2024-12-19 16:12:13 +00:00

Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞.md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

FortiWLM 曝关键漏洞，攻击者可获得管理员权限.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限.md

【漏洞预警】moaluko Store Locator代码执行漏洞(CVE-2024-12571)、Play 勒索软件声称 Krispy Kreme 遭入侵，威胁泄露数据、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194、FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、观安信息获评“2024上海软件核心竞争力企业（规模型）”、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-20 16:14:50 +00:00

Four-Faith 路由器pre-auth 命令注入漏洞（CVE-2024-12856）.md

CVE-2024-42327：Zabbix SQL注入漏洞分析漏洞分析、Four-Faith 路由器pre-auth 命令注入漏洞（CVE-2024-12856）、网安瞭望台第19期：D-Link 路由器网页管理界面漏洞，攻击者可获取设备访问权限、【漏洞预警】Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）、浙江某软件科技公司被处罚，因数据库存在安全漏洞、

2024-12-30 20:11:02 +00:00

FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限.md

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、Apache MINA 存在严重的满分漏洞，可导致RCE、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限、Palo Alto防火墙存在高危漏洞，触发无需交互和权限、分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集、Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE、漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞、【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞、

2024-12-28 04:12:54 +00:00

FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

FreeBuf周报 | 超过300万台未加密的邮件服务器暴露；WPA3协议存在安全漏洞.md

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、遗憾！某漏洞挖掘者错失$60000微软奖金！、FreeBuf周报 | 超过300万台未加密的邮件服务器暴露；WPA3协议存在安全漏洞、

2025-01-04 08:12:30 +00:00

FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

fscan存在命令注入漏洞[doge][doge].md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

funbox5复现.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

Funbox 2靶场复现.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

Fuzzing 升级：谷歌通过AI找到更多漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

FUZZ出来的一系列漏洞.md

【oscp】SickOS系列全教程、FUZZ出来的一系列漏洞、揭示AUTOSAR中隐藏的漏洞、

2025-02-02 16:11:15 +00:00

G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版.md

【漏洞预警】moaluko Store Locator代码执行漏洞(CVE-2024-12571)、Play 勒索软件声称 Krispy Kreme 遭入侵，威胁泄露数据、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194、FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、观安信息获评“2024上海软件核心竞争力企业（规模型）”、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-20 16:14:50 +00:00

G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）.md

YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、价值1.4 W人民币漏洞！、【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE、每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞、

2024-12-23 16:12:43 +00:00

Gayfemboy 僵尸网络瞄准 Four-Faith 路由器漏洞.md

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、信息安全漏洞周报（2025年第1期 ）、2025最新挖漏洞给报酬的网站汇总，零基础入门到精通，收藏这篇就够了、Ivanti Connect Secure VPN 成为新0day攻击的目标、漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞、SonicWall 警告存在可利用的 SonicOS 漏洞、Gayfemboy 僵尸网络瞄准 Four-Faith 路由器漏洞、

2025-01-10 04:13:40 +00:00

Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

GFI KerioControl 防火墙存在严重的RCE漏洞.md

GFI KerioControl 防火墙存在严重的RCE漏洞、每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞、成为看雪讲师，开启技术分享的高光时刻、【漏洞复现】科荣AIO系统存在代码执行漏洞、【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训、一次敏感信息泄露引发的逻辑漏洞挖掘、GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件、

2025-01-14 00:47:05 +00:00

GitHub Copilot 越狱漏洞.md

网络安全中的人体视角类比图、最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、cURL作者怒怼CISA漏洞评级——CVSS已死、GitHub Copilot 越狱漏洞、从SkyWalking历史漏洞学习h2db注入利用、漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅、【焕新领先】捷普漏洞扫描系统、

2025-02-04 04:12:54 +00:00

GitHub Dorking 高级利用-更多自动化、更多发现【部分】.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件.md

GFI KerioControl 防火墙存在严重的RCE漏洞、每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞、成为看雪讲师，开启技术分享的高光时刻、【漏洞复现】科荣AIO系统存在代码执行漏洞、【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训、一次敏感信息泄露引发的逻辑漏洞挖掘、GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件、

2025-01-14 00:47:05 +00:00

GitHub漏洞允许恶意仓库泄露用户凭据.md

航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、GitHub漏洞允许恶意仓库泄露用户凭据、LTE和5G基础设施中的100多个漏洞导致远程核心泄露、一个URL参数就能黑掉整个网站？这个漏洞价值10万美金、DrayTek Vigor3910 CVE-2024-41592分析、

2025-01-27 08:15:12 +00:00

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

GitLab漏洞汇总.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

GiveWP 插件发现严重安全漏洞，影响超 100,000 活跃安装.md

微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、教育SRC邀请码、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、一次简单的五千赏金漏洞挖掘记录、网络安全不是一场漏洞游戏、杜特网上订单管理系统 getUserImage.ashx SQL注入漏洞、腾讯云安全中心推出2024年12月必修安全漏洞清单、GiveWP 插件发现严重安全漏洞，影响超 100,000 活跃安装、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、Google OAuth 漏洞使攻击者可以访问废弃的帐户、

2025-01-15 04:13:12 +00:00

Goby2024红队版工具分享，附2024年漏洞POC下载.md

Goby2024红队版工具分享，附2024年漏洞POC下载、威胁情报的尴尬：是个好能力，但不是个好生意！、2024年wordpress、d-link等相关的多个cve漏洞poc、

2024-11-24 16:11:29 +00:00

Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

Google OAuth 漏洞使攻击者可以访问废弃的帐户.md

微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、教育SRC邀请码、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、一次简单的五千赏金漏洞挖掘记录、网络安全不是一场漏洞游戏、杜特网上订单管理系统 getUserImage.ashx SQL注入漏洞、腾讯云安全中心推出2024年12月必修安全漏洞清单、GiveWP 插件发现严重安全漏洞，影响超 100,000 活跃安装、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、Google OAuth 漏洞使攻击者可以访问废弃的帐户、

2025-01-15 04:13:12 +00:00

Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

Google Project Zero 研究人员发现针对三星设备的零点击漏洞.md

基于大模型（LLM）的黑盒RCE漏洞挖掘、2024年网络空间安全漏洞态势分析研究报告、Google Project Zero 研究人员发现针对三星设备的零点击漏洞、

2025-01-11 12:17:45 +00:00

Google 是如何做漏洞管理的？.md

本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、Google 是如何做漏洞管理的？、

2025-02-08 04:16:58 +00:00

Google日历网络钓鱼骗局.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

Grafana 已全面支持 VictoriaMetrics 体系.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

Graphql内审查询漏洞分析.md

Graphql内审查询漏洞分析、DataCon2024解题报告WriteUp—漏洞分析赛道、影响多数UEFI系统的CVE-2024-7344漏洞可绕过安全启动、

2025-01-18 08:12:11 +00:00

Group3r：一款针对活动目录组策略安全的漏洞检测工具.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

Guns后台任意文件上传漏洞分析.md

漏洞预警 福建科立讯通信有限公司指挥调度 命令执行 sendxxx.php、如何利用开源情报（osint）识别飞机和无人机、工具集：Faraday【开源漏洞管理工具】、区块链安全 | 智能合约重入漏洞、Guns后台任意文件上传漏洞分析、如何在复杂环境下快速定位并应对网络攻击？、

2024-12-30 08:14:15 +00:00

Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

Helldown 勒索软件利用 Zyxel 防火墙的 VPN 漏洞入侵公司网络.md

Nuclei分布式漏洞扫描平台 -- NucleiPlatform、Helldown 勒索软件利用 Zyxel 防火墙的 VPN 漏洞入侵公司网络、Clair：一款针对应用程序容器的安全漏洞静态分析工具、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、命令注入漏洞使数百万Node.js系统面临攻击、

2024-12-24 20:10:59 +00:00

HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

HTB靶场通关-1.md

【漏洞预警】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、深入浅出API测试｜搜集分析与漏洞挖掘实战、警惕！国产工业路由器零日漏洞疑遭攻击者利用、信息安全漏洞周报（2024年第53期）、HTB靶场通关-1、

2024-12-31 16:12:03 +00:00

HVV实战课程与超值福利.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

Hyper-V拒绝服务漏洞CVE-2024-43633分析.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

Ignition工控系统反序列化漏洞(CVE-2020-10644).md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

IIS中间件漏洞.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

Intruder推出Intel：一个免费的漏洞情报平台.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

iOS和macOS系统曝关键漏洞，可破坏TCC框架.md

PbootCMS entrance.php SQL注入漏洞、万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞、XXL-JOB默认accessToken身份绕过RCE漏洞、【0day】99bitbet双语言交易所存在前台任意文件读取漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、项目管理去考PMP，还是去考CSPM？、

2024-12-17 20:12:16 +00:00

Ivanti Connect Secure VPN 成为新0day攻击的目标.md

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、信息安全漏洞周报（2025年第1期 ）、2025最新挖漏洞给报酬的网站汇总，零基础入门到精通，收藏这篇就够了、Ivanti Connect Secure VPN 成为新0day攻击的目标、漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞、SonicWall 警告存在可利用的 SonicOS 漏洞、Gayfemboy 僵尸网络瞄准 Four-Faith 路由器漏洞、

2025-01-10 04:13:40 +00:00

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现.md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

Ivanti VPN 零日漏洞正在被黑客利用.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

Ivanti修复Endpoint Manager中的多个严重漏洞.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

Ivanti提醒注意 Connect Secure 产品中的新0day.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

Ivanti最严重的 CSA 认证绕过漏洞曝光.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

Java 反序列化之 XStream 反序列化.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上).md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下).md

【漏洞复现】CVE-2024-41713、Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)、

2024-12-06 16:13:45 +00:00

Java（Script）Drive-By，无需0day攻击.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

JavaSecLab 一款综合Java漏洞平台.md

JavaSecLab 一款综合Java漏洞平台、【资料】美军对我军合成作战旅的认知总结、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、如何将低危的 SSRF 盲注升级为严重漏洞、

2024-11-17 16:11:31 +00:00

Java之SpringBoot漏洞利用姿势合集总结详细版.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

JAVA代码审计-悟空crm客户管理系统fastjson漏洞.md

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、JAVA代码审计-悟空crm客户管理系统fastjson漏洞、Spring Cloud Data Flow高危漏洞（CVE-2024-37084）、

2024-11-25 20:12:22 +00:00

Java反序列化漏洞 | Fastjson反序列化漏洞原理+漏洞复现.md

深入浅出API测试｜搜集分析与漏洞挖掘实战、如何找到更多漏洞赏金的子域？深入了解 Recon、DeepSeek 数据库未授权访问漏洞，导致大量数据泄露、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、虚假PoC漏洞利用正用来攻击研究人员、Java反序列化漏洞 | Fastjson反序列化漏洞原理+漏洞复现、CVE-2024-49138 poc windows CLFS.sys提权漏洞、

2025-01-31 04:12:40 +00:00

Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

Java漏洞平台 - JavaSecLab.md

MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、

2024-11-23 16:12:40 +00:00

java漏洞集合工具 -- Hyacinth.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

Java漏洞集合工具更新2.0.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

Java综合漏洞平台.md

Java综合漏洞平台、Tomcat 弱密码检测 与漏洞利用、漏洞预警 | Aviatrix Controller命令注入漏洞、漏洞预警 | WordPress Plugin Hurrakify SSRF漏洞、漏洞预警 | go-git参数注入漏洞、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、攻防靶场(40)：破壳漏洞利用 Sumo、

2025-01-15 00:48:45 +00:00

jeecg boot queryFieldBySql RCE漏洞分析.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

JeecgBoot passwordChange 任意用户密码重置漏洞.md

记一次某SRC信息管理系统多个漏洞组合Getshell|挖洞技巧、SSRF 漏洞自动化 寻找、JeecgBoot passwordChange 任意用户密码重置漏洞、

2025-01-12 20:10:41 +00:00

JeecgBoot小于3.6.0版本存在SQL注入漏洞.md

2024年最危险的25个软件漏洞、JeecgBoot小于3.6.0版本存在SQL注入漏洞、7-Zip 文件压缩工具中的漏洞、

2024-11-23 20:11:50 +00:00

jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新）.md

jeecgBoot漏洞利用工具 -- jeecgBootAttack（2月1日更新）、帆软bi反序列化漏洞利用工具更新V3.0、

2025-02-04 20:11:27 +00:00

Jeecg存在JNDI代码执行漏洞.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

Jeecg框架漏洞利用工具.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

Jenkins漏洞利用精华总结.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

Jolokia logback JNDI RCE漏洞复现.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

JS中的漏洞信息.md

工具推荐 | Redis 漏洞综合利用工具、JS中的漏洞信息、

2025-01-23 20:11:25 +00:00

JWT漏洞初步了解.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

kernel heap exploit（三）.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

kkFileView漏洞不出网任意文件写入利用.md

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的、AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码、kkFileView漏洞不出网任意文件写入利用、DCCE MAC1000 PLC漏洞测试总结二、漏洞挖掘之再探某园区系统、实战 | 微信小程序EDUSRC渗透漏洞复盘、帆软bi反序列化漏洞利用工具更新V3.0、记录某次APP漏洞挖掘案例、

2025-02-06 04:13:09 +00:00

KONE-通力电梯管理系统-app_show_log_lines.php-任意文件读取漏洞.md

KONE-通力电梯管理系统-app_show_log_lines.php-任意文件读取漏洞、【工具分享】Swagger API Exploit 1.2 - 信息泄露利用工具、

2025-01-19 12:16:28 +00:00

Krueger 是一种概念验证 (PoC) .NET 后利用工具.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

ksmbd 漏洞研究.md

渗透案例：巧用JS挖掘“宝藏”、2025年首个Android更新修复严重代码执行漏洞、蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞、ksmbd 漏洞研究、年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、快来cnvd找工作必备、

2025-01-10 00:51:46 +00:00

Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点.md

pwndbg：一款专为安全漏洞分析设计的GDB插件、紧盯风险，防治漏洞：七步闭环、运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点、Spring WebFlux 授权绕过：CVE-2024-38821 详解、人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬、

2025-01-27 12:19:59 +00:00

LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

Lineaje 报告显示开源软件漏洞增多.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

Linux 反弹shell.md

Linux 反弹shell、vulnhub之Escalate的实践、

2024-11-18 07:07:30 +00:00

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

Linux的常用持久化手段.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

Linux网络流量监控工具.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

LLM大模型安全（4）- 供应链漏洞.md

add

2024-11-16 20:27:20 +08:00

log4j2漏洞.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

Log4j CVE-2017-5645反序列化漏洞.md

创新终端主动防护-多种通用0day漏洞检测方案、【burpsuite靶场-服务端3】目录遍历漏洞、数字取证之数据分析‌、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、Log4j CVE-2017-5645反序列化漏洞、

2025-02-01 04:12:24 +00:00

Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

LTE和5G基础设施中的100多个漏洞导致远程核心泄露.md

航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、GitHub漏洞允许恶意仓库泄露用户凭据、LTE和5G基础设施中的100多个漏洞导致远程核心泄露、一个URL参数就能黑掉整个网站？这个漏洞价值10万美金、DrayTek Vigor3910 CVE-2024-41592分析、

2025-01-27 08:15:12 +00:00

LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览.md

【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、Oracle MySQL Server 漏洞、一次混合双打出来的漏洞、5th域安全微讯早报【20250127】023期、锐捷EWEBauth远程命令执行漏洞、思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用、

2025-01-27 04:13:04 +00:00

macOS 漏洞 (CVE-2023-32428)本地提权，有poc.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

macos高危漏洞CVE-2024-54498 解析+复现.md

【技术细节公开】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、macos高危漏洞CVE-2024-54498 解析+复现、macos高危漏洞CVE-2024-54498 解析+复现、

2025-01-14 08:13:51 +00:00

mac版本微信小程序抓包学习.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

manOS核弹级漏洞预警.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

Microsoft 1 月 CVE 漏洞预警.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

Microsoft 11 月 CVE 漏洞预警.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

Microsoft 12月 CVE 漏洞预警.md

涉及72个漏洞！微软发布12月补丁日安全通告、Microsoft 12月 CVE 漏洞预警、诚邀渠道合作伙伴共启新征程、

2024-12-12 08:15:13 +00:00

Microsoft Outlook高危在野漏洞正被积极利用.md

深入了解宽字节注入漏洞、Microsoft Outlook高危在野漏洞正被积极利用、我问deepseek，程序员会被AI取代吗？、【2025-02-07】黑客新闻摘要——“Cisco漏洞修复：Java序列化的‘坑’填平了！”、来角色互换吧、

2025-02-07 16:12:34 +00:00

Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

MiSRC 年末漏洞冲刺活动来啦~.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713).md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

MITRE 分享了 2024 年最危险的 25 个软件漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

Mitre_Att&ck框架T1622（调试器规避）技术的简单实现.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

MITRE公布最危险软件漏洞TOP25榜单.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

Moxa 设备严重漏洞将工业网络暴露在攻击中.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

Moxa设备曝高危漏洞，工业网络安全面临严峻挑战.md

Moxa设备曝高危漏洞，工业网络安全面临严峻挑战、外网露出：新版 CobaltStrike 顶级免杀套件Arsenal kit、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-08 08:14:12 +00:00

Mozilla Firefox 0-day：URL 协议处理程序泄漏 [CVE-2024-9398、CVE-2024-5690].md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、Mozilla Firefox 0-day：URL 协议处理程序泄漏 [CVE-2024-9398、CVE-2024-5690]、

2024-11-17 12:18:12 +00:00

MQ有什么作用？三大主流MQ产品简介.md

MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、

2024-11-23 16:12:40 +00:00

MS14-068 漏洞复现.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、锐捷-云课堂主机-pool-目录遍历漏洞、漏洞挖掘 | 开始既结束？快速挖洞、2025年十大最佳漏洞管理工具、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、MS14-068 漏洞复现、CVE-2023-33440源码分析、【漏洞分享】万能门店小程序管理系统存在任意文件读取漏洞、

2025-01-20 08:14:53 +00:00

MS17-010漏洞利用工具.md

知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、MS17-010漏洞利用工具、思科曝9.9分关键权限提升漏洞、超过 2,000 台 SonicWall 设备易受严重0day漏洞攻击、漏洞预警 | 通达OA SQL注入漏洞、

2025-01-25 08:11:55 +00:00

msiscan：一款针对msi文件的漏洞检测与识别工具.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059).md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

Nacos2.4.3新版漏洞利用方式总结.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

Nacos Derby命令执行漏洞利用脚本（11月22日更新）.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞.md

简易短信轰炸漏洞挖掘、交流群新增github poc监控机器人、曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元、YD∕T 4996-2024 电信和互联网行业网络运营者漏洞管理平台技术要求、通过代码审计用友获取CNVD高危证书、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、

2024-12-29 04:12:41 +00:00

NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！.md

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、JAVA代码审计-悟空crm客户管理系统fastjson漏洞、Spring Cloud Data Flow高危漏洞（CVE-2024-37084）、

2024-11-25 20:12:22 +00:00

Node.js 严重漏洞使数百万系统面临 RCE 攻击.md

欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、4F级民航机场如何完善实战能力建设？、工具集：EZ【多功能跨平台综合漏洞扫描器】、【工具分享】超好用Nuclei 图形化GUI管理工具+14w poc、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-26 08:14:03 +00:00

NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

Nuclei AI - 让漏洞发现更加智能化与高效.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

Nuclei GUI POC管理工具.md

CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）、白帽一百祝大家除夕快乐 | 文末抽奖、春节放假通知 | 漏洞盒子祝大家蛇年大吉！、Nuclei GUI POC管理工具、

2025-01-28 08:14:04 +00:00

Nuclei POC 管理工具（附POC地址）.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

Nuclei 漏洞允许恶意模板绕过签名验证.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

Nuclei 漏洞允许绕过签名并执行代码.md

【神兵利器】内网全方位漏洞扫描工具、Nuclei 漏洞允许绕过签名并执行代码、360漏洞云&360SRC丨洞力拉满，泰国出发！、已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、2024年度（第二期）CNNVD漏洞奖励评选结果公告、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、

2025-01-07 00:50:51 +00:00

Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

Nuclei-Scan分布式漏洞扫描平台-可联动 AssetsDetectAPI 资产搜集|漏洞探测.md

Nuclei-Scan分布式漏洞扫描平台-可联动 AssetsDetectAPI 资产搜集|漏洞探测、

2024-12-25 20:10:53 +00:00

Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍.md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

Nuclei|图形化|轻量化刷漏洞神器|11000+poc.md

Nuclei|图形化|轻量化刷漏洞神器|11000+poc、

2024-12-11 12:21:17 +00:00

Nuclei分布式漏洞扫描平台 -- NucleiPlatform.md

Nuclei分布式漏洞扫描平台 -- NucleiPlatform、Helldown 勒索软件利用 Zyxel 防火墙的 VPN 漏洞入侵公司网络、Clair：一款针对应用程序容器的安全漏洞静态分析工具、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、命令注入漏洞使数百万Node.js系统面临攻击、

2024-12-24 20:10:59 +00:00

Nuclei报告图形化.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

NVIDIA GPU 显示驱动程序漏洞.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

OneThink文件缓存漏洞及日志读取.md

PWN入门：误入格式化字符串漏洞、DataCon2024解题报告WriteUp—漏洞分析赛道、【安全圈】高危！rsync被爆出多个安全漏洞、2024年度人工智能相关重点安全漏洞盘点、2025年十大最佳漏洞管理工具、OneThink文件缓存漏洞及日志读取、ESET发现可绕过UEFI安全启动的严重漏洞、2025年值得关注的十大漏洞管理工具、

2025-01-19 04:12:13 +00:00

OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

OpenWrt 严重漏洞致设备遭受恶意固件注入.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

OpenWrt 中的严重漏洞：路由器和物联网的恶意固件风险.md

cve-2024-26229 漏洞分析、OpenWrt 中的严重漏洞：路由器和物联网的恶意固件风险、

2024-12-14 20:11:28 +00:00

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告.md

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、【安全圈】思科曝9.9分关键权限提升漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、通用漏洞挖掘技巧、5th域安全微讯早报【20250125】022期、RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞、漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞、漏洞预警 | 红帆OA SQL 注入漏洞、工具 | GeoServerExploit、

2025-01-25 04:12:24 +00:00

Oracle MySQL Server 漏洞.md

【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、Oracle MySQL Server 漏洞、一次混合双打出来的漏洞、5th域安全微讯早报【20250127】023期、锐捷EWEBauth远程命令执行漏洞、思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用、

2025-01-27 04:13:04 +00:00

Oracle WebLogic Server反序列化漏洞(CVE-2024-21216).md

2024年零日漏洞利用七大趋势、以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击、漏洞预警| TP-LINK Archer C7存在安全漏洞、信息安全漏洞周报（2024年第52期）、警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！、Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)、勒索软件攻击中利用了关键的 Cleo 漏洞、红队如何暴露人工智能模型中的漏洞、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-25 08:13:56 +00:00

Oracle 修复已遭利用的 Agile PLM 0day.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

OSRC 2024年度颁奖典礼在深圳完美落幕.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

oss存储桶遍历漏洞利用工具.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

oss存储桶遍历漏洞利用脚本（11月18日更新）.md

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。、最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新、oss存储桶遍历漏洞利用脚本（11月18日更新）、

2024-11-20 20:12:08 +00:00

OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞.md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

OWASP 2025 年 10 大漏洞.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

OWASP 2025年十大漏洞.md

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞、OWASP 2025年十大漏洞、Burpsuite插件 | 快速探测可能存在SQL注入漏洞、【漏洞预警】pearProjectApi存在SQL注入漏洞、【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)、CTF:Phar反序列化漏洞学习笔记、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、

2025-01-22 20:11:59 +00:00

OWASP发布2025十大智能合约安全漏洞.md

没想到，“漏洞”竟然比“脆弱性”小太太太太多！、【漏洞预警】libxml2代码执行漏洞(CVE-2022-49043)、OWASP发布2025十大智能合约安全漏洞、

2025-02-06 16:11:26 +00:00

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012).md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

Palo Alto Networks 修复退市 Migration Tool中的高危漏洞.md

Palo Alto Networks 修复退市 Migration Tool中的高危漏洞、「漏洞复现」瑞友天翼应用虚拟化系统 GetPwdPolicy SQL注入漏洞、大模型安全的漏洞、

2025-01-11 08:12:17 +00:00

Palo Alto Networks 确认存在新的防火墙0day漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Palo Alto Networks修复了一个高危PAN-OS漏洞.md

漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 用友U8Cloud SQL注入漏洞、国家金融监督管理总局印发《银行保险机构数据安全管理办法》、Palo Alto Networks修复了一个高危PAN-OS漏洞、

2024-12-28 00:48:17 +00:00

Palo Alto Networks确认0Day漏洞正在被黑客利用.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

Palo Alto Networks确认近期披露的零日漏洞正在被积极利用.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

Palo Alto 防火墙 0day 由低级开发错误引发.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

Palo Alto防火墙存在高危漏洞，触发无需交互和权限.md

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、Apache MINA 存在严重的满分漏洞，可导致RCE、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限、Palo Alto防火墙存在高危漏洞，触发无需交互和权限、分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集、Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE、漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞、【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞、

2024-12-28 04:12:54 +00:00

Palo零日漏洞凸显面向互联网的接口风险不断上升.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Patchwork(白象)APT组织Protego远控木马攻击场景复现.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

PbootCMS entrance.php SQL注入漏洞.md

PbootCMS entrance.php SQL注入漏洞、万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞、XXL-JOB默认accessToken身份绕过RCE漏洞、【0day】99bitbet双语言交易所存在前台任意文件读取漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、项目管理去考PMP，还是去考CSPM？、

2024-12-17 20:12:16 +00:00

PbootCMS V3.2.9前台SQL注入漏洞（上）.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

PbootCMS前台SQL注入漏洞（下）.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

PE文件代码注入.md

[靶场复现计划]春秋云境 CloudNet、CVE-2024-12727｜Sophos Firewall SQL注入漏洞、CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、漏洞挖掘 | 某平台存储型XSS、PE文件代码注入、

2024-12-22 00:54:30 +00:00

PHP 常见漏洞威胁函数 | 全面总结.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

phpMyAdmin 触发 XSS 攻击的安全漏洞.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

phpstudy_2016-2018_rce 漏洞复现.md

CVE-2024-25600：WordPress Bricks Builder RCE、phpstudy_2016-2018_rce 漏洞复现、【漏洞预警】易思智能物流无人值守系统SQL注入、记录日常挖掘漏洞、【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、

2024-11-16 20:10:38 +00:00

pikachu漏洞靶场通关手册（万字图文解析）.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

Play 勒索软件声称 Krispy Kreme 遭入侵，威胁泄露数据.md

【漏洞预警】moaluko Store Locator代码执行漏洞(CVE-2024-12571)、Play 勒索软件声称 Krispy Kreme 遭入侵，威胁泄露数据、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194、FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、观安信息获评“2024上海软件核心竞争力企业（规模型）”、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-20 16:14:50 +00:00

PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

POC集合，框架nday漏洞利用.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

PostExpKit插件使用常见问题11-18.md

PostExpKit插件使用常见问题11-18、

2024-12-28 20:10:06 +00:00

PostgreSQL 高危漏洞可导致环境变量被利用.md

add

2024-11-16 20:27:20 +08:00

PostgreSQL-CVE-2020-25695 提权漏洞分析.md

PostgreSQL-CVE-2020-25695 提权漏洞分析、2024年全栈安全公众号总结，启程一周年，不忘初心，继续前行！、【0day】朗速ERP UEditorAjaxApi存在文件上传漏洞、

2024-12-29 20:10:18 +00:00

PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

Pwn2Own 2025首日，16个零日漏洞和200万奖金.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

Pwn2Own Automotive 2025落幕，累计成功利用49个零日漏洞.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、Pwn2Own Automotive 2025落幕，累计成功利用49个零日漏洞、【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、简单的反调试技术实现、Spring WebFlux 授权绕过：CVE-2024-38821 详解、子域名劫持漏洞高阶利用：从发现到利用完整攻略、

2025-01-26 12:17:16 +00:00

pwndbg：一款专为安全漏洞分析设计的GDB插件.md

pwndbg：一款专为安全漏洞分析设计的GDB插件、紧盯风险，防治漏洞：七步闭环、运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点、Spring WebFlux 授权绕过：CVE-2024-38821 详解、人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬、

2025-01-27 12:19:59 +00:00

Pwnkit：CVE-2021-4034.md

Pwnkit：CVE-2021-4034、时间强盗漏洞：ChatGPT绕过敏感话题安全防护、OWASP发布2025十大智能合约安全漏洞、卡巴斯基公布奔驰汽车十几个漏洞、Android Intent 重定向漏洞分析总结、

2025-02-01 08:12:20 +00:00

pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

PWN入门：三打竞态条件漏洞-DirtyCOW.md

46.5 万起搏器存在漏洞；用户必须就医进行修复、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：三打竞态条件漏洞-DirtyCOW、【漏洞复现】北京友数 CPAS 审计管理系统存在任意文件读取漏洞、

2025-01-01 12:19:01 +00:00

PWN入门：三打竞态条件漏洞-TOCTOU.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

PWN入门：误入格式化字符串漏洞.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

Pwn入门之格式化字符串漏洞.md

蓝凌OA WebService sysFormMainDataInsystemWebservice 任意文件读取漏洞、我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物、【相关分享】记一次小程序逻辑漏洞、Pwn入门之格式化字符串漏洞、【安全产品】堡垒机-安全问题分析-漏洞复现、

2025-01-12 12:17:49 +00:00

PWN入门之格式化字符串漏洞.md

PWN入门之格式化字符串漏洞、上周关注度较高的产品安全漏洞(20250106-20250112)、

2025-01-14 12:18:50 +00:00

Qemu重入漏洞梳理 & CVE-2024-3446分析.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

QNAP修复NAS、路由器软件中的严重漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

QNAP修复Pwn2Own大赛利用的多个漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞.md

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、【安全圈】思科曝9.9分关键权限提升漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、通用漏洞挖掘技巧、5th域安全微讯早报【20250125】022期、RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞、漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞、漏洞预警 | 红帆OA SQL 注入漏洞、工具 | GeoServerExploit、

2025-01-25 04:12:24 +00:00

Redis CVE-2024-31449：如何重现和缓解漏洞.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

Redis 漏洞利用工具 -- RedisEXP.md

500 美元的漏洞：Censys 搜索如何引导我获得快速漏洞赏金、Active Directory Domain Services 权限提升漏洞 (CVE-2025-21293)、Redis 漏洞利用工具 -- RedisEXP、

2025-02-03 04:13:00 +00:00

Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

Redis未授权主从复制RCE复现.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

RomCom 黑客利用 Firefox 和 Windows 零日漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

Rsync修复数个高危漏洞，两个RCE需要重点关注.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

SD Express 卡漏洞导致笔记本电脑和游戏机遭受内存攻击.md

SD Express 卡漏洞导致笔记本电脑和游戏机遭受内存攻击、

2024-12-07 20:11:18 +00:00

SD-WebUI未公开的0Day漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

sd*夏还我血汗钱！.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

SeaCMS admin_files.php CVE-2024-42599分析.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

searchsploit漏洞辅助利用工具.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

SecWiki周刊（第569期）.md

【burpsuite靶场-服务端4】命令注入漏洞、联发科发布公告CVE-2025-20633可能导致远程代码执行、SecWiki周刊（第569期）、大年初六 | 辞旧迎新，送穷迎福、

2025-02-03 16:12:31 +00:00

semcms存在多处漏洞(水一篇文章).md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

Shiro框架漏洞看了你就会了（含靶场复现）.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）.md

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root、Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、

2024-11-29 20:11:50 +00:00

Shiro漏洞利用工具.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

sign加密小程序漏洞挖掘.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行.md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

Sitecore 8.x - 10.x存在命令执行漏洞.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

Solr 文件上传路径遍历漏洞（CVE-2024-52012）.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

Solr 文件上传路径遍历漏洞（CVE-2024-52012）分析漏洞成因.md

Solr 文件上传路径遍历漏洞（CVE-2024-52012）分析漏洞成因、网络摄像头漏洞审计 -- ipcsuite（2月6日更新）、APP渗透测试 -- ZipEntry漏洞、黑客利用 Aviatrix Controller RCE 关键漏洞发起攻击、

2025-02-07 20:11:36 +00:00

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

SonicWall 修复Secure Access Gateway 中的6个漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

SonicWall 警告存在可利用的 SonicOS 漏洞.md

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、信息安全漏洞周报（2025年第1期 ）、2025最新挖漏洞给报酬的网站汇总，零基础入门到精通，收藏这篇就够了、Ivanti Connect Secure VPN 成为新0day攻击的目标、漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞、SonicWall 警告存在可利用的 SonicOS 漏洞、Gayfemboy 僵尸网络瞄准 Four-Faith 路由器漏洞、

2025-01-10 04:13:40 +00:00

SonicWall：立即修复已遭利用的SSLVPN漏洞！.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？.md

5.1k Star！好用的开源漏洞管理平台、Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？、漏洞预警 | 泛微云桥SQL注入漏洞、漏洞预警 | 协众OA SQL注入漏洞、2024年人工智能全景报告、Apache基金会修复了一个严重的Tomcat漏洞、灵当CRM系统接口wechatSession文件上传漏洞检测利用工具、Adobe最新漏洞被披露，已有PoC代码流出、

2024-12-25 00:48:56 +00:00

Sophos修复了其防火墙产品中的严重漏洞.md

漏洞预警 | Apache Tomcat条件竞争漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、Caddy能取代Nginx吗？、2025年我国网络安全发展形势展望、补丁警报：发现关键的Apache Struts漏洞（CVE-2024-53677）、Sophos修复了其防火墙产品中的严重漏洞、【0day】北京用友审计软件有限公司友数聚科技CPAS审计管理系统V4 存在任意文件读取漏洞、

2024-12-23 00:51:42 +00:00

Spring Cloud Data Flow高危漏洞（CVE-2024-37084）.md

NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、JAVA代码审计-悟空crm客户管理系统fastjson漏洞、Spring Cloud Data Flow高危漏洞（CVE-2024-37084）、

2024-11-25 20:12:22 +00:00

Spring WebFlux 授权绕过：CVE-2024-38821 详解.md

pwndbg：一款专为安全漏洞分析设计的GDB插件、紧盯风险，防治漏洞：七步闭环、运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点、Spring WebFlux 授权绕过：CVE-2024-38821 详解、人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬、

2025-01-27 12:19:59 +00:00

Springboot未授权之httptrace和logfile的实战利用.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

SpringSecurity权限绕过漏洞-好玩.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

Spring漏洞测试与利用.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

SQL注入漏洞批量检查工具.md

​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、【工具分享】全网首发！袭扰国内top1家族Mallox家族恢复工具、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、CVE-2024-21762漏洞分析、区块链安全 | 智能合约重入漏洞、信息安全漏洞周报【第002期】、SQL注入漏洞批量检查工具、飞鱼星路由器 账户密码泄露漏洞复现、

2024-12-20 08:14:25 +00:00

src|拿下高危漏洞的秘诀？.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

SRC中的重置密码漏洞及案例.md

漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、研究人员发布针对 Windows LDAP 漏洞的 PoC 漏洞利用程序、漏洞盒子批量提交脚本5.1.26、SRC中的重置密码漏洞及案例、【漏洞复现】内训宝 SCORM 模块存在任意文件上传漏洞、

2025-01-06 00:52:40 +00:00

SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS.md

持续领先！奇安信斩获5个CNNVD漏洞贡献奖、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS、Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、

2025-01-21 16:12:58 +00:00

SRC挖掘之Access验证校验的漏洞挖掘.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

Src挖掘之比较有意思的几个漏洞挖掘记录.md

Src挖掘之比较有意思的几个漏洞挖掘记录、记一次磕磕绊绊的sql注入漏洞挖掘、隆重登场：Google 最新推理模型，Gemini 2.0 Flash - Thinking-exp-1219、时空WMS-仓储精细化管理系统 SaveCrash.ashx 任意文件上传漏洞、

2024-12-20 20:11:24 +00:00

Src漏洞挖掘-拼出来的严重漏洞.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

SRC漏洞挖掘之道.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

SRC漏洞挖掘思路手法（非常详细）.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

SRM智联云采系统receiptDetail SQL注入漏洞复现及POC.md

【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477、比较有意思的几个漏洞挖掘记录、漏洞挖掘｜遇到APP数据加密如何解密测试、HTB-Chemistry靶机渗透，CVE-2024-23334系统目录遍历，导致权限提升、IaC 和 PaC 工具中的网络安全缺陷使云平台面临新的攻击、EmbedPayloadInPng：一款图片文件Payload嵌入工具、SRM智联云采系统receiptDetail SQL注入漏洞复现及POC、

2024-11-25 16:13:37 +00:00

SSP-高效 Spring 框架漏洞扫描与利用工具.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

SSRF 漏洞自动化 寻找.md

记一次某SRC信息管理系统多个漏洞组合Getshell|挖洞技巧、SSRF 漏洞自动化 寻找、JeecgBoot passwordChange 任意用户密码重置漏洞、

2025-01-12 20:10:41 +00:00

SSRF漏洞简单练习.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

SSTI模板注入漏洞详解（附一键getshell工具）.md

赏金$3133的漏洞、【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338)、SSTI模板注入漏洞详解（附一键getshell工具）、记一次JS中的漏洞挖掘、你乘上的是列车还是彗星？、

2025-01-02 16:12:56 +00:00

strust2_CVE-2024-53677漏洞复现.md

strust2_CVE-2024-53677漏洞复现、1314个自定义goby-poc（1月8日更新）、一次通用cnvd案例分享、

2025-01-19 00:52:35 +00:00

Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞.md

【2025-02-09】黑客新闻摘要——黑客新招数！利用pickle文件漏洞，Hugging Face平台被攻陷？、英国域名注册局 Nominet 确认遭 Ivanti VPN零日漏洞攻击、实战如何通过Druid提升至高危漏洞、中信银行收罚单，因未及时处置数据安全漏洞风险等、朗速ERP FileUploadApi.ashx 任意文件上传漏洞、Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、

2025-02-09 12:17:14 +00:00

taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

Telegram小小0day-查询任意手机号码.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

Tomcat CVE-2024-50379 条件竞争漏洞.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

Tomcat 弱密码检测 与漏洞利用.md

Java综合漏洞平台、Tomcat 弱密码检测 与漏洞利用、漏洞预警 | Aviatrix Controller命令注入漏洞、漏洞预警 | WordPress Plugin Hurrakify SSRF漏洞、漏洞预警 | go-git参数注入漏洞、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、攻防靶场(40)：破壳漏洞利用 Sumo、

2025-01-15 00:48:45 +00:00

Tomcat 弱密码检测与漏洞利用工具.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

tomcat自动化漏洞扫描利用工具.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉.md

CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、TOP 1！知道创宇再获CNVD漏洞平台14星最高荣誉、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、关键的 Windows漏洞使数百万台服务器面临攻击、「漏洞复现」Altenergy电力系统控制软件 status_zigbee SQL注入漏洞复现(CVE-2024-11305)、【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告、几个常见的越权漏洞挖掘案例、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、

2024-11-21 08:14:56 +00:00

TRAVERTINE (CVE-2025-24118) macOS 内核中存在绝对疯狂的竞争条件.md

TRAVERTINE (CVE-2025-24118) macOS 内核中存在绝对疯狂的竞争条件、Docker API 漏洞利用实战：构建一键式远程代码执行（RCE）链、记一次网上阅卷系统漏洞挖掘、2024年CVE漏洞数据回顾：漏洞等级正在被重塑、

2025-02-04 08:14:01 +00:00

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root.md

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root、Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、

2024-11-29 20:11:50 +00:00

Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit.md

友数聚 CPAS审计管理系统V4 getCurserIfAllowLogin SQL注入漏洞、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆、UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit、漏洞挖掘 | 渗透测试之批量刷洞技巧、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、

2025-01-26 04:12:08 +00:00

Unix通用打印系统cups-browsed远程代码执行漏洞分析.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

UWB技术在汽车安全中的应用.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

Vcenter图形化漏洞利用工具.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

Vcenter漏洞综合利用工具.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

Veeam 提醒注意VSPC中的严重RCE漏洞.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

Veeam 警告服务提供商控制台中存在严重 RCE 漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

Velociraptor：一款终端节点可视化与数据收集工具.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

ViewState反序列化复现踩坑记录.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

ViewState反序列化漏洞详解.md

2024年度漏洞态势大揭秘：你的网络安全防线还稳固吗？（附下载）、ViewState反序列化漏洞详解、126个Linux内核漏洞可让攻击者利用78个 Linux子系统、1Scan一键渗透扫描器|漏洞探测、奇安信2024《漏洞态势报告》：新增漏洞再创新高，总体威胁持续加深、

2025-01-22 00:49:57 +00:00

VMware vCenter Server远程代码执行漏洞正被黑客广泛利用.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

VMware 修复 Aria Operations 中的多个高危漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

VMware发布更新,修复墨云科技报告的高危漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

VPN漏洞和弱凭证助长勒索软件攻击.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

VSFTPD 2.3.4 笑脸漏洞.md

VSFTPD 2.3.4 笑脸漏洞、某系统因属性污染导致的RCE漏洞分析、ViewState反序列化复现踩坑记录、

2024-11-17 00:55:31 +00:00

vulnhub之Escalate的实践.md

Linux 反弹shell、vulnhub之Escalate的实践、

2024-11-18 07:07:30 +00:00

vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

VulScanner：一款专业的红队漏洞检测工具.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

VulToolsKit一把梭漏洞Exploit合集.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露.md

初级漏洞猎手十大必备网站、2024Goby红队版工具-附2024年poc合集，支持导入自定义poc库、一文解锁网络安全交流群，HW 课提能，漏洞库护航，SXF 内推进阶、一款容器镜像漏洞扫描器-Trivy、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、银狐叒进化，溯源不了，清理不掉！、

2025-01-17 16:12:40 +00:00

W3 Total Cache 插件漏洞导致 100 万个 WordPress 网站遭受攻击.md

原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、跨平台漏洞扫描器 -- EZ（V1.9.2）、W3 Total Cache 插件漏洞导致 100 万个 WordPress 网站遭受攻击、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【代码审计】RGCMS 2.0 存在 phar 反序列化RCE漏洞、【项目推荐】PDF FUD 漏洞利用、

2025-01-30 04:12:54 +00:00

W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

Water Barghest组织利用IoT设备漏洞迅速变现的策略.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

Web安全进阶：漏洞分析与防范实战技巧.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

Web安全进阶|Web漏洞分析与防范实战.md

Web安全进阶|Web漏洞分析与防范实战、

2025-01-07 20:11:14 +00:00

web接口漏洞 - 水平越权.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步.md

当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告、【成功复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、

2025-01-03 16:12:43 +00:00

WeChatMsg：生成你的 2024 微信年报.md

第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、WeChatMsg：生成你的 2024 微信年报、2024年度漏洞态势分析报告、【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了、

2025-01-04 04:12:19 +00:00

wget 存在SSRF 0day漏洞 CVE-2024-10524.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞.md

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料、网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件、Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞、

2024-12-07 16:12:08 +00:00

Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

Windows BitLocker 漏洞暴露了 AES-XTS 加密.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

Windows CVE-2023-29360漏洞的研究与分析.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

Windows Kerberos严重漏洞，数百万台服务器遭攻击.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

Windows LDAP远程代码执行漏洞（CVE-2024-49112）.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

Windows 中存在严重0day，可导致用户凭据泄露.md

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、Windows 中存在严重0day，可导致用户凭据泄露、高质量企业+eduSRC漏洞挖掘实战资料分享、新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、支付类漏洞挖掘技巧总结、

2024-12-07 08:13:24 +00:00

Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

Windows 内核漏洞已被用于获取系统权限.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

Windows 内核漏洞现被利用来获取系统权限.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

Windows 曝9.8分漏洞，已有PoC及利用情况.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

Windows 权限提升漏洞检测工具集.md

Windows 权限提升漏洞检测工具集、漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞、漏洞预警 | 思普企业运营管理平台SQL注入漏洞、

2024-12-09 00:56:02 +00:00

Windows 自动登录配置指南.md

Windows 自动登录配置指南、

2024-12-02 03:22:14 +00:00

Windows 远程桌面网关漏洞使系统面临 DoS 攻击.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布.md

持续领先！奇安信斩获5个CNNVD漏洞贡献奖、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS、Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、

2025-01-21 16:12:58 +00:00

Windows内核漏洞分析与EXP编写技巧.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

Windows远程桌面服务漏洞允许攻击者执行远程代码.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

Windows远程桌面网关出现重大漏洞.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

Windows驱动程序暴整数溢出漏洞可致权限提升.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

WordPress CF Link Shortcode 插件存在前台SQL注入漏洞(CVE-2024-12404).md

紧急告警！Meta Llama框架漏洞，AI系统面临远程代码执行风险、WordPress CF Link Shortcode 插件存在前台SQL注入漏洞(CVE-2024-12404)、

2025-01-26 16:10:54 +00:00

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

WordPress Query Console漏洞EXP（CVE-2024-50498）.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

WordPress安全警报：400万网站面临严重认证绕过漏洞.md

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站、WordPress安全警报：400万网站面临严重认证绕过漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、

2024-11-18 20:12:09 +00:00

WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

WPA3协议存在安全漏洞，黑客可获取WiFi密码.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

WVP-GB28181摄像头管理平台user信息泄露漏洞.md

哥斯拉二开从0到1-2(免杀)、WVP-GB28181摄像头管理平台user信息泄露漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、【安全预警】明源云ERP报表服务GetErpConfig存在信息泄露漏洞、

2025-01-31 08:13:25 +00:00

xray图形化工具-Super Xray,支持自定义导入poc库.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

XSS漏洞挖掘上.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

xss漏洞挖掘插件 -- Jssx（2月6日更新）.md

好视通云会议upLoad2.jsp文件任意文件上传漏洞、APP渗透测试 -- janus漏洞、xss漏洞挖掘插件 -- Jssx（2月6日更新）、实战缓冲区溢出漏洞攻击：从信息收集到成功提权、思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞、

2025-02-06 20:11:28 +00:00

XSS漏洞挖掘插件.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

XXE 漏洞检测工具.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

XXE漏洞检测工具.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

xxl-job漏洞综合利用工具 -- xxl-job-attack.md

DeepSeek 数据库被攻击，国外团队已公开披露漏洞、可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）、（吃瓜）刘农TV之渗透中遇到的神人运维、越权漏洞实战漏洞报告、代码审计 | 如何获取CVE漏洞编号、xxl-job漏洞综合利用工具 -- xxl-job-attack、瑞斯康达智能网关命令执行漏洞简单分析、

2025-01-30 08:13:21 +00:00

XXL-job漏洞综合利用工具.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

XXL-JOB默认accessToken身份绕过RCE漏洞.md

PbootCMS entrance.php SQL注入漏洞、万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞、XXL-JOB默认accessToken身份绕过RCE漏洞、【0day】99bitbet双语言交易所存在前台任意文件读取漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、项目管理去考PMP，还是去考CSPM？、

2024-12-17 20:12:16 +00:00

X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

YD∕T 4996-2024 电信和互联网行业网络运营者漏洞管理平台技术要求.md

简易短信轰炸漏洞挖掘、交流群新增github poc监控机器人、曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元、YD∕T 4996-2024 电信和互联网行业网络运营者漏洞管理平台技术要求、通过代码审计用友获取CNVD高危证书、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、

2024-12-29 04:12:41 +00:00

YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC.md

YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、价值1.4 W人民币漏洞！、【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE、每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞、

2024-12-23 16:12:43 +00:00

ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等.md

【技术分享】文件上传XSS漏洞的利用方式、ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等、漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、漏洞预警 | 泛微E-Bridge SQL注入漏洞、紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！、【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、

2025-01-02 00:49:18 +00:00

ysoSimple：简易的Java漏洞利用工具.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

YzmCMS pay_callback.html RCE漏洞.md

add

2024-11-16 20:27:20 +08:00

Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

Zabbix SQL 注入 CVE-2024-42327 POC已公开.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

Zabbix SQL 注入漏洞（CVE-2024-42327）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

zabbix SQL注入漏洞(CVE-2024-42327).md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

Zabbix 存在SQL注入漏洞 (CVE-2024-42327).md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具.md

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！、漏洞预警 | NextChat SSRF漏洞、漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞、【神兵利器】Redis漏洞综合利用工具、Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本、

2024-12-21 00:49:02 +00:00

ZASRC漏洞接收资产范围更新.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

Zyxel CPE 设备遭遇大规模攻击：关键漏洞（CVE-2024-40891）仍未修复！.md

[靶场复现计划]CSLAB Thunder、Zyxel CPE 设备遭遇大规模攻击：关键漏洞（CVE-2024-40891）仍未修复！、时间强盗漏洞：ChatGPT绕过敏感话题安全防护、Burpsuite存储桶配置不当漏洞检测插件、

2025-02-02 12:16:53 +00:00

Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

一个0day的开端：失败的man与nday.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

一个URL参数就能黑掉整个网站？这个漏洞价值10万美金.md

航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、GitHub漏洞允许恶意仓库泄露用户凭据、LTE和5G基础设施中的100多个漏洞导致远程核心泄露、一个URL参数就能黑掉整个网站？这个漏洞价值10万美金、DrayTek Vigor3910 CVE-2024-41592分析、

2025-01-27 08:15:12 +00:00

一个不起眼的 PHP 漏洞如何导致 Craft CMS 出现 RCE.md

一个不起眼的 PHP 漏洞如何导致 Craft CMS 出现 RCE、记一次逻辑漏洞修改任意用户密码、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、

2024-12-22 08:12:33 +00:00

一个半自动化springboot打点工具，内置目前springboot所有漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

一个声音克隆工具：clone-voice.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

一个很强的漏洞库.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

一个挖掘权限类漏洞的神器.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

一名优秀CISO的自述：是什么成就了我?.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

一家网安劳模企业的2024全年创作合辑.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

一文学会fastjson漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

一文理解条件竞争漏洞.md

安全热点周报：Windows 内核漏洞现被利用来获取系统权限、dedecms织梦任意文件上传漏洞、【漏洞预警】CVE-2024-45387、Adobe 警告 ColdFusion 存在严重漏洞，并且 PoC 已流出、「漏洞复现」方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞、B站自研动画视频生成模型全链路技术报告、一文理解条件竞争漏洞、【首发 1day】WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047)、

2024-12-24 08:14:16 +00:00

一文看懂安卓JSB风险漏洞挖掘.md

一文看懂安卓JSB风险漏洞挖掘、

2024-12-08 08:13:46 +00:00

一文解读hashdump工具.md

一文解读hashdump工具、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 20:10:46 +00:00

一文解锁网络安全交流群，HW 课提能，漏洞库护航，SXF 内推进阶.md

初级漏洞猎手十大必备网站、2024Goby红队版工具-附2024年poc合集，支持导入自定义poc库、一文解锁网络安全交流群，HW 课提能，漏洞库护航，SXF 内推进阶、一款容器镜像漏洞扫描器-Trivy、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、银狐叒进化，溯源不了，清理不掉！、

2025-01-17 16:12:40 +00:00

一文读懂CSRF漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

一文读懂SQL注入漏洞.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

一文读懂SSRF漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

一次0Day漏洞Rce审计流程.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

一次JDBC反序列化漏洞.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

一次JS接口到通用信息泄露漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

一次OSS存储桶的任意数据上传挖掘.md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

一次完整的Jwt伪造漏洞实战案例.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

一次敏感信息泄露引发的逻辑漏洞挖掘.md

GFI KerioControl 防火墙存在严重的RCE漏洞、每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞、成为看雪讲师，开启技术分享的高光时刻、【漏洞复现】科荣AIO系统存在代码执行漏洞、【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训、一次敏感信息泄露引发的逻辑漏洞挖掘、GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件、

2025-01-14 00:47:05 +00:00

一次混合双打出来的漏洞.md

【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、Oracle MySQL Server 漏洞、一次混合双打出来的漏洞、5th域安全微讯早报【20250127】023期、锐捷EWEBauth远程命令执行漏洞、思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用、

2025-01-27 04:13:04 +00:00

一次简单的五千赏金漏洞挖掘记录.md

微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、教育SRC邀请码、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、一次简单的五千赏金漏洞挖掘记录、网络安全不是一场漏洞游戏、杜特网上订单管理系统 getUserImage.ashx SQL注入漏洞、腾讯云安全中心推出2024年12月必修安全漏洞清单、GiveWP 插件发现严重安全漏洞，影响超 100,000 活跃安装、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、Google OAuth 漏洞使攻击者可以访问废弃的帐户、

2025-01-15 04:13:12 +00:00

一次通用cnvd案例分享.md

秦安：中美网民会师小红书，TikTok拟周日关停美业务，斗争才会赢、春秋杯WP | 2024春秋杯冬季赛第三天题目部分解析、一次通用cnvd案例分享、记一次CNNVD通用漏洞证书挖掘、记一次CNNVD通用漏洞证书挖掘、

2025-01-20 00:49:50 +00:00

一次黑盒转变白盒前台漏洞审计过程.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

一款java漏洞集合工具 - Hyacinth.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

一款java漏洞集合工具.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测.md

友数聚 CPAS审计管理系统V4 getCurserIfAllowLogin SQL注入漏洞、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆、UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit、漏洞挖掘 | 渗透测试之批量刷洞技巧、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、

2025-01-26 04:12:08 +00:00

一款卓越防护Web漏洞的神器.md

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞、漏洞分析 | Apache SkyWalking SQL注入漏洞分析、一款卓越防护Web漏洞的神器、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞、AJ-Report 可视化大屏漏洞复现、警惕！2024年全球零日漏洞利用呈现七大趋势、轻量级，免费，百万POC、

2024-12-30 04:13:23 +00:00

一款容器镜像漏洞扫描器-Trivy.md

初级漏洞猎手十大必备网站、2024Goby红队版工具-附2024年poc合集，支持导入自定义poc库、一文解锁网络安全交流群，HW 课提能，漏洞库护航，SXF 内推进阶、一款容器镜像漏洞扫描器-Trivy、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、银狐叒进化，溯源不了，清理不掉！、

2025-01-17 16:12:40 +00:00

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

一款简单好用的漏洞管理工具-miscan.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

一款集成高危漏洞exp的实用性工具.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00

一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

一键检测 17 个蓝凌 OA 历史漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

万能门店小程序管理系统 doPageGetFormList SQL注入漏洞.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞.md

PbootCMS entrance.php SQL注入漏洞、万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞、XXL-JOB默认accessToken身份绕过RCE漏洞、【0day】99bitbet双语言交易所存在前台任意文件读取漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、项目管理去考PMP，还是去考CSPM？、

2024-12-17 20:12:16 +00:00

万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃.md

快讯丨工信部：关于防范Apache Struts2任意文件上传超危漏洞的风险提示、【漏洞通告】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、日系三大车企纷纷投靠华为、三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃、大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞、

2025-01-06 16:13:00 +00:00

上周关注度较高的产品安全漏洞(20241111-20241117).md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

上周关注度较高的产品安全漏洞(20241118-20241124).md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

上周关注度较高的产品安全漏洞(20241125-20241201).md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

上周关注度较高的产品安全漏洞(20241202-20241208).md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

上周关注度较高的产品安全漏洞(20241209-20241215).md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

上周关注度较高的产品安全漏洞(20241216-20241222).md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

上周关注度较高的产品安全漏洞(20241223-20241229).md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

上周关注度较高的产品安全漏洞(20241230-20250105).md

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束、上周关注度较高的产品安全漏洞(20241230-20250105)、漏洞情报收集的方法、因WordPress新漏洞，全球数百万网站面临被攻击风险、Chrome浏览器的Google账户接管研究、Log4j CVE-2017-5645反序列化漏洞、【漏洞通告】Rsync多个漏洞安全风险通告、近期暗网 0day 售卖情报预警、

2025-01-20 12:19:37 +00:00

上周关注度较高的产品安全漏洞(20250106-20250112).md

PWN入门之格式化字符串漏洞、上周关注度较高的产品安全漏洞(20250106-20250112)、

2025-01-14 12:18:50 +00:00

上周关注度较高的产品安全漏洞(20250113-20250119).md

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、年度报告 | 2024年应该知道的漏洞都在这了！、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、漏洞预警 | 叁拾叁OA SQL注入漏洞、2024年度网络安全漏洞威胁态势研究报告、

2025-01-22 04:13:28 +00:00

上周关注度较高的产品安全漏洞(20250120-20250126).md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

上周关注度较高的产品安全漏洞(20250127-20250209).md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、锐捷-云课堂主机-pool-目录遍历漏洞、漏洞挖掘 | 开始既结束？快速挖洞、2025年十大最佳漏洞管理工具、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、MS14-068 漏洞复现、CVE-2023-33440源码分析、【漏洞分享】万能门店小程序管理系统存在任意文件读取漏洞、

2025-01-20 08:14:53 +00:00

专题丨低空经济网络和数据安全风险分析研究.md

第二十课-系统学习代码审计：Java反序列化基础-fastjson反序列化漏洞原理分析fastjson利用条件分析、还在手撸 POC？这个 AI 脚本让你直接起飞！、专题丨低空经济网络和数据安全风险分析研究、「漏洞复现」郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞、

2025-01-01 16:12:09 +00:00

专题解读 | 图基础模型最新研究进展.md

速修！宝兰德BES中间件远程代码执行漏洞、Cuppa CMS-任意文件读取CVE-2022-25401、一文读懂SQL注入漏洞、【漏洞通告】Palo Alto Networks PAN-OS身份验证绕过漏洞（CVE-2024-0012）、上周关注度较高的产品安全漏洞(20241111-20241117)、【0day】某微信万能门店小程序系统存在任意文件读取漏洞、专题解读 | 图基础模型最新研究进展、Bypass Cloudflare实现账户接管：密码重置投毒漏洞、DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端、黑盒乱锤某专属SRC到0day代码分析、

2024-11-19 08:15:02 +00:00

且看安恒零信任如何携手钉钉，成为客户最佳拍档.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

两个Google Vertex AI平台漏洞曝光：可能导致权限提升与敏感数据外泄.md

add

2024-11-16 20:27:20 +08:00

两个影响WPS Office的任意代码执行漏洞分析.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

严重损害数据安全，湖南一IT公司被罚20万元.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

严重漏洞，数十万大众电动车主数据可能遭到泄漏.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

严重的 Aviatrix Controller RCE 漏洞已遭利用.md

【漏洞预警】科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞、网站篡改入门,一个SQL注入漏洞就能让整个网站大变样，原理详解|!|从SQL注入到XSS攻击，完整还原黑客是如何篡改网站的、2025年首个满分漏洞，PoC已公布，可部署后门、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、泛洪攻击模拟复现详解、

2025-01-14 16:12:44 +00:00

严重的身份验证绕过漏洞影响 400 万个网站.md

记一次某SRC的漏洞挖掘过程|挖洞技巧、严重的身份验证绕过漏洞影响 400 万个网站、

2024-11-17 20:10:57 +00:00

严重远程代码执行漏洞（CVE-2024-53691）在QNAP 系统中被发现.md

Catcher外网打点指纹识别+Nday漏洞验证工具|指纹识别、如何mongodb未授权访问漏洞、【库迪咖啡|全场饮品任选券|多店可用】现价仅需7.9 低至2.3折、严重远程代码执行漏洞（CVE-2024-53691）在QNAP 系统中被发现、

2025-01-20 20:11:02 +00:00

中信银行收罚单，因未及时处置数据安全漏洞风险等.md

【2025-02-09】黑客新闻摘要——黑客新招数！利用pickle文件漏洞，Hugging Face平台被攻陷？、英国域名注册局 Nominet 确认遭 Ivanti VPN零日漏洞攻击、实战如何通过Druid提升至高危漏洞、中信银行收罚单，因未及时处置数据安全漏洞风险等、朗速ERP FileUploadApi.ashx 任意文件上传漏洞、Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、

2025-02-09 12:17:14 +00:00

中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

中国网数中心和国家邮政局领导赴启明星辰集团调研交流.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

中孚安全荣获“山东省大数据企业50强”称号.md

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、攻防靶场(31)：日志投毒与文件包含漏洞 Solstice、【漏洞复现】方正畅享全媒体新闻采编系统imageProxy存在任意文件读取漏洞、中孚安全荣获“山东省大数据企业50强”称号、

2025-01-03 20:11:01 +00:00

中小企业及创业公司信息安全建设指南.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

中间件安全|Tomcat漏洞汇总.md

【漏洞预警】Rsync缓冲区溢出漏洞风险通告、信息安全漏洞周报【第006期】、中间件安全|Tomcat漏洞汇总、Confluence认证后RCE（CVE-2024-21683）、漏洞预警 | Apache Linkis任意文件读取漏洞、漏洞预警 | 家装ERP管理系统SQL注入漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、

2025-01-20 04:13:01 +00:00

中间件常见漏洞总结.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

主动安全策略的 3 个组成部分.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

九思OA dl.jsp 任意文件读取漏洞复现及POC.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

书店停业：10万册好书【买2本送5本】清仓处理.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。.md

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。、最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新、oss存储桶遍历漏洞利用脚本（11月18日更新）、

2024-11-20 20:12:08 +00:00

云连POS-ERP管理系统 download.action 任意文件读取漏洞.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

五眼联盟发布网络边缘设备安全指导，强调取证可见性.md

俄罗斯网络犯罪团伙利用7-Zip零日漏洞攻击乌克兰、420万台主机面临安全风险！VPN、路由器等设备因隧道协议漏洞暴露、五眼联盟发布网络边缘设备安全指导，强调取证可见性、

2025-02-05 00:49:44 +00:00

交流群新增github poc监控机器人.md

简易短信轰炸漏洞挖掘、交流群新增github poc监控机器人、曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元、YD∕T 4996-2024 电信和互联网行业网络运营者漏洞管理平台技术要求、通过代码审计用友获取CNVD高危证书、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、

2024-12-29 04:12:41 +00:00

产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

人工智能和云漏洞并不是当今CISO 面临的唯一威胁.md

0026. 管理面板漏洞—访问罗技管理后台、人工智能和云漏洞并不是当今CISO 面临的唯一威胁、新一代商用密码算法全球征集启动、

2025-02-08 20:10:02 +00:00

人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬.md

pwndbg：一款专为安全漏洞分析设计的GDB插件、紧盯风险，防治漏洞：七步闭环、运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点、Spring WebFlux 授权绕过：CVE-2024-38821 详解、人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬、

2025-01-27 12:19:59 +00:00

什么CNVD证书批量化挖掘 ？.md

什么CNVD证书批量化挖掘 ？、CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧、秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停、

2024-12-01 16:12:16 +00:00

什么是重保？期间都做些什么？有哪些重要影响？.md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

仍未出补丁,Windows新的PE漏洞及完整利用代码.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

从0到1掌握设备漏洞挖掘核心技术.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

从CVE 到 PoC：Windows提权漏洞全景地图.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

从js到高危垂直越权漏洞挖掘.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

从SkyWalking历史漏洞学习h2db注入利用.md

网络安全中的人体视角类比图、最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、cURL作者怒怼CISA漏洞评级——CVSS已死、GitHub Copilot 越狱漏洞、从SkyWalking历史漏洞学习h2db注入利用、漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅、【焕新领先】捷普漏洞扫描系统、

2025-02-04 04:12:54 +00:00

从SRC漏洞挖掘到红队综合利用的思路转变.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

从一条威胁告警发现隐蔽的“毒蛇”.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

从低危Blind SSRF到严重漏洞.md

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险、护网溯源神奇HuntBack，更新啦～、小伙利用漏洞盗取51,860个比特币、从低危Blind SSRF到严重漏洞、【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞、【漏洞通告】Inspur ClusterEngine 安全漏洞、【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行、

2025-01-09 08:14:09 +00:00

从勒索软件到APT：揭开制造业面临的8大网络安全威胁.md

从勒索软件到APT：揭开制造业面临的8大网络安全威胁、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞、用Python实现自动化漏洞挖掘、

2024-12-10 16:14:17 +00:00

从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI.md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点.md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

从漏洞数据库搜索漏洞的工具go-exploitdb.md

从漏洞数据库搜索漏洞的工具go-exploitdb、漏洞预警 | Apache Struts2文件上传限制不当漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞、【神兵利器】XXL-JOB漏洞利用工具、喜报！炼石中标某大型国有综合性保险金融集团数据加密项目、Apache Struts RCE 漏洞被公开 PoC 积极利用、【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）、

2024-12-20 00:50:15 +00:00

从计算器到诈骗软件：一款涉案APP的双面人生.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

从零开始：K8s安全测试与漏洞挖掘-8.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、漏洞马拉松2024 | 团体对抗，锋芒毕现！、【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、

2024-12-18 16:13:50 +00:00

从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

从零开始：K8s安全测试与漏洞挖掘全攻略二.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

从靶场到实战--双一流高校多个高危漏洞.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

代码审计 - MCMS v5.4.1 0day挖掘.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

代码审计 ｜ Jump Server堡垒机历史漏洞审计.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

代码审计 | 如何获取CVE漏洞编号.md

DeepSeek 数据库被攻击，国外团队已公开披露漏洞、可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）、（吃瓜）刘农TV之渗透中遇到的神人运维、越权漏洞实战漏洞报告、代码审计 | 如何获取CVE漏洞编号、xxl-job漏洞综合利用工具 -- xxl-job-attack、瑞斯康达智能网关命令执行漏洞简单分析、

2025-01-30 08:13:21 +00:00

代码审计-某oa任意文件读取(1day).md

代码审计-某oa任意文件读取(1day)、(0day)全新优客API接口管理系统代码审计、

2024-11-16 13:15:34 +00:00

代码审计-某产品高清智能录播系统漏洞分析附未公开POC.md

add

2024-11-16 20:27:20 +08:00

代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击.md

2024年零日漏洞利用七大趋势、以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击、漏洞预警| TP-LINK Archer C7存在安全漏洞、信息安全漏洞周报（2024年第52期）、警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！、Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)、勒索软件攻击中利用了关键的 Cleo 漏洞、红队如何暴露人工智能模型中的漏洞、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-25 08:13:56 +00:00

以色列公司 Cellebrite 利用安卓 0day漏洞进行间谍软件攻击.md

启明星辰集团2025校园招聘火热进行中！、研究显示：平均每个软件容器中发现600多个漏洞、漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)、某科云连ERP系统存在任意文件读取漏洞、某科云连ERP系统存在任意文件读取漏洞、通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE、Apache Struts RCE (CVE-2024-53677) POC公开、以色列公司 Cellebrite 利用安卓 0day漏洞进行间谍软件攻击、

2024-12-17 08:15:37 +00:00

以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

价值1.4 W人民币漏洞！.md

YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、价值1.4 W人民币漏洞！、【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE、每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞、

2024-12-23 16:12:43 +00:00

价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

价值$3000的Google Slides IDOR漏洞.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

任意账户绑定微信逻辑缺陷案例.md

CISA 将 Progress Kemp LoadMaster 漏洞标记为易被攻击利用漏洞、任意账户绑定微信逻辑缺陷案例、

2024-12-22 20:10:24 +00:00

企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架.md

某se同综合漏洞利用工具 -- YisaiExploitGUI、调用 KIMI AI 进行自动化越权漏洞检测的工具 -- PrivHunterAI、企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架、信长星看望慰问院士专家、

2025-01-27 20:11:51 +00:00

企望制造ERP系统 drawGrid.action SQL注入漏洞.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

低成本就能给大模型投毒？360发布全球首份大模型漏洞报告.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

你乘上的是列车还是彗星？.md

赏金$3133的漏洞、【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338)、SSTI模板注入漏洞详解（附一键getshell工具）、记一次JS中的漏洞挖掘、你乘上的是列车还是彗星？、

2025-01-02 16:12:56 +00:00

你了解VPC、子网、namespace之间的区别吗.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

你可能了解Ebpf，但是你了解Cbpf技术吗？.md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

你名下关联了多少账号？速查！.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

你手上的漏洞poc，真能帮你解决问题吗？.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

使用deepseek进行代码审计漏洞挖掘？.md

【真0day】Microsoft Sysinternals 工具中存在0day漏洞、使用deepseek进行代码审计漏洞挖掘？、塞讯验证：深度融合 DeepSeek 的智能安全验证平台、同学，XXE漏洞了解一下、

2025-02-06 08:14:09 +00:00

使用WindTerm工具针对IT运维人员的定向钓鱼样本分析.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

使用未知技术发现多个 XSS 漏洞.md

CVE-2024-8811：WinZip 缺陷允许恶意代码执行、使用未知技术发现多个 XSS 漏洞、通过 API 配置错误和逻辑漏洞实现账户接管、

2024-11-24 08:13:40 +00:00

使用自动化工具寻找sql注入漏洞.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

俄罗斯 APT28 利用 Microsoft Outlook 漏洞攻击捷克、德国实体.md

add

2024-11-16 20:27:20 +08:00

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

俄罗斯网络犯罪团伙利用7-Zip零日漏洞攻击乌克兰.md

俄罗斯网络犯罪团伙利用7-Zip零日漏洞攻击乌克兰、420万台主机面临安全风险！VPN、路由器等设备因隧道协议漏洞暴露、五眼联盟发布网络边缘设备安全指导，强调取证可见性、

2025-02-05 00:49:44 +00:00

俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户.md

几个常见的越权漏洞挖掘案例、无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞、俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户、Shiro漏洞利用工具、

2024-11-27 16:13:40 +00:00

俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

保护托管服务提供商及其客户免受网络威胁.md

动态红包封面，限时免费领取（第三波）、保护托管服务提供商及其客户免受网络威胁、【漏洞通告】通过使用特制文件名导致移动端崩溃(CVE-2025-0476)、某系统webpack接口泄露引发的一系列漏洞、黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞、

2025-01-24 08:14:05 +00:00

信息安全漏洞周报(2024年第49期).md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

信息安全漏洞周报（2024年第47期）.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

信息安全漏洞周报（2024年第48期）.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

信息安全漏洞周报（2024年第51期）.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

信息安全漏洞周报（2024年第52期）.md

2024年零日漏洞利用七大趋势、以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击、漏洞预警| TP-LINK Archer C7存在安全漏洞、信息安全漏洞周报（2024年第52期）、警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！、Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)、勒索软件攻击中利用了关键的 Cleo 漏洞、红队如何暴露人工智能模型中的漏洞、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-25 08:13:56 +00:00

信息安全漏洞周报（2024年第53期）.md

【漏洞预警】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、深入浅出API测试｜搜集分析与漏洞挖掘实战、警惕！国产工业路由器零日漏洞疑遭攻击者利用、信息安全漏洞周报（2024年第53期）、HTB靶场通关-1、

2024-12-31 16:12:03 +00:00

信息安全漏洞周报（2025年第1期 ）.md

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、信息安全漏洞周报（2025年第1期 ）、2025最新挖漏洞给报酬的网站汇总，零基础入门到精通，收藏这篇就够了、Ivanti Connect Secure VPN 成为新0day攻击的目标、漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞、SonicWall 警告存在可利用的 SonicOS 漏洞、Gayfemboy 僵尸网络瞄准 Four-Faith 路由器漏洞、

2025-01-10 04:13:40 +00:00

信息安全漏洞周报（2025年第2期）.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

信息安全漏洞周报（2025年第4期）.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

信息安全漏洞周报（2025年第5期）.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

信息安全漏洞周报【第001期】.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、信息安全漏洞周报【第001期】、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、

2024-12-10 12:21:41 +00:00

信息安全漏洞周报【第002期】.md

​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、【工具分享】全网首发！袭扰国内top1家族Mallox家族恢复工具、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、CVE-2024-21762漏洞分析、区块链安全 | 智能合约重入漏洞、信息安全漏洞周报【第002期】、SQL注入漏洞批量检查工具、飞鱼星路由器 账户密码泄露漏洞复现、

2024-12-20 08:14:25 +00:00

信息安全漏洞周报【第003期】.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

信息安全漏洞周报【第004期】.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

信息安全漏洞周报【第005期】.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

信息安全漏洞周报【第006期】.md

【漏洞预警】Rsync缓冲区溢出漏洞风险通告、信息安全漏洞周报【第006期】、中间件安全|Tomcat漏洞汇总、Confluence认证后RCE（CVE-2024-21683）、漏洞预警 | Apache Linkis任意文件读取漏洞、漏洞预警 | 家装ERP管理系统SQL注入漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、

2025-01-20 04:13:01 +00:00

信息安全漏洞周报【第007期】.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

信息安全漏洞月报（2024年11月）.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

信息安全漏洞月报（2025年1月）.md

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、【0day】码支付系统存在前台SQL注入漏洞、一次JDBC反序列化漏洞、信息安全漏洞月报（2025年1月）、用友NC 漏洞分析--cartabletimeline存在SQL注入、[工具推荐]jeecgBoot漏洞利用工具、修复 Rsync 漏洞 CVE-2024-12084、『杂项』SSH公私钥认证原理及相关漏洞、Bombon 方法论：我将如何测试Web缓存漏洞、

2025-02-10 04:14:19 +00:00

信长星看望慰问院士专家.md

某se同综合漏洞利用工具 -- YisaiExploitGUI、调用 KIMI AI 进行自动化越权漏洞检测的工具 -- PrivHunterAI、企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架、信长星看望慰问院士专家、

2025-01-27 20:11:51 +00:00

修复 Rsync 漏洞 CVE-2024-12084.md

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、【0day】码支付系统存在前台SQL注入漏洞、一次JDBC反序列化漏洞、信息安全漏洞月报（2025年1月）、用友NC 漏洞分析--cartabletimeline存在SQL注入、[工具推荐]jeecgBoot漏洞利用工具、修复 Rsync 漏洞 CVE-2024-12084、『杂项』SSH公私钥认证原理及相关漏洞、Bombon 方法论：我将如何测试Web缓存漏洞、

2025-02-10 04:14:19 +00:00

倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

像职业黑客一样思考，在漏洞挖掘中可以多赚30000美元（真的吗？）.md

像职业黑客一样思考，在漏洞挖掘中可以多赚30000美元（真的吗？）、【SRC】SQL 注入（SQLi）漏洞检测指南、「漏洞复现」科汛新职教网校系统KesionEDU CheckOrder SQL注入漏洞(XVE-2024-1476)、

2024-12-29 12:17:18 +00:00

僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

僵尸网络利用GeoVision零日漏洞入侵已停产设备.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

僵尸网络利用漏洞攻击网络录像机及TP-Link路由器.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

元旦节快乐师傅们，祝各位师傅手握0day打天下！.md

元旦节快乐师傅们，祝各位师傅手握0day打天下！、Cleo 远程代码执行漏洞复现（CVE-2024-50623）（附脚本）、愿新年，胜旧年、意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、

2024-12-31 20:10:48 +00:00

充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

光网络时代的两大核心技术：EPON 与 GPON.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期.md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期.md

无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、某公交管理系统简易逻辑漏洞+SQL注入挖掘、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期、微软1月补丁日多个产品安全漏洞风险通告：3个在野利用、12个紧急漏洞、震惊！OA 系统漏洞竟让 1400 多名学生敏感信息“裸奔”、

2025-01-15 08:13:56 +00:00

全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

全新发布！通用2.0漏洞奖励计划及第五期活动.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

全球 | 近40个【大模型】相关安全【漏洞】曝光.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

全球数据跨境流动合作倡议.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

全球超过 660,000 个 Rsync 服务器遭受代码执行漏洞攻击.md

全球超过 660,000 个 Rsync 服务器遭受代码执行漏洞攻击、

2025-02-06 00:50:00 +00:00

全球首份《大模型安全漏洞报告》.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、全球首份《大模型安全漏洞报告》、

2024-12-03 00:54:44 +00:00

全面防护：AI驱动持续安全验证，灵活应对万变攻击.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

公示.md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

关于AWD的小结.md

2024年湖北省网络与数据安全实践能力竞赛——天权信安WriteUp、关于AWD的小结、「漏洞复现」云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2024-12-22 16:10:56 +00:00

关于PAN-OS DoS(CVE-2024-3393)的研究.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

关于防范Apache Struts2任意文件上传超危漏洞的风险提示.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

关于防范Zabbix软件SQL注入超危漏洞的风险提示.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

关于防范开源文件同步工具rsync多个安全漏洞的风险提示.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

关保联盟2025 年团体标准预研征集通知.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

关注 | 第一期漏洞挖掘与利用中高级培训班招生.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

关键的 Windows漏洞使数百万台服务器面临攻击.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

关键的Windows UI自动化框架漏洞允许黑客绕过EDR.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

关键的WordPress插件漏洞导致超400万网站暴露.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

关键的联发科芯片组漏洞影响15亿手机用户.md

12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、关键的联发科芯片组漏洞影响15亿手机用户、第一届数证杯团体赛---服务器取证、

2024-12-08 04:13:15 +00:00

内推 | 上海奇安信渗透测试岗火热招聘中.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

内网扫描工具Fscan免杀版|漏洞扫描.md

思科提醒注意严重的DoS漏洞、CNNVD | 关于Oracle多个安全漏洞的通报、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、内网扫描工具Fscan免杀版|漏洞扫描、

2025-01-24 04:12:48 +00:00

内网漏洞自动化扫描工具 -- P1soda.md

内网漏洞自动化扫描工具 -- P1soda、缓冲区溢出学习及漏洞复现、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、

2025-01-26 00:50:18 +00:00

内网远程桌面密码获取.md

内网远程桌面密码获取、

2024-12-24 01:56:39 +00:00

再度登榜 | 国舜股份上榜2024中国网络安全企业100强.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

写了一个自动测试弱口令漏洞的脚本.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

农信银完成7个重要信息系统容灾切换运行工作，强化数据安全管理与业务连续性保障能力.md

农信银完成7个重要信息系统容灾切换运行工作，强化数据安全管理与业务连续性保障能力、【漏洞通告】微软2024年12月安全更新通告、

2024-12-12 04:13:57 +00:00

几个常见的越权漏洞挖掘案例.md

几个常见的越权漏洞挖掘案例、无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞、俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户、Shiro漏洞利用工具、

2024-11-27 16:13:40 +00:00

分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集.md

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、Apache MINA 存在严重的满分漏洞，可导致RCE、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限、Palo Alto防火墙存在高危漏洞，触发无需交互和权限、分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集、Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE、漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞、【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞、

2024-12-28 04:12:54 +00:00

分享OAuth2.0原理及漏洞挖掘技巧案例分析.md

近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、关注 | 第一期漏洞挖掘与利用中高级培训班招生、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、避免漏洞管理中的陷阱：关键见解和最佳实践、深入浅出API测试｜搜集分析与漏洞挖掘实战、50套.NET系统漏洞威胁情报(12.13更新)、CVE-2024-11477：7-Zip 中的严重缺陷可让黑客控制、分享OAuth2.0原理及漏洞挖掘技巧案例分析、记一次溯源真实案例、【漏洞复现】方正畅享全媒体新闻采编系统reportCenter存在SQL注入漏洞、

2024-12-20 04:13:38 +00:00

分享SRC中后台登录处站点的漏洞挖掘技巧.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

分享应急响应排查——windows应急响应详细解析.md

53套.NET系统漏洞威胁情报(12.31更新)、警惕！国产工业路由器零日漏洞疑遭攻击者利用、雷神众测漏洞周报2024.12.23-2024.12.29、【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、深入浅出API测试｜搜集分析与漏洞挖掘实战、网络文件系统 (NFS) 协议中经常被忽视的漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、分享应急响应排查——windows应急响应详细解析、【技术分享】Shiro框架下文件读取漏洞快速利用思路、

2025-01-01 04:13:25 +00:00

分享最近攻防演练HVV漏洞复盘.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

创新终端主动防护-多种通用0day漏洞检测方案.md

创新终端主动防护-多种通用0day漏洞检测方案、【burpsuite靶场-服务端3】目录遍历漏洞、数字取证之数据分析‌、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、Log4j CVE-2017-5645反序列化漏洞、

2025-02-01 04:12:24 +00:00

初级漏洞猎手十大必备网站.md

初级漏洞猎手十大必备网站、2024Goby红队版工具-附2024年poc合集，支持导入自定义poc库、一文解锁网络安全交流群，HW 课提能，漏洞库护航，SXF 内推进阶、一款容器镜像漏洞扫描器-Trivy、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、银狐叒进化，溯源不了，清理不掉！、

2025-01-17 16:12:40 +00:00

利用 DoS 漏洞可瘫痪 Palo Alto 防火墙.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）.md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

利用AI辅助测试WEB漏洞.md

【漏洞预警】Apache HugeGraph-Server JWT 权限绕过漏洞（CVE-2024-43441）、网安未死，不慌烧纸、利用AI辅助测试WEB漏洞、

2024-12-27 16:12:04 +00:00

利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

利用gitRepo卷在Node上RCE(CVE-2024-10220).md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

利用js挖掘漏洞.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

利用防火墙修复Oracle数据库漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

动态红包封面，限时免费领取（第三波）.md

动态红包封面，限时免费领取（第三波）、保护托管服务提供商及其客户免受网络威胁、【漏洞通告】通过使用特制文件名导致移动端崩溃(CVE-2025-0476)、某系统webpack接口泄露引发的一系列漏洞、黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞、

2025-01-24 08:14:05 +00:00

助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

勒索软件攻击中利用了关键的 Cleo 漏洞.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

区块链 智能合约安全 重入漏洞.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

区块链安全 | 智能合约重入漏洞.md

漏洞预警 福建科立讯通信有限公司指挥调度 命令执行 sendxxx.php、如何利用开源情报（osint）识别飞机和无人机、工具集：Faraday【开源漏洞管理工具】、区块链安全 | 智能合约重入漏洞、Guns后台任意文件上传漏洞分析、如何在复杂环境下快速定位并应对网络攻击？、

2024-12-30 08:14:15 +00:00

十年前的本地提权漏洞影响Ubuntu的needrestart软件.md

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、十年前的本地提权漏洞影响Ubuntu的needrestart软件、CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)、

2024-11-22 08:29:47 +00:00

千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

华为通过BSI全球首批漏洞管理体系认证.md

文件包含漏洞从入门到精通、【相关分享】记一次小程序支付逻辑漏洞、API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件、CTF赛前指导 -- 文件上传漏洞&一句话木马、华为通过BSI全球首批漏洞管理体系认证、

2025-01-16 00:48:23 +00:00

华天动力OA Service漏洞分析两则.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

华顺信安获评NVDB漏洞库“技术支撑单位”.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

华顺信安获评攻击面管理领域十大代表性厂商.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

协众OA checkLoginQrCode SQL注入漏洞(XVE-2024-34879).md

上周关注度较高的产品安全漏洞(20241230-20250105)、CVE-2024-47575：FortiManager FortiManager Cloud 缺少身份验证允许执行任意代码或命令、协众OA checkLoginQrCode SQL注入漏洞(XVE-2024-34879)、2025年人工智能产业发展趋势、

2025-01-06 12:20:05 +00:00

协众OA checkLoginQrCode接口 SQL注入漏洞复现.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

卓软计量业务管理平台 image.ashx 任意文件读取漏洞.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

单兵漏洞测试工具 -- Yakit.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

单洞奖金1万刀，我挖海外漏洞的第3年.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

卡巴斯基公布奔驰汽车十几个漏洞.md

Pwnkit：CVE-2021-4034、时间强盗漏洞：ChatGPT绕过敏感话题安全防护、OWASP发布2025十大智能合约安全漏洞、卡巴斯基公布奔驰汽车十几个漏洞、Android Intent 重定向漏洞分析总结、

2025-02-01 08:12:20 +00:00

即刻预约！长亭“WAF+AI”再度跃迁，1月7日语义3.0发布会邀您共启新篇.md

漏洞预警 | Apache MINA反序列化漏洞、漏洞预警 | 博斯外贸管理软件SQL注入漏洞、漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞、即刻预约！长亭“WAF+AI”再度跃迁，1月7日语义3.0发布会邀您共启新篇、大华智能物联综合管理平台RCE远程代码执行漏洞-影响资产8000+| 漏洞预警、

2025-01-04 00:48:25 +00:00

即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

原创 | 一文看懂服务器请求伪造漏洞.md

【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标、原创 | 一文看懂服务器请求伪造漏洞、Apache Airflow 漏洞暴露日志中的敏感数据CVE-2024-45784（7.5）、分享SRC中后台登录处站点的漏洞挖掘技巧、CVE-2024-45784：Apache Airflow 漏洞暴露日志中的敏感数据、BrazenBamboo APT利用 FortiClient 漏洞通过 DEEPDATA 窃取 VPN 凭证、

2024-11-17 08:13:00 +00:00

原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试.md

原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、跨平台漏洞扫描器 -- EZ（V1.9.2）、W3 Total Cache 插件漏洞导致 100 万个 WordPress 网站遭受攻击、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【代码审计】RGCMS 2.0 存在 phar 反序列化RCE漏洞、【项目推荐】PDF FUD 漏洞利用、

2025-01-30 04:12:54 +00:00

又一BeyondTrust漏洞遭黑客利用；Fortinet修复已被在野利用零日漏洞，可攻破FortiGate防火墙 | 牛览.md

【风险通告】微软1月安全更新补丁和多个高危漏洞风险提示、【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞、又一BeyondTrust漏洞遭黑客利用；Fortinet修复已被在野利用零日漏洞，可攻破FortiGate防火墙 | 牛览、

2025-01-15 20:11:08 +00:00

又一款 all in one 综合漏洞利用工具.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

友数聚 CPAS审计管理系统V4 getCurserIfAllowLogin SQL注入漏洞.md

友数聚 CPAS审计管理系统V4 getCurserIfAllowLogin SQL注入漏洞、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆、UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit、漏洞挖掘 | 渗透测试之批量刷洞技巧、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、

2025-01-26 04:12:08 +00:00

反面教材+1 切勿把个人信息放公网.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

发现Web API漏洞居然能赚到400w刀.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

发现关键漏洞获得 $4,000 赏金奖励.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

发货100cms存在SSRF漏洞分析.md

任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞、一次0Day漏洞Rce审计流程、发货100cms存在SSRF漏洞分析、【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞、一次0Day漏洞Rce审计流程、【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)、Active Directory Enumeration:RPCClient、

2024-12-02 04:14:12 +00:00

古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）.md

DeepSeek 数据库被攻击，国外团队已公开披露漏洞、可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）、（吃瓜）刘农TV之渗透中遇到的神人运维、越权漏洞实战漏洞报告、代码审计 | 如何获取CVE漏洞编号、xxl-job漏洞综合利用工具 -- xxl-job-attack、瑞斯康达智能网关命令执行漏洞简单分析、

2025-01-30 08:13:21 +00:00

史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

吃瓜-国内最快漏洞文库已注销.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

合勤不打算修复已达生命周期路由器中的已遭利用漏洞.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

同学，XXE漏洞了解一下.md

【真0day】Microsoft Sysinternals 工具中存在0day漏洞、使用deepseek进行代码审计漏洞挖掘？、塞讯验证：深度融合 DeepSeek 的智能安全验证平台、同学，XXE漏洞了解一下、

2025-02-06 08:14:09 +00:00

启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

启明星辰集团2025校园招聘火热进行中！.md

启明星辰集团2025校园招聘火热进行中！、研究显示：平均每个软件容器中发现600多个漏洞、漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)、某科云连ERP系统存在任意文件读取漏洞、某科云连ERP系统存在任意文件读取漏洞、通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE、Apache Struts RCE (CVE-2024-53677) POC公开、以色列公司 Cellebrite 利用安卓 0day漏洞进行间谍软件攻击、

2024-12-17 08:15:37 +00:00

告别命令行！DeepSeek本地运行可视化指南：从安装到交互界面实战.md

告别命令行！DeepSeek本地运行可视化指南：从安装到交互界面实战、

2025-01-31 16:12:10 +00:00

告别无效训练！Marathons.Tools AI助手定制你的最佳马拉松策略！（限时体验）.md

漏洞公开——从弱口令到通杀、告别无效训练！Marathons.Tools AI助手定制你的最佳马拉松策略！（限时体验）、

2025-02-09 16:10:54 +00:00

周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

命令执行漏洞基础.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

命令执行漏洞绕过方法总结.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

命令注入漏洞使数百万Node.js系统面临攻击.md

Nuclei分布式漏洞扫描平台 -- NucleiPlatform、Helldown 勒索软件利用 Zyxel 防火墙的 VPN 漏洞入侵公司网络、Clair：一款针对应用程序容器的安全漏洞静态分析工具、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、命令注入漏洞使数百万Node.js系统面临攻击、

2024-12-24 20:10:59 +00:00

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

哔哩哔哩网页端疑似曝出存储型XSS漏洞.md

哔哩哔哩网页端疑似曝出存储型XSS漏洞、

2025-01-16 12:19:01 +00:00

哥斯拉二开从0到1-2(免杀).md

哥斯拉二开从0到1-2(免杀)、WVP-GB28181摄像头管理平台user信息泄露漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、【安全预警】明源云ERP报表服务GetErpConfig存在信息泄露漏洞、

2025-01-31 08:13:25 +00:00

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

商混ERP系统 SQL注入漏洞复现.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目.md

喜报！炼石中标某大型商业银行金融数据与个人信息保护项目、【未公开1day】某科网威anysec安全网关arping存在远程命令执行漏洞、【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)、一款能够自动化过滤扫描结果的目录扫描工具|漏洞探测、Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC、(未公开)灵当CRM某接口存在文件读取漏洞、「漏洞复现」三汇SMG网关管理软件 SMGSuperAdmin 信息泄露漏洞、【活动预告】ISC2华南分会线下活动欢迎您：平安专场，AI的安全探索与实践、

2024-12-11 00:54:44 +00:00

喜报！炼石中标某大型国有综合性保险金融集团数据加密项目.md

从漏洞数据库搜索漏洞的工具go-exploitdb、漏洞预警 | Apache Struts2文件上传限制不当漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞、【神兵利器】XXL-JOB漏洞利用工具、喜报！炼石中标某大型国有综合性保险金融集团数据加密项目、Apache Struts RCE 漏洞被公开 PoC 积极利用、【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）、

2024-12-20 00:50:15 +00:00

喜报！炼石中标海尔集团数据安全项目.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

喜报！炼石入选上海市“2024年度数据安全优秀案例”名单.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

四个关键漏洞使 HPE Aruba 设备面临 RCE 攻击.md

add

2024-11-16 20:27:20 +08:00

四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

因WordPress新漏洞，全球数百万网站面临被攻击风险.md

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束、上周关注度较高的产品安全漏洞(20241230-20250105)、漏洞情报收集的方法、因WordPress新漏洞，全球数百万网站面临被攻击风险、Chrome浏览器的Google账户接管研究、Log4j CVE-2017-5645反序列化漏洞、【漏洞通告】Rsync多个漏洞安全风险通告、近期暗网 0day 售卖情报预警、

2025-01-20 12:19:37 +00:00

团队首个系列课程开班！系统0day安全-IOT设备漏洞挖掘.md

团队首个系列课程开班！系统0day安全-IOT设备漏洞挖掘、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-11-24 12:19:01 +00:00

国产信创 | 经纬信安拳头产品携手麒麟完成产品兼容性互认证.md

【工具分享】Nuclei GUI 管理工具(附12W+poc)、国产信创 | 经纬信安拳头产品携手麒麟完成产品兼容性互认证、

2024-12-12 00:54:13 +00:00

国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

国外黑五安全系列证书折扣信息情报.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

国家安全部：警惕深度伪造技术带来的安全风险.md

国家安全部：警惕深度伪造技术带来的安全风险、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、上周关注度较高的产品安全漏洞(20241118-20241124)、

2024-11-27 00:53:11 +00:00

国家密码管理局公告（第50号）丨19项密码行业标准发布.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

国家平台认可｜众智维科技获中国CNVD年度星级认定.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

国家金融监督管理总局印发《银行保险机构数据安全管理办法》.md

漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 用友U8Cloud SQL注入漏洞、国家金融监督管理总局印发《银行保险机构数据安全管理办法》、Palo Alto Networks修复了一个高危PAN-OS漏洞、

2024-12-28 00:48:17 +00:00

国家金融监督管理总局发布 《银行保险机构数据安全管理办法》.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

国有企业采购效率提升策略与实践探索.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

图形化漏洞利用Demo-JavaFX版.md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

圣乔ERP系统 DwrUtil SQL注入漏洞.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

圣乔ERP系统 login.action Struts2远程代码执行漏洞复现.md

2024漏洞马拉松启动 | 白帽群雄角逐下一个冠军！、kernel heap exploit（三）、2024 漏洞赏金猎人手记：100条建议、【逻辑漏洞】并发漏洞——经典案例、圣乔ERP系统 login.action Struts2远程代码执行漏洞复现、「漏洞复现」海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、从一条威胁告警发现隐蔽的“毒蛇”、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、log4j2漏洞、CNVD漏洞周报2024年第47期、

2024-11-26 12:21:22 +00:00

圣乔ERP系统 queryForString.dwr SQL注入漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

圣乔ERP系统 ResultSetConvertor SQL注入漏洞.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

在NAS中部署Jellyfin 拥有自己的影院.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

在看 | 周报：央视起底倒卖游戏账号犯罪链；“招商银行崩了”冲上热搜；广西网安部门因未尽网络安全义务对某公司进行警告.md

在看 | 周报：央视起底倒卖游戏账号犯罪链；“招商银行崩了”冲上热搜；广西网安部门因未尽网络安全义务对某公司进行警告、

2024-12-14 12:18:57 +00:00

地穴传说：微软 Unicode 排序规则异常导致软件漏洞.md

Docker Registry 未授权访问漏洞利用(工具+利用思路)、天清汉马vpn任意文件读取【漏洞复现】、地穴传说：微软 Unicode 排序规则异常导致软件漏洞、

2024-11-30 08:13:13 +00:00

基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

基于UEBA的零信任安全体系架构设计与实现.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

基于大模型（LLM）的黑盒RCE漏洞挖掘.md

基于大模型（LLM）的黑盒RCE漏洞挖掘、2024年网络空间安全漏洞态势分析研究报告、Google Project Zero 研究人员发现针对三星设备的零点击漏洞、

2025-01-11 12:17:45 +00:00

塞讯验证：深度融合 DeepSeek 的智能安全验证平台.md

【真0day】Microsoft Sysinternals 工具中存在0day漏洞、使用deepseek进行代码审计漏洞挖掘？、塞讯验证：深度融合 DeepSeek 的智能安全验证平台、同学，XXE漏洞了解一下、

2025-02-06 08:14:09 +00:00

复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379).md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

外媒：马斯克因涉密安全问题受美军方审查.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

外媒｜成都：茶馆、火锅、大学和......黑客.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

外网露出：新版 CobaltStrike 顶级免杀套件Arsenal kit.md

Moxa设备曝高危漏洞，工业网络安全面临严峻挑战、外网露出：新版 CobaltStrike 顶级免杀套件Arsenal kit、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-08 08:14:12 +00:00

多个 Git 漏洞导致凭证泄露.md

运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、通过js进行模糊测试所拿到的一次五千漏洞赏金记录、fastjson1.2.24 1.2.27漏洞复现、多个 Git 漏洞导致凭证泄露、

2025-01-28 04:12:54 +00:00

多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

大众车机系统现漏洞：黑客能获取GPS等隐私，已修复.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

大华DSS城市安防监控平台login_init.action远程命令执行漏洞.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞.md

每周网安态势概览【20241215】050期、大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞、某阅读器支付逻辑漏洞、

2024-12-15 00:58:36 +00:00

大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞.md

快讯丨工信部：关于防范Apache Struts2任意文件上传超危漏洞的风险提示、【漏洞通告】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、日系三大车企纷纷投靠华为、三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃、大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞、

2025-01-06 16:13:00 +00:00

大华智能物联综合管理平台RCE远程代码执行漏洞-影响资产8000+| 漏洞预警.md

漏洞预警 | Apache MINA反序列化漏洞、漏洞预警 | 博斯外贸管理软件SQL注入漏洞、漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞、即刻预约！长亭“WAF+AI”再度跃迁，1月7日语义3.0发布会邀您共启新篇、大华智能物联综合管理平台RCE远程代码执行漏洞-影响资产8000+| 漏洞预警、

2025-01-04 00:48:25 +00:00

大多数 Bug Hunter 忽略的简单漏洞.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

大年初六 | 辞旧迎新，送穷迎福.md

【burpsuite靶场-服务端4】命令注入漏洞、联发科发布公告CVE-2025-20633可能导致远程代码执行、SecWiki周刊（第569期）、大年初六 | 辞旧迎新，送穷迎福、

2025-02-03 16:12:31 +00:00

大模型安全漏洞：AI时代的“隐形炸弹”（附下载）.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

大模型安全漏洞报告（2024）.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

大模型安全的漏洞.md

Palo Alto Networks 修复退市 Migration Tool中的高危漏洞、「漏洞复现」瑞友天翼应用虚拟化系统 GetPwdPolicy SQL注入漏洞、大模型安全的漏洞、

2025-01-11 08:12:17 +00:00

大模型应用实践（一）：AI助力Code Review安全漏洞发现.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

大模型的RCE漏洞.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

大模型的反序列化导致的RCE漏洞.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

大语言语言模型安全攻击以及AI供应链漏洞.md

add

2024-11-16 20:27:20 +08:00

大连中远海运川崎招聘网络安全运行维护.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

大量 Four-Faith 路由器因严重漏洞面临远程攻击风险.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

大量恶意npm包盯上了开发者.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

大量用户吐槽，Microsoft 365 又大面积宕机.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

天清汉马vpn任意文件读取【漏洞复现】.md

Docker Registry 未授权访问漏洞利用(工具+利用思路)、天清汉马vpn任意文件读取【漏洞复现】、地穴传说：微软 Unicode 排序规则异常导致软件漏洞、

2024-11-30 08:13:13 +00:00

太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

奇安信2024《漏洞态势报告》：新增漏洞再创新高，总体威胁持续加深.md

2024年度漏洞态势大揭秘：你的网络安全防线还稳固吗？（附下载）、ViewState反序列化漏洞详解、126个Linux内核漏洞可让攻击者利用78个 Linux子系统、1Scan一键渗透扫描器|漏洞探测、奇安信2024《漏洞态势报告》：新增漏洞再创新高，总体威胁持续加深、

2025-01-22 00:49:57 +00:00

奇安信两方案荣膺中国信通院“磐安”优秀案例.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

奇安信集团获2024年世界互联网大会杰出贡献奖.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞.md

奥威亚教育视频云平台VideoCover存在任意文件上传漏洞、OWASP 2025年十大漏洞、Burpsuite插件 | 快速探测可能存在SQL注入漏洞、【漏洞预警】pearProjectApi存在SQL注入漏洞、【漏洞预警】YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)、CTF:Phar反序列化漏洞学习笔记、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、

2025-01-22 20:11:59 +00:00

好用的Nuclei GUI POC管理工具.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

好视通云会议upLoad2.jsp文件任意文件上传漏洞.md

好视通云会议upLoad2.jsp文件任意文件上传漏洞、APP渗透测试 -- janus漏洞、xss漏洞挖掘插件 -- Jssx（2月6日更新）、实战缓冲区溢出漏洞攻击：从信息收集到成功提权、思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞、

2025-02-06 20:11:28 +00:00

如何mongodb未授权访问漏洞.md

Catcher外网打点指纹识别+Nday漏洞验证工具|指纹识别、如何mongodb未授权访问漏洞、【库迪咖啡|全场饮品任选券|多店可用】现价仅需7.9 低至2.3折、严重远程代码执行漏洞（CVE-2024-53691）在QNAP 系统中被发现、

2025-01-20 20:11:02 +00:00

如何利用AI（人工智能）进行自动化SRC漏洞挖掘【附代码】.md

CVE-2024-9047 (WordPress File Upload 插件漏洞分析）、如何利用AI（人工智能）进行自动化SRC漏洞挖掘【附代码】、我的评价是全是干货、

2024-12-28 16:11:10 +00:00

如何利用开源情报（osint）识别飞机和无人机.md

漏洞预警 福建科立讯通信有限公司指挥调度 命令执行 sendxxx.php、如何利用开源情报（osint）识别飞机和无人机、工具集：Faraday【开源漏洞管理工具】、区块链安全 | 智能合约重入漏洞、Guns后台任意文件上传漏洞分析、如何在复杂环境下快速定位并应对网络攻击？、

2024-12-30 08:14:15 +00:00

如何在M芯片的Mac上流畅游玩Windows游戏.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

如何在复杂环境下快速定位并应对网络攻击？.md

漏洞预警 福建科立讯通信有限公司指挥调度 命令执行 sendxxx.php、如何利用开源情报（osint）识别飞机和无人机、工具集：Faraday【开源漏洞管理工具】、区块链安全 | 智能合约重入漏洞、Guns后台任意文件上传漏洞分析、如何在复杂环境下快速定位并应对网络攻击？、

2024-12-30 08:14:15 +00:00

如何将低危的 SSRF 盲注升级为严重漏洞.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

如何开展漏洞扫描工作.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

如何找到更多漏洞赏金的子域？深入了解 Recon.md

深入浅出API测试｜搜集分析与漏洞挖掘实战、如何找到更多漏洞赏金的子域？深入了解 Recon、DeepSeek 数据库未授权访问漏洞，导致大量数据泄露、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、虚假PoC漏洞利用正用来攻击研究人员、Java反序列化漏洞 | Fastjson反序列化漏洞原理+漏洞复现、CVE-2024-49138 poc windows CLFS.sys提权漏洞、

2025-01-31 04:12:40 +00:00

如何有效防范勒索软件攻击？最新漏洞与防御策略.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

如何识别注入漏洞？.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

如何通过发现 API漏洞赚到百万美刀.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

如何通过漏洞管理避免被攻击：组织的应对之道.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

威胁情报的尴尬：是个好能力，但不是个好生意！.md

Goby2024红队版工具分享，附2024年漏洞POC下载、威胁情报的尴尬：是个好能力，但不是个好生意！、2024年wordpress、d-link等相关的多个cve漏洞poc、

2024-11-24 16:11:29 +00:00

威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

媒资安全×漏洞马拉松，多重福利等你来！.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

子域名劫持漏洞高阶利用：从发现到利用完整攻略.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、Pwn2Own Automotive 2025落幕，累计成功利用49个零日漏洞、【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、简单的反调试技术实现、Spring WebFlux 授权绕过：CVE-2024-38821 详解、子域名劫持漏洞高阶利用：从发现到利用完整攻略、

2025-01-26 12:17:16 +00:00

学员分享 | CISP-PTS—渗透测试进阶的不二之选.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

安全419《9问CEO》系列之：深蓝互联王得金.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

安全KER|作家招募火热进行中.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

安全保障不停歇|嘉韦思与您共度安心年.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

安全卫士 | 魔方安全漏洞周报.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

安全大数据平台的上游、下游系统有什么.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

安全守护，时刻在线丨永信至诚春节放假通知.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

安全工具 | Windows 权限提升漏洞检测工具集.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

安全常用的Linux命令总结.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

安全热点周报：Windows 内核漏洞现被利用来获取系统权限.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

安全简讯（2024.12.12）.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

安全设备漏洞 Checklist.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

安全通告丨网络安全漏洞通告（2024年11月）.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

安全通告丨网络安全漏洞通告（2024年12月）.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

安卓app抓包总结.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

安卓间谍软件 NoviSpy 利用高通6个0day感染设备.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

安恒信息CTO刘博：三大措施护航数据跨境流动.md

全新发布！通用2.0漏洞奖励计划及第五期活动、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞、某短视频系统视频知识付费系统存在前台任意文件读取漏洞、安恒信息CTO刘博：三大措施护航数据跨境流动、

2024-11-24 04:12:54 +00:00

安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期].md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期].md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期].md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期].md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

宏景eHR uploadLogo.do 任意文件上传漏洞.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

宏景eHRDisplayFiles存在任意文件读取漏洞.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

宏景eHRview存在SQL注入漏洞.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

定了！2025年CISSP这些城市考试安排.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

实战 | 微信小程序EDUSRC渗透漏洞复盘.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

实战 | 攻防演练某x医院内网拿下集权.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

实战 | 记一次双排渗透测试漏洞复盘.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

实战-关于KEY泄露API接口利用.md

实战-关于KEY泄露API接口利用、

2024-12-19 07:09:07 +00:00

实战|拿下了自己学校的大屏幕.md

实战|拿下了自己学校的大屏幕、记某OA系统Ajax旧服务的0day漏洞挖掘、【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告、【漏洞通告】Ivanti Endpoint Manager多个信息泄露漏洞安全风险通告、美国CISA将Fortinet FortiOS列入已知漏洞目录、

2025-01-16 16:12:30 +00:00

实战分享：对某个985大学证书站的越权漏洞挖掘.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

实战利器 50个渗透攻防命令速查！.md

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、警惕！国产工业路由器零日漏洞疑遭攻击者利用、【漏洞复现】某平台-checkLoginQrCode-delay-sql注入漏洞、面向JS漏洞挖掘、警惕！国产工业路由器零日漏洞疑遭攻击者利用、实战利器 50个渗透攻防命令速查！、重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、面向JS漏洞挖掘、

2025-01-02 04:13:10 +00:00

实战如何通过Druid提升至高危漏洞.md

【2025-02-09】黑客新闻摘要——黑客新招数！利用pickle文件漏洞，Hugging Face平台被攻陷？、英国域名注册局 Nominet 确认遭 Ivanti VPN零日漏洞攻击、实战如何通过Druid提升至高危漏洞、中信银行收罚单，因未及时处置数据安全漏洞风险等、朗速ERP FileUploadApi.ashx 任意文件上传漏洞、Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、

2025-02-09 12:17:14 +00:00

实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

实战登录框漏洞测试.md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

实战缓冲区溢出漏洞攻击：从信息收集到成功提权.md

好视通云会议upLoad2.jsp文件任意文件上传漏洞、APP渗透测试 -- janus漏洞、xss漏洞挖掘插件 -- Jssx（2月6日更新）、实战缓冲区溢出漏洞攻击：从信息收集到成功提权、思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞、

2025-02-06 20:11:28 +00:00

密码破解的尽头是 “哥 ，来根……”.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

对 404 站点的漏洞挖掘.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、CVE-2024-43451 Windows NTLM 漏洞，允许攻击者使用恶意快捷方式强制身份验证并捕获 NTLM 哈希、CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、xray图形化工具-Super Xray,支持自定义导入poc库、对 404 站点的漏洞挖掘、

2025-01-25 12:17:15 +00:00

对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

小伙利用漏洞盗取51,860个比特币.md

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险、护网溯源神奇HuntBack，更新啦～、小伙利用漏洞盗取51,860个比特币、从低危Blind SSRF到严重漏洞、【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞、【漏洞通告】Inspur ClusterEngine 安全漏洞、【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行、

2025-01-09 08:14:09 +00:00

小技巧 - 文件读取漏洞原来也这么严重.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

小白必看之漏洞区分.md

小白必看之漏洞区分、

2025-01-11 20:10:46 +00:00

小皮 Windows web 面板漏洞详解.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

山石入选车联网产品安全漏洞专业库CAVD支撑单位.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

山石安研院2024年度代表性原创0day漏洞.md

【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！、【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞、山石安研院2024年度代表性原创0day漏洞、

2025-01-05 04:12:40 +00:00

山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

工信部发布关于加强互联网数据中心客户数据安全保护的通知.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

工具 | FastjsonExploit.md

49套.NET系统漏洞威胁情报(12.10更新)、Nuclei AI - 让漏洞发现更加智能化与高效、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、工具 | FastjsonExploit、CVE-2018-15664:Docker CP任意读写主机文件、【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞、安全卫士 | 魔方安全漏洞周报、

2024-12-10 00:55:32 +00:00

工具 | GeoServerExploit.md

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、【安全圈】思科曝9.9分关键权限提升漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、通用漏洞挖掘技巧、5th域安全微讯早报【20250125】022期、RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞、漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞、漏洞预警 | 红帆OA SQL 注入漏洞、工具 | GeoServerExploit、

2025-01-25 04:12:24 +00:00

工具 | ShiroEXP.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

工具 | WExploit.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

工具 | xxl-jobExploitGUI.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

工具 | 一款替代Frp完美消除网络特征的内网穿透神器.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

工具 | 集成高危漏洞exp的实用性渗透工具.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

工具分享 | nuclei管理工具＋9w poc不想要嘛？.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

工具推荐 | Redis 漏洞综合利用工具.md

工具推荐 | Redis 漏洞综合利用工具、JS中的漏洞信息、

2025-01-23 20:11:25 +00:00

工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

工具集：EZ【多功能跨平台综合漏洞扫描器】.md

欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、4F级民航机场如何完善实战能力建设？、工具集：EZ【多功能跨平台综合漏洞扫描器】、【工具分享】超好用Nuclei 图形化GUI管理工具+14w poc、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-26 08:14:03 +00:00

工具集：Faraday【开源漏洞管理工具】.md

漏洞预警 福建科立讯通信有限公司指挥调度 命令执行 sendxxx.php、如何利用开源情报（osint）识别飞机和无人机、工具集：Faraday【开源漏洞管理工具】、区块链安全 | 智能合约重入漏洞、Guns后台任意文件上传漏洞分析、如何在复杂环境下快速定位并应对网络攻击？、

2024-12-30 08:14:15 +00:00

工具集：NacosExploit【Nacos漏洞综合利用工具2.0】.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

工具集：TsojanScan【BurpSuite漏洞探测插件】.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过.md

【神兵利器】内网全方位漏洞扫描工具、Nuclei 漏洞允许绕过签名并执行代码、360漏洞云&360SRC丨洞力拉满，泰国出发！、已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、2024年度（第二期）CNNVD漏洞奖励评选结果公告、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、

2025-01-07 00:50:51 +00:00

已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

帆软bi反序列化漏洞利用工具（V3.0）.md

帆软bi反序列化漏洞利用工具（V3.0）、

2025-02-02 20:10:03 +00:00

帆软bi反序列化漏洞利用工具更新V3.0.md

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的、AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码、kkFileView漏洞不出网任意文件写入利用、DCCE MAC1000 PLC漏洞测试总结二、漏洞挖掘之再探某园区系统、实战 | 微信小程序EDUSRC渗透漏洞复盘、帆软bi反序列化漏洞利用工具更新V3.0、记录某次APP漏洞挖掘案例、

2025-02-06 04:13:09 +00:00

帆软Finebi_V5.1.10_channel反序列化漏洞复现.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

师傅们，一个超稳的程序员私活渠道！.md

师傅们，一个超稳的程序员私活渠道！、漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞、SpringSecurity权限绕过漏洞-好玩、

2024-11-25 00:53:41 +00:00

带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

常见的API漏洞.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

常见的网站安全漏洞视频课程.md

常见的网站安全漏洞视频课程、

2025-01-10 20:11:23 +00:00

干货！从零到一: 构建一个可靠的SCA漏洞库.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

平板锅(Palo Alto)防火墙0day 漏洞分析及Exp.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖.md

渗透案例：巧用JS挖掘“宝藏”、2025年首个Android更新修复严重代码执行漏洞、蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞、ksmbd 漏洞研究、年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、快来cnvd找工作必备、

2025-01-10 00:51:46 +00:00

年度报告 | 2024年应该知道的漏洞都在这了！.md

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、年度报告 | 2024年应该知道的漏洞都在这了！、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、漏洞预警 | 叁拾叁OA SQL注入漏洞、2024年度网络安全漏洞威胁态势研究报告、

2025-01-22 04:13:28 +00:00

年末冲刺！2024漏洞马拉松『美团站』正式启动.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

广联达OA系统漏洞批量检测工具 - GlodonScan.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

庆尘SRC漏洞挖掘第二期来袭.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

应用程序系统中的 SQL 注入 （CVE-2024-50766）.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

建了个SRC专项漏洞知识库.md

MQ有什么作用？三大主流MQ产品简介、如何将低危的 SSRF 盲注升级为严重漏洞、建了个SRC专项漏洞知识库、Java漏洞平台 - JavaSecLab、

2024-11-23 16:12:40 +00:00

建议收藏！这15个命令让你的效率提升3倍.md

【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、CNVD漏洞周报2024年第49期、X情报社区漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、建议收藏！这15个命令让你的效率提升3倍、"多引擎"的资产识别、信息收集 | 干货、【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布、上周关注度较高的产品安全漏洞(20241125-20241201)、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、

2024-12-09 12:22:35 +00:00

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码.md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

引导加载程序存在高危漏洞，影响思科100多个交换机机型.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

强制报告与禁止支付，英国拟立法打击勒索软件.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

当信息安全成为廉价商品的时候，崩盘是迟早的！.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

当黑客那些年之帐户接管系列漏洞-案例一斩获1000$.md

当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告、【成功复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、

2025-01-03 16:12:43 +00:00

影响多数UEFI系统的CVE-2024-7344漏洞可绕过安全启动.md

Graphql内审查询漏洞分析、DataCon2024解题报告WriteUp—漏洞分析赛道、影响多数UEFI系统的CVE-2024-7344漏洞可绕过安全启动、

2025-01-18 08:12:11 +00:00

微信支付存漏洞？用户被异地刷脸支付成功，官方回应.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

微步协助统信修复提权漏洞.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

微步情报局发现Apache Linkis漏洞，再获Apache官方致谢.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

微软1月补丁日多个产品安全漏洞风险通告：3个在野利用、12个紧急漏洞.md

无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、某公交管理系统简易逻辑漏洞+SQL注入挖掘、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期、微软1月补丁日多个产品安全漏洞风险通告：3个在野利用、12个紧急漏洞、震惊！OA 系统漏洞竟让 1400 多名学生敏感信息“裸奔”、

2025-01-15 08:13:56 +00:00

微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

微软2024年11月份于周二补丁日针对90漏洞发布安全补丁.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

微软2024年11月补丁日重点漏洞安全预警.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

微软2024年12月份于周二补丁日针对72漏洞发布安全补丁.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

微软2025年1月份于周二补丁日针对161漏洞发布安全补丁.md

一款java漏洞集合工具 - Hyacinth、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）、Microsoft 1 月 CVE 漏洞预警、内推 | 上海奇安信渗透测试岗火热招聘中、【安全更新】微软1月安全更新多个产品高危漏洞通告、强制报告与禁止支付，英国拟立法打击勒索软件、CNVD漏洞周报2025年第2期、2025年1月微软补丁日多个高危漏洞安全风险通告、Ivanti VPN 零日漏洞遭攻击，敏感信息面临风险！、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、工信部发布关于加强互联网数据中心客户数据安全保护的通知、Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告、【漏洞通告】微软1月多个安全漏洞、微软2025年1月份于周二补丁日针对161漏洞发布安全补丁、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第3期，总第21期]、

2025-01-15 12:19:46 +00:00

微软2025年1月补丁星期二值得关注的漏洞.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

微软 Edge 存在允许攻击者执行远程代码漏洞.md

快速上手渗透测试报告写作：从WP到甲方报告的一站式指南、微软 Edge 存在允许攻击者执行远程代码漏洞、

2025-02-09 00:52:45 +00:00

微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

微软：macOS 漏洞可导致黑客安装恶意内核驱动.md

【漏洞预警】科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞、网站篡改入门,一个SQL注入漏洞就能让整个网站大变样，原理详解|!|从SQL注入到XSS攻击，完整还原黑客是如何篡改网站的、2025年首个满分漏洞，PoC已公布，可部署后门、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、泛洪攻击模拟复现详解、

2025-01-14 16:12:44 +00:00

微软Outlook严重漏洞.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

微软修复已遭活跃利用的漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

微软惊现「零点击」核弹级漏洞！打开邮件就中招？.md

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）、微软惊现「零点击」核弹级漏洞！打开邮件就中招？、2025年AI网络安全预测、漏洞挖掘 | 基于mssql数据库的sql注入、通过计算机视觉帮助发现隐藏的漏洞、AI驱动API漏洞激增1205%，企业安全面临空前挑战！、

2025-02-03 08:14:38 +00:00

微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit.md

微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit、

2025-02-03 12:18:56 +00:00

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

微软起诉利用其人工智能平台创建非法内容的服务.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、全球首份《大模型安全漏洞报告》、

2024-12-03 00:54:44 +00:00

微软驱动程序关键漏洞已被APT组织利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

德国起草法律保护发现安全漏洞的研究人员.md

攻击者利用Windows 11整数溢出漏洞提升权限、德国起草法律保护发现安全漏洞的研究人员、

2024-11-30 20:10:53 +00:00

必应主站www.bing.com惊现蠕虫XSS漏洞.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

快手7篇论文入选人工智能领域顶会AAAI 2025.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

快来cnvd找工作必备.md

渗透案例：巧用JS挖掘“宝藏”、2025年首个Android更新修复严重代码执行漏洞、蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞、ksmbd 漏洞研究、年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、快来cnvd找工作必备、

2025-01-10 00:51:46 +00:00

快讯丨工信部：关于防范Apache Struts2任意文件上传超危漏洞的风险提示.md

快讯丨工信部：关于防范Apache Struts2任意文件上传超危漏洞的风险提示、【漏洞通告】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、日系三大车企纷纷投靠华为、三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃、大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞、

2025-01-06 16:13:00 +00:00

快速上手渗透测试报告写作：从WP到甲方报告的一站式指南.md

快速上手渗透测试报告写作：从WP到甲方报告的一站式指南、微软 Edge 存在允许攻击者执行远程代码漏洞、

2025-02-09 00:52:45 +00:00

思普企业运营管理平台 apilogin SQL注入漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

思科10年老漏洞，影响ASA软件WebVPN登录页面.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

思科ASA漏洞CVE-2014-2120当前正在被利用攻击.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用.md

【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、Oracle MySQL Server 漏洞、一次混合双打出来的漏洞、5th域安全微讯早报【20250127】023期、锐捷EWEBauth远程命令执行漏洞、思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用、

2025-01-27 04:13:04 +00:00

思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞.md

好视通云会议upLoad2.jsp文件任意文件上传漏洞、APP渗透测试 -- janus漏洞、xss漏洞挖掘插件 -- Jssx（2月6日更新）、实战缓冲区溢出漏洞攻击：从信息收集到成功提权、思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞、

2025-02-06 20:11:28 +00:00

思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

思科安全设备ASA十年老漏洞正在被利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

思科披露两个严重的身份服务引擎漏洞.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

思科提醒注意严重的DoS漏洞.md

思科提醒注意严重的DoS漏洞、CNNVD | 关于Oracle多个安全漏洞的通报、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、内网扫描工具Fscan免杀版|漏洞扫描、

2025-01-24 04:12:48 +00:00

思科曝9.9分关键权限提升漏洞；|知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车.md

思科曝9.9分关键权限提升漏洞；|知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、携程SRC漏洞贡献值排行榜奖励揭晓、航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、ChatGPT在漏洞管理中的创新应用、

2025-01-26 08:11:55 +00:00

思科曝9.9分关键权限提升漏洞.md

知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、MS17-010漏洞利用工具、思科曝9.9分关键权限提升漏洞、超过 2,000 台 SonicWall 设备易受严重0day漏洞攻击、漏洞预警 | 通达OA SQL注入漏洞、

2025-01-25 08:11:55 +00:00

思科物联网无线AP遭遇严重命令注入漏洞.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

思科证实已存在10年的ASA产品漏洞正遭利用.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

情报经纪人出手：惠普企业（HPE）遭黑！.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

惊喜开班！系统0day安全-IOT设备漏洞挖掘.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

愿新年，胜旧年.md

元旦节快乐师傅们，祝各位师傅手握0day打天下！、Cleo 远程代码执行漏洞复现（CVE-2024-50623）（附脚本）、愿新年，胜旧年、意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、

2024-12-31 20:10:48 +00:00

慎用，知名压缩工具7-Zip存在严重漏洞.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞.md

【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞、VPN漏洞和弱凭证助长勒索软件攻击、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、【漏洞通告】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、【漏洞通告】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【0day漏洞复现】广州和晖科技有限公司本草纲目首营资料审核中台系统存在认证绕过、Android Native内存型漏洞实例、D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞、

2024-11-29 12:21:02 +00:00

成为看雪讲师，开启技术分享的高光时刻.md

GFI KerioControl 防火墙存在严重的RCE漏洞、每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞、成为看雪讲师，开启技术分享的高光时刻、【漏洞复现】科荣AIO系统存在代码执行漏洞、【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训、一次敏感信息泄露引发的逻辑漏洞挖掘、GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件、

2025-01-14 00:47:05 +00:00

成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物.md

蓝凌OA WebService sysFormMainDataInsystemWebservice 任意文件读取漏洞、我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物、【相关分享】记一次小程序逻辑漏洞、Pwn入门之格式化字符串漏洞、【安全产品】堡垒机-安全问题分析-漏洞复现、

2025-01-12 12:17:49 +00:00

我的评价是全是干货.md

CVE-2024-9047 (WordPress File Upload 插件漏洞分析）、如何利用AI（人工智能）进行自动化SRC漏洞挖掘【附代码】、我的评价是全是干货、

2024-12-28 16:11:10 +00:00

我问deepseek，程序员会被AI取代吗？.md

深入了解宽字节注入漏洞、Microsoft Outlook高危在野漏洞正被积极利用、我问deepseek，程序员会被AI取代吗？、【2025-02-07】黑客新闻摘要——“Cisco漏洞修复：Java序列化的‘坑’填平了！”、来角色互换吧、

2025-02-07 16:12:34 +00:00

戴尔、HPE、联发科修补其产品中的漏洞.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

戴尔系统更新包框架现严重漏洞，可提升攻击者权限.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

打印机也有“隐形”威胁？这些安全漏洞请注意！.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

打补丁要快！0Day漏洞正在被黑客广泛利用.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

打造高效运营引擎：揭秘IBM企业流程框架方法论的实战应用（附PPT下载）.md

打造高效运营引擎：揭秘IBM企业流程框架方法论的实战应用（附PPT下载）、Advantech工业级Wi-Fi接入点多个安全漏洞、

2024-12-01 01:02:36 +00:00

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析.md

原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、跨平台漏洞扫描器 -- EZ（V1.9.2）、W3 Total Cache 插件漏洞导致 100 万个 WordPress 网站遭受攻击、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【代码审计】RGCMS 2.0 存在 phar 反序列化RCE漏洞、【项目推荐】PDF FUD 漏洞利用、

2025-01-30 04:12:54 +00:00

护网溯源神奇HuntBack，更新啦～.md

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险、护网溯源神奇HuntBack，更新啦～、小伙利用漏洞盗取51,860个比特币、从低危Blind SSRF到严重漏洞、【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞、【漏洞通告】Inspur ClusterEngine 安全漏洞、【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行、

2025-01-09 08:14:09 +00:00

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析.md

持续领先！奇安信斩获5个CNNVD漏洞贡献奖、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS、Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、

2025-01-21 16:12:58 +00:00

招生中！系统0day安全-IOT设备漏洞挖掘（第6期）.md

【漏洞预警】JeecgBoot SQL注入漏洞、【oscp】JOY，ProFTPd拷贝漏洞提权、招生中！系统0day安全-IOT设备漏洞挖掘（第6期）、Confluence未授权漏洞分析（CVE-2023-22515）、

2025-02-08 16:10:56 +00:00

持续领先！奇安信斩获5个CNNVD漏洞贡献奖.md

持续领先！奇安信斩获5个CNNVD漏洞贡献奖、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、SRC技巧分享：某高校未授权访问+XML文件上传引发的XSS、Windows 零日漏洞遭利用：CVE-2024-49138 PoC 代码发布、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、

2025-01-21 16:12:58 +00:00

指导手册 | Web漏洞分析与防范实战.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！.md

挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞、

2024-12-08 16:11:50 +00:00

掌握现代红队基础设施第 3 部分 — 使用 DNS 记录和 OPSEC 绕过邮件安全网关保护邮件服务.md

2025年值得关注的十大漏洞管理工具、谷歌OAth 漏洞导致弃用账号遭访问、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、渗透测试 | 某系统垂直越权漏洞的挖掘、漏洞预警 | Ivanti Connect Secure栈溢出漏洞、漏洞预警 | CraftCMS模板注入漏洞、漏洞预警 | WordPress Plugin Radio Player SSRF漏洞、掌握现代红队基础设施第 3 部分 — 使用 DNS 记录和 OPSEC 绕过邮件安全网关保护邮件服务、

2025-01-18 04:12:25 +00:00

探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

探索 NASA CryptoLib 的 SDLS 实现中的漏洞.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

探索开源 C2 框架中的漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

推荐 10 个漏洞管理工具，漏洞猎手必备！.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

推荐一款功能强悍的渗透脚本.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

揭示AUTOSAR中隐藏的漏洞.md

【oscp】SickOS系列全教程、FUZZ出来的一系列漏洞、揭示AUTOSAR中隐藏的漏洞、

2025-02-02 16:11:15 +00:00

揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

搭建Web安全入门漏洞靶场DVWA其实只要10分钟！（附30个免费docker镜像加速源）.md

[靶场复现计划]春秋云境 CloudNet、搭建Web安全入门漏洞靶场DVWA其实只要10分钟！（附30个免费docker镜像加速源）、网安人体检报告：漏洞最多的人竟是我自己？！、CVE-2024-56337 Apache Tomcat - 通过启用写入功能的默认 servlet 进行 RCE、【新day】CVE-2024-56145（Craft CMS 模板注入导致 RCE）、CVE-2024-53677｜Apache Struts 2（S2-067）远程代码执行漏洞（POC）、

2024-12-21 16:11:04 +00:00

携程SRC漏洞贡献值排行榜奖励揭晓.md

思科曝9.9分关键权限提升漏洞；|知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、携程SRC漏洞贡献值排行榜奖励揭晓、航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、ChatGPT在漏洞管理中的创新应用、

2025-01-26 08:11:55 +00:00

操作系统主机安全测试：脆弱点与漏洞分析.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

支付安全堡垒中的隐藏漏洞.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

支付类漏洞挖掘技巧总结.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

支撑单位遴选 | 关于开展2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位遴选工作的通知.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、支撑单位遴选 | 关于开展2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位遴选工作的通知、

2025-01-22 16:13:09 +00:00

收藏 | dotNet安全矩阵 2024 年度目标权限维持阶段文章和工具汇总.md

收藏 | dotNet安全矩阵 2024 年度目标权限维持阶段文章和工具汇总、

2025-01-30 12:19:07 +00:00

收藏！银行业数据安全工作备忘录，随时自查超适用~.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

攻击者利用Windows 11整数溢出漏洞提升权限.md

攻击者利用Windows 11整数溢出漏洞提升权限、德国起草法律保护发现安全漏洞的研究人员、

2024-11-30 20:10:53 +00:00

攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

攻防演练 | 一次近源渗透.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

攻防靶场(31)：日志投毒与文件包含漏洞 Solstice.md

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、攻防靶场(31)：日志投毒与文件包含漏洞 Solstice、【漏洞复现】方正畅享全媒体新闻采编系统imageProxy存在任意文件读取漏洞、中孚安全荣获“山东省大数据企业50强”称号、

2025-01-03 20:11:01 +00:00

攻防靶场(40)：破壳漏洞利用 Sumo.md

Java综合漏洞平台、Tomcat 弱密码检测 与漏洞利用、漏洞预警 | Aviatrix Controller命令注入漏洞、漏洞预警 | WordPress Plugin Hurrakify SSRF漏洞、漏洞预警 | go-git参数注入漏洞、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、攻防靶场(40)：破壳漏洞利用 Sumo、

2025-01-15 00:48:45 +00:00

攻防靶场(49)：EXP不能用怎么办 Lampiao.md

攻防靶场(49)：EXP不能用怎么办 Lampiao、

2025-01-24 00:48:14 +00:00

教你用python读取csv文件，调用企业微信API发送邮件.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

教育SRC邀请码.md

微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、教育SRC邀请码、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、一次简单的五千赏金漏洞挖掘记录、网络安全不是一场漏洞游戏、杜特网上订单管理系统 getUserImage.ashx SQL注入漏洞、腾讯云安全中心推出2024年12月必修安全漏洞清单、GiveWP 插件发现严重安全漏洞，影响超 100,000 活跃安装、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、Google OAuth 漏洞使攻击者可以访问废弃的帐户、

2025-01-15 04:13:12 +00:00

教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

数字世界危机四伏，谁是云上安全的“齐天大圣”？.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

数字取证之数据分析‌.md

创新终端主动防护-多种通用0day漏洞检测方案、【burpsuite靶场-服务端3】目录遍历漏洞、数字取证之数据分析‌、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、Log4j CVE-2017-5645反序列化漏洞、

2025-02-01 04:12:24 +00:00

数据使用控制｜面向五类可信数据空间建设的数据安全沙箱.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

数据安全新动态（2024年11月）.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

数据泄露：预防和应对.md

数据泄露：预防和应对、通过更智能的开发策略解决软件漏洞、

2024-12-15 08:13:28 +00:00

数百台思科交换机受启动加载程序漏洞影响.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

文件上传漏洞.md

文件上传漏洞、

2024-12-24 01:59:58 +00:00

文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

文件包含漏洞从入门到精通.md

文件包含漏洞从入门到精通、【相关分享】记一次小程序支付逻辑漏洞、API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件、CTF赛前指导 -- 文件上传漏洞&一句话木马、华为通过BSI全球首批漏洞管理体系认证、

2025-01-16 00:48:23 +00:00

文件包含漏洞等你来看.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

文件暗码，外发文件溯源的绝佳手段.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

文件解析常见漏洞总结.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

文件读取漏洞实战利用.md

圣乔ERP系统 DwrUtil SQL注入漏洞、圣乔ERP系统 ResultSetConvertor SQL注入漏洞、文件读取漏洞实战利用、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、LDAPNightmare：SafeBreach Labs 发布了 CVE-2024-49113 的第一个概念验证漏洞、已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过、圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞、信息安全漏洞周报【第004期】、Cyber Apocalypse 2023 硬件 CTF 题解、工具集：NacosExploit【Nacos漏洞综合利用工具2.0】、【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)、

2025-01-03 08:14:28 +00:00

文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆.md

友数聚 CPAS审计管理系统V4 getCurserIfAllowLogin SQL注入漏洞、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆、UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit、漏洞挖掘 | 渗透测试之批量刷洞技巧、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、

2025-01-26 04:12:08 +00:00

斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、「漏洞复现」YourPHPCMS checkEmail SQL注入漏洞、Zabbix 存在SQL注入漏洞 (CVE-2024-42327)、价值1.4 W人民币漏洞！骚！缓存配置错误造成鉴权绕过、某阅读器支付逻辑漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、

2024-12-14 08:13:27 +00:00

新一代商用密码算法全球征集启动.md

0026. 管理面板漏洞—访问罗技管理后台、人工智能和云漏洞并不是当今CISO 面临的唯一威胁、新一代商用密码算法全球征集启动、

2025-02-08 20:10:02 +00:00

新书发售抢先看：《Web漏洞分析与防范实战（卷1）》.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

新书推荐《Web漏洞分析与防范实战》.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

新书来了！《Web漏洞分析与防范实战（卷1）》正式发售.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

新型恶意软件能利用LogoFAIL漏洞感染Linux系统.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

新型漏洞攻击利用服务器进行恶意更新.md

年末冲刺！2024漏洞马拉松『美团站』正式启动、占省师傅：从零基础到单个漏洞1.5万元，8个月他用努力书写了自己的“封神之路”、推荐 10 个漏洞管理工具，漏洞猎手必备！、新型漏洞攻击利用服务器进行恶意更新、Zabbix SQL 注入 CVE-2024-42327 POC已公开、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、【成功复现】JeecgBoot SQL注入漏洞(CVE-2024-48307)、【漏洞复现】某平台-tag-sql注入漏洞、

2024-12-04 08:15:35 +00:00

新岁启新程 携手共奋进.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

新年记.md

新年记、赛博研究院祝您新春快乐！、

2025-01-28 20:11:14 +00:00

新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）.md

[靶场复现计划]春秋云境 CloudNet、CVE-2024-12727｜Sophos Firewall SQL注入漏洞、CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、漏洞挖掘 | 某平台存储型XSS、PE文件代码注入、

2024-12-22 00:54:30 +00:00

新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

新的 Mirai 僵尸网络利用0day漏洞攻击工业路由器.md

Moxa 设备严重漏洞将工业网络暴露在攻击中、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、帆软Finebi_V5.1.10_channel反序列化漏洞复现、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、0023. 账户接管漏洞的有趣故事【转载】、0day漏洞无处遁形：大模型安全挖洞实践、新的 Mirai 僵尸网络利用0day漏洞攻击工业路由器、

2025-01-08 04:13:32 +00:00

新的 UEFI 安全启动严重漏洞，请立即修补.md

APP渗透测试 -- 支付逻辑漏洞、新的 UEFI 安全启动严重漏洞，请立即修补、

2025-01-31 20:11:01 +00:00

新的 UEFI 安全启动漏洞使系统暴露于 bootkit.md

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、【安全圈】思科曝9.9分关键权限提升漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、通用漏洞挖掘技巧、5th域安全微讯早报【20250125】022期、RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞、漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞、漏洞预警 | 红帆OA SQL 注入漏洞、工具 | GeoServerExploit、

2025-01-25 04:12:24 +00:00

新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁.md

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、Windows 中存在严重0day，可导致用户凭据泄露、高质量企业+eduSRC漏洞挖掘实战资料分享、新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、支付类漏洞挖掘技巧总结、

2024-12-07 08:13:24 +00:00

新的“DoubleClickjacking”漏洞可绕过网站的劫持保护.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

新的“双击劫持”漏洞绕过主要网站上的点击劫持保护.md

创新终端主动防护-多种通用0day漏洞检测方案、【burpsuite靶场-服务端3】目录遍历漏洞、数字取证之数据分析‌、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、Log4j CVE-2017-5645反序列化漏洞、

2025-02-01 04:12:24 +00:00

新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE).md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

新西兰跻身云安全漏洞排名前十.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

新鲜出炉！GaussDB在HyBench基准测试中表现优异.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

施耐德电气提醒注意 Modicon 控制器中的严重漏洞.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

无点击钓鱼？微软超高危RCE漏洞.md

无点击钓鱼？微软超高危RCE漏洞、5款常用的漏洞扫描工具，网安人得会吧~、

2025-02-04 12:19:45 +00:00

无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击.md

无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、某公交管理系统简易逻辑漏洞+SQL注入挖掘、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期、微软1月补丁日多个产品安全漏洞风险通告：3个在野利用、12个紧急漏洞、震惊！OA 系统漏洞竟让 1400 多名学生敏感信息“裸奔”、

2025-01-15 08:13:56 +00:00

无补丁，I-O Data路由器0Day漏洞被利用.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞.md

几个常见的越权漏洞挖掘案例、无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞、俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户、Shiro漏洞利用工具、

2024-11-27 16:13:40 +00:00

日产聆风电动汽车(Leaf-EV)-2018款本地拒绝服务漏洞.md

日产聆风电动汽车(Leaf-EV)-2018款本地拒绝服务漏洞、

2025-02-04 00:48:35 +00:00

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

日系三大车企纷纷投靠华为.md

快讯丨工信部：关于防范Apache Struts2任意文件上传超危漏洞的风险提示、【漏洞通告】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、日系三大车企纷纷投靠华为、三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃、大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞、

2025-01-06 16:13:00 +00:00

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞.md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

时空WMS-仓储精细化管理系统 SaveCrash.ashx 任意文件上传漏洞.md

Src挖掘之比较有意思的几个漏洞挖掘记录、记一次磕磕绊绊的sql注入漏洞挖掘、隆重登场：Google 最新推理模型，Gemini 2.0 Flash - Thinking-exp-1219、时空WMS-仓储精细化管理系统 SaveCrash.ashx 任意文件上传漏洞、

2024-12-20 20:11:24 +00:00

时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

时间强盗漏洞：ChatGPT绕过敏感话题安全防护.md

[靶场复现计划]CSLAB Thunder、Zyxel CPE 设备遭遇大规模攻击：关键漏洞（CVE-2024-40891）仍未修复！、时间强盗漏洞：ChatGPT绕过敏感话题安全防护、Burpsuite存储桶配置不当漏洞检测插件、

2025-02-02 12:16:53 +00:00

昂捷CRM cwsfiledown.asmx 任意文件读取漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

易受攻击的 Moxa 设备使工业网络面临攻击.md

锐捷-SSL-VPN-越权访问漏洞、CVE-2024-13025-Codezips 大学管理系统 faculty.php sql 注入分析及拓展、易受攻击的 Moxa 设备使工业网络面临攻击、

2025-01-19 20:10:03 +00:00

易宝OA GetUDEFStreamID SQL注入漏洞.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

易思智能物流无人值守系统 ExportReport SQL注入漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

易思智能物流无人值守系统 PhoneLogin SQL注入漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

春秋云镜靶场Initial_WP.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

春秋杯WP | 2024春秋杯冬季赛第三天题目部分解析.md

秦安：中美网民会师小红书，TikTok拟周日关停美业务，斗争才会赢、春秋杯WP | 2024春秋杯冬季赛第三天题目部分解析、一次通用cnvd案例分享、记一次CNNVD通用漏洞证书挖掘、记一次CNNVD通用漏洞证书挖掘、

2025-01-20 00:49:50 +00:00

春节放假通知 | 漏洞盒子祝大家蛇年大吉！.md

CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）、白帽一百祝大家除夕快乐 | 文末抽奖、春节放假通知 | 漏洞盒子祝大家蛇年大吉！、Nuclei GUI POC管理工具、

2025-01-28 08:14:04 +00:00

智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

智联云采 SRM2.0 receiptDetail SQL注入漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等.md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

暗网犯罪份子常用通讯软件 uTox 被曝 0day.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元.md

简易短信轰炸漏洞挖掘、交流群新增github poc监控机器人、曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元、YD∕T 4996-2024 电信和互联网行业网络运营者漏洞管理平台技术要求、通过代码审计用友获取CNVD高危证书、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、

2024-12-29 04:12:41 +00:00

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总.md

网络安全中的人体视角类比图、最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、cURL作者怒怼CISA漏洞评级——CVSS已死、GitHub Copilot 越狱漏洞、从SkyWalking历史漏洞学习h2db注入利用、漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅、【焕新领先】捷普漏洞扫描系统、

2025-02-04 04:12:54 +00:00

最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新.md

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。、最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新、oss存储桶遍历漏洞利用脚本（11月18日更新）、

2024-11-20 20:12:08 +00:00

最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

最新的Windows内核漏洞，可获system权限.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

最终章 | Tomcat条件竞争RCE的最终利用篇，带视频教学及POC.md

【安全圈】大众车载系统暴出12个安全漏洞，黑客可轻松接管车内信息！、CVE-2024-50379｜Apache Tomcat竞争条件远程代码执行漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、最终章 | Tomcat条件竞争RCE的最终利用篇，带视频教学及POC、【漏洞通告】Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、

2024-12-21 12:17:43 +00:00

最近打点用的一些java漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

月神漏洞实战分享| 推广系统的“隐秘高危漏洞”.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

有关漏洞挖掘的一些总结.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

朗速ERP FileUploadApi.ashx 任意文件上传漏洞.md

【2025-02-09】黑客新闻摘要——黑客新招数！利用pickle文件漏洞，Hugging Face平台被攻陷？、英国域名注册局 Nominet 确认遭 Ivanti VPN零日漏洞攻击、实战如何通过Druid提升至高危漏洞、中信银行收罚单，因未及时处置数据安全漏洞风险等、朗速ERP FileUploadApi.ashx 任意文件上传漏洞、Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、

2025-02-09 12:17:14 +00:00

未来五年网络安全最具潜力的十大方向.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

本周六举行2024年度密评从业人员考核.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

本周更新：虚拟机镜像调试 | 系统0day安全（第7期）.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

杜特网上订单管理系统 getUserImage.ashx SQL注入漏洞.md

微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、教育SRC邀请码、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、一次简单的五千赏金漏洞挖掘记录、网络安全不是一场漏洞游戏、杜特网上订单管理系统 getUserImage.ashx SQL注入漏洞、腾讯云安全中心推出2024年12月必修安全漏洞清单、GiveWP 插件发现严重安全漏洞，影响超 100,000 活跃安装、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、Google OAuth 漏洞使攻击者可以访问废弃的帐户、

2025-01-15 04:13:12 +00:00

杜特网上订单管理系统 Login.ashx SQL注入漏洞.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

来抖音！小瘦带你集齐库里南碎片！.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

来角色互换吧.md

深入了解宽字节注入漏洞、Microsoft Outlook高危在野漏洞正被积极利用、我问deepseek，程序员会被AI取代吗？、【2025-02-07】黑客新闻摘要——“Cisco漏洞修复：Java序列化的‘坑’填平了！”、来角色互换吧、

2025-02-07 16:12:34 +00:00

极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）.md

记一次SRC利用github搜索拿下中危漏洞、构建 Spectre：用于 XSS 漏洞利用的红队工具（第 1 部分）、【神兵利器】高危漏洞EXP实用性工具、【0Day】圣乔ERP系统name*存在SQL注入漏洞、macOS 磁盘仲裁中的 TOCTOU 漏洞可通过利用符号链接进行沙箱逃逸和权限升级攻击、

2024-11-29 00:53:23 +00:00

构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

某CMS权限绕过漏洞（0Day）.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

某FE平台一键漏洞综合利用工具.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

某se同综合漏洞利用工具 -- YisaiExploitGUI.md

某se同综合漏洞利用工具 -- YisaiExploitGUI、调用 KIMI AI 进行自动化越权漏洞检测的工具 -- PrivHunterAI、企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架、信长星看望慰问院士专家、

2025-01-27 20:11:51 +00:00

某一cms后台代码执行漏洞.md

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、某一cms后台代码执行漏洞、CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）、CVE-2024-52301｜Laravel注入漏洞、

2024-11-23 12:19:03 +00:00

某乔ERP系统存在RCE漏洞，附POC脚本！.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

某众测记录｜细心 = or ≠ 漏洞 ？.md

POC公布：Windows驱动程序暴整数溢出漏洞可致权限提升、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、【安全圈】俄罗斯黑客组织 Romcom 利用 0day 漏洞攻击 Firefox、Tor 用户、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户、FreeBuf周报 | VPN正成为企业入侵的关键路径；知名压缩工具7-Zip存在严重漏洞、知名工业WiFi接入点被曝存在20多个漏洞、Windows驱动程序暴整数溢出漏洞可致权限提升、某众测记录｜细心 = or ≠ 漏洞 ？、施耐德电气、mySCADA 和 Automated Logic 产品中发现严重 ICS 漏洞、

2024-11-30 04:13:39 +00:00

某全新H5购物商城系统存在前台SQL注入漏洞.md

某全新H5购物商城系统存在前台SQL注入漏洞、「漏洞复现」金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞、国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》、应用程序系统中的 SQL 注入 （CVE-2024-50766）、【漏洞复现】九思OA dl存在任意文件读取漏洞、

2024-11-17 04:13:09 +00:00

某全新H5购物商城系统存在前台任意文件上传漏洞(RCE).md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

某公交管理系统简易逻辑漏洞+SQL注入挖掘.md

无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、某公交管理系统简易逻辑漏洞+SQL注入挖掘、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期、微软1月补丁日多个产品安全漏洞风险通告：3个在野利用、12个紧急漏洞、震惊！OA 系统漏洞竟让 1400 多名学生敏感信息“裸奔”、

2025-01-15 08:13:56 +00:00

某公众号作者擅自发布安全漏洞被处罚.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

某大学图书管理系统刷积分逻辑漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

某小型CMS漏洞复现审计.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

某小说vip破解代码分析.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

某微信万能门店小程序系统存在前台SQL注入漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

某微信万能门店小程序系统存在前台任意文件上传漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

某教学平台支付逻辑漏洞.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

某数AnyShare信息泄露漏洞检测脚本（12月16日更新）.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

某次代码审计从0day变Nday的路程（漏洞分析）.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

某渐变头像合成网站系统存在任意文件上传漏洞(RCE).md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

某源码前台RCE漏洞分析.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

某漏洞文库公众号作者去喝茶了.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

某短视频系统视频知识付费系统存在前台任意文件读取漏洞.md

全新发布！通用2.0漏洞奖励计划及第五期活动、【安全圈】D-Link忽视旧款VPN路由器补丁更新，关键漏洞未修复、「漏洞复现」爱数 AnyShare智能内容管理平台 Usrm_GetAllUsers 信息泄露漏洞、某短视频系统视频知识付费系统存在前台任意文件读取漏洞、安恒信息CTO刘博：三大措施护航数据跨境流动、

2024-11-24 04:12:54 +00:00

某科云连erp存在sql注入漏洞.md

某科云连erp存在sql注入漏洞、CORS漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、3倍积分奖励！抖音电商情报专测上线、

2024-12-16 16:14:03 +00:00

某科云连ERP系统存在任意文件读取漏洞.md

启明星辰集团2025校园招聘火热进行中！、研究显示：平均每个软件容器中发现600多个漏洞、漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)、某科云连ERP系统存在任意文件读取漏洞、某科云连ERP系统存在任意文件读取漏洞、通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE、Apache Struts RCE (CVE-2024-53677) POC公开、以色列公司 Cellebrite 利用安卓 0day漏洞进行间谍软件攻击、

2024-12-17 08:15:37 +00:00

某系统webpack接口泄露引发的一系列漏洞.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

某系统因属性污染导致的RCE漏洞分析.md

VSFTPD 2.3.4 笑脸漏洞、某系统因属性污染导致的RCE漏洞分析、ViewState反序列化复现踩坑记录、

2024-11-17 00:55:31 +00:00

某订货系统文件上传漏洞分析.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

某通用系统0day审计过程.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

某阅读器支付逻辑漏洞.md

每周网安态势概览【20241215】050期、大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞、某阅读器支付逻辑漏洞、

2024-12-15 00:58:36 +00:00

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束.md

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束、上周关注度较高的产品安全漏洞(20241230-20250105)、漏洞情报收集的方法、因WordPress新漏洞，全球数百万网站面临被攻击风险、Chrome浏览器的Google账户接管研究、Log4j CVE-2017-5645反序列化漏洞、【漏洞通告】Rsync多个漏洞安全风险通告、近期暗网 0day 售卖情报预警、

2025-01-20 12:19:37 +00:00

梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露.md

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、年度报告 | 2024年应该知道的漏洞都在这了！、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、漏洞预警 | 叁拾叁OA SQL注入漏洞、2024年度网络安全漏洞威胁态势研究报告、

2025-01-22 04:13:28 +00:00

梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险.md

关于公示2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位的通知、Pwn2Own 2025首日，16个零日漏洞和200万奖金、CNNVD | 关于Oracle多个安全漏洞的通报、梆梆安全发布《2024年Q4移动应用安全风险报告》 全国78.37%以上APP存在中高危漏洞风险、信息安全漏洞周报【第007期】、CVE-2024-49113“LDAP 噩梦”：2025 年首个 PoC 漏洞针对关键 Windows 漏洞、ChatGPT Crawler漏洞可以通过HTTP请求进行DDoS攻击、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、Windows BitLocker 漏洞暴露了 AES-XTS 加密、

2025-01-23 12:19:55 +00:00

模糊测试：发现软件隐患和漏洞的秘密武器.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能.md

【代码审计】WeGIA 存在前台任意文件上传漏洞 (RCE)、强力工具助你一臂之力：XXECheck–全面提升XML安全，防护XXE漏洞！、【安全圈】高危！rsync被爆出多个安全漏洞、DVWA漏洞靶场通关手册（万字图文解析）、方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞、CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞、CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、PWN入门：误入格式化字符串漏洞、方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞、关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报；|2025年首个满分漏洞，PoC已公布，可部署后门、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Nuclei POC 管理工具（附POC地址）、

2025-01-18 12:17:18 +00:00

欢迎报名！系统0day安全-二进制漏洞攻防（第4期）.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

每周网安态势概览【20241215】050期.md

每周网安态势概览【20241215】050期、大华DSS数字监控系统 attachment_downloadAtt.action 任意文件读取漏洞、某阅读器支付逻辑漏洞、

2024-12-15 00:58:36 +00:00

每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞.md

GFI KerioControl 防火墙存在严重的RCE漏洞、每周网安资讯 （1.7-1.13）|Adobe多款产品存在越界读取漏洞、成为看雪讲师，开启技术分享的高光时刻、【漏洞复现】科荣AIO系统存在代码执行漏洞、【文中抽奖】一杯奶茶钱开挣生活费 SRC漏洞挖掘基础及赏金培训、一次敏感信息泄露引发的逻辑漏洞挖掘、GitHub 上的虚假 LDAPNightmware 漏洞投放信息窃取恶意软件、

2025-01-14 00:47:05 +00:00

每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞.md

YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、价值1.4 W人民币漏洞！、【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE、每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞、

2024-12-23 16:12:43 +00:00

每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

每周蓝军技术推送（2025.1.18-1.24）.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

每日情报速递20250208.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

比较有意思的几个漏洞挖掘记录.md

赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、比较有意思的几个漏洞挖掘记录、要好好的看完喔，不然会被暴力的X哟，cjson&json 二进制漏洞利用总结、

2024-12-29 16:11:01 +00:00

沈阳深蓝2024年HW项目结算完毕.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

没想到，“漏洞”竟然比“脆弱性”小太太太太多！.md

没想到，“漏洞”竟然比“脆弱性”小太太太太多！、【漏洞预警】libxml2代码执行漏洞(CVE-2022-49043)、OWASP发布2025十大智能合约安全漏洞、

2025-02-06 16:11:26 +00:00

泛微-云桥e-Bridge addTasteJsonp SQL注入漏洞.md

SSRF 漏洞自动化 寻找、泛微-云桥e-Bridge addTasteJsonp SQL注入漏洞、

2025-01-13 04:14:10 +00:00

泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435).md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

泛微E-Mobile-client_common-error命令执行【漏洞复现】.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

泛微E-Mobile-client_do-rce【漏洞复现】20241202.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

泛微ecology9 1day分析.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

泛微云桥e-Bridge SQL注入漏洞分析.md

泛微云桥e-Bridge SQL注入漏洞分析、

2024-12-15 16:11:48 +00:00

泛洪攻击模拟复现详解.md

【漏洞预警】科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞、网站篡改入门,一个SQL注入漏洞就能让整个网站大变样，原理详解|!|从SQL注入到XSS攻击，完整还原黑客是如何篡改网站的、2025年首个满分漏洞，PoC已公布，可部署后门、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、泛洪攻击模拟复现详解、

2025-01-14 16:12:44 +00:00

注意！安全漏洞不能随意发布！.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

泰晓社区推出口袋AI盘，普通PC即插即跑.md

两个影响WPS Office的任意代码执行漏洞分析、知名开源监控系统Zabbix存在SQL 注入漏洞、新型恶意软件能利用LogoFAIL漏洞感染Linux系统、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、数据使用控制｜面向五类可信数据空间建设的数据安全沙箱、年末冲刺！2024漏洞马拉松『美团站』正式启动、docker历史上的第一个漏洞：关于shocker的一切、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、国家平台认可｜众智维科技获中国CNVD年度星级认定、泰晓社区推出口袋AI盘，普通PC即插即跑、【复现】泛微 e-cology前台SQL注入漏洞风险通告、

2024-12-03 12:21:21 +00:00

活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

浅析渗透实战中url跳转漏洞.md

浅析渗透实战中url跳转漏洞、Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）、

2024-12-15 20:11:35 +00:00

浙江某软件科技公司被处罚，因数据库存在安全漏洞.md

CVE-2024-42327：Zabbix SQL注入漏洞分析漏洞分析、Four-Faith 路由器pre-auth 命令注入漏洞（CVE-2024-12856）、网安瞭望台第19期：D-Link 路由器网页管理界面漏洞，攻击者可获取设备访问权限、【漏洞预警】Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）、浙江某软件科技公司被处罚，因数据库存在安全漏洞、

2024-12-30 20:11:02 +00:00

海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞.md

全面防护：AI驱动持续安全验证，灵活应对万变攻击、Windows 零日漏洞 CVE-2024-38193 在野外被利用：PoC 发布、太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事、海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、有PoC，Windows 0day漏洞CVE-2024-38193在野外被利用、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、[含POC]CyberPanel upgrademysqlstatus 远程命令执行漏洞(CVE-2024-51567)、劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、助力企业实战化安全运营 | 灰度安全首次亮相2024年电信和互联网行业网络安全年会、DockerUI存在默认口令漏洞，可导致拉取镜像，管理等操作、

2024-12-09 08:16:42 +00:00

海信智能公交企业管理系统 apply.aspx SQL注入漏洞.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

海康威视iSecure Center综合安防管理平台center任意文件上传漏洞.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

海康威视运行管理中心 applyST 远程代码执行漏洞(XVE-2024-33936).md

海康威视运行管理中心 applyST 远程代码执行漏洞(XVE-2024-33936)、渗透测试 -- 目录越权和旁注和CDN绕过越权漏洞和登录页面漏洞、【SRC】记录一次从小程序静态分析+动态调试获取到严重漏洞的过程、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、网络产品安全能力提升计划漏洞线下检测（第一期）活动成功举办、

2024-12-18 20:12:17 +00:00

涉及72个漏洞！微软发布12月补丁日安全通告.md

涉及72个漏洞！微软发布12月补丁日安全通告、Microsoft 12月 CVE 漏洞预警、诚邀渠道合作伙伴共启新征程、

2024-12-12 08:15:13 +00:00

涉及161个漏洞！微软发布2025年1月补丁日安全通告.md

Windows 远程桌面网关漏洞使系统面临 DoS 攻击、Chrome 132 发布，修复了 16 个漏洞，包括远程代码执行、Windows远程桌面网关出现重大漏洞、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、涉及161个漏洞！微软发布2025年1月补丁日安全通告、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、2025-01微软漏洞通告、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、【漏洞预警】用友nc 任意文件上传漏洞、Jeecg存在JNDI代码执行漏洞、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、

2025-01-15 16:12:51 +00:00

深信服科技与深城交达成战略合作，共绘智慧交通新蓝图.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

深入了解宽字节注入漏洞.md

深入了解宽字节注入漏洞、Microsoft Outlook高危在野漏洞正被积极利用、我问deepseek，程序员会被AI取代吗？、【2025-02-07】黑客新闻摘要——“Cisco漏洞修复：Java序列化的‘坑’填平了！”、来角色互换吧、

2025-02-07 16:12:34 +00:00

深入浅出API测试｜搜集分析与漏洞挖掘实战.md

深入浅出API测试｜搜集分析与漏洞挖掘实战、

2025-01-30 16:12:27 +00:00

深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

渗透实战 | 微信小程序EDUSRC渗透漏洞复盘.md

DeepSeek 又被攻击，本地化部署是否安全？、渗透实战 | 微信小程序EDUSRC渗透漏洞复盘、记SRC中漏洞挖掘从任意文件读取到Getshell|挖洞技巧、

2025-02-10 00:51:00 +00:00

渗透案例：巧用JS挖掘“宝藏”.md

渗透案例：巧用JS挖掘“宝藏”、2025年首个Android更新修复严重代码执行漏洞、蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞、ksmbd 漏洞研究、年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、快来cnvd找工作必备、

2025-01-10 00:51:46 +00:00

渗透测试 -- CSRF漏洞.md

渗透测试 -- CSRF漏洞、2024年十大最佳漏洞管理工具、

2024-12-13 20:12:39 +00:00

渗透测试 -- Python3编写常见exp.md

【漏洞复现】CVE-2024-0012 Palo Alto Networks PAN-OS 身份验证绕过漏洞可RCE、从CVE 到 PoC：Windows提权漏洞全景地图、一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测、渗透测试 -- Python3编写常见exp、

2024-11-19 20:12:03 +00:00

渗透测试 -- SSRF和XXE漏洞.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

渗透测试 -- Waf绕过补充和其他漏洞和代码审计.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞.md

渗透测试 -- Web服务程序解析漏洞和文件包含漏洞、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【云原生攻防研究】Istio访问授权再曝高危漏洞、【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、DevSecOps面面观 | 聊聊DevSecOps度量实践中的那些误区、Apache修复 Struts 2 中的严重 RCE 漏洞、

2024-12-13 16:13:45 +00:00

渗透测试 -- Web漏洞介绍和Sql注入漏洞.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

渗透测试 -- Web漏洞扫描.md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

渗透测试 -- 漏洞百解.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

渗透测试 -- 目录越权和旁注和CDN绕过越权漏洞和登录页面漏洞.md

海康威视运行管理中心 applyST 远程代码执行漏洞(XVE-2024-33936)、渗透测试 -- 目录越权和旁注和CDN绕过越权漏洞和登录页面漏洞、【SRC】记录一次从小程序静态分析+动态调试获取到严重漏洞的过程、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、网络产品安全能力提升计划漏洞线下检测（第一期）活动成功举办、

2024-12-18 20:12:17 +00:00

渗透测试 -- 系统漏洞扫描.md

附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布、【EDU】勤云科技期刊采编CMS存在SQL注入漏洞、Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)、渗透测试 -- 系统漏洞扫描、【漏洞预警】Poppler越界读取漏洞(CVE-2024-56378)、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、

2024-12-24 00:50:04 +00:00

渗透测试 -- 逻辑漏洞和挂马和钓鱼.md

时空WMS-仓储精细化管理系统 ImageAdd.ashx 任意文件上传漏洞、Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞、渗透测试 -- 逻辑漏洞和挂马和钓鱼、Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)、渗透测试 -- Web漏洞扫描、从技术抗衡走向体系化国家力量比拼——2024全球网络战呈现五大特点、【漏洞复现】Apache Tomcat竞争条件远程代码执行漏洞（CVE-2024-50379）、【漏洞通告】OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143）、

2024-12-19 20:11:40 +00:00

渗透测试 | 文件读取漏洞实战利用.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

渗透测试 | 某系统垂直越权漏洞的挖掘.md

2025年值得关注的十大漏洞管理工具、谷歌OAth 漏洞导致弃用账号遭访问、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、渗透测试 | 某系统垂直越权漏洞的挖掘、漏洞预警 | Ivanti Connect Secure栈溢出漏洞、漏洞预警 | CraftCMS模板注入漏洞、漏洞预警 | WordPress Plugin Radio Player SSRF漏洞、掌握现代红队基础设施第 3 部分 — 使用 DNS 记录和 OPSEC 绕过邮件安全网关保护邮件服务、

2025-01-18 04:12:25 +00:00

渗透测试——曲折的文件上传漏洞.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

渗透测试人员的 Nmap：漏洞扫描.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

渗透测试小练习（1）尝试一个图形验证码绕过的复现.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

渗透测试案例 | 证书站学校漏洞挖掘（二）.md

唯徳知识产权管理系统WSFM.asmx接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】、46套.NET系统漏洞威胁情报(11.22更新)、渗透测试案例 | 证书站学校漏洞挖掘（二）、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 东胜物流软件SQL注入漏洞、oss存储桶遍历漏洞利用工具、2023年最常被利用的漏洞（文末附下载）、几个常见的越权漏洞挖掘案例、【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞、【漏洞扫描】Spring框架的漏洞扫描​、

2024-11-22 00:53:06 +00:00

渗透测试速查表.md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

渗透测试高级技巧（三）：被前端加密后的漏洞测试.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

渗透测试高频面试题分享.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

渤海证券基于互联网环境的漏洞主动防护方案探索与实践.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

游戏漏洞挖掘思路分享.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369).md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

漏洞公开——从弱口令到通杀.md

漏洞公开——从弱口令到通杀、告别无效训练！Marathons.Tools AI助手定制你的最佳马拉松策略！（限时体验）、

2025-02-09 16:10:54 +00:00

漏洞分析 | Apache SkyWalking SQL注入漏洞分析.md

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞、漏洞分析 | Apache SkyWalking SQL注入漏洞分析、一款卓越防护Web漏洞的神器、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞、AJ-Report 可视化大屏漏洞复现、警惕！2024年全球零日漏洞利用呈现七大趋势、轻量级，免费，百万POC、

2024-12-30 04:13:23 +00:00

漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

漏洞利用、shell反弹 | 一键利用工具.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

漏洞发现，除了漏扫还能靠啥？.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

漏洞就是黄金.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

漏洞情报收集的方法.md

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束、上周关注度较高的产品安全漏洞(20241230-20250105)、漏洞情报收集的方法、因WordPress新漏洞，全球数百万网站面临被攻击风险、Chrome浏览器的Google账户接管研究、Log4j CVE-2017-5645反序列化漏洞、【漏洞通告】Rsync多个漏洞安全风险通告、近期暗网 0day 售卖情报预警、

2025-01-20 12:19:37 +00:00

漏洞扫描产品介绍.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

漏洞扫描工具 -- SBScan.md

漏洞扫描工具 -- SBScan、2025年值得关注的十大漏洞管理工具、27.悬于开发者和安全研究人员头顶的剑 | 一类漏洞让Visual Studio项目变得不再可信、

2025-01-17 12:18:35 +00:00

漏洞扫描工具 -- vulcat.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

漏洞挖掘 | Swagger UI 目录枚举小总结.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅.md

网络安全中的人体视角类比图、最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、cURL作者怒怼CISA漏洞评级——CVSS已死、GitHub Copilot 越狱漏洞、从SkyWalking历史漏洞学习h2db注入利用、漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅、【焕新领先】捷普漏洞扫描系统、

2025-02-04 04:12:54 +00:00

漏洞挖掘 | 基于mssql数据库的sql注入.md

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）、微软惊现「零点击」核弹级漏洞！打开邮件就中招？、2025年AI网络安全预测、漏洞挖掘 | 基于mssql数据库的sql注入、通过计算机视觉帮助发现隐藏的漏洞、AI驱动API漏洞激增1205%，企业安全面临空前挑战！、

2025-02-03 08:14:38 +00:00

漏洞挖掘 | 开始既结束？快速挖洞.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、锐捷-云课堂主机-pool-目录遍历漏洞、漏洞挖掘 | 开始既结束？快速挖洞、2025年十大最佳漏洞管理工具、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、MS14-068 漏洞复现、CVE-2023-33440源码分析、【漏洞分享】万能门店小程序管理系统存在任意文件读取漏洞、

2025-01-20 08:14:53 +00:00

漏洞挖掘 | 某平台存储型XSS.md

[靶场复现计划]春秋云境 CloudNet、CVE-2024-12727｜Sophos Firewall SQL注入漏洞、CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、漏洞挖掘 | 某平台存储型XSS、PE文件代码注入、

2024-12-22 00:54:30 +00:00

漏洞挖掘 | 渗透测试之批量刷洞技巧.md

友数聚 CPAS审计管理系统V4 getCurserIfAllowLogin SQL注入漏洞、【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit、别错过！“系统0day安全”课程，带你精通漏洞挖掘技巧、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆、UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit、漏洞挖掘 | 渗透测试之批量刷洞技巧、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、

2025-01-26 04:12:08 +00:00

漏洞挖掘 | 绕过 Mozilla 的邮箱验证.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

漏洞挖掘-小白编写人生中第一个漏洞利用脚本.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

漏洞挖掘—越权更改、删除信息.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

漏洞挖掘|电子商城类漏洞挖掘案例灵感复现.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感.md

漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、

2025-01-18 00:45:57 +00:00

漏洞挖掘｜遇到APP数据加密如何解密测试.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC）、漏洞挖掘｜遇到APP数据加密如何解密测试、

2024-11-30 12:18:37 +00:00

漏洞挖掘之众测厂商 第三方登录RedirectUrl劫持漏洞.md

add

2024-11-16 20:27:20 +08:00

漏洞挖掘之再探某园区系统.md

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的、AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码、kkFileView漏洞不出网任意文件写入利用、DCCE MAC1000 PLC漏洞测试总结二、漏洞挖掘之再探某园区系统、实战 | 微信小程序EDUSRC渗透漏洞复盘、帆软bi反序列化漏洞利用工具更新V3.0、记录某次APP漏洞挖掘案例、

2025-02-06 04:13:09 +00:00

漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞.md

Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)、【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞、【漏洞情报】九思协同办公系统存在SQL注入漏洞、0day 挖到手软，403 到 getshell、漏洞推送|EnjoyRMIS_cwsfiledown存在文件读取漏洞、【漏洞复现】CVE-2024-11680、文末抽奖福利！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、

2024-12-02 16:13:57 +00:00

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

漏洞推送|某信公交apply存在SQL注入漏洞.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞.md

漏洞推送|某空WMS-仓储精细化管理系统 SaveCrash.ashx存在文件上传漏洞、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell、【12月Huo力全开】LLSRC全线漏洞2倍积分奖励！、

2024-12-03 16:13:34 +00:00

漏洞文库强行退出安全圈，并上所.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

漏洞的尽头竟然是玄学，随机触发学会了！.md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

漏洞盒子批量提交脚本5.1.26.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

漏洞管理工具 -- miscan（11月22日更新）.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

漏洞管理挑战与自动化解决方案探讨.md

又一款 all in one 综合漏洞利用工具、SSP-高效 Spring 框架漏洞扫描与利用工具、当信息安全成为廉价商品的时候，崩盘是迟早的！、漏洞管理挑战与自动化解决方案探讨、泛微E-Mobile-client_do-rce【漏洞复现】20241202、一次0Day漏洞Rce审计流程、Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、从0到1掌握设备漏洞挖掘核心技术、记一次网上阅卷系统漏洞挖掘、【漏洞复现】某平台-TMScmQuote-GetFile-readfile任意文件读取漏洞、

2024-12-02 08:16:16 +00:00

漏洞精讲之SQL注入.md

漏洞精讲之SQL注入、更新4节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【漏洞通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告、【安全更新】微软1月安全更新多个产品高危漏洞通告、微步情报局发现Apache Linkis漏洞，再获Apache官方致谢、微软2025年1月补丁星期二值得关注的漏洞、Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙、【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、2025-01微软漏洞通告、【漏洞通告】FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)、CNVD漏洞周报2025年第2期、Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒、腾讯云安全中心推出2024年12月必修安全漏洞清单、

2025-01-16 04:12:59 +00:00

漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

漏洞赏金技巧：初学者指南（2024）#1.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

漏洞赏金方法 2025 版.md

ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【已复现】大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞、2025年，网络安全意识宣贯该怎么做？、发现Web API漏洞居然能赚到400w刀、【漏洞预警】Apache OpenMeetings未授权 反序列化漏洞、漏洞赏金方法 2025 版、【漏洞通告】Ivanti 多款产品缓冲区溢出漏洞安全风险通告、【漏洞通告】SonicOS SSLVPN 认证绕过漏洞安全风险通告、实战 | 攻防演练某x医院内网拿下集权、Ignition工控系统反序列化漏洞(CVE-2020-10644)、

2025-01-10 08:14:20 +00:00

漏洞通告 | Apache Struts2文件上传漏洞.md

「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、中国网数中心和国家邮政局领导赴启明星辰集团调研交流、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、CNNVD | 关于Apache Struts安全漏洞的通报、【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、安全简讯（2024.12.12）、【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）、【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）、Cleo 0day漏洞 CVE-2024-50623 poc 公开、CNNVD关于Apache Struts安全漏洞的通报、CNNVD关于微软多个安全漏洞的通报、(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞通告 | Apache Struts2文件上传漏洞、【安全更新】微软12月安全更新多个产品高危漏洞通告、

2024-12-12 16:14:37 +00:00

漏洞通告 | Apache Tomcat 远程代码执行漏洞.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677).md

启明星辰集团2025校园招聘火热进行中！、研究显示：平均每个软件容器中发现600多个漏洞、漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)、某科云连ERP系统存在任意文件读取漏洞、某科云连ERP系统存在任意文件读取漏洞、通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE、Apache Struts RCE (CVE-2024-53677) POC公开、以色列公司 Cellebrite 利用安卓 0day漏洞进行间谍软件攻击、

2024-12-17 08:15:37 +00:00

漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623).md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞.md

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、【安全圈】思科曝9.9分关键权限提升漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、通用漏洞挖掘技巧、5th域安全微讯早报【20250125】022期、RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞、漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞、漏洞预警 | 红帆OA SQL 注入漏洞、工具 | GeoServerExploit、

2025-01-25 04:12:24 +00:00

漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477.md

大模型应用实践（一）：AI助力Code Review安全漏洞发现、漏洞预警 | 7-Zip代码执行漏洞CVE-2024-11477、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、创宇安全智脑 | 用友 NC process SQL注入等73个漏洞可检测、新书来了！《Web漏洞分析与防范实战（卷1）》正式发售、【漏洞通告】Zabbix SQL注入漏洞（CVE-2024-42327）、Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、构建电子政务全渠道安全防御体系 梆梆安全亮相2024网络安全创新发展大会、Intruder推出Intel：一个免费的漏洞情报平台、

2024-11-28 12:21:20 +00:00

漏洞预警 | 7-Zip整数下溢漏洞.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

漏洞预警 | Adobe ColdFusion反序列化漏洞.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

漏洞预警 | Apache Arrow R package反序列化漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

漏洞预警 | Apache Hive & Spark信息泄露漏洞.md

漏洞预警 | Apache Hive & Spark信息泄露漏洞、漏洞预警 | 易思智能物流无人值守系统 SQL注入漏洞、漏洞预警 | WordPress Plugin KiviCare SQL注入漏洞、

2025-01-01 00:54:52 +00:00

漏洞预警 | Apache Linkis任意文件读取漏洞.md

【漏洞预警】Rsync缓冲区溢出漏洞风险通告、信息安全漏洞周报【第006期】、中间件安全|Tomcat漏洞汇总、Confluence认证后RCE（CVE-2024-21683）、漏洞预警 | Apache Linkis任意文件读取漏洞、漏洞预警 | 家装ERP管理系统SQL注入漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、

2025-01-20 04:13:01 +00:00

漏洞预警 | Apache MINA反序列化漏洞.md

漏洞预警 | Apache MINA反序列化漏洞、漏洞预警 | 博斯外贸管理软件SQL注入漏洞、漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞、即刻预约！长亭“WAF+AI”再度跃迁，1月7日语义3.0发布会邀您共启新篇、大华智能物联综合管理平台RCE远程代码执行漏洞-影响资产8000+| 漏洞预警、

2025-01-04 00:48:25 +00:00

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

漏洞预警 | Apache Struts2文件上传限制不当漏洞.md

从漏洞数据库搜索漏洞的工具go-exploitdb、漏洞预警 | Apache Struts2文件上传限制不当漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞、【神兵利器】XXL-JOB漏洞利用工具、喜报！炼石中标某大型国有综合性保险金融集团数据加密项目、Apache Struts RCE 漏洞被公开 PoC 积极利用、【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）、

2024-12-20 00:50:15 +00:00

漏洞预警 | Apache Tomcat条件竞争漏洞.md

漏洞预警 | Apache Tomcat条件竞争漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、Caddy能取代Nginx吗？、2025年我国网络安全发展形势展望、补丁警报：发现关键的Apache Struts漏洞（CVE-2024-53677）、Sophos修复了其防火墙产品中的严重漏洞、【0day】北京用友审计软件有限公司友数聚科技CPAS审计管理系统V4 存在任意文件读取漏洞、

2024-12-23 00:51:42 +00:00

漏洞预警 | Apache ZooKeeper身份验证绕过漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

漏洞预警 | Aviatrix Controller命令注入漏洞.md

Java综合漏洞平台、Tomcat 弱密码检测 与漏洞利用、漏洞预警 | Aviatrix Controller命令注入漏洞、漏洞预警 | WordPress Plugin Hurrakify SSRF漏洞、漏洞预警 | go-git参数注入漏洞、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、攻防靶场(40)：破壳漏洞利用 Sumo、

2025-01-15 00:48:45 +00:00

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

漏洞预警 | Cisco ISE反序列化漏洞.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

漏洞预警 | Cleo Harmony任意文件读取漏洞.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

漏洞预警 | CraftCMS模板注入漏洞.md

2025年值得关注的十大漏洞管理工具、谷歌OAth 漏洞导致弃用账号遭访问、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、渗透测试 | 某系统垂直越权漏洞的挖掘、漏洞预警 | Ivanti Connect Secure栈溢出漏洞、漏洞预警 | CraftCMS模板注入漏洞、漏洞预警 | WordPress Plugin Radio Player SSRF漏洞、掌握现代红队基础设施第 3 部分 — 使用 DNS 记录和 OPSEC 绕过邮件安全网关保护邮件服务、

2025-01-18 04:12:25 +00:00

漏洞预警 | CyberPanel命令执行漏洞.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

漏洞预警 | D-Link NAS设备远程代码执行漏洞.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

漏洞预警 | Django拒绝服务和SQL注入漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

漏洞预警 | Eking管理易任意文件上传漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

漏洞预警 | GeoServer远程代码执行漏洞.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞.md

从漏洞数据库搜索漏洞的工具go-exploitdb、漏洞预警 | Apache Struts2文件上传限制不当漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | GitLab Kubernetes Proxy Response NEL头注入漏洞、【神兵利器】XXL-JOB漏洞利用工具、喜报！炼石中标某大型国有综合性保险金融集团数据加密项目、Apache Struts RCE 漏洞被公开 PoC 积极利用、【漏洞通告】Apache Struts 2 远程代码执行漏洞（CVE-2024-53677）、

2024-12-20 00:50:15 +00:00

漏洞预警 | GitLab未授权访问漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

漏洞预警 | GitLab权限提升漏洞.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

漏洞预警 | go-git参数注入漏洞.md

Java综合漏洞平台、Tomcat 弱密码检测 与漏洞利用、漏洞预警 | Aviatrix Controller命令注入漏洞、漏洞预警 | WordPress Plugin Hurrakify SSRF漏洞、漏洞预警 | go-git参数注入漏洞、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、攻防靶场(40)：破壳漏洞利用 Sumo、

2025-01-15 00:48:45 +00:00

漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

漏洞预警 | I Doc View SSRF漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

漏洞预警 | Ivanti Connect Secure栈溢出漏洞.md

2025年值得关注的十大漏洞管理工具、谷歌OAth 漏洞导致弃用账号遭访问、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、渗透测试 | 某系统垂直越权漏洞的挖掘、漏洞预警 | Ivanti Connect Secure栈溢出漏洞、漏洞预警 | CraftCMS模板注入漏洞、漏洞预警 | WordPress Plugin Radio Player SSRF漏洞、掌握现代红队基础设施第 3 部分 — 使用 DNS 记录和 OPSEC 绕过邮件安全网关保护邮件服务、

2025-01-18 04:12:25 +00:00

漏洞预警 | Jeecg-Boot任意用户密码重置漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

漏洞预警 | JeecgBoot表达式注入漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

漏洞预警 | Laravel环境变量注入漏洞.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

漏洞预警 | Mitel MiCollab身份验证绕过漏洞.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

漏洞预警 | Netis Wifi路由器信息泄露漏洞.md

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露、Windows内核漏洞分析与EXP编写技巧、微信支付存漏洞？用户被异地刷脸支付成功，官方回应、Ivanti修复Endpoint Manager中的多个严重漏洞、SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击、Rsync修复数个高危漏洞，两个RCE需要重点关注、【安全圈】Fortinet 又被确认存在新的零日漏洞、CNNVD | 关于Fortinet FortiOS和FortiProxy安全漏洞的通报、CNNVD | 关于微软多个安全漏洞的通报、Nuclei 漏洞允许恶意模板绕过签名验证、Atropos：对Web应用程序服务器端漏洞的模糊测试技术、新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit、大连中远海运川崎招聘网络安全运行维护、【相关分享】记一次SQL注入漏洞、漏洞预警 | Netis Wifi路由器信息泄露漏洞、SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。、

2025-01-17 04:13:26 +00:00

漏洞预警 | NextChat SSRF漏洞.md

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！、漏洞预警 | NextChat SSRF漏洞、漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞、【神兵利器】Redis漏洞综合利用工具、Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本、

2024-12-21 00:49:02 +00:00

漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

漏洞预警 | PostgreSQL代码执行漏洞.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

漏洞预警 | RabbitMQ权限验证绕过漏洞.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞.md

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、Apache MINA 存在严重的满分漏洞，可导致RCE、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限、Palo Alto防火墙存在高危漏洞，触发无需交互和权限、分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集、Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE、漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞、【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞、

2024-12-28 04:12:54 +00:00

漏洞预警 | SitecoreCMS任意文件读取漏洞.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

漏洞预警 | SRM智联云采系统SQL注入漏洞.md

某通用系统0day审计过程、「漏洞复现」九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、一个半自动化springboot打点工具，内置目前springboot所有漏洞、利用js挖掘漏洞、漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、漏洞预警 | SRM智联云采系统SQL注入漏洞、【0day】电子图书阅读平台downFile存在SQL注入漏洞、

2024-12-02 00:55:46 +00:00

漏洞预警 | TamronOS IPTV系统任意用户创建漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

漏洞预警 | WordPress Plugin Hurrakify SSRF漏洞.md

Java综合漏洞平台、Tomcat 弱密码检测 与漏洞利用、漏洞预警 | Aviatrix Controller命令注入漏洞、漏洞预警 | WordPress Plugin Hurrakify SSRF漏洞、漏洞预警 | go-git参数注入漏洞、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、攻防靶场(40)：破壳漏洞利用 Sumo、

2025-01-15 00:48:45 +00:00

漏洞预警 | WordPress Plugin KiviCare SQL注入漏洞.md

漏洞预警 | Apache Hive & Spark信息泄露漏洞、漏洞预警 | 易思智能物流无人值守系统 SQL注入漏洞、漏洞预警 | WordPress Plugin KiviCare SQL注入漏洞、

2025-01-01 00:54:52 +00:00

漏洞预警 | WordPress Plugin Radio Player SSRF漏洞.md

2025年值得关注的十大漏洞管理工具、谷歌OAth 漏洞导致弃用账号遭访问、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、渗透测试 | 某系统垂直越权漏洞的挖掘、漏洞预警 | Ivanti Connect Secure栈溢出漏洞、漏洞预警 | CraftCMS模板注入漏洞、漏洞预警 | WordPress Plugin Radio Player SSRF漏洞、掌握现代红队基础设施第 3 部分 — 使用 DNS 记录和 OPSEC 绕过邮件安全网关保护邮件服务、

2025-01-18 04:12:25 +00:00

漏洞预警 | WordPress Plugin Tutor SQL注入漏洞.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

漏洞预警 | WordPress Query Console远程代码执行漏洞.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

漏洞预警 | XStream栈溢出漏洞.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

漏洞预警 | YourPHPCMS SQL注入漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

漏洞预警 | Zabbix SQL注入漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞.md

Windows 权限提升漏洞检测工具集、漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞、漏洞预警 | 思普企业运营管理平台SQL注入漏洞、

2024-12-09 00:56:02 +00:00

漏洞预警 | 东胜物流软件SQL注入漏洞.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

漏洞预警 | 东胜物流软件任意文件上传漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

漏洞预警 | 中成科信票务管理系统SQL注入漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

漏洞预警 | 九思OA SQL注入漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

漏洞预警 | 九思OA任意文件读取漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

漏洞预警 | 云供应链管理系统SQL注入漏洞.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

漏洞预警 | 云连POS-ERP管理系统SQL注入和任意文件读取漏洞.md

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | 云连POS-ERP管理系统SQL注入和任意文件读取漏洞、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、【1day】Z-Blog 后台文件上传漏洞、【edu 未公开】某科技有限公司数字化智能中台系统存在sql注入漏洞、网络安全中的零日漏洞：如何快速响应突发威胁？、

2024-12-26 00:49:23 +00:00

漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞.md

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、信息安全漏洞周报（2025年第1期 ）、2025最新挖漏洞给报酬的网站汇总，零基础入门到精通，收藏这篇就够了、Ivanti Connect Secure VPN 成为新0day攻击的目标、漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞、SonicWall 警告存在可利用的 SonicOS 漏洞、Gayfemboy 僵尸网络瞄准 Four-Faith 路由器漏洞、

2025-01-10 04:13:40 +00:00

漏洞预警 | 任子行网络安全审计系统SQL注入漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

漏洞预警 | 任我行协同CRM普及版SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

漏洞预警 | 全程云OA SQL注入漏洞.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

漏洞预警 | 北京中科聚网一体化运营平台文件上传漏洞.md

漏洞预警 | 北京中科聚网一体化运营平台文件上传漏洞、

2025-01-10 16:12:41 +00:00

漏洞预警 | 协众OA SQL注入漏洞.md

5.1k Star！好用的开源漏洞管理平台、Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？、漏洞预警 | 泛微云桥SQL注入漏洞、漏洞预警 | 协众OA SQL注入漏洞、2024年人工智能全景报告、Apache基金会修复了一个严重的Tomcat漏洞、灵当CRM系统接口wechatSession文件上传漏洞检测利用工具、Adobe最新漏洞被披露，已有PoC代码流出、

2024-12-25 00:48:56 +00:00

漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞.md

漏洞预警 | Apache MINA反序列化漏洞、漏洞预警 | 博斯外贸管理软件SQL注入漏洞、漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞、即刻预约！长亭“WAF+AI”再度跃迁，1月7日语义3.0发布会邀您共启新篇、大华智能物联综合管理平台RCE远程代码执行漏洞-影响资产8000+| 漏洞预警、

2025-01-04 00:48:25 +00:00

漏洞预警 | 博斯外贸管理软件SQL注入漏洞.md

漏洞预警 | Apache MINA反序列化漏洞、漏洞预警 | 博斯外贸管理软件SQL注入漏洞、漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞、即刻预约！长亭“WAF+AI”再度跃迁，1月7日语义3.0发布会邀您共启新篇、大华智能物联综合管理平台RCE远程代码执行漏洞-影响资产8000+| 漏洞预警、

2025-01-04 00:48:25 +00:00

漏洞预警 | 叁拾叁OA SQL注入漏洞.md

报名中！即将开班 | 无人机安全攻防入门：从整体架构到漏洞分析、《网信自主创新调研报告》表彰大会召开，360漏洞云获多项荣誉、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、年度报告 | 2024年应该知道的漏洞都在这了！、B站员工植入恶意代码报复用户，官方：漏洞已修补，员工已处罚、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露、漏洞预警 | 叁拾叁OA SQL注入漏洞、2024年度网络安全漏洞威胁态势研究报告、

2025-01-22 04:13:28 +00:00

漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞.md

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、山石说AI｜精准探测 智慧守护：大模型重塑漏洞检测新标杆、CVE-2024-43452：针对 Windows 特权提升漏洞的 PoC 漏洞发布、CVE-2024-56513：Karmada 漏洞使攻击者能够控制 Kubernetes 系统、【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞、从js到高危垂直越权漏洞挖掘、漏洞盒子批量提交脚本5.1.26、W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞、

2025-01-06 08:14:48 +00:00

漏洞预警 | 国威数字程控交换机远程代码执行漏洞.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

漏洞预警 | 圣乔ERP系统SQL注入漏洞.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

漏洞预警 | 圣乔ERP系统任意文件读取漏洞.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

漏洞预警 | 孚盟云SQL注入漏洞.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞.md

师傅们，一个超稳的程序员私活渠道！、漏洞预警 | 安克医疗急救办公管理系统SQL注入漏洞、SpringSecurity权限绕过漏洞-好玩、

2024-11-25 00:53:41 +00:00

漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞.md

漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、研究人员发布针对 Windows LDAP 漏洞的 PoC 漏洞利用程序、漏洞盒子批量提交脚本5.1.26、SRC中的重置密码漏洞及案例、【漏洞复现】内训宝 SCORM 模块存在任意文件上传漏洞、

2025-01-06 00:52:40 +00:00

漏洞预警 | 宏景HCM任意文件上传漏洞.md

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、密码破解的尽头是 “哥 ，来根……”、漏洞预警 | RabbitMQ权限验证绕过漏洞、漏洞预警 | 宏景HCM任意文件上传漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、BrazenBamboo APT 利用 FortiClient 零日漏洞窃取用户凭证 |China APT、[渗透工具]XXL-JOB漏洞利用工具、【必刷靶场】JavaSecLab-Java漏洞平台、【未公开】某公司SRM智联云采系统inquiry存在SQL注入漏洞、

2024-11-18 00:53:57 +00:00

漏洞预警 | 家装ERP管理系统SQL注入漏洞.md

【漏洞预警】Rsync缓冲区溢出漏洞风险通告、信息安全漏洞周报【第006期】、中间件安全|Tomcat漏洞汇总、Confluence认证后RCE（CVE-2024-21683）、漏洞预警 | Apache Linkis任意文件读取漏洞、漏洞预警 | 家装ERP管理系统SQL注入漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、

2025-01-20 04:13:01 +00:00

漏洞预警 | 小米路由器任意文件读取漏洞.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

漏洞预警 | 广联达Linkworks信息泄露漏洞.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

漏洞预警 | 快云服务器助手任意文件读取漏洞.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

漏洞预警 | 思普企业运营管理平台SQL注入漏洞.md

Windows 权限提升漏洞检测工具集、漏洞预警 | Zyxel ZLD防火墙路径遍历漏洞、漏洞预警 | 思普企业运营管理平台SQL注入漏洞、

2024-12-09 00:56:02 +00:00

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

漏洞预警 | 方正全媒体采编系统SQL注入漏洞.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

漏洞预警 | 昂捷ERP SQL注入漏洞.md

漏洞预警 | Zabbix SQL注入漏洞、漏洞预警 | 九思OA SQL注入漏洞、漏洞预警 | 昂捷ERP SQL注入漏洞、严重损害数据安全，湖南一IT公司被罚20万元、2024年最危险的25个软件漏洞、【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞、代码审计 ｜ Jump Server堡垒机历史漏洞审计、

2024-12-07 00:53:40 +00:00

漏洞预警 | 昂捷ERP任意文件读取漏洞.md

漏洞预警 | BeyondTrust RS & PRA命令注入漏洞、漏洞预警 | 昂捷ERP任意文件读取漏洞、漏洞预警 | 云供应链管理系统SQL注入漏洞、9.9分的SQL注入漏洞，可获admin权限！、CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）、Apache修复了Apache Traffic Control中的一个严重SQL注入漏洞、Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码、最新Nacos 综合漏洞利用检测工具12月更新|漏洞探测、

2024-12-27 00:49:47 +00:00

漏洞预警 | 易思智能物流无人值守系统 SQL注入漏洞.md

漏洞预警 | Apache Hive & Spark信息泄露漏洞、漏洞预警 | 易思智能物流无人值守系统 SQL注入漏洞、漏洞预警 | WordPress Plugin KiviCare SQL注入漏洞、

2025-01-01 00:54:52 +00:00

漏洞预警 | 智邦国际ERP SQL注入漏洞.md

漏洞预警 | Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞预警 | 智邦国际ERP SQL注入漏洞、【神兵利器】高危漏洞EXP实用性工具、常见的API漏洞、如何开展漏洞扫描工作、喜报！炼石中标海尔集团数据安全项目、【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞、

2024-12-19 00:53:06 +00:00

漏洞预警 | 朗速ERP SSRF漏洞.md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

漏洞预警 | 杜特网上订单管理系统SQL注入漏洞.md

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | 云连POS-ERP管理系统SQL注入和任意文件读取漏洞、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、【1day】Z-Blog 后台文件上传漏洞、【edu 未公开】某科技有限公司数字化智能中台系统存在sql注入漏洞、网络安全中的零日漏洞：如何快速响应突发威胁？、

2024-12-26 00:49:23 +00:00

漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞.md

【技术分享】文件上传XSS漏洞的利用方式、ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等、漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、漏洞预警 | 泛微E-Bridge SQL注入漏洞、紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！、【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、

2025-01-02 00:49:18 +00:00

漏洞预警 | 泛微E-Bridge SQL注入漏洞.md

【技术分享】文件上传XSS漏洞的利用方式、ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等、漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、漏洞预警 | 泛微E-Bridge SQL注入漏洞、紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！、【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、

2025-01-02 00:49:18 +00:00

漏洞预警 | 泛微e-cology9 SQL注入漏洞.md

警惕！新型 Mirai 僵尸网络来袭，利用未公开漏洞攻击 NVR 和路由器！、漏洞预警 | 灵当CRM任意文件上传和SQL注入漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、漏洞预警 | 用友NC-Cloud SQL注入漏洞、

2024-12-30 00:51:54 +00:00

漏洞预警 | 泛微E-Cology信息泄露漏洞.md

Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞、实战 | 微信小程序EDUSRC渗透漏洞复盘、小技巧 - 文件读取漏洞原来也这么严重、【漏洞复现】XXL-JOB-Admin 前台api未授权 hessian2反序列化、实战如何通过Druid提升至高危漏洞、微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击、codeql 之 SSRF 漏洞自动化 寻找、实战如何通过Druid提升至高危漏洞、如何通过漏洞管理避免被攻击：组织的应对之道、01 漏洞从哪里来？——综述、漏洞预警 | Cisco ISE反序列化漏洞、漏洞预警 | 泛微E-Cology信息泄露漏洞、XSS漏洞挖掘插件、

2025-02-07 04:13:06 +00:00

漏洞预警 | 泛微云桥SQL注入漏洞.md

5.1k Star！好用的开源漏洞管理平台、Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？、漏洞预警 | 泛微云桥SQL注入漏洞、漏洞预警 | 协众OA SQL注入漏洞、2024年人工智能全景报告、Apache基金会修复了一个严重的Tomcat漏洞、灵当CRM系统接口wechatSession文件上传漏洞检测利用工具、Adobe最新漏洞被披露，已有PoC代码流出、

2024-12-25 00:48:56 +00:00

漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞.md

Jolokia logback JNDI RCE漏洞复现、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、Earth Minotaur组织利用MOONSHINE漏洞工具包和DarkNimbus后门进行跨平台攻击、POC集合，框架nday漏洞利用、某订货系统文件上传漏洞分析、漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞、

2024-12-06 00:54:17 +00:00

漏洞预警 | 灵当CRM任意文件上传和SQL注入漏洞.md

警惕！新型 Mirai 僵尸网络来袭，利用未公开漏洞攻击 NVR 和路由器！、漏洞预警 | 灵当CRM任意文件上传和SQL注入漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、漏洞预警 | 用友NC-Cloud SQL注入漏洞、

2024-12-30 00:51:54 +00:00

漏洞预警 | 点企来客服系统硬编码未授权漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

漏洞预警 | 用友BIP信息泄露漏洞.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

漏洞预警 | 用友NC SQL注入漏洞.md

Nuclei 分布式漏洞扫描平台可联动 AssetsDetectAPI 资产搜集、漏洞预警 | 大华DSS数字监控系统任意文件读取漏洞、漏洞预警 | 用友NC SQL注入漏洞、漏洞预警 | 中成科信票务管理系统SQL注入漏洞、微软 MFA 现 AuthQuake 漏洞， 允许无限次暴力破解！、如何有效防范勒索软件攻击？最新漏洞与防御策略、【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞、OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+、

2024-12-16 00:56:35 +00:00

漏洞预警 | 用友NC XML实体注入漏洞.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

漏洞预警 | 用友NC-Cloud SQL注入漏洞.md

警惕！新型 Mirai 僵尸网络来袭，利用未公开漏洞攻击 NVR 和路由器！、漏洞预警 | 灵当CRM任意文件上传和SQL注入漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、漏洞预警 | 用友NC-Cloud SQL注入漏洞、

2024-12-30 00:51:54 +00:00

漏洞预警 | 用友U8Cloud SQL注入漏洞.md

漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 用友U8Cloud SQL注入漏洞、国家金融监督管理总局印发《银行保险机构数据安全管理办法》、Palo Alto Networks修复了一个高危PAN-OS漏洞、

2024-12-28 00:48:17 +00:00

漏洞预警 | 用友U8CRM SQL注入漏洞.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

漏洞预警 | 电信网关配置管理系统任意文件上传漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞.md

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | 云连POS-ERP管理系统SQL注入和任意文件读取漏洞、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、【1day】Z-Blog 后台文件上传漏洞、【edu 未公开】某科技有限公司数字化智能中台系统存在sql注入漏洞、网络安全中的零日漏洞：如何快速响应突发威胁？、

2024-12-26 00:49:23 +00:00

漏洞预警 | 科汛网校KesionEDU SQL注入漏洞.md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

漏洞预警 | 红帆OA SQL 注入漏洞.md

Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、【安全圈】思科曝9.9分关键权限提升漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、通用漏洞挖掘技巧、5th域安全微讯早报【20250125】022期、RANsacked：LTE 和 5G 网络实施中发现 100 多个安全漏洞、漏洞预警 | 7-Zip Mark-of-the-Web绕过漏洞、漏洞预警 | 红帆OA SQL 注入漏洞、工具 | GeoServerExploit、

2025-01-25 04:12:24 +00:00

漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞.md

Apache Struts 严重漏洞恐再现“噩梦”， 攻击者已展开行动！、漏洞预警 | NextChat SSRF漏洞、漏洞预警 | 网神SecGate3600防火墙任意文件上传漏洞、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【0day】中科商软云连ERP getAllUserListData存在信息泄露漏洞、【神兵利器】Redis漏洞综合利用工具、Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本、

2024-12-21 00:49:02 +00:00

漏洞预警 | 致翔OA SQL注入漏洞.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

漏洞预警 | 蓝凌OA SSRF漏洞.md

【技术分享】文件上传XSS漏洞的利用方式、ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等、漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、漏洞预警 | 泛微E-Bridge SQL注入漏洞、紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！、【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、

2025-01-02 00:49:18 +00:00

漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞.md

俄罗斯关联RomCom组织利用零日漏洞攻击Mozilla和Windows系统、【漏洞复现】九思OA getUserStatusByRole存在SQL注入漏洞、漏洞预警 | 东胜物流软件任意文件上传漏洞、漏洞预警 | 任子行网络安全审计系统SQL注入漏洞、漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞、【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告、

2024-11-30 00:51:56 +00:00

漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【漏洞通告】ProjectSend身份验证绕过漏洞安全风险通告、【漏洞通告】Zabbix SQL注入漏洞安全风险通告、Nuclei报告图形化、【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新、Shiro漏洞利用工具、WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）、0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞、edusrc 某中学Swagger接口泄露未授权漏洞挖掘、仍未出补丁,Windows新的PE漏洞及完整利用代码、「漏洞复现」《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞、【漏洞复现】同享TXEHR V15人力管理管理平台信息泄露漏洞、安卓app抓包总结、Burpsuite存储桶配置不当漏洞检测插件、漏洞预警 | 辰信景云终端安全管理系统SQL注入漏洞、漏洞预警 | 任我行协同CRM普及版SQL注入漏洞、漏洞预警 | TamronOS IPTV系统任意用户创建漏洞、

2024-11-29 08:15:24 +00:00

漏洞预警 | 通达OA SQL注入漏洞.md

知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、MS17-010漏洞利用工具、思科曝9.9分关键权限提升漏洞、超过 2,000 台 SonicWall 设备易受严重0day漏洞攻击、漏洞预警 | 通达OA SQL注入漏洞、

2025-01-25 08:11:55 +00:00

漏洞预警 | 通达OA未授权访问漏洞.md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

漏洞预警 | 金和OA任意文件读取漏洞.md

品牌焕新升级！“WaBug漏洞响应平台”正式起航，开启崭新篇章、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | 用友U8CRM SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 金和OA任意文件读取漏洞、CVE-2024-48307：JeecgBoot SQL注入漏洞、Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞、【神兵利器】帆软BI反序列漏洞利用工具、大众汽车集团的信息娱乐系统存在多个漏洞，可能导致车辆被攻击、本周六举行2024年度密评从业人员考核、【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞、【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门、

2024-12-18 00:52:55 +00:00

漏洞预警 | 金蝶EAS任意文件写入漏洞.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

漏洞预警 | 顺景ERP管理系统任意文件上传漏洞.md

【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞、漏洞预警 | 金蝶EAS任意文件写入漏洞、漏洞预警 | 顺景ERP管理系统任意文件上传漏洞、漏洞利用、shell反弹 | 一键利用工具、SpringSecurity权限绕过漏洞-好玩、

2024-11-20 00:51:58 +00:00

漏洞预警 | 顺景ERP管理系统任意文件下载漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

漏洞预警 NetMizer 日志审计 axx.php sql注入漏洞.md

150亿造车新势力，宣布停运破产、漏洞预警 NetMizer 日志审计 axx.php sql注入漏洞、

2025-01-20 16:12:24 +00:00

漏洞预警 unibox checkxxxx.php 命令执行漏洞.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

漏洞预警 福建科立讯通信有限公司指挥调度 命令执行 sendxxx.php.md

漏洞预警 福建科立讯通信有限公司指挥调度 命令执行 sendxxx.php、如何利用开源情报（osint）识别飞机和无人机、工具集：Faraday【开源漏洞管理工具】、区块链安全 | 智能合约重入漏洞、Guns后台任意文件上传漏洞分析、如何在复杂环境下快速定位并应对网络攻击？、

2024-12-30 08:14:15 +00:00

漏洞预警| TP-LINK Archer C7存在安全漏洞.md

2024年零日漏洞利用七大趋势、以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击、漏洞预警| TP-LINK Archer C7存在安全漏洞、信息安全漏洞周报（2024年第52期）、警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！、Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)、勒索软件攻击中利用了关键的 Cleo 漏洞、红队如何暴露人工智能模型中的漏洞、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-25 08:13:56 +00:00

漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208).md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞.md

渗透测试 -- 漏洞百解、美国饮用水系统存在300多个漏洞，影响1.1亿人、微软2024年11月补丁日重点漏洞安全预警、【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露、【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞、【漏洞预警】Apache Tomcat资源控制不当漏洞、「人脑替代计划-6」LLM是什么？、漏洞挖掘|电子商城类漏洞挖掘案例灵感复现、「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞、漏洞预警｜Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、漏洞预警｜Palo Alto Networks PAN-OSS身份验证绕过等多个漏洞、YAK 亮相2024年世界互联网大会！携手中国联通共塑网络安全新生态、关键的WordPress插件漏洞导致超400万网站暴露、【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)、

2024-11-19 16:13:54 +00:00

漏洞预警｜Redis代码执行漏洞(CVE-2024-46981).md

Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生、Moxa 提醒用户注意蜂窝和安全路由器中的高严重性漏洞、漏洞预警｜Redis代码执行漏洞(CVE-2024-46981)、Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、4年内重复出现3次，AWS屡曝严重RCE漏洞、【漏洞预警】Redis代码执行漏洞（CVE-2024-46981）、CVE-2024-43096 及更多：Android 安全更新中修复的关键 RCE 漏洞、渗透测试速查表、更新：第3章-AFL原理！系统0day安全-二进制漏洞攻防（第4期）、【漏洞通告】Redis代码执行漏洞（CVE-2024-46981）、Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络、帆软Finebi_V5.1.10_channel反序列化漏洞复现、

2025-01-07 12:20:07 +00:00

漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

漏洞马拉松2024 | 团体对抗，锋芒毕现！.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、漏洞马拉松2024 | 团体对抗，锋芒毕现！、【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、

2024-12-18 16:13:50 +00:00

漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！.md

CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）、一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试、渗透测试 -- Web漏洞介绍和Sql注入漏洞、MITRE 分享了 2024 年最危险的 25 个软件漏洞、【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)、【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞、「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、Zabbix SQL 注入漏洞（CVE-2024-42327）、CVE-2024-55563：交易中继干扰漏洞对比特币闪电网络构成威胁、漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！、每周网安资讯（12.3-12.9）|Oracle等厂商的多款产品存在漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、SonicWall 修复Secure Access Gateway 中的6个漏洞、安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！、Spring漏洞测试与利用、数据安全新动态（2024年11月）、

2024-12-09 20:13:39 +00:00

火线安全春节假期安排.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

灵当CRM getMyAmbassador SQL注入漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

灵当CRM系统接口wechatSession文件上传漏洞检测利用工具.md

5.1k Star！好用的开源漏洞管理平台、Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？、漏洞预警 | 泛微云桥SQL注入漏洞、漏洞预警 | 协众OA SQL注入漏洞、2024年人工智能全景报告、Apache基金会修复了一个严重的Tomcat漏洞、灵当CRM系统接口wechatSession文件上传漏洞检测利用工具、Adobe最新漏洞被披露，已有PoC代码流出、

2024-12-25 00:48:56 +00:00

热血收官！2024漏洞马拉松冠军诞生！.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作.md

DataEase 严重级别任意登录漏洞 POC 已公开、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、.NET内网实战：通过winlogon进程提升至SYSTEM权限、海康威视iSecure Center综合安防管理平台center任意文件上传漏洞、漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【漏洞复现】某平台-LicManage-sql注入漏洞、Jeecg框架漏洞利用工具、严重漏洞，数十万大众电动车主数据可能遭到泄漏、刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况、ysoSimple：简易的Java漏洞利用工具、【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)、【漏洞复现】DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】快云服务器助手GetDetail接口文件任意文件读取漏洞、【Nday漏洞分析】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、漏洞预警 | WordPress Plugin Tutor SQL注入漏洞、

2025-01-06 04:14:01 +00:00

物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码.md

中国信通院胡坚波：以链式转型加快推进中小企业数字化赋能、Palo Alto Networks确认0Day漏洞正在被黑客利用、物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、安全卫士 | 魔方安全漏洞周报、安全热点周报：俄罗斯黑客利用 Windows 零日漏洞乌克兰实体进行持续攻击、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、有关漏洞挖掘的一些总结、【漏洞通告】Apache OFBiz远程代码执行漏洞（CVE-2024-47208）、倒计时2天！“智效融合，安全护航”·深圳站 第七期「度安讲」 技术沙龙开放报名、【poc】Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布、【poc】TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布、上周关注度较高的产品安全漏洞(20241111-20241117)、

2024-11-18 12:22:13 +00:00

特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

玄穹——开源漏洞库平台.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

玩儿转网站备份泄漏漏洞.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

玲珑安全直播：单洞赏金1万美刀的漏洞思路分享.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

瑞斯康达智能网关命令执行漏洞简单分析.md

DeepSeek 数据库被攻击，国外团队已公开披露漏洞、可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）、（吃瓜）刘农TV之渗透中遇到的神人运维、越权漏洞实战漏洞报告、代码审计 | 如何获取CVE漏洞编号、xxl-job漏洞综合利用工具 -- xxl-job-attack、瑞斯康达智能网关命令执行漏洞简单分析、

2025-01-30 08:13:21 +00:00

生命港湾 服务配置工具平台 Download 任意文件读取漏洞.md

杜特网上订单管理系统 Login.ashx SQL注入漏洞、生命港湾 服务配置工具平台 Download 任意文件读取漏洞、大华DSS城市安防监控平台login_init.action远程命令执行漏洞、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具、Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Windows 曝9.8分漏洞，已有PoC及利用情况、【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过、【安全圈】CVE-2024-21182： 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码、【漏洞工具】小米路由器任意文件读取漏洞python图形化单一利用工具、

2025-01-05 16:11:28 +00:00

用Python实现自动化漏洞挖掘.md

从勒索软件到APT：揭开制造业面临的8大网络安全威胁、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞、用Python实现自动化漏洞挖掘、

2024-12-10 16:14:17 +00:00

用友crm客户关系管理pub∕downloadfile.php接口存在任意文件读取漏洞.md

add

2024-11-16 20:27:20 +08:00

用友NC process接口存在SQL注入漏洞 附POC.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

用友NC workflowService SQL注入1day代码分析.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

用友NC yerfiledown SQL注入漏洞复现.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

用友NC 漏洞分析--cartabletimeline存在SQL注入.md

Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、【0day】码支付系统存在前台SQL注入漏洞、一次JDBC反序列化漏洞、信息安全漏洞月报（2025年1月）、用友NC 漏洞分析--cartabletimeline存在SQL注入、[工具推荐]jeecgBoot漏洞利用工具、修复 Rsync 漏洞 CVE-2024-12084、『杂项』SSH公私钥认证原理及相关漏洞、Bombon 方法论：我将如何测试Web缓存漏洞、

2025-02-10 04:14:19 +00:00

用友NC-Cloud process SQL注入漏洞复现及POC.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞.md

从勒索软件到APT：揭开制造业面临的8大网络安全威胁、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞、用Python实现自动化漏洞挖掘、

2024-12-10 16:14:17 +00:00

用友U8-CRM系统存在前台SQL注入漏洞.md

斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)、安全工具 | Windows 权限提升漏洞检测工具集、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、用友U8-CRM系统存在前台SQL注入漏洞、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、Spring漏洞测试与利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、

2024-12-13 08:15:18 +00:00

用友漏洞一键探测利用.md

add

2024-11-16 20:27:20 +08:00

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】.md

用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞、漏洞预警 | GitLab未授权访问漏洞、漏洞预警 | JeecgBoot表达式注入漏洞、漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞、Palo Alto 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP、【吃瓜】入门即巅峰、

2024-11-21 00:52:06 +00:00

电子图书阅读平台 downFile.aspx SQL注入漏洞.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞.md

【未公开】泛微e-cology 9 x.FileDownloadLocation接口存在SQL注入漏洞导致Getshell、电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞、【已复现】Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告第二次更新、渗透测试 -- SSRF和XXE漏洞、Eyoucms的sql注入复现、未来五年网络安全最具潜力的十大方向、某数AnyShare信息泄露漏洞检测脚本（12月16日更新）、支付类漏洞挖掘技巧总结、新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、漏洞通告｜Cleo 任意文件读写漏洞(CVE-2024-50623)、安全卫士 | 魔方安全漏洞周报、

2024-12-16 20:13:01 +00:00

电诈保护伞？虚拟号漏洞发现与利用.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

疑似0day window全版本RCE.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

疑黑客出售国内某IT企业服务器访问权限，456GB数据遭泄露.md

【漏洞工具】某路由器任意文件读取漏洞Goby低级模式利用工具、【安全圈】Ivanti VPN 零日漏洞正在被黑客利用、疑黑客出售国内某IT企业服务器访问权限，456GB数据遭泄露、【已复现】Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞（CVE-2025-0282）、区块链 智能合约安全 重入漏洞、

2025-01-11 16:11:20 +00:00

白帽一百祝大家除夕快乐 | 文末抽奖.md

CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）、白帽一百祝大家除夕快乐 | 文末抽奖、春节放假通知 | 漏洞盒子祝大家蛇年大吉！、Nuclei GUI POC管理工具、

2025-01-28 08:14:04 +00:00

盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目.md

微软Outlook严重漏洞、【漏洞预警】Apache Struts2代码注入漏洞、Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施、CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录、【安全圈】CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、DeepSeek 相关安全事件分析报告、CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布、盘古石取证12款产品再度入围公安部警用取证设备框架协议采购项目、微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、本周更新：虚拟机镜像调试 | 系统0day安全（第7期）、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！V1.6版本、Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式、CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录、宏景eHRDisplayFiles存在任意文件读取漏洞、

2025-02-07 12:19:25 +00:00

盘点 2024 年备受关注的那些高风险漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

盛邦安全获CNVD满星评价，专业实力再获权威认可.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

目前2025汽车Pwn2Own大会产生16个0day漏洞.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」.md

Apache Tomcat远程代码执行漏洞（CVE-2024-56337）、SpringSecurity权限绕过漏洞-好玩、Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools、大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC、揭秘最为知名的黑客工具之一：Exploit-DB（开源的漏洞数据库）、Adobe最新漏洞被披露，已有PoC代码流出、“AI+Security”系列第4期（一）之“洞” 见未来：AI 驱动的漏洞挖掘新范式、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、小皮 Windows web 面板漏洞详解、直播倒计时2天：网安人做好职业规划之「如何持续保持职业竞争力」、

2024-12-24 16:12:25 +00:00

直播预约 | 攻防常态化，企业如何提高自身实战能力？.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

真正的高情商，是懂得换位思考.md

真正的高情商，是懂得换位思考、漏洞预警 | PostgreSQL代码执行漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略、【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞、

2024-11-23 00:51:29 +00:00

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

知名企业级文件传输产品存在漏洞，正在被黑客利用.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

知名压缩软件被曝严重漏洞，谁会成为受害者？.md

Nacos2.4.3新版漏洞利用方式总结、万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC、必应主站www.bing.com惊现蠕虫XSS漏洞、【工具推荐】springboot打点工具，内置目前springboot所有漏洞、利用gitRepo卷在Node上RCE(CVE-2024-10220)、【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）、新书发售抢先看：《Web漏洞分析与防范实战（卷1）》、知名压缩软件被曝严重漏洞，谁会成为受害者？、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoC、

2024-11-28 20:12:37 +00:00

知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

知名工业WiFi接入点被曝存在20多个漏洞.md

知名工业WiFi接入点被曝存在20多个漏洞、

2024-12-01 08:13:04 +00:00

知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845.md

Exp-Tools:一款集成高危漏洞EXP的实用工具、【漏洞文章】JeecgBoot 任意用户密码重置、CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布、知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845、CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险、【Poc】-Spring Framework路径遍历漏洞(CVE-2024-38819)、【0day】某州数码DCME-320存在前台任意文件读取漏洞、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、

2024-12-16 08:16:33 +00:00

知名开源监控系统Zabbix存在SQL 注入漏洞.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车.md

知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、MS17-010漏洞利用工具、思科曝9.9分关键权限提升漏洞、超过 2,000 台 SonicWall 设备易受严重0day漏洞攻击、漏洞预警 | 通达OA SQL注入漏洞、

2025-01-25 08:11:55 +00:00

知识 | 网安圈常说的暗网是什么？.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

研究217篇子域接管漏洞报告后的总结.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

研究人员发布针对 Windows LDAP 漏洞的 PoC 漏洞利用程序.md

漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、研究人员发布针对 Windows LDAP 漏洞的 PoC 漏洞利用程序、漏洞盒子批量提交脚本5.1.26、SRC中的重置密码漏洞及案例、【漏洞复现】内训宝 SCORM 模块存在任意文件上传漏洞、

2025-01-06 00:52:40 +00:00

研究人员披露了三星一个现已修复的零点击漏洞的细节.md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

研究人员警告称，Apache Struts 2 关键漏洞可能遭利用.md

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、思科物联网无线AP遭遇严重命令注入漏洞、CVE-2024-56337、「漏洞复现」Cloudlog 电台日志系统 request_form SQL注入漏洞、安娜雅克医院勒索软件漏洞导致 30 万名患者数据泄露、【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、Google日历网络钓鱼骗局、研究人员警告称，Apache Struts 2 关键漏洞可能遭利用、Rockwell PowerMonitor 漏洞允许远程黑客攻击工业系统、漏洞预警 | Cleo Harmony任意文件读取漏洞、

2024-12-21 04:12:54 +00:00

研究发现：CVSS 漏洞评分系统存在严重缺陷.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

研究显示：平均每个软件容器中发现600多个漏洞.md

启明星辰集团2025校园招聘火热进行中！、研究显示：平均每个软件容器中发现600多个漏洞、漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)、某科云连ERP系统存在任意文件读取漏洞、某科云连ERP系统存在任意文件读取漏洞、通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE、Apache Struts RCE (CVE-2024-53677) POC公开、以色列公司 Cellebrite 利用安卓 0day漏洞进行间谍软件攻击、

2024-12-17 08:15:37 +00:00

研究漏洞方法指南 | Web漏洞分析与防范实战.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

破解命令注入漏洞：详解原理、绕过技巧与防护策略.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单.md

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）、网安人体检报告：漏洞最多的人竟是我自己？！、【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已发布、一次完整的Jwt伪造漏洞实战案例、iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析、最新的Windows内核漏洞，可获system权限、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【漏洞复现】CVE-2024-8963、CVE-2024-8190、直播预约 | 攻防常态化，企业如何提高自身实战能力？、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、PbootCMS V3.2.9前台SQL注入漏洞（上）、漏洞预警|CVE-2024-49112 Windows 轻量级目录访问协议 （LDAP） 远程代码执行漏洞、(0day)秒优科技供应链管理系统存在SQL注入漏洞、古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8）、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、上周关注度较高的产品安全漏洞(20241209-20241215)、

2024-12-17 16:14:36 +00:00

禅道CMS开源版SQL注入漏洞分析.md

【已复现】Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞（CVE-2025-0282）、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、【安全圈】Ivanti VPN 零日漏洞正在被黑客利用、禅道CMS开源版SQL注入漏洞分析、

2025-01-12 04:12:35 +00:00

科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

秘密监视：步行跟踪策略战术.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

秦安：中美网民会师小红书，TikTok拟周日关停美业务，斗争才会赢.md

秦安：中美网民会师小红书，TikTok拟周日关停美业务，斗争才会赢、春秋杯WP | 2024春秋杯冬季赛第三天题目部分解析、一次通用cnvd案例分享、记一次CNNVD通用漏洞证书挖掘、记一次CNNVD通用漏洞证书挖掘、

2025-01-20 00:49:50 +00:00

秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停.md

什么CNVD证书批量化挖掘 ？、CNVD通用型漏洞挖掘-cnvd证书的刷洞技巧、秦安：刘纪鹏教授披露的这个股市不公平规则，亿万股民需怒吼叫停、

2024-12-01 16:12:16 +00:00

秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999.md

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、微步协助统信修复提权漏洞、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、48套.NET系统漏洞威胁情报(12.05更新)、引导加载程序存在高危漏洞，影响思科100多个交换机机型、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、CNNVD | 关于SonicWall SMA100安全漏洞的通报、SRC漏洞挖掘之道、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、无补丁，I-O Data路由器0Day漏洞被利用、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据、

2024-12-07 04:13:56 +00:00

突发！更新漏洞poc的公众号主被抓！.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

突破clade-3.5的AI 限制，实现POC利用.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

立即修复，微软驱动程序关键漏洞已被APT组织利用.md

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）、万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、立即修复，微软驱动程序关键漏洞已被APT组织利用、安全419《9问CEO》系列之：深蓝互联王得金、

2024-12-05 16:14:03 +00:00

立即更新！Adobe警告ColdFusion严重漏洞PoC.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

立级修补！UEFI安全启动曝出绕过漏洞.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

章管家前台任意文件上传漏洞(XVE-2024-19042).md

章管家前台任意文件上传漏洞(XVE-2024-19042)、漏洞预警 | 圣乔ERP系统任意文件读取漏洞、漏洞预警 | 快云服务器助手任意文件读取漏洞、漏洞预警 | 朗速ERP SSRF漏洞、工具 | WExploit、Java漏洞集合工具更新2.0、5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道、Bp神级插件：二次开发，让API漏洞挖掘，效率倍增！、CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞、

2025-01-13 08:15:19 +00:00

第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

第一届数证杯团体赛---服务器取证.md

12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入、【活动】2024漏洞马拉松活动来袭，史无前例反爬专项单个奖励最高5w！、关键的联发科芯片组漏洞影响15亿手机用户、第一届数证杯团体赛---服务器取证、

2024-12-08 04:13:15 +00:00

第一次听说漏洞复现也能赚钱.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

第二十课-系统学习代码审计：Java反序列化基础-fastjson反序列化漏洞原理分析fastjson利用条件分析.md

第二十课-系统学习代码审计：Java反序列化基础-fastjson反序列化漏洞原理分析fastjson利用条件分析、还在手撸 POC？这个 AI 脚本让你直接起飞！、专题丨低空经济网络和数据安全风险分析研究、「漏洞复现」郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞、

2025-01-01 16:12:09 +00:00

第八届网络空间安全西湖论坛在浙江大学成功举办.md

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、注意！安全漏洞不能随意发布！、【突发】某博主因分享漏洞POC被抓、华天动力OA Service漏洞分析两则、突发！更新漏洞poc的公众号主被抓！、【吃瓜】震惊，某漏洞文库公众号作者被请喝茶、某漏洞文库公众号作者去喝茶了、突发！更新漏洞poc的公众号主被抓！、【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)、吃瓜-国内最快漏洞文库已注销、漏洞文库强行退出安全圈，并上所、ICLR 2025 Workshop 征稿：推动基础模型的开源、开放、可复现、Moxa 设备严重漏洞将工业网络暴露在攻击中、Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板、【漏洞预警】用友 U8cloud CTExecDraftAction SQL注入漏洞、Windows 曝9.8分漏洞，已有PoC及利用情况、第八届网络空间安全西湖论坛在浙江大学成功举办、【漏洞复现】EasyCVR视频管理平台存在任意文件读取漏洞、

2025-01-07 08:15:05 +00:00

第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示.md

Adobe最新漏洞被披露，已有PoC代码流出、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、Apache Tomcat 漏洞导致服务器易受RCE攻击、探索 NASA CryptoLib 的 SDLS 实现中的漏洞、第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期、欢迎报名！系统0day安全-二进制漏洞攻防（第4期）、【免费领】社会工程之解密安全体系中的人性漏洞、协众OA checkLoginQrCode接口 SQL注入漏洞复现、【漏洞文字】博斯外贸管理软件 SQL注入、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【漏洞复现】CVE-2024-10400、

2024-12-25 12:19:14 +00:00

等级保护 | 等保要求及产品清单.md

EasyCVR-视频管理平台 taillog 任意文件读取漏洞、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、Apache MINA 存在严重的满分漏洞，可导致RCE、工具集：TsojanScan【BurpSuite漏洞探测插件】、Adobe最新漏洞被披露，已有PoC代码流出、「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞、【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)、且看安恒零信任如何携手钉钉，成为客户最佳拍档、等级保护 | 等保要求及产品清单、

2024-12-27 08:13:54 +00:00

简单的反调试技术实现.md

【云安全】云原生-Docker（五）容器逃逸之漏洞利用、Pwn2Own Automotive 2025落幕，累计成功利用49个零日漏洞、【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、简单的反调试技术实现、Spring WebFlux 授权绕过：CVE-2024-38821 详解、子域名劫持漏洞高阶利用：从发现到利用完整攻略、

2025-01-26 12:17:16 +00:00

简单逻辑漏洞学习.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

简易短信轰炸漏洞挖掘.md

简易短信轰炸漏洞挖掘、交流群新增github poc监控机器人、曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元、YD∕T 4996-2024 电信和互联网行业网络运营者漏洞管理平台技术要求、通过代码审计用友获取CNVD高危证书、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、

2024-12-29 04:12:41 +00:00

米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

系统0day安全-Windows平台漏洞挖掘（第5期）.md

9.9分的SQL注入漏洞，可获admin权限、知道创宇与《中国企业报》集团深入交流，共谋数字安全合作新篇章、大众车机系统现漏洞：黑客能获取GPS等隐私，已修复、“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践、【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测、奇安信两方案荣膺中国信通院“磐安”优秀案例、操作系统主机安全测试：脆弱点与漏洞分析、【PoC】CVE-2024-50379 (9.8）Tomcat竞态条件漏洞深度分析及 PoC、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、从SRC漏洞挖掘到红队综合利用的思路转变、基于UEBA的零信任安全体系架构设计与实现、易宝OA GetUDEFStreamID SQL注入漏洞、

2024-12-26 12:19:51 +00:00

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站.md

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站、WordPress安全警报：400万网站面临严重认证绕过漏洞、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、

2024-11-18 20:12:09 +00:00

紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！.md

【技术分享】文件上传XSS漏洞的利用方式、ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等、漏洞预警 | 汉塔科技上网行为管理系统远程代码执行漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、漏洞预警 | 泛微E-Bridge SQL注入漏洞、紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！、【0day】W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞、

2025-01-02 00:49:18 +00:00

紧急告警！Meta Llama框架漏洞，AI系统面临远程代码执行风险.md

紧急告警！Meta Llama框架漏洞，AI系统面临远程代码执行风险、WordPress CF Link Shortcode 插件存在前台SQL注入漏洞(CVE-2024-12404)、

2025-01-26 16:10:54 +00:00

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！.md

NVIDIA GPU 显示驱动程序漏洞、Apache Cassandra 漏洞允许攻击者远程访问数据中心、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【水文章】记录漏洞提交半自动化脚本完善日记、新岁启新程 携手共奋进、紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、Git交互式凭证提示和凭据重定向漏洞CVE-2024-50349 CVE-2024-52006、支付安全堡垒中的隐藏漏洞、

2025-02-05 12:19:47 +00:00

紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

紧急预警！热门 WordPress 教育主题 WPLMS 曝严重漏洞，可被黑客完全控制！.md

紧急预警！热门 WordPress 教育主题 WPLMS 曝严重漏洞，可被黑客完全控制！、车机存安全漏洞 约80万辆大众电动车位置信息公开暴露数月、

2024-12-29 00:54:47 +00:00

紧盯风险，防治漏洞：七步闭环.md

pwndbg：一款专为安全漏洞分析设计的GDB插件、紧盯风险，防治漏洞：七步闭环、运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点、Spring WebFlux 授权绕过：CVE-2024-38821 详解、人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬、

2025-01-27 12:19:59 +00:00

紫光档案管理系统 mergeFile SQL注入漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

红日靶场（七）WHOAMI Penetration（一）.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

红队如何暴露人工智能模型中的漏洞.md

2024年零日漏洞利用七大趋势、以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击、漏洞预警| TP-LINK Archer C7存在安全漏洞、信息安全漏洞周报（2024年第52期）、警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！、Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)、勒索软件攻击中利用了关键的 Cleo 漏洞、红队如何暴露人工智能模型中的漏洞、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-25 08:13:56 +00:00

红队实战之通达OA系统漏洞POC脚本一键编写.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

经典华为路由器漏洞复现详细分析(包括整个漏洞链).md

哥斯拉二开从0到1-2(免杀)、WVP-GB28181摄像头管理平台user信息泄露漏洞、经典华为路由器漏洞复现详细分析(包括整个漏洞链)、【安全预警】明源云ERP报表服务GetErpConfig存在信息泄露漏洞、

2025-01-31 08:13:25 +00:00

经验贴收稿分享3 | 一次XSS漏洞挖掘.md

经验贴收稿分享3 | 一次XSS漏洞挖掘、

2024-12-01 12:19:05 +00:00

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险.md

绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险、护网溯源神奇HuntBack，更新啦～、小伙利用漏洞盗取51,860个比特币、从低危Blind SSRF到严重漏洞、【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞、【漏洞通告】Inspur ClusterEngine 安全漏洞、【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行、

2025-01-09 08:14:09 +00:00

绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

缓冲区溢出学习及漏洞复现.md

内网漏洞自动化扫描工具 -- P1soda、缓冲区溢出学习及漏洞复现、【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量、

2025-01-26 00:50:18 +00:00

网太CMS漏洞复现.md

.md、AI代码审计和POC编写、Fckeditor编辑器漏洞汇集、建了个SRC专项漏洞知识库、.md、【漏洞预警】 用友BIP 数据库配置信息泄露、【漏洞预警】 易宝OA-GetProductInv SQL注入漏洞、.md、PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）、.md、CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行、.md、(0day)某全新UI自助打印微信小程序系统SQL+RCE漏洞代码审计、攻防演练 | 一次近源渗透、一款java漏洞集合工具、.md、打补丁要快！0Day漏洞正在被黑客广泛利用、Velociraptor：一款终端节点可视化与数据收集工具、Palo Alto Networks 确认存在新的防火墙0day漏洞、Vcenter图形化漏洞利用工具、VulToolsKit一把梭漏洞Exploit合集、漏洞预警 | Apache ZooKeeper身份验证绕过漏洞、漏洞预警 | XStream栈溢出漏洞、漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞、【漏洞复现】用友YonBIP高级版存在任意文件读取漏洞、compiler explorer 轻松从汇编角度理解代码、网太CMS漏洞复现、微软2024年11月份于周二补丁日针对90漏洞发布安全补丁、2023年最易被利用的漏洞、

2024-11-16 16:12:59 +00:00

网安人体检报告：漏洞最多的人竟是我自己？！.md

[靶场复现计划]春秋云境 CloudNet、搭建Web安全入门漏洞靶场DVWA其实只要10分钟！（附30个免费docker镜像加速源）、网安人体检报告：漏洞最多的人竟是我自己？！、CVE-2024-56337 Apache Tomcat - 通过启用写入功能的默认 servlet 进行 RCE、【新day】CVE-2024-56145（Craft CMS 模板注入导致 RCE）、CVE-2024-53677｜Apache Struts 2（S2-067）远程代码执行漏洞（POC）、

2024-12-21 16:11:04 +00:00

网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学.....md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞.md

国家安全部：警惕深度伪造技术带来的安全风险、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、上周关注度较高的产品安全漏洞(20241118-20241124)、

2024-11-27 00:53:11 +00:00

网安未死，不慌烧纸.md

【漏洞预警】Apache HugeGraph-Server JWT 权限绕过漏洞（CVE-2024-43441）、网安未死，不慌烧纸、利用AI辅助测试WEB漏洞、

2024-12-27 16:12:04 +00:00

网安牛马碰见WAF如何凑出渗透报告漏洞数量？.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）.md

大模型的RCE漏洞、微软修复 AI、云计算和 ERP 安全漏洞，其中一个已被用于攻击、漏洞预警 | GitLab权限提升漏洞、漏洞预警 | 用友NC SQL注入漏洞、移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999、API安全漏洞靶场crapi漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、大模型安全漏洞：AI时代的“隐形炸弹”（附下载）、5th域安全微讯早报【20241205】292期、思科ASA漏洞CVE-2014-2120当前正在被利用攻击、【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)、

2024-12-05 00:54:49 +00:00

网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享.md

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)、网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、用友NC process接口存在SQL注入漏洞 附POC、2024漏洞马拉松-顺丰站、Sitecore 8.x - 10.x存在命令执行漏洞、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、低成本就能给大模型投毒？360发布全球首份大模型漏洞报告、

2024-11-26 16:14:25 +00:00

网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习.md

微软驱动程序关键漏洞已被APT组织利用、「漏洞复现」同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、信息安全漏洞月报（2024年11月）、信息安全漏洞周报(2024年第49期)、提价配活动！“严重漏洞”单价万元以上，“中低危”1.5倍起步、盛邦安全获CNVD满星评价，专业实力再获权威认可、微软驱动程序关键漏洞已被APT组织利用、思科安全设备ASA十年老漏洞正在被利用、【安全圈】思科安全设备ASA十年老漏洞正在被利用、网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习、华顺信安获评NVDB漏洞库“技术支撑单位”、Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、从零开始：K8s安全测试与漏洞挖掘全攻略二、奇安信获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、开源网安受邀出席2024四川网信企业家发展年会，展示网信安全领域优秀解决方案、用友NC workflowService SQL注入1day代码分析、【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）、【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）、【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升、360漏洞云情报月度合集-2024年11月期、Java 反序列化之 XStream 反序列化、CSRF漏洞、实力攀升丨云天安全荣登第十二版《网络安全企业100强》第37名、

2024-12-04 16:15:12 +00:00

网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件.md

AI不到3分钟生成了一份29页的《漏洞扫描原理及常用工具》PPT材料、网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件、Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞、

2024-12-07 16:12:08 +00:00

网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

网安瞭望台第19期：D-Link 路由器网页管理界面漏洞，攻击者可获取设备访问权限.md

CVE-2024-42327：Zabbix SQL注入漏洞分析漏洞分析、Four-Faith 路由器pre-auth 命令注入漏洞（CVE-2024-12856）、网安瞭望台第19期：D-Link 路由器网页管理界面漏洞，攻击者可获取设备访问权限、【漏洞预警】Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）、浙江某软件科技公司被处罚，因数据库存在安全漏洞、

2024-12-30 20:11:02 +00:00

网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

网安趋势？谷歌宣布AI首次发现内存安全漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元.md

GitLab LFS Token 权限提升漏洞(CVE-2024-8114)安全风险通告、“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户、Palo Alto 防火墙 0day 由低级开发错误引发、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击、【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级、网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元、【漏洞通告】GitLab 权限提升漏洞(CVE-2024-8114)、上周关注度较高的产品安全漏洞(20241118-20241124)、【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞、信息安全漏洞周报（2024年第48期）、漏洞挖掘—越权更改、删除信息、

2024-11-28 04:14:35 +00:00

网站篡改入门,一个SQL注入漏洞就能让整个网站大变样，原理详解|!|从SQL注入到XSS攻击，完整还原黑客是如何篡改网站的.md

【漏洞预警】科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞、网站篡改入门,一个SQL注入漏洞就能让整个网站大变样，原理详解|!|从SQL注入到XSS攻击，完整还原黑客是如何篡改网站的、2025年首个满分漏洞，PoC已公布，可部署后门、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、泛洪攻击模拟复现详解、

2025-01-14 16:12:44 +00:00

网络产品安全能力提升计划漏洞线下检测（第一期）活动成功举办.md

海康威视运行管理中心 applyST 远程代码执行漏洞(XVE-2024-33936)、渗透测试 -- 目录越权和旁注和CDN绕过越权漏洞和登录页面漏洞、【SRC】记录一次从小程序静态分析+动态调试获取到严重漏洞的过程、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、网络产品安全能力提升计划漏洞线下检测（第一期）活动成功举办、

2024-12-18 20:12:17 +00:00

网络信息系统WF2409E路由器进行了一次完整的硬件安全分析研究 | 漏洞分析.md

网络信息系统WF2409E路由器进行了一次完整的硬件安全分析研究 | 漏洞分析、

2024-12-29 08:12:46 +00:00

网络勒索：技术之外，“人”为漏洞.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

网络安全不是一场漏洞游戏.md

网络安全不是一场漏洞游戏、

2025-01-31 00:48:39 +00:00

网络安全专家爱用的逆向工具 TOP 9.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

网络安全中的人体视角类比图.md

网络安全中的人体视角类比图、最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、cURL作者怒怼CISA漏洞评级——CVSS已死、GitHub Copilot 越狱漏洞、从SkyWalking历史漏洞学习h2db注入利用、漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅、【焕新领先】捷普漏洞扫描系统、

2025-02-04 04:12:54 +00:00

网络安全中的零日漏洞：如何快速响应突发威胁？.md

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞、漏洞预警 | 杜特网上订单管理系统SQL注入漏洞、漏洞预警 | 云连POS-ERP管理系统SQL注入和任意文件读取漏洞、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、【1day】Z-Blog 后台文件上传漏洞、【edu 未公开】某科技有限公司数字化智能中台系统存在sql注入漏洞、网络安全中的零日漏洞：如何快速响应突发威胁？、

2024-12-26 00:49:23 +00:00

网络安全人速领！整理了八大方向AI提示词+思维导图.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码.md

PWN入门：三打竞态条件漏洞-DirtyCOW、[武器库]-WExploit漏洞综合利用工具、上周关注度较高的产品安全漏洞(20241216-20241222)、漏洞预警 unibox checkxxxx.php 命令执行漏洞、LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server、【漏洞通告】Oracle iStore 未授权访问、【漏洞通告】华为产品 不充分的完整性漏洞、【漏洞通告】Perl 安全漏洞、【工具分享】开源，图形化Jeecg框架漏洞利用工具、【Exp】古河大佬发现的 Ldap（CVE-2024-49112） 漏洞出现 Exp了，0-click、山石说AI｜突破模糊测试极限：大模型驱动的软件漏洞深度挖掘、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第1期，总第19期]、mac版本微信小程序抓包学习、【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞、【AE插件】23000款AE插件合集，全套插件一键安装包、网络安全公司“内鬼”监守自盗 当黑客窃取个人信息2.08亿条；|WPA3协议存在安全漏洞，黑客可获取WiFi密码、【风险提示】国产工业路由器零日漏洞疑遭攻击者利用、

2025-01-02 08:14:23 +00:00

网络安全动态 一周速览 2024.11.23 - 2024.11.29.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

网络安全态势周报（11月18日-11月24日）2024年第46期.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险.md

劫持其他APT组织基础设施实施攻击，APT组织新战术曝光；罗克韦尔自动化软件曝多个严重漏洞，可被利用执行远程代码 | 牛览、SonicWall 修复Secure Access Gateway 中的6个漏洞、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击、全球云上数据泄露风险分析简报 （第三期）：云盘误配置与API漏洞致高校信息泄露，影响7亿账户、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、CNVD漏洞周报2024年第49期、网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险、Burpsuite存储桶配置不当漏洞检测插件、

2024-12-10 04:14:26 +00:00

网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想.md

【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具、【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解、网络安全行业的黄埔军校正奇学苑5期招生，穿越周期，成就梦想、大量 Four-Faith 路由器因严重漏洞面临远程攻击风险、第一章课时12已更新！系统0day安全-IOT设备漏洞挖掘（第6期）、红色护航者 | 亚信安全主题党日暨爱心捐赠活动圆满举办、2024年度网络安全热点事件盘点、关于防范Apache Struts2任意文件上传超危漏洞的风险提示、[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞、Web安全进阶：漏洞分析与防范实战技巧、【文末抽奖】看完这篇《Web漏洞分析与防范实战》成为Web大神！、

2025-01-03 12:19:30 +00:00

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险.md

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险、EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势、Water Barghest组织利用IoT设备漏洞迅速变现的策略、漏洞预警 | Laravel环境变量注入漏洞、漏洞预警 | D-Link NAS设备远程代码执行漏洞、漏洞预警 | 海信智能公交企业管理系统SQL注入漏洞、【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞、【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞、

2024-11-19 00:52:36 +00:00

网络安全顶会——CCS 2024 论文清单与摘要（2）.md

8,000 美元漏洞赏金亮点：Opera 浏览器中的 XSS 到 RCE、新的Windows权限提升漏洞！ SSD 咨询 – cldflt 基于堆的溢出 (PE)、网络安全顶会——CCS 2024 论文清单与摘要（2）、你可能了解Ebpf，但是你了解Cbpf技术吗？、EKUwu-CVE-2024-49019、OtterRoot Netfilter 通用型 Linux 本地提权 1-day 漏洞、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-56337)安全风险通告、【翻译】身份验证失效：利用高级身份验证漏洞的完整指南、新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）、

2024-12-21 08:12:31 +00:00

网络安全顶刊——TIFS 2024 论文清单与摘要（2）.md

7zip 远程代码执行漏洞预警，需手动更新、46套.NET系统漏洞威胁情报(11.22更新)、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、一个挖掘权限类漏洞的神器、D-Link NAS设备 account_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、国外黑五安全系列证书折扣信息情报、理解 Kubernetes 初始访问向量的意义 第 1 部分 – 控制平面、网络安全顶刊——TIFS 2024 论文清单与摘要（2）、FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站、msiscan：一款针对msi文件的漏洞检测与识别工具、2024科创西安·SSC网络安全大会全议程公布、5th域安全微讯早报【20241123】282期、Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、比较有意思的几个漏洞挖掘记录、AnyDesk 存在严重漏洞，攻击者可获知用户 IP 地址、漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞、

2024-11-23 04:13:35 +00:00

网络安全顶刊——TIFS 2024 论文清单与摘要（4）.md

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警、全新发布！通用2.0漏洞奖励计划及第五期活动、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、某CMS权限绕过漏洞（0Day）、网络安全顶刊——TIFS 2024 论文清单与摘要（4）、秘密监视：步行跟踪策略战术、中间件常见漏洞总结、

2024-11-23 08:13:05 +00:00

网络安全领域研究人员遭遇假PoC专项攻击.md

网络安全领域研究人员遭遇假PoC专项攻击、JS中的漏洞信息、「漏洞复现」某源地产ERP Service.asmx X-Forwarded-For注入漏洞、古河大佬发现CVE-2024-49113 被黑客利用，发布恶意 PoC（好害怕发布带毒 poc 啊）、区块链 智能合约安全 重入漏洞、通过高效的侦察发现关键漏洞接管整个IT基础设施、文件包含漏洞等你来看、大量恶意npm包盯上了开发者、2025年需要防范的五大恶意软件、CISA紧急警告：Oracle与Mitel高危漏洞正被攻击者利用，企业需立即修复！、2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南、中信银行日照分行因“未及时处置数据安全漏洞风险”等被罚54万元、

2025-01-12 08:12:45 +00:00

网络工程师：如何在职场中越老越吃香？掌握这几点，你也能越老越牛！.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、网络工程师：如何在职场中越老越吃香？掌握这几点，你也能越老越牛！、

2025-01-19 16:10:36 +00:00

网络摄像头漏洞审计 -- ipcsuite（2月6日更新）.md

Solr 文件上传路径遍历漏洞（CVE-2024-52012）分析漏洞成因、网络摄像头漏洞审计 -- ipcsuite（2月6日更新）、APP渗透测试 -- ZipEntry漏洞、黑客利用 Aviatrix Controller RCE 关键漏洞发起攻击、

2025-02-07 20:11:36 +00:00

网络攻防战白热化！乌克兰黑客摧毁俄罗斯ISP.md

网络攻防战白热化！乌克兰黑客摧毁俄罗斯ISP、

2025-01-09 12:19:47 +00:00

网络文件系统 (NFS) 协议中经常被忽视的漏洞.md

53套.NET系统漏洞威胁情报(12.31更新)、警惕！国产工业路由器零日漏洞疑遭攻击者利用、雷神众测漏洞周报2024.12.23-2024.12.29、【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、深入浅出API测试｜搜集分析与漏洞挖掘实战、网络文件系统 (NFS) 协议中经常被忽视的漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、分享应急响应排查——windows应急响应详细解析、【技术分享】Shiro框架下文件读取漏洞快速利用思路、

2025-01-01 04:13:25 +00:00

网络渗透“大杀器”：Cobalt Strike实操全揭秘.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

网络资产收集与漏洞扫描工具.md

“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励、CVE-2024-11053 (CVSS 9.1)：Curl 漏洞在重定向中暴露用户凭证、关键的Windows UI自动化框架漏洞允许黑客绕过EDR、网络资产收集与漏洞扫描工具、大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、实战 | 记一次双排渗透测试漏洞复盘、

2024-12-15 04:13:25 +00:00

网络钓鱼是数据泄露的无声前兆.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

美全国水务系统存在大量漏洞，可致使上亿人供水中断.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！.md

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、Burpsuite存储桶配置不当漏洞检测插件、Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布、游戏漏洞挖掘思路分享、智联云采 SRM2.0 quickReceiptDetail SQL注入漏洞、CNVD漏洞周报2024年第48期、泛微E-Mobile-client_common-error命令执行【漏洞复现】、美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、

2024-12-03 04:14:07 +00:00

美国CISA将Fortinet FortiOS列入已知漏洞目录.md

实战|拿下了自己学校的大屏幕、记某OA系统Ajax旧服务的0day漏洞挖掘、【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告、【漏洞通告】Ivanti Endpoint Manager多个信息泄露漏洞安全风险通告、美国CISA将Fortinet FortiOS列入已知漏洞目录、

2025-01-16 16:12:30 +00:00

美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录.md

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞、美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录、小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究、2024年软件供应链安全挑战迈入新阶段！、【神兵利器】JAVA JMX漏洞利用工具、【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞、MITRE公布最危险软件漏洞TOP25榜单、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、

2024-11-28 00:53:34 +00:00

美国与菲律宾成功举行海上网络安全和化学品安全演习.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

美国候任总统特朗普推出个人加密货币.md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

美国前中央情报局分析师承认泄露国防信息.md

phpMyAdmin 触发 XSS 攻击的安全漏洞、【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车、【安全圈】思科曝9.9分关键权限提升漏洞、斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车、美国前中央情报局分析师承认泄露国防信息、【漏洞预警】Elastic Fleet Server信息泄露漏洞、【再发一遍】新春抽奖开启！与奉天安全团队 & 禾信智安共迎新年好运!、每周蓝军技术推送（2025.1.18-1.24）、特斯拉汽车被“重点关注”，Pwn2Own Automotive 2024首日曝出24个零日漏洞、知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、安全保障不停歇|嘉韦思与您共度安心年、【漏洞通告】字符串定位器 <= 2.6.6 - 未经身份验证的 PHP 对象注入 (CVE-2024-10936)、【漏洞通告】Podman：buildah：竞争条件导致容器突破(CVE-2024-11218)、

2025-01-24 12:19:23 +00:00

美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

美国数字车牌被曝存在漏洞，车牌号码可任意修改.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

美国陆军网络司令部采取措施提高网络部队战备水平.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

美国顶级红队演练，只用了个Nday？.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

美国饮用水系统存在300多个漏洞，影响1.1亿人.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？.md

7-Zip零日漏洞在俄乌战争中被利用、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、思科披露两个严重的身份服务引擎漏洞、HVV实战课程与超值福利、带挖2分钟即出高危，百万赏金猎人手把手教你「白嫖」漏洞！、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用、Elon Musk团队操作引发美国政府数据安全危机与网络安全漏洞担忧；2024 网安（亏损）TOP 10 | 牛览、CNVD通用证书挖掘思路、Grafana 已全面支持 VictoriaMetrics 体系、上周关注度较高的产品安全漏洞(20250120-20250126)、DeepSeek用户警觉！恶意软件假冒AI工具入侵存储库、美政府8000+网页被“抹去”，“信息大清洗”背后有何隐情？、CVE-2025-24118：macOS 中的竞争条件漏洞可导致任意凭证获取、Solr 文件上传路径遍历漏洞（CVE-2024-52012）、

2025-02-06 12:20:27 +00:00

美英加澳新在堪培拉联合开展“网络哨兵”战术演习.md

360漏洞云情报月度合集-2024年11月期、美英加澳新在堪培拉联合开展“网络哨兵”战术演习、【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞、网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测、9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐、Veeam 备份和复制漏洞曝光：高危漏洞使数据面临风险、漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞、

2024-12-05 08:15:35 +00:00

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？.md

羽绒服vs冲锋衣，谁才是冬季保暖的最佳选择？、新鲜出炉！GaussDB在HyBench基准测试中表现优异、防火墙服务配置漏洞波及多家全球财富100强公司、绿盟科技勇夺“强网杯”高阶技术专项赛一等奖，多赛道实现奖项全面突破、500强上市车企通过模糊测试降低未知风险，构筑汽车行业领先的品质基石、

2024-12-10 20:12:52 +00:00

考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

联发科发布公告CVE-2025-20633可能导致远程代码执行.md

【burpsuite靶场-服务端4】命令注入漏洞、联发科发布公告CVE-2025-20633可能导致远程代码执行、SecWiki周刊（第569期）、大年初六 | 辞旧迎新，送穷迎福、

2025-02-03 16:12:31 +00:00

联发科芯片集存在严重的RCE漏洞，影响数百万台设备.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

聚铭网络上榜安全牛《网络安全企业100强》.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

能信安：漏洞通告.md

DayDayPoc-2024十大漏洞盘点、宏景eHRview存在SQL注入漏洞、能信安：漏洞通告、2025《L师傅SRC业务逻辑漏洞课程》全线升级！！！、从数据看风险，从趋势寻策略 | 2024年网络安全漏洞趋势、滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)、网络安全人速领！整理了八大方向AI提示词+思维导图、【霄享·安全】任意文件读取漏洞简介（第49期月刊）、JWT漏洞初步了解、

2025-02-10 08:14:38 +00:00

腾讯云安全中心推出2024年12月必修安全漏洞清单.md

微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、教育SRC邀请码、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、一次简单的五千赏金漏洞挖掘记录、网络安全不是一场漏洞游戏、杜特网上订单管理系统 getUserImage.ashx SQL注入漏洞、腾讯云安全中心推出2024年12月必修安全漏洞清单、GiveWP 插件发现严重安全漏洞，影响超 100,000 活跃安装、漏洞挖掘|还没开始就结束了？行不行啊！毫无体验感、Google OAuth 漏洞使攻击者可以访问废弃的帐户、

2025-01-15 04:13:12 +00:00

腾讯云安全情报中心推出2024年11月必修安全漏洞清单.md

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、玩儿转网站备份泄漏漏洞、研究显示：平均每个软件容器中发现600多个漏洞、【安全圈】iOS和macOS系统曝关键漏洞，可破坏TCC框架、Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）、沈阳深蓝2024年HW项目结算完毕、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、【漏洞复现】某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞、学员分享 | CISP-PTS—渗透测试进阶的不二之选、DFA攻击白盒AES复现——某新能源车企、iOS和macOS系统曝关键漏洞，可破坏TCC框架、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、SpringSecurity权限绕过漏洞-好玩、CVSS漏洞评分系统曝出严重缺陷、安全工具 | Windows 权限提升漏洞检测工具集、组织人员“刷单炒信”？严厉打击！|苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、CVE-2024-53677:严重的Apache Struts RCE漏洞 PoC 已发布、Windows 内核漏洞现被利用来获取系统权限、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、【漏洞预警】蓝凌OA-thirdimsyncforkkwebservice-文件读取、文件传输平台Cleo零日漏洞，Clop团伙声称对数据盗窃攻击负责、1Day-某优先锋-流量管理系统存在SQL注入漏洞、DTStack Taier 1.4.0 listNames sql注入分析(CVE-2024-41579)、写了一个自动测试弱口令漏洞的脚本、大众汽车信息娱乐系统存在多个缺陷，可能导致车辆被实时追踪、

2024-12-17 04:15:19 +00:00

腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单.md

美全国水务系统存在大量漏洞，可致使上亿人供水中断、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击，企业需警惕！、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【渗透工具】Swagger API 信息泄露漏洞 工具篇、Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000、易思智能物流无人值守系统 ExportReport SQL注入漏洞、X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、【漏洞通告】Palo Alto Networks PAN-OS多个高危漏洞安全风险通告、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、【漏洞预警 】SRM智联云采系统存在多处SQL注入漏洞、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、400万网站受影响！WordPress Really Simple Security 插件漏洞分析、深入解析 CVE-2024-51567：CyberPanel 命令注入漏洞及 PoC 复现、Linux网络流量监控工具、Apple 确认 macOS 系统遭受0day漏洞攻击、VMware vCenter 和 Kemp LoadMaster 漏洞正受到积极利用、漏洞预警 | 全程云OA SQL注入漏洞、【0day】资产管理运营系统（资管云）存在前台文件上传漏洞、

2024-11-20 04:14:45 +00:00

自动化漏洞利用工程：从理论到实践的旅程.md

.NET LINQPad 最新反序列化漏洞分析与利用、【漏洞通告】Apache Tomcat远程代码执行漏洞安全风险通告、安全通告丨网络安全漏洞通告（2024年12月）、泛微ecology9 1day分析、自动化漏洞利用工程：从理论到实践的旅程、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、Apache Tomcat CVE-2024-50379、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、cve-2024-53376：CyberPanel RCE 已发布PoC、【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）、【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告、

2024-12-18 08:15:17 +00:00

自动化软件漏洞利用技术研究.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

自学漏洞技术90%的人都错了！.md

CVE-2024-53961｜Adobe ColdFusion路径遍历漏洞、CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC）、CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）、自学漏洞技术90%的人都错了！、

2024-12-28 12:17:43 +00:00

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览.md

思科曝9.9分关键权限提升漏洞；|知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、携程SRC漏洞贡献值排行榜奖励揭晓、航空防务公司Stark被曝遭遇勒索攻击，4TB机密数据疑被窃取；华硕意外泄露AMD处理器漏洞，补丁被提前公开 | 牛览、ChatGPT在漏洞管理中的创新应用、

2025-01-26 08:11:55 +00:00

英国域名注册局 Nominet 确认遭 Ivanti VPN零日漏洞攻击.md

【2025-02-09】黑客新闻摘要——黑客新招数！利用pickle文件漏洞，Hugging Face平台被攻陷？、英国域名注册局 Nominet 确认遭 Ivanti VPN零日漏洞攻击、实战如何通过Druid提升至高危漏洞、中信银行收罚单，因未及时处置数据安全漏洞风险等、朗速ERP FileUploadApi.ashx 任意文件上传漏洞、Tabby 2.0 自动化代码静态审计：CVE-2024-53675&53676 HPE IRS XXE&RCE 漏洞、

2025-02-09 12:17:14 +00:00

英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览.md

CVE-2024-31317 复现、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告、收藏！银行业数据安全工作备忘录，随时自查超适用~、漏洞预警 灵当 CRM uploadxx.php 文件上传漏洞、Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】、英国电信巨头BT集团遭遇勒索攻击，500GB敏感数据恐遭窃取；流行移动安全测试工具曝XSS漏洞，文件名成为攻击新途径 | 牛览、北信源携手中外文化交流中心用“爱传(AITran)”助力文化出海、

2024-12-06 08:15:08 +00:00

苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动.md

网络渗透“大杀器”：Cobalt Strike实操全揭秘、信息安全漏洞周报（2025年第2期）、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动、【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门、【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件、工信部认可！360荣获车联网产品安全漏洞专业库“优秀技术支撑单位”、渊亭科技入选清科「2024 Venture50」，AI+行业能力再获认可！、CyberStrikelab——重新定义网络安全靶场、2025年首个满分漏洞：云攻击者利用Aviatrix Controller漏洞植入恶意软件、VulScanner：一款专业的红队漏洞检测工具、微软起诉利用其人工智能平台创建非法内容的服务、DrayTek Vigor3910 CVE-2024-41592分析、使用自动化工具寻找sql注入漏洞、【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)、CNVD漏洞周报2025年第2期、云连POS-ERP管理系统 download.action 任意文件读取漏洞、

2025-01-14 20:11:54 +00:00

苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞.md

【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、十年前的本地提权漏洞影响Ubuntu的needrestart软件、CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)、

2024-11-22 08:29:47 +00:00

苹果修补了 2025 年首个被利用的 iOS 0day(CVE-2025-24085).md

苹果修补了 2025 年首个被利用的 iOS 0day(CVE-2025-24085)、

2025-01-29 00:48:12 +00:00

苹果公司解决了两个正在被活跃利用的零日漏洞.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、全球首份《大模型安全漏洞报告》、

2024-12-03 00:54:44 +00:00

苹果确认针对 macOS 系统的零日漏洞攻击.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

苹果紧急修复已遭利用的两个0day.md

【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287、【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、网安瞭望台第 2期：零日漏洞密集爆发、2024年常见网络安全漏洞类型及分析、周鸿祎世界互联网大会谈中国大模型发展：应扬长避短 选择自己的道路、「漏洞复现」ArcGIS 地理信息系统 任意文件读取漏洞、苹果紧急修复已遭利用的两个0day、wget 存在SSRF 0day漏洞 CVE-2024-10524、

2024-11-20 16:13:49 +00:00

苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞.md

补丁不给力，VMware vCenter 严重RCE漏洞遭利用、Apple 发布紧急更新以修补被积极利用的零日漏洞、苹果确认针对 macOS 系统的零日漏洞攻击、vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具、紫光档案管理系统 mergeFile SQL注入漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、一文读懂SSRF漏洞、DataCon晚自习 | 浅谈大模型辅助漏洞挖掘、CVE-2024-20767 和 CVE-2024-21216 的补救措施：保护自己免受最近两个可在野外利用的严重漏洞的侵害、命令执行漏洞基础、【成功复现】D-Link NAS远程命令执行漏洞（Cookie）、CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报、CNNVD | 关于Apache OFBiz安全漏洞的通报、中间件常见漏洞总结、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、奇安信集团获2024年世界互联网大会杰出贡献奖、第十三期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、一名优秀CISO的自述：是什么成就了我?、几个常见的越权漏洞挖掘案例、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、CNNVD关于Palo Alto Networks PAN-OS 安全漏洞的通报、CNNVD关于Apache OFBiz安全漏洞的通报、信息安全漏洞周报（2024年第47期）、Palo Alto Networks零日防火墙漏洞是由开发人员的基本错误导致的、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞（CVE-2024-21287）、【漏洞通告】Wget服务器端请求伪造漏洞（CVE-2024-10524）、taocms 3.0.1 本地文件泄露漏洞（CVE-2021-44983）、平板锅(Palo Alto)防火墙0day 漏洞分析及Exp、美国饮用水系统存在300多个漏洞，影响1.1亿人、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、一次黑盒转变白盒前台漏洞审计过程、全球数据跨境流动合作倡议、美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览、

2024-11-20 12:21:38 +00:00

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

荣获最佳实践案例，网易易盾发力央国企合规内控数字化.md

CVE-2024-42327 Zabbix 严重漏洞POC已公开！、单兵漏洞测试工具 -- Yakit、sign加密小程序漏洞挖掘、【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)、searchsploit漏洞辅助利用工具、自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元、荣获最佳实践案例，网易易盾发力央国企合规内控数字化、【珍藏版】渗透测试手册，简直太赞了！、

2024-12-03 20:12:47 +00:00

获取$1600赏金的漏洞.md

Discord爆"幽灵"漏洞存在隐私泄漏风险、获取$1600赏金的漏洞、2024 年七大零日漏洞利用趋势、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【漏洞预警】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、【漏洞预警】Adob​​e ColdFusion路径遍历漏洞（CVE-2024-53961）、「漏洞复现」WordPress File Upload 插件 任意文件读取漏洞(CVE-2024-9047)、网安瞭望台第18期：警惕新型攻击利用Windows Defender绕过终端检测、CVE-2024-50379 漏洞利用工具分享、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、工具 | xxl-jobExploitGUI、【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）、

2024-12-25 16:12:16 +00:00

获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证.md

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、实战分享：对某个985大学证书站的越权漏洞挖掘、几个常见的越权漏洞挖掘案例、【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990、【活动】双十一回血活动开启，单个漏洞奖励可达4万+！、Oracle 修复已遭利用的 Agile PLM 0day、获国家权威机构认可！亚信安全荣获CNVD技术组支撑单位认证、

2024-11-21 16:13:45 +00:00

著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477.md

致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、媒资安全×漏洞马拉松，多重福利等你来！、文件暗码，外发文件溯源的绝佳手段、著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477、漏洞挖掘 | 绕过 Mozilla 的邮箱验证、突破clade-3.5的AI 限制，实现POC利用、Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】、记一次小程序渗透测试到通杀RCE(0day)、如何识别注入漏洞？、Microsoft 11 月 CVE 漏洞预警、恶意软件campaign利用Avast Anti-Rootkit驱动程序的漏洞、

2024-11-26 08:15:37 +00:00

蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214).md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

蓝凌EKP V16 未授权SQL注入漏洞分析.md

蓝凌EKP V16 未授权SQL注入漏洞分析、远程代码执行漏洞检测利用工具、漏洞公开——从弱口令到通杀、

2024-12-23 20:11:12 +00:00

蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC.md

WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本、渗透测试 -- Waf绕过补充和其他漏洞和代码审计、Jenkins漏洞利用精华总结、蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC、【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）、D-LINK DIR-815多次溢出漏洞、cnvd通用型漏洞挖掘思路-从逻辑漏洞到拒绝服务漏洞、一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、「漏洞复现」赛诸葛数字化智能中台系统 login SQL注入漏洞、

2024-12-26 20:11:21 +00:00

蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞.md

漏洞预警 | 东胜物流软件SQL注入漏洞、漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞、大多数 Bug Hunter 忽略的简单漏洞、喜报！炼石入选上海市“2024年度数据安全优秀案例”名单、蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞、利用js挖掘漏洞、【漏洞预警】Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)、【漏洞预警】Gogit Go-Git 未授权表达式注入漏洞 (CVE-2025-21613)、知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发、Group3r：一款针对活动目录组策略安全的漏洞检测工具、【国际视野】卡巴斯基：EAGERBEE后门变种瞄准中东、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、

2025-01-09 00:50:19 +00:00

蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

蓝凌OA WebService loginWebserviceService 任意文件读取漏洞.md

一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、蓝凌OA WebService loginWebserviceService 任意文件读取漏洞、蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞、【漏洞预警】CyberPanel CyberPanel需授权命令注入漏洞 (CVE-2024-53376)、Mirai 僵尸网络变体利用四信路由器漏洞进行 DDoS 攻击、热血收官！2024漏洞马拉松冠军诞生！、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞、2024年零日漏洞攻击的七大演变趋势、无视加固，无视加解密，无视证书校验，不需要脱壳，半步无敌APP抓包通杀方案YYDS！、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、

2025-01-08 20:11:34 +00:00

蓝凌OA WebService sysFormMainDataInsystemWebservice 任意文件读取漏洞.md

蓝凌OA WebService sysFormMainDataInsystemWebservice 任意文件读取漏洞、我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物、【相关分享】记一次小程序逻辑漏洞、Pwn入门之格式化字符串漏洞、【安全产品】堡垒机-安全问题分析-漏洞复现、

2025-01-12 12:17:49 +00:00

蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞.md

Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码、蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞、「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞、【漏洞复现】CVE-2025-22214、某公众号作者擅自发布安全漏洞被处罚、Linux的常用持久化手段、【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具、CVE-2024-8474：OpenVPN Connect 漏洞泄露私钥、

2025-01-07 16:28:18 +00:00

蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞.md

渗透案例：巧用JS挖掘“宝藏”、2025年首个Android更新修复严重代码执行漏洞、蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞、ksmbd 漏洞研究、年度包揽！长亭科技荣获2024年度（第二期）CNNVD漏洞奖励评选一级贡献奖、【漏洞通告】Ivanti Connect Secure,Policy Secure&ZTA Gateways缓冲区溢出漏洞、快来cnvd找工作必备、

2025-01-10 00:51:46 +00:00

蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

蓝凌OA WebService sysTagWebService 任意文件读取漏洞.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞.md

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞、【漏洞工具】某路由器任意文件读取漏洞railgun利用工具、戴尔系统更新包框架现严重漏洞，可提升攻击者权限、【安全圈】戴尔更新包框架漏洞可让攻击者提升权限、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、信息安全漏洞周报【第005期】、tomcat自动化漏洞扫描利用工具、【漏洞通告】Aviatrix Controller命令注入漏洞、

2025-01-09 16:13:02 +00:00

蓝队研判技巧（一）-- 基础篇&WireShark篇.md

2024年10月涉国内数据泄露事件汇总、masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手、蓝队研判技巧（一）-- 基础篇&WireShark篇、【漏洞复现】通达OA submenu存在前台SQL注入漏洞、

2024-11-24 00:55:52 +00:00

虚假PoC漏洞利用正用来攻击研究人员.md

深入浅出API测试｜搜集分析与漏洞挖掘实战、如何找到更多漏洞赏金的子域？深入了解 Recon、DeepSeek 数据库未授权访问漏洞，导致大量数据泄露、新的“双击劫持”漏洞绕过主要网站上的点击劫持保护、虚假PoC漏洞利用正用来攻击研究人员、Java反序列化漏洞 | Fastjson反序列化漏洞原理+漏洞复现、CVE-2024-49138 poc windows CLFS.sys提权漏洞、

2025-01-31 04:12:40 +00:00

蛇年新禧，祥福并济|360漏洞云平台放假公告.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

蛙！请查收你的2024漏洞盒子年度报告！.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

补丁不给力，VMware vCenter 严重RCE漏洞遭利用.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

补丁警报：严重 Apache Struts 漏洞被攻击者积极利用.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

补丁警报：发现关键的Apache Struts漏洞（CVE-2024-53677）.md

漏洞预警 | Apache Tomcat条件竞争漏洞、漏洞预警 | 蓝凌OA SSRF漏洞、Caddy能取代Nginx吗？、2025年我国网络安全发展形势展望、补丁警报：发现关键的Apache Struts漏洞（CVE-2024-53677）、Sophos修复了其防火墙产品中的严重漏洞、【0day】北京用友审计软件有限公司友数聚科技CPAS审计管理系统V4 存在任意文件读取漏洞、

2024-12-23 00:51:42 +00:00

西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

要好好的看完喔，不然会被暴力的X哟，cjson&json 二进制漏洞利用总结.md

赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、比较有意思的几个漏洞挖掘记录、要好好的看完喔，不然会被暴力的X哟，cjson&json 二进制漏洞利用总结、

2024-12-29 16:11:01 +00:00

观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位.md

OWASP 2025 年 10 大漏洞、7-Zip 漏洞允许通过绕过网络标记执行任意代码、关于防范开源文件同步工具rsync多个安全漏洞的风险提示、持续领先！奇安信斩获5个CNNVD漏洞贡献奖、CTF:Phar反序列化漏洞学习笔记、喜讯！360获评2024软件和信息服务业年度领航企业及创新成果两项大奖、【新年快乐】2024-EXP合集下载链接~随时删、中小企业及创业公司信息安全建设指南、观安信息荣获“铸网2024”暨上海市“铸盾2024”车联网网络安全实战攻防活动优秀支撑单位、2025年首个满分漏洞，PoC已公布，可部署后门、蛇年新禧，祥福并济|360漏洞云漏洞众包响应平台放假公告、蛇年新禧，祥福并济|360漏洞云平台放假公告、【漏洞速递】PHP 8.1.0-dev RCE &SQLi、【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）、卓软计量业务管理平台 image.ashx 任意文件读取漏洞、

2025-01-21 12:20:11 +00:00

观安信息获评“2024上海软件核心竞争力企业（规模型）”.md

【漏洞预警】moaluko Store Locator代码执行漏洞(CVE-2024-12571)、Play 勒索软件声称 Krispy Kreme 遭入侵，威胁泄露数据、G.O.S.S.I.P 阅读推荐 2024-12-20 Android芯片组相关漏洞总结报告2025版、[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194、FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限、观安信息获评“2024上海软件核心竞争力企业（规模型）”、CCSK试题等你来答，参与抽奖赢取首期班福利！、

2024-12-20 16:14:50 +00:00

解放双手，批量刷漏洞.md

Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts2 文件上传漏洞分析（CVE-2024-53677）、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、外媒：马斯克因涉密安全问题受美军方审查、每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业、CVE-2024-53677：Apache Struts2文件上传逻辑漏洞S2-067、NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN、再获漏洞治理能力认可，谋乐科技获颁工信部NVDB通用漏洞库“技术支撑单位”荣誉称号、Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限、Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元、第十一届“金松奖”已开始申报，包含合规科技发展奖、AI科技进步奖等、解放双手，批量刷漏洞、《中医医院信息与数字化建设规范（2024版）》解读、【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2024-12727）、思科物联网无线AP遭遇严重命令注入漏洞、

2024-12-20 12:19:35 +00:00

解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞.md

主动安全策略的 3 个组成部分、.NET LINQPad 最新反序列化漏洞分析与利用、漏洞预警 | SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、漏洞预警 | Mitel MiCollab身份验证绕过漏洞、漏洞预警 | WordPress Query Console远程代码执行漏洞、HOST碰撞漏洞挖掘技巧，可以解决日常99%的问题！、【神兵利器】飞企互联FE漏洞综合利用工具、解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞、秦安：澳大利亚高达325瓶致命病毒至今下落不明，这四点不要放过、你了解VPC、子网、namespace之间的区别吗、渗透测试 -- 命令执行漏洞和反序列化漏洞学习课程（免费下载）、【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞、

2024-12-17 00:54:47 +00:00

警惕！2024年全球零日漏洞利用呈现七大趋势.md

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞、漏洞分析 | Apache SkyWalking SQL注入漏洞分析、一款卓越防护Web漏洞的神器、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞、AJ-Report 可视化大屏漏洞复现、警惕！2024年全球零日漏洞利用呈现七大趋势、轻量级，免费，百万POC、

2024-12-30 04:13:23 +00:00

警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

警惕！国产工业路由器零日漏洞疑遭攻击者利用.md

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、警惕！国产工业路由器零日漏洞疑遭攻击者利用、【漏洞复现】某平台-checkLoginQrCode-delay-sql注入漏洞、面向JS漏洞挖掘、警惕！国产工业路由器零日漏洞疑遭攻击者利用、实战利器 50个渗透攻防命令速查！、重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、面向JS漏洞挖掘、

2025-01-02 04:13:10 +00:00

警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险.md

每周网安资讯 （12.10-12.16）|7-zip存在整数下溢或超界折返漏洞、警惕！微软Azure MFA漏洞曝光：数百万用户面临安全风险、米好信安成功助力第十七届山东省职业院校技能大赛（高职组）司法技术赛项！、fscan存在命令注入漏洞[doge][doge]、【已复现】Apache Struts存在文件上传漏洞（CVE-2024-53677）、安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击、一款简单好用的漏洞管理工具-miscan、74cms v4.2.1 v4.2.129 后台getshell漏洞、研究显示：平均每个软件容器中发现600多个漏洞、《东京将启动上四休三工作制》、(0day)月子会所ERP某接口存在文件读取漏洞、CVE-2024-38819：Spring Framework 路径遍历漏洞 PoC 发布、

2024-12-16 12:22:21 +00:00

警惕！新型 Mirai 僵尸网络来袭，利用未公开漏洞攻击 NVR 和路由器！.md

警惕！新型 Mirai 僵尸网络来袭，利用未公开漏洞攻击 NVR 和路由器！、漏洞预警 | 灵当CRM任意文件上传和SQL注入漏洞、漏洞预警 | 泛微e-cology9 SQL注入漏洞、漏洞预警 | 用友NC-Cloud SQL注入漏洞、

2024-12-30 00:51:54 +00:00

警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！.md

2024年零日漏洞利用七大趋势、以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击、漏洞预警| TP-LINK Archer C7存在安全漏洞、信息安全漏洞周报（2024年第52期）、警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！、Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)、勒索软件攻击中利用了关键的 Cleo 漏洞、红队如何暴露人工智能模型中的漏洞、Node.js 严重漏洞使数百万系统面临 RCE 攻击、

2024-12-25 08:13:56 +00:00

警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用.md

能信安：漏洞通告、14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？、警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用、快手7篇论文入选人工智能领域顶会AAAI 2025、立级修补！UEFI安全启动曝出绕过漏洞、【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）、某小说vip破解代码分析、情报经纪人出手：惠普企业（HPE）遭黑！、光网络时代的两大核心技术：EPON 与 GPON、

2025-01-17 08:13:37 +00:00

警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！.md

Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、【漏洞复现】某平台-Process-login-bypass登录绕过漏洞、Telegram小小0day-查询任意手机号码、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、CVE漏洞监控、【0Day漏洞预警】锐捷RG-EW1200G存在逻辑缺陷、CNVD漏洞周报2024年第52期、美国财政部“史诗级”黑客事件：祸起网安公司产品漏洞、【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告、攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell、53套.NET系统漏洞威胁情报(12.31更新)、漏洞预警 | 方正全媒体采编系统SQL注入漏洞、漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞、警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！、【大量存在】成都和力九垠科技有限公司Common存在文件上传漏洞、

2024-12-31 04:13:39 +00:00

警惕！高危漏洞利用成为美国对中国企业网络攻击突破口.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害.md

一次OSS存储桶的任意数据上传挖掘、7-Zip漏洞遭俄罗斯黑客利用，乌克兰多个政府组织中招！、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第5期，总第23期]、Apache Commons Fileupload拒绝服务漏洞（CVE-2023-24998）处置标准作业程序（SOP）、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期、【安全预警】浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞、警惕！黑客利用政府网站漏洞发动钓鱼攻击，全球多国受害、7-Zip MotW 绕过漏洞被用于针对乌克兰的零日攻击、

2025-02-05 08:13:51 +00:00

议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知.md

【漏洞预警】科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞、网站篡改入门,一个SQL注入漏洞就能让整个网站大变样，原理详解|!|从SQL注入到XSS攻击，完整还原黑客是如何篡改网站的、2025年首个满分漏洞，PoC已公布，可部署后门、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、微软：macOS 漏洞可导致黑客安装恶意内核驱动、严重的 Aviatrix Controller RCE 漏洞已遭利用、泛洪攻击模拟复现详解、

2025-01-14 16:12:44 +00:00

记SRC中漏洞挖掘从任意文件读取到Getshell|挖洞技巧.md

DeepSeek 又被攻击，本地化部署是否安全？、渗透实战 | 微信小程序EDUSRC渗透漏洞复盘、记SRC中漏洞挖掘从任意文件读取到Getshell|挖洞技巧、

2025-02-10 00:51:00 +00:00

记一次20000美元的漏洞挖掘报告(HackOne).md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

记一次CNNVD通用漏洞证书挖掘.md

秦安：中美网民会师小红书，TikTok拟周日关停美业务，斗争才会赢、春秋杯WP | 2024春秋杯冬季赛第三天题目部分解析、一次通用cnvd案例分享、记一次CNNVD通用漏洞证书挖掘、记一次CNNVD通用漏洞证书挖掘、

2025-01-20 00:49:50 +00:00

记一次CNVD事件漏洞挖掘思路.md

【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)、神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单、Windows 内核漏洞已被用于获取系统权限、安卓间谍软件 NoviSpy 利用高通6个0day感染设备、探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇、【更新】Apache Struts2文件上传漏洞、写了一个自动测试弱口令漏洞的脚本、CNVD漏洞周报2024年第50期、上周关注度较高的产品安全漏洞(20241209-20241215)、【安全圈】苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、【安全圈】最新的Windows内核漏洞，可获system权限、PbootCMS V3.2.9前台SQL注入漏洞（上）、24年11月必修安全漏洞清单｜腾讯安全威胁情报中心、腾讯云安全情报中心推出2024年11月必修安全漏洞清单、区块链安全 | 智能合约重入漏洞、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【最新Struts2高危漏洞】Apache Struts CVE-2024-53677、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、渗透测试——曲折的文件上传漏洞、打印机也有“隐形”威胁？这些安全漏洞请注意！、记一次CNVD事件漏洞挖掘思路、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、【漏洞复现】某平台-getTotalData-sql注入漏洞、极致经典 | 一次客户系统渗透，多种经典漏洞集合于一身、Apache Struts RCE (CVE-2024-53677) POC公开、最新的Windows内核漏洞，可获system权限、充值499元成为VIP，开通权限后随时可约！|神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单；、苹果HomeKit出现安全漏洞被间谍机构利用 目前具体漏洞细节尚未公布、安全大数据平台的上游、下游系统有什么、神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单、SQL注入漏洞批量检查工具、

2024-12-18 04:14:46 +00:00

记一次IDOR 和访问控制缺失漏洞挖掘.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

记一次JS中的漏洞挖掘.md

赏金$3133的漏洞、【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338)、SSTI模板注入漏洞详解（附一键getshell工具）、记一次JS中的漏洞挖掘、你乘上的是列车还是彗星？、

2025-01-02 16:12:56 +00:00

记一次SRC利用github搜索拿下中危漏洞.md

记一次SRC利用github搜索拿下中危漏洞、零日漏洞正在推动 Fortinet 防火墙攻击（CVE-2024-55591 已确认）、

2025-01-29 08:13:41 +00:00

记一次SRC挖掘实战|签约漏洞的意外之喜.md

SSRF漏洞简单练习、【漏洞预警】AdForest <= 5.1.8 — 身份验证绕过、SonicWall SMA 1000 系列设备面临严重漏洞，亟需立即修补（CVE-2025-23006）、记一次SRC挖掘实战|签约漏洞的意外之喜、从靶场到实战--双一流高校多个高危漏洞、使用WindTerm工具针对IT运维人员的定向钓鱼样本分析、Windows 文件资源管理器权限提升漏洞 （CVE-2024-38100）、【资料】理解监控技术：间谍设备的起源与应用、

2025-01-23 16:13:03 +00:00

记一次从0到1的漏洞挖掘过程 发现Accesssecret泄露实现权限接管 越权等漏洞|挖洞技巧.md

AD证书服务漏洞使攻击者能够提权、记一次从0到1的漏洞挖掘过程 发现Accesssecret泄露实现权限接管 越权等漏洞|挖洞技巧、

2024-12-01 20:11:32 +00:00

记一次小程序渗透测试到通杀RCE(0day).md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

记一次接口fuzz+逻辑漏洞拿下证书站高危.md

安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全学院24期开班福利！大咖嘉宾课、poc知识星球免费送、安全工具 | Windows 权限提升漏洞检测工具集、poc管理工具|精准漏扫|附10w+poc|Wavely|有他就够了、ZASRC漏洞接收资产范围更新、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)、【漏洞通告】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)、最近打点用的一些java漏洞、最高级！安恒信息获评工信部NVDB漏洞治理合作“三星级技术支撑单位”、记一次接口fuzz+逻辑漏洞拿下证书站高危、解锁 JVM 性能调优奥秘：让你的 Java 应用飞速驰骋、DMC Airin Blog Plugin 反序列化 CVE-2024-52413分析、漏洞发现，除了漏扫还能靠啥？、探索开源 C2 框架中的漏洞、漏洞预警 | Veeam Service Provider Console远程代码执行和信息泄露漏洞、漏洞预警 | Progress WhatsUp Gold远程代码执行漏洞、工具 | ShiroEXP、Cleo文件传输软件爆严重漏洞，黑客组织Termite或已发动大规模勒索攻击！、【edu 0day预警】某公司教育教学监测与保障系统存在信息泄露漏洞、XXE漏洞检测工具、Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞、微软2024年12月份于周二补丁日针对72漏洞发布安全补丁、Ivanti最严重的 CSA 认证绕过漏洞曝光、渗透测试小练习（1）尝试一个图形验证码绕过的复现、

2024-12-12 12:22:38 +00:00

记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析.md

通过高效的侦察发现关键漏洞接管整个IT基础设施、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、

2025-01-13 16:13:33 +00:00

记一次某SRC信息管理系统多个漏洞组合Getshell|挖洞技巧.md

记一次某SRC信息管理系统多个漏洞组合Getshell|挖洞技巧、SSRF 漏洞自动化 寻找、JeecgBoot passwordChange 任意用户密码重置漏洞、

2025-01-12 20:10:41 +00:00

记一次某SRC的漏洞挖掘过程|挖洞技巧.md

记一次某SRC的漏洞挖掘过程|挖洞技巧、严重的身份验证绕过漏洞影响 400 万个网站、

2024-11-17 20:10:57 +00:00

记一次某企业管理系统SQL注入拿下CNVD.md

Adobe紧急修复严重的ColdFusion 路径遍历漏洞、0.01美元吃麦当劳？印度麦当劳外卖App存在严重漏洞、52套.NET系统漏洞威胁情报(12.24更新)、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、【漏洞通告】Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)、PbootCMS前台SQL注入漏洞（下）、【CVE-2024-1610】OPPO 商城APP远程账户TOKEN劫持、敏感信息泄露致谢公告、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、记一次某企业管理系统SQL注入拿下CNVD、“炼金术”：英国军事小组的秘密行动计划曝光、电子图书阅读平台 downFile.aspx SQL注入漏洞、【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441、【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞、新的僵尸网络能利用 NVR、TP-Link 路由器中的漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、圣乔ERP系统 queryForString.dwr SQL注入漏洞、利用防火墙修复Oracle数据库漏洞、【漏洞复现】某平台-reportCenter-sql注入漏洞、【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告、【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告、(0day)当虹科技-Arcvideo-Live存在文件上传漏洞、立即更新！Adobe警告ColdFusion严重漏洞PoC、新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞、PostExpKit插件使用常见问题11-18、漏洞预警 | Jeecg-Boot任意用户密码重置漏洞、Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！、【神兵利器】最新Nacos综合漏洞利用工具、

2024-12-25 04:14:04 +00:00

记一次溯源真实案例.md

近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、关注 | 第一期漏洞挖掘与利用中高级培训班招生、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、避免漏洞管理中的陷阱：关键见解和最佳实践、深入浅出API测试｜搜集分析与漏洞挖掘实战、50套.NET系统漏洞威胁情报(12.13更新)、CVE-2024-11477：7-Zip 中的严重缺陷可让黑客控制、分享OAuth2.0原理及漏洞挖掘技巧案例分析、记一次溯源真实案例、【漏洞复现】方正畅享全媒体新闻采编系统reportCenter存在SQL注入漏洞、

2024-12-20 04:13:38 +00:00

记一次牛逼克拉斯的漏洞挖掘过程.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

记一次磕磕绊绊的sql注入漏洞挖掘.md

Src挖掘之比较有意思的几个漏洞挖掘记录、记一次磕磕绊绊的sql注入漏洞挖掘、隆重登场：Google 最新推理模型，Gemini 2.0 Flash - Thinking-exp-1219、时空WMS-仓储精细化管理系统 SaveCrash.ashx 任意文件上传漏洞、

2024-12-20 20:11:24 +00:00

记一次简单的代码审计项目案例.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

记一次网上阅卷系统漏洞挖掘.md

TRAVERTINE (CVE-2025-24118) macOS 内核中存在绝对疯狂的竞争条件、Docker API 漏洞利用实战：构建一键式远程代码执行（RCE）链、记一次网上阅卷系统漏洞挖掘、2024年CVE漏洞数据回顾：漏洞等级正在被重塑、

2025-02-04 08:14:01 +00:00

记一次逻辑漏洞(2).md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

记一次逻辑漏洞（3）.md

记一次小程序渗透测试到通杀RCE(0day)、【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行、【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）、【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）、漏洞推送|某信公交apply存在SQL注入漏洞、Microsoft 修复 AI、云和 ERP 安全漏洞；一个在主动攻击中被利用、广联达OA系统漏洞批量检测工具 - GlodonScan、【漏洞复现】安科瑞环保用电监管云平台 HomenewLogin SQL注入漏洞复现、funbox5复现、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、网络安全动态 一周速览 2024.11.23 - 2024.11.29、记一次逻辑漏洞（3）、记一次20000美元的漏洞挖掘报告(HackOne)、

2024-11-29 16:13:49 +00:00

记一次逻辑漏洞修改任意用户密码.md

一个不起眼的 PHP 漏洞如何导致 Craft CMS 出现 RCE、记一次逻辑漏洞修改任意用户密码、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、【首发1day详情】CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)、

2024-12-22 08:12:33 +00:00

记一次验证码绕过修改邮箱地址.md

【$25000】利用Zendesk Nday获取漏洞赏金、九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞、【漏洞复现】某平台-Template-readfile-任意文件读取漏洞、玩儿转网站备份泄漏漏洞、【漏洞预警】Cloudlog 电台日志系统 SQL 注入漏洞、安全工具 | Windows 权限提升漏洞检测工具集、昂捷CRM cwsfiledown.asmx 任意文件读取漏洞、XXE 漏洞检测工具、【十步"杀"一车】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【MalDev红队开发】笔记阶段汇总、平台权限已开放！“大狗Unlock”活动正式开启，豪华大奖等你来拿！、利用GitLab漏洞，美国比特币ATM巨头Byte Federal数据泄露、SRC漏洞挖掘思路手法（非常详细）、Clop 勒索软件组织对利用Cleo 0day窃取数据负责、实战渗透-某金融众测价值3k的漏洞（附SRC报告合集免费下载）、「漏洞复现」PbootCMS entrance.php SQL注入漏洞、记一次验证码绕过修改邮箱地址、网络钓鱼是数据泄露的无声前兆、

2024-12-16 04:14:43 +00:00

记录日常挖掘漏洞.md

一键检测 17 个蓝凌 OA 历史漏洞、CNVD漏洞周报2024年第46期、上周关注度较高的产品安全漏洞(20241111-20241117)、12年来最严重的 WordPress 漏洞，可大规模接管管理员权限、僵尸网络利用 GeoVision 0day 安装 Mirai 恶意软件、【Exp】- CVE-2024-10924 WordPress插件Really Simple Security认证绕过漏洞、【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告、Apache Kafka 漏洞将用户数据暴露给潜在攻击者、VMware 漏洞（CVE-2024-38812 和 CVE-2024-38813）被广泛利用、CVE-2024-45216 Authentication bypass in Apache Solr、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞、【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞、【漏洞通告】Apache OFBiz多个远程代码执行漏洞安全风险通告、Palo Alto警告，防火墙管理界面RCE漏洞被攻击者利用、记录日常挖掘漏洞、黑盒乱锤某专属SRC到0day代码分析、灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-19 04:14:34 +00:00

记录某次APP漏洞挖掘案例.md

紧急提醒！Netgear 路由器高危漏洞来袭，速更新固件！、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、【安全圈】Pwn2Own Automotive 2025 黑客因破解 49 个零日漏洞获 886,250 美元奖励、【安全圈】以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、deepseek官方API太卡？DeepSeek本地部署+代码审计，漏洞都是捡的、AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码、kkFileView漏洞不出网任意文件写入利用、DCCE MAC1000 PLC漏洞测试总结二、漏洞挖掘之再探某园区系统、实战 | 微信小程序EDUSRC渗透漏洞复盘、帆软bi反序列化漏洞利用工具更新V3.0、记录某次APP漏洞挖掘案例、

2025-02-06 04:13:09 +00:00

记某OA系统Ajax旧服务的0day漏洞挖掘.md

实战|拿下了自己学校的大屏幕、记某OA系统Ajax旧服务的0day漏洞挖掘、【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告、【漏洞通告】Ivanti Endpoint Manager多个信息泄露漏洞安全风险通告、美国CISA将Fortinet FortiOS列入已知漏洞目录、

2025-01-16 16:12:30 +00:00

识别漏洞成了大海捞针？.md

雷神众测漏洞周报2025.1.6-2025.1.12、GFI KerioControl 防火墙存在严重的RCE漏洞、2024年度智能网联汽车重点安全漏洞盘点、CNVD漏洞周报2025年第2期、上周关注度较高的产品安全漏洞(20250106-20250112)、【漏洞工具】某路由器任意文件读取漏洞Goby高级模式利用工具、识别漏洞成了大海捞针？、

2025-01-14 04:12:41 +00:00

译文｜韩国国家网络安全战略.md

2025最新Invicti-Professional-V25.1 WEB漏洞扫描器更新|近期漏洞合集更新、译文｜韩国国家网络安全战略、

2025-01-17 00:47:45 +00:00

诚邀渠道合作伙伴共启新征程.md

涉及72个漏洞！微软发布12月补丁日安全通告、Microsoft 12月 CVE 漏洞预警、诚邀渠道合作伙伴共启新征程、

2024-12-12 08:15:13 +00:00

诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？.md

CABED：一款针对Chrome应用程序绑定数据的加密解密工具、「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞、CVE-2024-42327 Zabbix SQL注入 POC、【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁、用友NC-Cloud process SQL注入漏洞复现及POC、诸子云｜甲方 ：不同供应商的漏洞评级不同怎么办？Windows固定网址访问怎么做？、【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、CNNVD | 关于SonicWall SMA100安全漏洞的通报、[漏洞] CVE-2024-44308：Apple Safari JavaScriptCore 远程代码执行漏洞、渗透测试高级技巧（三）：被前端加密后的漏洞测试、引导加载程序存在高危漏洞，影响思科100多个交换机机型、CNNVD 关于SonicWall SMA100 安全漏洞的通报、微步协助统信修复提权漏洞、【漏洞通告】Mitel MiCollab身份验证绕过漏洞（CVE-2024-41713）、【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）、Spring漏洞测试与利用、

2024-12-06 12:21:33 +00:00

调查显示：75%的员工被要求为网络安全漏洞“背锅”.md

漏洞盒子助力 | 5悔向未来 五家SRC联合众测限时启动！、【安全圈】微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用、UWB技术在汽车安全中的应用、启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级、关于PAN-OS DoS(CVE-2024-3393)的研究、打开邮件即中招！Outlook高危漏洞曝光：黑客可远程执行代码、正在报名中 | “网谷杯”信创应用软件网络安全攻防大赛、Apache Calcite Avatica 远程代码执行 CVE-2022-36364、『杂项』SSH公私钥认证原理及相关漏洞、jeecg boot queryFieldBySql RCE漏洞分析、调查显示：75%的员工被要求为网络安全漏洞“背锅”、漏洞赏金实战：AFL++ 挖掘 GNOME libsoup 高危漏洞技术解析、

2025-02-08 12:17:35 +00:00

调用 KIMI AI 进行自动化越权漏洞检测的工具 -- PrivHunterAI.md

某se同综合漏洞利用工具 -- YisaiExploitGUI、调用 KIMI AI 进行自动化越权漏洞检测的工具 -- PrivHunterAI、企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架、信长星看望慰问院士专家、

2025-01-27 20:11:51 +00:00

谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

谷歌OAth 漏洞导致弃用账号遭访问.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞.md

雷神众测漏洞周报2024.11.11-2024.11.17、Palo Alto Networks PAN-OS身份认证绕过+远程代码执行漏洞、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、Oracle 修复已遭利用的 Agile PLM 0day、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、Helldown 勒索软件利用 Zyxel 漏洞破坏企业网络、Windows Kerberos严重漏洞，数百万台服务器遭攻击、某微信万能门店小程序系统存在前台SQL注入漏洞、从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞、某CMS权限绕过漏洞（0Day）、【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、MITRE公布最危险软件漏洞TOP25榜单、谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞、SD-WebUI未公开的0Day漏洞、上周关注度较高的产品安全漏洞(20241111-20241117)、【漏洞复现】九思OA dl任意文件读取漏洞、Windows Kerberos严重漏洞，数百万台服务器遭攻击、与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲、谷歌人工智能模糊测试工具AI OSS-Fuzz在开源项目中发现 26 个漏洞、兰州财经大学携手迪普科技，重塑高校Web应用安全管理体系、关键的 Windows漏洞使数百万台服务器面临攻击、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！、漏洞预警 | 电信网关配置管理系统任意文件上传漏洞、

2024-11-22 04:14:37 +00:00

谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码.md

来抖音！小瘦带你集齐库里南碎片！、单洞奖金1万刀，我挖海外漏洞的第3年、谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码、单洞奖金1万刀，我挖海外漏洞的第3年、渤海证券基于互联网环境的漏洞主动防护方案探索与实践、大模型的反序列化导致的RCE漏洞、CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞、创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测、日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、四叶草安全获评NVDB漏洞库“二星级技术支撑单位”称号、【漏洞通告】SailPoint IdentityIQ访问控制不当漏洞（CVE-2024-10905）、【漏洞通告】Django Oracle SQL注入漏洞（CVE-2024-53908）、再度登榜 | 国舜股份上榜2024中国网络安全企业100强、中国信通院高琦受聘中关村工业互联网产业园专家委员会，助力园区高质量发展、Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览、

2024-12-05 12:22:00 +00:00

贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库.md

【漏洞预警】Vim缓冲区溢出漏洞可导致拒绝服务、Nuclei，一键发现99%的漏洞，白帽子都在私藏的扫描神器| |基于YAML模板的新一代漏洞扫描工具，让渗透测试效率提升10倍、议题征集 | 关于征集第六期移动互联网APP产品安全漏洞技术沙龙议题的通知、贡献度排名第一！国舜股份积极支撑工信部车联网产品安全漏洞专业库、图形化漏洞利用Demo-JavaFX版、【挖洞实战】这不是只要有手就能批量挖Dom Xss漏洞、DH POC撤稿之后还有后续......、研究人员披露了三星一个现已修复的零点击漏洞的细节、什么是重保？期间都做些什么？有哪些重要影响？、

2025-01-13 20:11:15 +00:00

财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞.md

行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、漏洞赏金技巧：初学者指南（2024）#1、第一次听说漏洞复现也能赚钱、漏洞推送|智互联(深圳)科技有限公司SRM智联云采系统receiptDetail存在SQL注入漏洞、360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、Funbox 2靶场复现、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、Fuzzing 升级：谷歌通过AI找到更多漏洞、【免费领】网安从业必备：Web漏洞检测及修复方案大全、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【工具分享】Goby最新红队专版下载(1400+POC)、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞通告】7-Zip代码执行漏洞（CVE-2024-11477）、深信服科技与深城交达成战略合作，共绘智慧交通新蓝图、国有企业采购效率提升策略与实践探索、财富 1000 强企业中发现3万个API 暴露 和 10 万个 API 漏洞、【漏洞分享】泛微OA漏洞 任意文件读取 OA E-Cology ln.FileDownload 任意文件读取、NDSS 2025新作 | 靠谱的第三方库？VULTURE破解1-Day漏洞难题！、

2024-11-25 12:21:47 +00:00

资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】.md

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、史上最高漏洞赏金计划出炉：单个漏洞最多奖励1.1亿元、黑客利用 ProjectSend 严重漏洞攻击服务器、Intruder推出Intel：一个免费的漏洞情报平台、【漏洞通告】Zabbix 服务器SQL注入漏洞(CVE-2024-42327)、【漏洞复现】某平台-statusList-sql注入漏洞、RomCom 黑客利用 Firefox 和 Windows 零日漏洞、【企业数据泄露】IP欺骗攻防实战指南，打造铜墙铁壁级安全防线！、安全e刻 | 全球最大盗版IPTV网络被清剿，月入2.63亿美元、GitLab漏洞汇总、Java反序列化漏洞之JNDI注入原理及利用IDEA漏洞复现、【技术分享】关于C-Lodop打印服务文件读取漏洞修复方式、微软修补四个漏洞，其中一些漏洞非常严重且已被广泛利用、全球 | 近40个【大模型】相关安全【漏洞】曝光、渗透测试高频面试题分享、资产管理运营系统mobilefront2接口处存在前台文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-29 04:14:44 +00:00

赏金$3133的漏洞.md

赏金$3133的漏洞、【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338)、SSTI模板注入漏洞详解（附一键getshell工具）、记一次JS中的漏洞挖掘、你乘上的是列车还是彗星？、

2025-01-02 16:12:56 +00:00

赛克安全本周漏洞推送（12.2-12.6）.md

Spring漏洞测试与利用、赛克安全本周漏洞推送（12.2-12.6）、CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞、CVE-2024-53908｜Django Oracle SQL注入漏洞、12月31日截止 | “看雪漏洞小组”集结！组团冲击华为漏洞更高奖励、「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞、Docker0day，影响近4000台主机、记一次简单的代码审计项目案例、

2024-12-07 12:19:54 +00:00

赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞.md

apt-t00ls 漏洞检测、PHP 常见漏洞威胁函数 | 全面总结、漏洞预警 | I Doc View SSRF漏洞、漏洞预警 | 顺景ERP管理系统任意文件下载漏洞、漏洞预警 | YourPHPCMS SQL注入漏洞、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、【0day】圣乔ERP系统downloadFile存在任意文件读取漏洞、

2024-12-14 00:52:55 +00:00

赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞.md

​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、【工具分享】全网首发！袭扰国内top1家族Mallox家族恢复工具、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、CVE-2024-21762漏洞分析、区块链安全 | 智能合约重入漏洞、信息安全漏洞周报【第002期】、SQL注入漏洞批量检查工具、飞鱼星路由器 账户密码泄露漏洞复现、

2024-12-20 08:14:25 +00:00

赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞.md

赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、当黑客那些年之帐户接管系列漏洞-案例一斩获1000$、比较有意思的几个漏洞挖掘记录、要好好的看完喔，不然会被暴力的X哟，cjson&json 二进制漏洞利用总结、

2024-12-29 16:11:01 +00:00

赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

赛博研究院祝您新春快乐！.md

新年记、赛博研究院祝您新春快乐！、

2025-01-28 20:11:14 +00:00

赛诸葛数字化智能中台系统 login SQL注入漏洞.md

Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、【漏洞通告】Go Darwin 构建代码执行漏洞(CVE-2025-22867)、【漏洞通告】Apache James拒绝服务漏洞(CVE-2024-37358)、实战登录框漏洞测试、赛诸葛数字化智能中台系统 login SQL注入漏洞、某渐变头像合成网站系统存在任意文件上传漏洞(RCE)、上周关注度较高的产品安全漏洞(20250120-20250126)、AnyDesk本地提权漏洞：CVE-2024-12754、漏洞预警 | 通达OA未授权访问漏洞、

2025-02-07 08:14:08 +00:00

超2.5万SonicaWall VPN 防火墙易受严重漏洞影响.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

超300万台未加密邮件服务器暴露，用户数据面临严重威胁！.md

开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能、7-Zip 零日漏洞据称已在网上泄露、2024年我国全行业数字化及网络安全政策标准汇总下载、【渗透书籍推荐】《Web漏洞分析与防范实战》丨文末参与抽奖免费赠书！！、【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC、漏洞预警 | Adobe ColdFusion反序列化漏洞、漏洞预警 | 用友NC XML实体注入漏洞、漏洞预警 | 用友BIP信息泄露漏洞、超300万台未加密邮件服务器暴露，用户数据面临严重威胁！、一家网安劳模企业的2024全年创作合辑、【1day edu 大量存在】大华智能物联综合管理平台(ICC) 存在远程命令执行漏洞、代码审计 - MCMS v5.4.1 0day挖掘、WPA3协议存在安全漏洞，黑客可获取WiFi密码、

2025-01-03 00:50:28 +00:00

超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

超过 2,000 台 SonicWall 设备易受严重0day漏洞攻击.md

知名车企漏洞：只需车牌号，就能远程监控劫持数百万辆车、MS17-010漏洞利用工具、思科曝9.9分关键权限提升漏洞、超过 2,000 台 SonicWall 设备易受严重0day漏洞攻击、漏洞预警 | 通达OA SQL注入漏洞、

2025-01-25 08:11:55 +00:00

超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

越权漏洞实战漏洞报告.md

DeepSeek 数据库被攻击，国外团队已公开披露漏洞、可能这就是你deepseek无法访问的原因——deepseek 漏洞（已修复）、（吃瓜）刘农TV之渗透中遇到的神人运维、越权漏洞实战漏洞报告、代码审计 | 如何获取CVE漏洞编号、xxl-job漏洞综合利用工具 -- xxl-job-attack、瑞斯康达智能网关命令执行漏洞简单分析、

2025-01-30 08:13:21 +00:00

跨国抓捕：俄罗斯勒索软件头目被引渡至美国.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

跨平台漏洞扫描器 -- EZ（V1.9.2）.md

原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试、跨平台漏洞扫描器 -- EZ（V1.9.2）、W3 Total Cache 插件漏洞导致 100 万个 WordPress 网站遭受攻击、扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、【代码审计】RGCMS 2.0 存在 phar 反序列化RCE漏洞、【项目推荐】PDF FUD 漏洞利用、

2025-01-30 04:12:54 +00:00

路径遍历漏洞技巧手法.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

路由器运行一段时间变慢了，有定时重启路由吗？.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

躺平预告！漏洞挖掘的赚钱姿势.md

Nacos Derby命令执行漏洞利用脚本（11月22日更新）、【安全圈】麻省理工发布2024年最危险的漏洞TOP 25、命令执行漏洞绕过方法总结、“赏金猎人”自述，漏洞挖掘错误示范、Src漏洞挖掘-拼出来的严重漏洞、【漏洞通告】NVIDIA Base Command Manager身份验证缺失漏洞（CVE-2024-0138）、躺平预告！漏洞挖掘的赚钱姿势、美国陆军网络司令部采取措施提高网络部队战备水平、

2024-11-22 20:12:54 +00:00

车机存安全漏洞 约80万辆大众电动车位置信息公开暴露数月.md

紧急预警！热门 WordPress 教育主题 WPLMS 曝严重漏洞，可被黑客完全控制！、车机存安全漏洞 约80万辆大众电动车位置信息公开暴露数月、

2024-12-29 00:54:47 +00:00

车载协议网络安全测试与验证技术.md

车载协议网络安全测试与验证技术、通过js进行模糊测试所拿到的一次五千漏洞赏金记录、

2025-01-27 16:13:07 +00:00

轻量级，免费，百万POC.md

【漏洞复现】某平台-Upload-login-bypass登录绕过漏洞、漏洞分析 | Apache SkyWalking SQL注入漏洞分析、一款卓越防护Web漏洞的神器、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、【漏洞通告】某凌OA fsscCommonPortle 未授权SQL注入漏洞、AJ-Report 可视化大屏漏洞复现、警惕！2024年全球零日漏洞利用呈现七大趋势、轻量级，免费，百万POC、

2024-12-30 04:13:23 +00:00

较为丝滑的一次证书站漏洞打包.md

RomCom 黑客利用 Firefox 和 Windows 零日漏洞、疑似0day window全版本RCE、「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、记一次逻辑漏洞(2)、较为丝滑的一次证书站漏洞打包、漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限、【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告、某微信万能门店小程序系统存在前台任意文件上传漏洞、工具分享 | nuclei管理工具＋9w poc不想要嘛？、

2024-11-28 08:15:29 +00:00

运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周.md

pwndbg：一款专为安全漏洞分析设计的GDB插件、紧盯风险，防治漏洞：七步闭环、运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周、Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点、Spring WebFlux 授权绕过：CVE-2024-38821 详解、人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬、

2025-01-27 12:19:59 +00:00

近期 Apache Struts 2 严重漏洞开始被利用.md

【最新】推特蓝V公布 7zip 0day、Springboot未授权之httptrace和logfile的实战利用、CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布、Krueger 是一种概念验证 (PoC) .NET 后利用工具、近期 Apache Struts 2 严重漏洞开始被利用、Brakeman：针对Ruby on Rails应用的静态分析安全漏洞扫描器、复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)、【安全圈】WPA3协议存在安全漏洞，黑客可获取WiFi密码、国家金融监督管理总局发布 《银行保险机构数据安全管理办法》、

2024-12-30 16:12:45 +00:00

近期暗网 0day 售卖情报预警.md

校企共育 锻造双师 | 启明星辰知白学院网络安全方向“双师型”培训圆满结束、上周关注度较高的产品安全漏洞(20241230-20250105)、漏洞情报收集的方法、因WordPress新漏洞，全球数百万网站面临被攻击风险、Chrome浏览器的Google账户接管研究、Log4j CVE-2017-5645反序列化漏洞、【漏洞通告】Rsync多个漏洞安全风险通告、近期暗网 0day 售卖情报预警、

2025-01-20 12:19:37 +00:00

近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

还在手撸 POC？这个 AI 脚本让你直接起飞！.md

第二十课-系统学习代码审计：Java反序列化基础-fastjson反序列化漏洞原理分析fastjson利用条件分析、还在手撸 POC？这个 AI 脚本让你直接起飞！、专题丨低空经济网络和数据安全风险分析研究、「漏洞复现」郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞、

2025-01-01 16:12:09 +00:00

这个 root 漏洞已存在10+年之久，影响Ubuntu Linux.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

远程代码执行（RCE）漏洞（CVE-2024-21534）.md

漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）、IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞、远程代码执行（RCE）漏洞（CVE-2024-21534）、CVE-2024-52940 AnyDesk信息泄露漏洞复现、【SRC】未授权访问漏洞引发的惨案.......、RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、慎用，知名压缩工具7-Zip存在严重漏洞、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、Feroxbuster-高效发现隐藏路径和漏洞（详细教程）、BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）、semcms存在多处漏洞(水一篇文章)、

2024-11-26 20:13:00 +00:00

远程代码执行漏洞检测利用工具.md

蓝凌EKP V16 未授权SQL注入漏洞分析、远程代码执行漏洞检测利用工具、漏洞公开——从弱口令到通杀、

2024-12-23 20:11:12 +00:00

远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览.md

简单逻辑漏洞学习、【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208、【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151、Palo Alto Networks确认0Day漏洞正在被黑客利用、fastjson < 1.2.66 正则表达式拒绝服务漏洞REDOS、红日靶场（七）WHOAMI Penetration（一）、Redis CVE-2024-31449：如何重现和缓解漏洞、远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 | 牛览、

2024-11-18 16:13:48 +00:00

远程代码执行风险威胁用户安全，Zoom紧急修复多个安全漏洞；颠覆传统安全架构，Zscaler创新发布新型零信任分段方案 ∣ 牛览.md

add

2024-11-16 20:27:20 +08:00

远程未授权访问漏洞（CVE-2024-23692）.md

漏洞预警 | Apache Ofbiz表达式注入和模板注入漏洞、漏洞预警 | 赛普EAP企业适配管理平台任意文件上传漏洞、大模型安全漏洞报告（2024）、【1Day】北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞、远程未授权访问漏洞（CVE-2024-23692）、安全卫士 | 魔方安全漏洞周报、

2024-11-26 00:52:55 +00:00

违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

迫切需要优先考虑移动安全.md

迫切需要优先考虑移动安全、漏洞管理工具 -- miscan（11月22日更新）、Ollama AI 框架中的严重漏洞可能导致 DoS、模型盗窃和模型中毒、manOS核弹级漏洞预警、

2024-11-21 20:12:19 +00:00

送！一本书带你速通YaKit.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。.md

记一次接口fuzz+逻辑漏洞拿下证书站高危、CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行、选择一个细分领域，成为专家，或许能发现漏洞甚至 0day 漏洞或逆向 n-day 漏洞，并撰写博客。、CVE-2024-42327｜Zabbix SQL注入漏洞、CVE-2024-11477｜7-Zip代码执行漏洞（POC）、

2024-12-01 04:16:41 +00:00

通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

通用漏洞挖掘技巧.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

通知 | 事件型漏洞收录范围调整.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

通知 | 国家网信办就《网络信息内容多渠道分发服务机构相关业务活动管理规定（草案稿）》公开征求意见（附全文）.md

通知 | 国家网信办就《网络信息内容多渠道分发服务机构相关业务活动管理规定（草案稿）》公开征求意见（附全文）、

2025-01-10 12:19:35 +00:00

通达OA前台任意用户登录漏洞复现.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

通过 API 配置错误和逻辑漏洞实现账户接管.md

CVE-2024-8811：WinZip 缺陷允许恶意代码执行、使用未知技术发现多个 XSS 漏洞、通过 API 配置错误和逻辑漏洞实现账户接管、

2024-11-24 08:13:40 +00:00

通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE.md

启明星辰集团2025校园招聘火热进行中！、研究显示：平均每个软件容器中发现600多个漏洞、漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)、某科云连ERP系统存在任意文件读取漏洞、某科云连ERP系统存在任意文件读取漏洞、通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE、Apache Struts RCE (CVE-2024-53677) POC公开、以色列公司 Cellebrite 利用安卓 0day漏洞进行间谍软件攻击、

2024-12-17 08:15:37 +00:00

通过 PDF 打印功能利用SSRF访问内部数据.md

Fuzzing 升级：谷歌通过AI找到更多漏洞、【即将开课】系统0day安全-二进制漏洞攻防（第4期）、雷神众测漏洞周报2024.11.18-2024.11.24、行业 | 360发布全球首份《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、安全热点周报：黑客利用两个零日漏洞攻破 Palo Alto Networks 的数千个防火墙、MiSRC 年末漏洞冲刺活动来啦~、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、【漏洞复现】某平台-quickReceiptDetail-mysql-sql注入漏洞、企望制造ERP系统 drawGrid.action SQL注入漏洞、千万别点！微信群里的这种通知或为木马病毒；|苹果手机Apple ID出现异常将被锁定 当心有诈、oss存储桶遍历漏洞利用工具、某乔ERP系统存在RCE漏洞，附POC脚本！、第一次听说漏洞复现也能赚钱、通过 PDF 打印功能利用SSRF访问内部数据、【漏洞复现】致翔OA接口open_juese.aspx存在SQL注入漏洞、【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞、47套.NET系统漏洞威胁情报(11.26更新)、【神兵利器】Spring-Boot漏洞利用工具、

2024-11-26 04:14:22 +00:00

通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件.md

【已复现】Rsync 堆缓冲区溢出漏洞(CVE-2024-12084)安全风险通告、Oracle 2025年1月补丁日多产品高危漏洞安全风险通告、7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件、【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞、7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码、

2025-01-23 04:13:06 +00:00

通过 X-Forwarded-Host 泄露密码重置令牌.md

Delinea 协议处理程序 - 通过更新进程执行远程代码（CVE-2024-12908）、通过 X-Forwarded-Host 泄露密码重置令牌、2024年零日漏洞利用七大趋势、

2024-12-28 08:12:47 +00:00

通过js进行模糊测试所拿到的一次五千漏洞赏金记录.md

车载协议网络安全测试与验证技术、通过js进行模糊测试所拿到的一次五千漏洞赏金记录、

2025-01-27 16:13:07 +00:00

通过代码审计用友获取CNVD高危证书.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

通过更智能的开发策略解决软件漏洞.md

数据泄露：预防和应对、通过更智能的开发策略解决软件漏洞、

2024-12-15 08:13:28 +00:00

通过源码文件差异对比审计未公开1day，让你1day拿到手软！.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

通过符号链接致盲EDR复现.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

通过计算机视觉帮助发现隐藏的漏洞.md

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）、微软惊现「零点击」核弹级漏洞！打开邮件就中招？、2025年AI网络安全预测、漏洞挖掘 | 基于mssql数据库的sql注入、通过计算机视觉帮助发现隐藏的漏洞、AI驱动API漏洞激增1205%，企业安全面临空前挑战！、

2025-02-03 08:14:38 +00:00

通过高效的侦察发现关键漏洞接管整个IT基础设施.md

通过高效的侦察发现关键漏洞接管整个IT基础设施、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、

2025-01-13 16:13:33 +00:00

速修！宝兰德BES中间件远程代码执行漏洞.md

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、【安全圈】物联网云平台 OvrC 曝一系列漏洞，黑客可远程执行恶意代码、某全新H5购物商城系统存在前台任意文件上传漏洞(RCE)、僵尸网络利用GeoVision零日漏洞入侵已停产设备、Palo Alto Networks确认近期披露的零日漏洞正在被积极利用、NSO 集团在 Meta 所有公司起诉后仍然使用 WhatsApp 漏洞、工具 | 集成高危漏洞exp的实用性渗透工具、一键检测 17 个蓝凌 OA 历史漏洞、ArcGIS 地理信息系统 任意文件读取漏洞、CVE-2016-2183 windows漏洞修复指南、ViewState反序列化复现踩坑记录、【OSCP-Medium】adria、【漏洞复现】英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞、aiohttp路径遍历漏洞分析(XCE-2024-1472)、速修！宝兰德BES中间件远程代码执行漏洞、打补丁要快！0Day漏洞正在被黑客广泛利用、安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序、大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】、

2024-11-18 04:14:22 +00:00

速修复！Advantech 工业WiFi 访问点中存在20个漏洞.md

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root、Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）、速修复！Advantech 工业WiFi 访问点中存在20个漏洞、

2024-11-29 20:11:50 +00:00

速更新！Sophos 热修复严重的防火墙漏洞.md

速更新！Sophos 热修复严重的防火墙漏洞、G.O.S.S.I.P 阅读推荐 2024-12-23 那些挖漏洞的团队（伙）、雷神众测漏洞周报2024.12.16-2024.12.22、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、价值1.4 W人民币漏洞！、CNVD漏洞周报2024年第51期、【漏洞复现】某平台-getPaperLayoutList-sql注入漏洞、警惕！“银狐”木马病毒再次出现新变种并更新传播手法；|00后大学生盗取数万个社交平台账号 非法牟利7万余元、PbootCMS前台SQL注入漏洞（下）、书店停业：10万册好书【买2本送5本】清仓处理、满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337、Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现、52套.NET系统漏洞威胁情报(12.24更新)、(1day)全媒体采编平台存在未授权访问漏洞、漏洞预警 | CyberPanel命令执行漏洞、漏洞预警 | SitecoreCMS任意文件读取漏洞、漏洞预警 | 中科网威anysec安全网关远程代码执行漏洞、在NAS中部署Jellyfin 拥有自己的影院、

2024-12-24 04:13:58 +00:00

速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人.md

一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测、2024年零日漏洞攻击的七大演变趋势、蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞、成都：一座黑客之城 “真正的黑客埋头苦干，寻找网络漏洞，编写杀手级程序，靠社保生活。”、src|拿下高危漏洞的秘诀？、Ivanti VPN 零日漏洞正在被黑客利用、【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险、【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）、速看！蓝桥杯刷题技巧大公开！卷哭90%备赛人、安全常用的Linux命令总结、SonicWall：立即修复已遭利用的SSLVPN漏洞！、Ivanti提醒注意 Connect Secure 产品中的新0day、创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、

2025-01-09 20:12:13 +00:00

遇到漏洞怎么办？美妆思路试试看.md

苹果通过 iOS 18.2 更新修复了密码应用程序中的加密漏洞、即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、Apache Struts 文件上传漏洞(CVE-2024-53677)安全风险通告、漏洞通告 | Apache Struts2文件上传漏洞、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）、漏洞发现，除了漏扫还能靠啥？、CNNVD | 关于微软多个安全漏洞的通报、微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)、发现关键漏洞获得 $4,000 赏金奖励、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【复现】 Apache Struts 文件上传漏洞（CVE-2024-53677）风险通告、黑盒乱锤某专属SRC到0day代码分析、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、超过 30 万台 Prometheus 服务器和 Exporter 暴露于拒绝服务（DoS）攻击中、【OleView.NET】Windows COM 攻击面漏洞扫描工具、思普企业运营管理平台 apilogin SQL注入漏洞、【漏洞复现】某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞、玲珑安全直播：单洞赏金1万美刀的漏洞思路分享、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞、知名企业级文件传输产品存在漏洞，正在被黑客利用、赛克安全本周漏洞推送（12.9-12.13）涉及孚盟云、用友时空、蓝凌OA、月子会所、时空VMS等产品相关漏洞、遇到漏洞怎么办？美妆思路试试看、Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补、Mitre_Att&ck框架T1622（调试器规避）技术的简单实现、网络资产收集与漏洞扫描工具、SeaCMS admin_files.php CVE-2024-42599分析、最近打点用的一些java漏洞、

2024-12-13 04:15:14 +00:00

遗憾！某漏洞挖掘者错失$60000微软奖金！.md

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、遗憾！某漏洞挖掘者错失$60000微软奖金！、FreeBuf周报 | 超过300万台未加密的邮件服务器暴露；WPA3协议存在安全漏洞、

2025-01-04 08:12:30 +00:00

避免漏洞管理中的陷阱：关键见解和最佳实践.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

重点防范！官方最新通报一批恶意网址和高危漏洞.md

某众测记录｜细心 = or ≠ 漏洞 ？、QNAP修复NAS、路由器软件中的严重漏洞、惊喜开班！系统0day安全-IOT设备漏洞挖掘、网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞、重点防范！官方最新通报一批恶意网址和高危漏洞、360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞、【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞、47套.NET系统漏洞威胁情报(11.26更新)、360发布大模型安全警报：近40个漏洞易被利用，60美元即可投毒、CNVD漏洞周报2024年第47期、上周关注度较高的产品安全漏洞(20241118-20241124)、如何通过发现 API漏洞赚到百万美刀、

2024-11-27 04:14:20 +00:00

重生之我在推特逛漏洞.md

【安全圈】关键的联发科芯片组漏洞影响15亿手机用户、挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！、网安牛马碰见WAF如何凑出渗透报告漏洞数量？、2024年10月份恶意软件之“十恶不赦”排行榜、无补丁，I-O Data路由器0Day漏洞被利用、重生之我在推特逛漏洞、【漏洞复现】某平台-Sc-Interview-search-sql注入漏洞、【漏洞复现】英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露、2024年OWASP LLM安全漏洞年度报告、某订货系统文件上传漏洞分析、【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474、CVE-2023-6553 WordPress存在的远程命令执行漏洞、X漏洞奖励计划收录扩大！高价收洞！（文末抽奖）、Array Networks SSL VPN 产品曝严重漏洞，已被黑客利用、漏洞预警 | Apache Arrow R package反序列化漏洞、

2024-12-09 04:14:30 +00:00

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！.md

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、警惕！国产工业路由器零日漏洞疑遭攻击者利用、【漏洞复现】某平台-checkLoginQrCode-delay-sql注入漏洞、面向JS漏洞挖掘、警惕！国产工业路由器零日漏洞疑遭攻击者利用、实战利器 50个渗透攻防命令速查！、重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、面向JS漏洞挖掘、

2025-01-02 04:13:10 +00:00

重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”.md

【安全圈】FortiWLM 曝关键漏洞，攻击者可获得管理员权限、IIS中间件漏洞、Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC、FortiWLM 曝关键漏洞，攻击者可获得管理员权限、(1day)金华迪加现场大屏互动系统存在SQL注入漏洞、【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞、【POC开发系列01】Pocsuite3框架的使用与poc的编写、庆尘SRC漏洞挖掘第二期来袭、深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御、Apache Tomcat 高危远程代码执行漏洞（CVE-2024-56337）、漏洞预警 | 国威数字程控交换机远程代码执行漏洞、重磅｜天地和兴董事长王小东荣获第九届“管理科学奖-个人奖”、

2024-12-23 04:13:30 +00:00

金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20).md

SimpleHelp远程访问软件曝高危漏洞，可导致文件窃取、权限提升和远程代码执行、【漏洞预警】ZZCMS index.php SQL注入漏洞(CVE-2025-0565)、金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)、利用 Windows 常见日志文件系统零日漏洞 （CVE-2024-49138）、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、从国赛到西湖论剑：fenjing进阶通杀jinjia2_SSTI、【风险通告】Rsync存在多个高危漏洞、公示、美国候任总统特朗普推出个人加密货币、泛微-云桥e-Bridge checkMobile SQL注入漏洞(XVE-2024-34435)、

2025-01-21 00:48:11 +00:00

金蝶软件旗下产品历史漏洞合集.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC.md

java漏洞集合工具 -- Hyacinth、开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证、【漏洞预警】NetVision airPASS信息泄露漏洞(CVE-2025-0455)、pikachu漏洞靶场通关手册（万字图文解析）、CVE-2024-3661，又可以考验发行版补丁及时性了、SIP 绕过漏洞允许攻击者在 macOS 上安装 Rootkit（CVE-2024-44243）、针对 Ivanti Connect Secure RCE 漏洞 （CVE-2025-0282） 发布 PoC、新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit、【安全圈】新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit、【漏洞通告】Rsync 缓冲区溢出漏洞(CVE-2024-12084)、Windows CVE-2023-29360漏洞的研究与分析、谷歌OAth 漏洞导致弃用账号遭访问、红队实战之通达OA系统漏洞POC脚本一键编写、【漏洞通告】疑似CVE-2024-55591POC、CVE-2023-24860 拒绝服务攻击、

2025-01-17 20:11:39 +00:00

针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞.md

如何在M芯片的Mac上流畅游玩Windows游戏、如何将低危的 SSRF 盲注升级为严重漏洞、【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）、某教学平台支付逻辑漏洞、某教学平台支付逻辑漏洞、360SRC&360漏洞云丨洞力拉满，泰国出发！、CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析、【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)、ASUS 路由器漏洞允许执行任意代码、针对 Windows 注册表权限提升漏洞发布的 PoC 漏洞、每周网安资讯 （12.31-1.6）|HP多款产品存在漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、优秀案例｜谋乐科技入围“2024年度数据安全优秀案例评选”政务场景、【梆品推荐】梆梆安全移动应用合规平台 快速识别违规风险、蓝凌OA WebService sysTagWebService 任意文件读取漏洞、

2025-01-06 20:10:10 +00:00

针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布.md

Hyper-V拒绝服务漏洞CVE-2024-43633分析、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、赏金$3133的漏洞、文件读取漏洞实战利用、【漏洞复现】某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞、「漏洞复现」互慧-急诊综合管理平台 ServicePage.aspx 任意文件读取漏洞、WPA3协议存在安全漏洞，黑客可获取WiFi密码、【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞、【漏洞复现】万能门店小程序系统存在任意文件读取、Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。、一省政务信息化项目建设办法印发：风评、密评结果不合格不得申请竣工验收、【漏洞复现】急诊急救快速联动平台存在任意文件读取漏洞、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、赛克安全本周漏洞推送（12.28-1.3）涉及致翔 OA、校盈家财务管理平台、明源云-售楼管理系统v5.0、平升水库系统漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、新的“DoubleClickjacking”漏洞攻击可绕过主要网站的点击劫持保护措施、针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布、记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析、0Day-OURPHP建站系统存在未授权访问漏洞、指导手册 | Web漏洞分析与防范实战、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击、上周关注度较高的产品安全漏洞(20241223-20241229)、

2025-01-03 04:14:07 +00:00

钓鱼网页散播银狐木马，远控后门威胁终端安全.md

WordPress Query Console漏洞EXP（CVE-2024-50498）、Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC、你名下关联了多少账号？速查！、钓鱼网页散播银狐木马，远控后门威胁终端安全、【漏洞复现】CVE-2024-9935、

2024-12-04 20:12:44 +00:00

银狐叒进化，溯源不了，清理不掉！.md

初级漏洞猎手十大必备网站、2024Goby红队版工具-附2024年poc合集，支持导入自定义poc库、一文解锁网络安全交流群，HW 课提能，漏洞库护航，SXF 内推进阶、一款容器镜像漏洞扫描器-Trivy、W3 Total Cache 插件漏洞导致100万WordPress站点遭暴露、银狐叒进化，溯源不了，清理不掉！、

2025-01-17 16:12:40 +00:00

银狐团伙再出新招，Web漏洞成切入点.md

银狐团伙再出新招，Web漏洞成切入点、Spring漏洞测试与利用、【漏洞通告】微软12月多个安全漏洞、【漏洞通告】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）、2024年12月微软补丁日多个高危漏洞安全风险通告、

2024-12-11 20:13:02 +00:00

银狐黑产最新加载器利用破解版VPN为诱饵进行传播.md

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性、CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸、Zabbix 修复开源企业网络监控工具中严重的SQLi漏洞、【安全圈】知名开源监控系统Zabbix存在SQL 注入漏洞、【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、从零开始：K8s安全测试与漏洞挖掘全攻略 开胃K8S LAN PARTY CTF、一文学会fastjson漏洞、知名开源监控系统Zabbix存在SQL 注入漏洞、智联云采 SRM2.0 receiptDetail SQL注入漏洞、CVE-2017-7504 JBOSS反序列化漏洞复现、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、Veeam 警告服务提供商控制台中存在严重 RCE 漏洞、【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例、银狐黑产最新加载器利用破解版VPN为诱饵进行传播、漏洞预警 | Eking管理易任意文件上传漏洞、关保联盟2025 年团体标准预研征集通知、VMware发布更新,修复墨云科技报告的高危漏洞、

2024-12-04 04:14:27 +00:00

银行数据安全管理新规发布：信息科技部是技术保护主责部门.md

【安全圈】Linux 系统岌岌可危：GStreamer 漏洞威胁数百万用户、【安全圈】严重漏洞使大量Four-Faith路由器面临远程利用、利用 DoS 漏洞可瘫痪 Palo Alto 防火墙、pwnobd：一款针对OBD-II设备的漏洞分析与渗透测试工具、每周网安资讯 （12.24-12.31）|Microsoft多款产品存在保护机制失效漏洞、你手上的漏洞poc，真能帮你解决问题吗？、警惕！国产工业路由器零日漏洞疑遭攻击者利用、蛙！请查收你的2024漏洞盒子年度报告！、银行数据安全管理新规发布：信息科技部是技术保护主责部门、「漏洞复现」用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023)、OSRC 2024年度颁奖典礼在深圳完美落幕、SRC挖掘之Access验证校验的漏洞挖掘、FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击、瑞斯康达智能网关命令执行漏洞简单分析、2024年度盘点之漏洞威胁：AI技术降低漏洞利用门槛，网络边缘设备成重灾区、通过代码审计用友获取CNVD高危证书、

2024-12-31 12:19:33 +00:00

锐捷-Smartweb管理系统-密码信息泄露漏洞.md

意外发现谷歌Slides越权漏洞，获得赏金$3133.70的故事、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、WGS-804HPT 交换机中存在多个严重漏洞，可导致RCE和网络利用、安全热点周报：Fortinet 警告利用身份验证绕过零日漏洞劫持防火墙、开源工具 rsync 曝重大漏洞，黑客可越界写入缓冲区远程执行代码、举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉、新西兰跻身云安全漏洞排名前十、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、CNVD漏洞周报2025年第3期、上周关注度较高的产品安全漏洞(20250113-20250119)、年度报告 | 2024年应该知道的漏洞都在这了！、锐捷-Smartweb管理系统-密码信息泄露漏洞、一个支持被动代理的调用 KIMI AI 进行越权漏洞检测的工具、一款java漏洞集合工具、

2025-01-21 04:13:20 +00:00

锐捷-SSL-VPN-越权访问漏洞.md

锐捷-SSL-VPN-越权访问漏洞、CVE-2024-13025-Codezips 大学管理系统 faculty.php sql 注入分析及拓展、易受攻击的 Moxa 设备使工业网络面临攻击、

2025-01-19 20:10:03 +00:00

锐捷-云课堂主机-pool-目录遍历漏洞.md

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限、锐捷-云课堂主机-pool-目录遍历漏洞、漏洞挖掘 | 开始既结束？快速挖洞、2025年十大最佳漏洞管理工具、专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。、MS14-068 漏洞复现、CVE-2023-33440源码分析、【漏洞分享】万能门店小程序管理系统存在任意文件读取漏洞、

2025-01-20 08:14:53 +00:00

锐捷EWEBauth远程命令执行漏洞.md

【InForSec 2025年会顶会论文回顾】刘沛宇：探究 ChatGPT 在漏洞管理任务中的能力、LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览、Oracle MySQL Server 漏洞、一次混合双打出来的漏洞、5th域安全微讯早报【20250127】023期、锐捷EWEBauth远程命令执行漏洞、思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用、

2025-01-27 04:13:04 +00:00

锐捷Reyee云管理平台发现严重漏洞.md

斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、Apache修复 Struts 2 中的严重 RCE 漏洞、Cleo修复严重的0day漏洞、50套.NET系统漏洞威胁情报(12.13更新)、活动预告|“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励、【活动预告】“AI+Security”系列第4期之“洞”见未来：AI驱动的漏洞挖掘新范式、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、OpenWrt 严重漏洞致设备遭受恶意固件注入、北京时空智友科技有限公司企业流程化管控系统存在SQL注入漏洞（2024-新）、AI安全漏洞之VLLM反序列化漏洞分析与保姆级复现（附批量利用）、大量用户吐槽，Microsoft 365 又大面积宕机、知名企业级文件传输产品存在漏洞，正在被黑客利用、考研还有VIP？人财两空要注意！|大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、锐捷Reyee云管理平台发现严重漏洞、CISA 确认勒索软件攻击利用了关键的 Cleo 漏洞、

2024-12-14 04:14:12 +00:00

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点.md

锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【安全圈】Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评级为 9.9 — 立即修补、Qemu重入漏洞梳理 & CVE-2024-3446分析、曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机、惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）、【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告、回看往期ISC2网络研讨会，提升网络安全技能并获取CPE学分、网络安全专家爱用的逆向工具 TOP 9、Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)、价值$3000的Google Slides IDOR漏洞、EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警、价值$3000的Google Slides IDOR漏洞、

2024-12-27 12:19:04 +00:00

锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

锐捷网络云平台漏洞使大量设备面临远程攻击风险.md

PWN入门：三打竞态条件漏洞-TOCTOU、系统0day安全-Windows平台漏洞挖掘（第5期）、Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令、锐捷云管理平台曝严重漏洞：可从云端劫持WiFi热点、【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞、AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、Vcenter漏洞综合利用工具、锐捷网络云平台漏洞使大量设备面临远程攻击风险、赛克安全本周漏洞推送（12.22-12.27）涉及国威IP数字语音系统、黄药师、企企通、快云服务器、一卡通系统漏洞、(未公开)深睿医疗系统存在任意文件读取漏洞、信息安全漏洞周报【第003期】、【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞、Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行、定了！2025年CISSP这些城市考试安排、网络勒索：技术之外，“人”为漏洞、SRC中的重置密码漏洞及案例、【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞、

2024-12-27 04:13:41 +00:00

锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击.md

ExpAttack:大语言模型越狱风险持续追踪框架、安全卫士 | 魔方安全漏洞周报、Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞、锐捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CNVD漏洞周报2024年第52期、上周关注度较高的产品安全漏洞(20241223-20241229)、sd*夏还我血汗钱！、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、「漏洞复现」友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞、全球云上数据泄露风险分析简报 （第四期）：供应链攻击致39万账户凭证泄露，MFA漏洞致多个云服务被未授权访问、【漏洞通告】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）、某小型CMS漏洞复现审计、路由器运行一段时间变慢了，有定时重启路由吗？、

2024-12-30 12:19:51 +00:00

锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点.md

2024年零日漏洞利用七大趋势、Apache Tomcat 漏洞导致服务器易受RCE攻击、【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）、【安全圈】僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、警惕！2024年全球零日漏洞利用呈现七大趋势、代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款、勒索软件攻击中利用了关键的 Cleo 漏洞、获取$1600赏金的漏洞、通过源码文件差异对比审计未公开1day，让你1day拿到手软！、NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞、锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点、【漏洞复现】某平台-article-abstract-delay-sql注入漏洞、【漏洞通告】Adobe ColdFusion 任意文件读取漏洞、【漏洞通告】Craft CMS 远程代码执行漏洞、【漏洞通告】IBM Cognos Analytics Mobile for Android 加密算法过弱、【漏洞通告】Operations Bridge Manager 外部实体注入、DigiEver DS-2105 中的 0day 漏洞将 DVR 变成僵尸网络、某捷网络云平台漏洞可能使 50,000 台设备遭受远程攻击、CVE-2024-40896 (CVSS 9.1)：libxml2 中发现严重 XXE 漏洞、僵尸网络利用漏洞攻击网络录像机及TP-Link路由器、勒索软件攻击中利用了关键的 Cleo 漏洞、紧急预警！Apache Traffic Control 曝严重 SQL 注入漏洞，CVSS 评分 9.9，请立即更新！、CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞、Apache Struts 文件上传漏洞分析与复现指南、Apache Traffic Control 中的严重 SQL 注入漏洞 CVSS 评分为 9.9、分享最近攻防演练HVV漏洞复盘、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、网络勒索：技术之外，“人”为漏洞、

2024-12-26 04:14:24 +00:00

闭源系统半自动漏洞挖掘工具 SinkFinder.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

防火墙服务配置漏洞波及多家全球财富100强公司.md

CNVD漏洞周报2024年第49期、CVE-2019-13288复现笔记及其国产化pdf生成挖掘、防火墙服务配置漏洞波及多家全球财富100强公司、微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞、【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命、分享最近攻防演练HVV漏洞复盘、Ivanti 警告最高严重程度的 CSA 身份验证绕过漏洞、WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！、大模型安全的漏洞、.NET 一款内网渗透中清理日志服务的工具、

2024-12-11 08:15:23 +00:00

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

防范XXE漏洞：XXE攻击详解与应对策略.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布.md

附下载！炼石参编《多方数据共享服务数据安全技术框架》标准发布、【EDU】勤云科技期刊采编CMS存在SQL注入漏洞、Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)、渗透测试 -- 系统漏洞扫描、【漏洞预警】Poppler越界读取漏洞(CVE-2024-56378)、【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2024-56145)、

2024-12-24 00:50:04 +00:00

附下载！炼石参编工业数据安全脱敏标准发布.md

推荐一款功能强悍的渗透脚本、50套.NET系统漏洞威胁情报(12.13更新)、【成功复现】Wordpress Elementor Page Builder路径遍历漏洞(CVE-2024-9935)、漏洞预警 | Django拒绝服务和SQL注入漏洞、漏洞预警 | 圣乔ERP系统SQL注入漏洞、漏洞预警 | 小米路由器任意文件读取漏洞、XXE 漏洞检测工具、闭源系统半自动漏洞挖掘工具 SinkFinder、“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞、【MalDev-10】免杀-3、Ivanti修复了其客户成功平台 (CSA) 中一个最高严重级别的漏洞、《电力监控系统安全防护规定》2024年第27号令、附下载！炼石参编工业数据安全脱敏标准发布、【0day】深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞、大众和斯柯达汽车存在漏洞，导致发动机故障和车主数据被盗、【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用、

2024-12-13 00:55:41 +00:00

附原文 |《2024年漏洞与威胁趋势报告》深度解读.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

隆重登场：Google 最新推理模型，Gemini 2.0 Flash - Thinking-exp-1219.md

Src挖掘之比较有意思的几个漏洞挖掘记录、记一次磕磕绊绊的sql注入漏洞挖掘、隆重登场：Google 最新推理模型，Gemini 2.0 Flash - Thinking-exp-1219、时空WMS-仓储精细化管理系统 SaveCrash.ashx 任意文件上传漏洞、

2024-12-20 20:11:24 +00:00

零基础学习如何挖掘第一个SRC漏洞.md

研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞、QNAP修复Pwn2Own大赛利用的多个漏洞、49套.NET系统漏洞威胁情报(12.10更新)、上周关注度较高的产品安全漏洞(20241202-20241208)、美国顶级红队演练，只用了个Nday？、【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司、[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施、edu小程序挖掘严重支付逻辑漏洞、发现关键漏洞获得 $4,000 赏金奖励、零基础学习如何挖掘第一个SRC漏洞、某通用系统0day审计过程、好用的Nuclei GUI POC管理工具、美国与菲律宾成功举行海上网络安全和化学品安全演习、

2024-12-11 04:14:30 +00:00

零日漏洞正在推动 Fortinet 防火墙攻击（CVE-2024-55591 已确认）.md

记一次SRC利用github搜索拿下中危漏洞、零日漏洞正在推动 Fortinet 防火墙攻击（CVE-2024-55591 已确认）、

2025-01-29 08:13:41 +00:00

零时科技 || BTB 攻击事件分析.md

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、【安全圈】Ubuntu系统软件中的5个漏洞潜藏了10年才被发现、第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用、惊喜开班！系统0day安全-IOT设备漏洞挖掘、竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞、PoC,AnyDesk 漏洞暴露用户 IP 地址，CVE-2024-52940、这个 root 漏洞已存在10+年之久，影响Ubuntu Linux、创宇安全智脑 | D-Link ShareCenter sc_mgr.cgi 远程命令执行等81个漏洞可检测、跨国抓捕：俄罗斯勒索软件头目被引渡至美国、Ubuntu 默认工具 needrestart 曝出五个严重提权漏洞、模糊测试：发现软件隐患和漏洞的秘密武器、零时科技 || BTB 攻击事件分析、【漏洞通告】Ubuntu needrestart权限提升漏洞（CVE-2024-48990）、明天，咱们直播间不见不散！学习SRC业务逻辑漏洞的你，怎么能错过！！！、知识 | 网安圈常说的暗网是什么？、

2024-11-21 12:21:14 +00:00

雷神众测漏洞周报2024.1.20-2024.2.9.md

【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5、一次JDBC反序列化漏洞、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、合勤不打算修复已达生命周期路由器中的已遭利用漏洞、web接口漏洞 - 水平越权、【漏洞实战研磨】之细说log4j2、月神漏洞实战分享| 推广系统的“隐秘高危漏洞”、全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险、Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析、【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》、CNVD漏洞周报2025年第5期、上周关注度较高的产品安全漏洞(20250127-20250209)、雷神众测漏洞周报2024.1.20-2024.2.9、数字世界危机四伏，谁是云上安全的“齐天大圣”？、通过符号链接致盲EDR复现、

2025-02-10 12:20:13 +00:00

雷神众测漏洞周报2024.11.11-2024.11.17.md

X漏洞奖励计划收录扩大！提供本地环境再享额外20%奖金加成！、苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞、24年10月必修安全漏洞清单｜腾讯安全威胁情报中心、【已复现】Palo Alto Networks PAN-OS身份认证绕过漏洞(CVE-2024-0012)安全风险通告第二次更新、【在野利用】Apple 多个在野高危漏洞安全风险通告、苹果紧急修复已遭利用的两个0day、CNNVD | 关于Apache OFBiz安全漏洞的通报、【已复现】宝兰德BES应用服务器反序列化致远程代码执行漏洞、【安全圈】苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击、【知道创宇404实验室】警惕Palo Alto PAN-OS漏洞（CVE-2024-0012 和 CVE-2024-9474）、腾讯安全威胁情报中心推出2024年10月必修安全漏洞清单、玄穹——开源漏洞库平台、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、【漏洞通告】Windows 任务计划程序特权提升漏洞 （CVE-2024-49039）、【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)、金蝶软件旗下产品历史漏洞合集、宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC、苹果官方警告：零日漏洞攻击瞄准Mac电脑用户、安全通告丨网络安全漏洞通告（2024年11月）、【漏洞复现】某平台-Download-GetFile-readfile任意文件读取漏洞、【成功复现】英雄联盟手游狼人被动超级加速漏洞、【漏洞通告】Apple多个在野高危漏洞安全风险通告、【漏洞通告】Oracle Agile PLM Framework文件泄露漏洞安全风险通告、某次代码审计从0day变Nday的路程（漏洞分析）、雷神众测漏洞周报2024.11.11-2024.11.17、苹果公司解决了两个正在被活跃利用的零日漏洞、【漏洞复现】数字通云平台智慧政务cookie登录绕过漏洞、【深度复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞(CVE-2024-10914)、Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限、网安趋势？谷歌宣布AI首次发现内存安全漏洞、

2024-11-21 04:15:19 +00:00

雷神众测漏洞周报2024.11.18-2024.11.24.md

【安全圈】苹果解决了两个被积极利用的零日漏洞、致命漏洞与暴露API：财富1000强企业面临的30000个暴露API和10万漏洞挑战、雷神众测漏洞周报2024.11.18-2024.11.24、【SQL注入】用友NC process SQL注入漏洞、API攻防 | Web API 安全漏洞挖掘指南！、一文读懂CSRF漏洞、违反《网络安全法》相关规定，快手被依法处罚；警惕基于已知漏洞的链式攻击，超2000台Palo Alto防火墙或被攻陷 | 牛览、CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞、某大学图书管理系统刷积分逻辑漏洞、研究217篇子域接管漏洞报告后的总结、超过2000台Palo Alto Networks防火墙遭到黑客攻击，攻击者利用了最近才修补的零日漏洞、科荣AIO系统UtilServlet接口处存在代码执行漏【漏洞复现|附nuclei-POC】洞、破解命令注入漏洞：详解原理、绕过技巧与防护策略、「漏洞复现」万能门店小程序管理系统 doPageGetFormList SQL注入漏洞、MiSRC 年末漏洞冲刺活动来啦~、海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞、文件解析常见漏洞总结、Redis未授权主从复制RCE复现、2024年wordpress、d-link等相关的多个cve漏洞、漏洞预警 | 九思OA任意文件读取漏洞、漏洞预警 | 点企来客服系统硬编码未授权漏洞、

2024-11-25 08:16:24 +00:00

雷神众测漏洞周报2024.11.25-2024.12.01.md

Veeam 提醒注意VSPC中的严重RCE漏洞、思科证实已存在10年的ASA产品漏洞正遭利用、ProFTPD 权限提升漏洞(CVE-2024-48651)安全风险通告、【安全圈】思科安全设备ASA十年老漏洞正在被利用、雷神众测漏洞周报2024.11.25-2024.12.01、从零开始：K8s安全测试与漏洞挖掘全攻略二、四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及 | 牛览、新型漏洞攻击利用服务器进行恶意更新、最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号、CVE-2024-31317 复现、Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC、Lineaje 报告显示开源软件漏洞增多、Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布、暗网犯罪份子常用通讯软件 uTox 被曝 0day、【漏洞复现】某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞、通知 | 事件型漏洞收录范围调整、【漏洞复现】金华迪加现场大屏系统存在任意文件上传getshell漏洞、Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用、思科10年老漏洞，影响ASA软件WebVPN登录页面、CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击、

2024-12-05 04:14:58 +00:00

雷神众测漏洞周报2024.12.02-2024.12.08.md

雷神众测漏洞周报2024.12.02-2024.12.08、

2024-12-11 16:13:58 +00:00

雷神众测漏洞周报2024.12.16-2024.12.22.md

文件上传漏洞、CNVD漏洞周报2024年第51期、上周关注度较高的产品安全漏洞(20241216-20241222)、「漏洞复现」灵当CRM getMyAmbassador SQL注入漏洞、华顺信安获评攻击面管理领域十大代表性厂商、安全卫士 | 魔方安全漏洞周报、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-56337）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、安全热点周报：Windows 内核漏洞现被利用来获取系统权限、九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~、警惕！高危漏洞利用成为美国对中国企业网络攻击突破口、Java之SpringBoot漏洞利用姿势合集总结详细版、雷神众测漏洞周报2024.12.16-2024.12.22、路径遍历漏洞技巧手法、同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞、

2024-12-23 12:20:22 +00:00

雷神众测漏洞周报2024.12.23-2024.12.29.md

安全热点周报：黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2024-3393）、踏浪逐新 峥嵘满途丨梆梆安全2024年度回顾、通过代码审计用友获取CNVD高危证书、国家密码管理局公告（第50号）丨19项密码行业标准发布、雷神众测漏洞周报2024.12.23-2024.12.29、CVE-2024-54819 - I Librarian 服务器端请求伪造、Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布、【吃瓜】价值 3000 元的 telegram 手机号查询'0day'、x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的、WordPress Wux-Blog-Editor 插件存在前台越权漏洞(直接成为管理员) CVE-2024-9932、价值1.8k人民币漏洞：Telegram小小0day-查询任意手机号码、CVE-2024-52046 Apache MINA反序列化漏洞、CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞、上周关注度较高的产品安全漏洞(20241223-20241229)、漏洞预警 | GeoServer远程代码执行漏洞、

2024-12-31 08:14:37 +00:00

雷神众测漏洞周报2024.12.30-2025.1.5.md

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞、【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）、爱丁堡大学&剑桥大学|漏洞赏金生态系统中的团队与合作、雷神众测漏洞周报2024.12.30-2025.1.5、360漏洞云&360SRC丨洞力拉满，泰国出发！、CNVD漏洞周报2025年第1期、上周关注度较高的产品安全漏洞(20241230-20250105)、2025 OWASP 大语言模型应用程序10大风险、《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载、【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞、【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)、漏洞的尽头竟然是玄学，随机触发学会了！、AWS在4年内出现3次重复同一个严重RCE漏洞、漏洞预警 | 科汛网校KesionEDU SQL注入漏洞、暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等、

2025-01-07 04:13:14 +00:00

雷神众测漏洞周报2025.1.6-2025.1.12.md

雷神众测漏洞周报2025.1.6-2025.1.12、GFI KerioControl 防火墙存在严重的RCE漏洞、2024年度智能网联汽车重点安全漏洞盘点、CNVD漏洞周报2025年第2期、上周关注度较高的产品安全漏洞(20250106-20250112)、【漏洞工具】某路由器任意文件读取漏洞Goby高级模式利用工具、识别漏洞成了大海捞针？、

2025-01-14 04:12:41 +00:00

霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、漏洞马拉松2024 | 团体对抗，锋芒毕现！、【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、

2024-12-18 16:13:50 +00:00

震惊！OA 系统漏洞竟让 1400 多名学生敏感信息“裸奔”.md

无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、某公交管理系统简易逻辑漏洞+SQL注入挖掘、入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期、微软1月补丁日多个产品安全漏洞风险通告：3个在野利用、12个紧急漏洞、震惊！OA 系统漏洞竟让 1400 多名学生敏感信息“裸奔”、

2025-01-15 08:13:56 +00:00

静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕.md

Windows Kerberos严重漏洞，数百万台服务器遭攻击、【文末送书】发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！、【漏洞复现】某平台-cwsfiledown-DownFileBytes-任意文件读取漏洞、【漏洞复现】明源云ERP报表 GetErpConfig.aspx存在信息泄露漏洞、漏洞挖掘-小白编写人生中第一个漏洞利用脚本、静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕、某FE平台一键漏洞综合利用工具、【0Day】《黄药师》药业管理软件SetMedia_Picture_info存在SQL注入漏洞导致RCE、

2024-11-25 04:13:58 +00:00

非管理员就可访问！Zabbix SQL注入漏洞安全风险通告.md

【福利抽奖】用网空测绘ZoomEye主动发现被黑的网站、安全卫士 | 魔方安全漏洞周报、每周网安资讯 （11.26-12.2）|Containers等厂商的多款产品存在链接跟随漏洞、微软修复已遭活跃利用的漏洞、VMware 修复 Aria Operations 中的多个高危漏洞、API测试思路及crAPI漏洞靶场复现、CNVD漏洞周报2024年第48期、上周关注度较高的产品安全漏洞(20241125-20241201)、【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告、安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器、Patchwork(白象)APT组织Protego远控木马攻击场景复现、非管理员就可访问！Zabbix SQL注入漏洞安全风险通告、网络安全态势周报（11月18日-11月24日）2024年第46期、时空WMS-仓储精细化管理系统两处文件上传致RCE漏洞复现、聚铭网络上榜安全牛《网络安全企业100强》、【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具、海信智能公交企业管理系统 apply.aspx SQL注入漏洞、Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)、送！一本书带你速通YaKit、

2024-12-02 12:22:34 +00:00

面向JS漏洞挖掘.md

欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能、【安全圈】捷某网络云平台漏洞曝光：50000 台设备面临远程攻击风险、警惕！国产工业路由器零日漏洞疑遭攻击者利用、【漏洞复现】某平台-checkLoginQrCode-delay-sql注入漏洞、面向JS漏洞挖掘、警惕！国产工业路由器零日漏洞疑遭攻击者利用、实战利器 50个渗透攻防命令速查！、重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！、面向JS漏洞挖掘、

2025-01-02 04:13:10 +00:00

靶机复现-pikachu靶场文件包含漏洞.md

盘点 2024 年备受关注的那些高风险漏洞、靶机复现-pikachu靶场文件包含漏洞、盘点 2024 年备受关注的那些高风险漏洞、盘点 2024 年备受关注的那些高风险漏洞、能信安：漏洞通告、灵当CRM getMyAmbassador SQL注入漏洞、商混ERP系统 SQL注入漏洞复现、山石网科获评“工信部车联网产品安全漏洞专业库支撑单位”、【漏洞预警】MongoDB Mongoose未授权 代码注入漏洞CVE-2025-2306、Google Cloud研究人员揭露Rsync文件同步工具中的多个安全漏洞、7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南、2025年十大最佳漏洞管理工具、SecScan强大的端口扫描与漏洞扫描工具——梭哈！！！、工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】、Yubico警告Linux和macOS用户，pam-u2f中存在2FA安全漏洞、电诈保护伞？虚拟号漏洞发现与利用、上周关注度较高的产品安全漏洞(20250113-20250119)、电诈保护伞？虚拟号漏洞发现与利用、漏洞预警 | Fortinet FortiOS与FortiProxy身份验证绕过漏洞、漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞、漏洞预警 | 九思OA任意文件读取漏洞、XXL-job漏洞综合利用工具、

2025-01-21 08:14:34 +00:00

项目管理去考PMP，还是去考CSPM？.md

PbootCMS entrance.php SQL注入漏洞、万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞、XXL-JOB默认accessToken身份绕过RCE漏洞、【0day】99bitbet双语言交易所存在前台任意文件读取漏洞、iOS和macOS系统曝关键漏洞，可破坏TCC框架、项目管理去考PMP，还是去考CSPM？、

2024-12-17 20:12:16 +00:00

顺丰安全漏洞评分规则更新公告.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

顺景ERP GetFile接口存在任意文件读取漏洞 附POC.md

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击、网安众生相【四十七】网络安全一本及以上学历就业路线推荐，适用毕业一两年甲方就业的同学....、顺景ERP GetFile接口存在任意文件读取漏洞 附POC、G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手、macOS 漏洞 (CVE-2023-32428)本地提权，有poc、【工具分享】某 FE 平台一键漏洞探测工具、【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO、多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】、James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具、

2024-11-27 20:12:34 +00:00

飞鱼星路由器 账户密码泄露漏洞复现.md

​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、Zabbix从环境搭建到漏洞利用，附批量漏洞利用工具、【工具分享】全网首发！袭扰国内top1家族Mallox家族恢复工具、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、赛克安全本周漏洞推送（12.15-12.20）涉及Cloudlog、bmcm、汉明科技-无线控制器、迈普无线系统等产品相关漏洞、CVE-2024-21762漏洞分析、区块链安全 | 智能合约重入漏洞、信息安全漏洞周报【第002期】、SQL注入漏洞批量检查工具、飞鱼星路由器 账户密码泄露漏洞复现、

2024-12-20 08:14:25 +00:00

首款色情应用登录苹果第三方应用商店.md

最后一天福利 | 2024年度WebShell专题、内存马技术、反序列化漏洞文章和工具汇总、谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击、以色列间谍软件公司Paragon涉嫌利用WhatsApp零点击漏洞发动攻击、基于DeepSeek AI 代码审计漏洞 v1.0上线！可本地ollama调用 | 工具、GitHub Dorking 高级利用-更多自动化、更多发现【部分】、CNVD漏洞周报2025年第4期、上周关注度较高的产品安全漏洞(20250120-20250126)、自动化软件漏洞利用技术研究、首款色情应用登录苹果第三方应用商店、【漏洞复现】锐明技术Crocus系统存在任意文件读取、【漏洞预警】招标采购平台存在未授权访问、sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！更新V1.6、【漏洞复现】锐明Crocus系统存在任意文件读取漏洞、7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击、2025 持续防范 GitHub 投毒，通过 Sharp4SuoExplorer 分析 Visual Studio 隐藏文件、

2025-02-05 04:13:38 +00:00

高危！Apache Struts文件上传漏洞安全风险通告.md

广联达OA系统漏洞批量检测工具 - GlodonScan、Palo零日漏洞凸显面向互联网的接口风险不断上升、记一次网上阅卷系统漏洞挖掘、Burp Suite for Pentester：软件漏洞扫描程序和 Retire.js、【安全圈】Windows 远程桌面服务漏洞允许攻击者执行远程代码、施耐德电气提醒注意 Modicon 控制器中的严重漏洞、CNNVD | 关于微软多个安全漏洞的通报、高危！Apache Struts文件上传漏洞安全风险通告、创宇安全智脑 | Mitel MiCollab 企业协作平台任意文件读取（CVE-2024-41713）等80个漏洞可检测、Shiro框架漏洞看了你就会了（含靶场复现）、【风险通告】Apache Struts存在文件上传漏洞（CVE-2024-53677）、【风险通告】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）、关于防范Zabbix软件SQL注入超危漏洞的风险提示、漏洞扫描产品介绍、Zabbix SQL 注入 CVE-2024-42327 POC已公开、

2024-12-12 20:13:22 +00:00

高危！Laravel参数注入漏洞安全风险通告.md

防火墙管理界面RCE漏洞被攻击者利用，Palo Alto发出警告、一个很强的漏洞库、美国饮用水系统存在300多个漏洞，影响1.1亿人、VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、Java（Script）Drive-By，无需0day攻击、【安全圈】美国饮用水系统存在300多个漏洞，影响1.1亿人、【安全圈】VMware vCenter Server远程代码执行漏洞正被黑客广泛利用、补丁不给力，VMware vCenter 严重RCE漏洞遭利用、SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架、美全国水务系统存在大量漏洞，可致使上亿人供水中断、顺丰安全漏洞评分规则更新公告、【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现、高危！Laravel参数注入漏洞安全风险通告、【论文速读】| 通过良性数据镜像对大语言模型进行隐蔽越狱攻击、【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)、【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)、上周关注度较高的产品安全漏洞(20241111-20241117)、【风险通告】Palo Alto Networks PAN-OS存在身份验证绕过漏洞（CVE-2024-0012）、已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修、

2024-11-19 12:21:08 +00:00

高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急.md

更新5节！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码、火线安全春节假期安排、能信安：漏洞通告、2024年12月考试成绩、CNNVD关于Oracle多个安全漏洞的通报、7-Zip Web标记绕过漏洞[CVE-2025-0411]-POC、7-Zip Mark-of-the-Web 绕过漏洞 [CVE-2025-0411] - POC、发现 ClamAV DoS 缺陷的概念验证：CVE-2025-20128、CVE-2024-9593 WordPress 远程代码执行、记一次IDOR 和访问控制缺失漏洞挖掘、Cisco 会议管理漏洞让攻击者能够将权限提升为管理员、2024年度网络安全漏洞态势分析与研究报告、Confluence OGNL注入漏洞复现(CVE-2022-26134)、目前2025汽车Pwn2Own大会产生16个0day漏洞、【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害、Tomcat 弱密码检测与漏洞利用工具、喜讯 | 金盾检测入选为2025年工业和信息化部移动互联网APP产品安全漏洞专业库支撑单位、Cloudflare CDN漏洞泄露用户位置数据，即使是通过安全聊天应用程序、工具 | 一款替代Frp完美消除网络特征的内网穿透神器、高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急、漏洞预警 | 广联达Linkworks信息泄露漏洞、

2025-01-23 08:14:50 +00:00

高质量企业+eduSRC漏洞挖掘实战资料分享.md

【漏洞通告】Django Oracle数据库SQL注入漏洞(CVE-2024-53908)、Windows 中存在严重0day，可导致用户凭据泄露、高质量企业+eduSRC漏洞挖掘实战资料分享、新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁、支付类漏洞挖掘技巧总结、

2024-12-07 08:13:24 +00:00

麻省理工发布2024年最危险的漏洞TOP 25.md

一个挖掘权限类漏洞的神器、通达OA前台任意用户登录漏洞复现、【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827、一次JS接口到通用信息泄露漏洞、漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择、AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞、麻省理工发布2024年最危险的漏洞TOP 25、【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞、网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）、漏洞就是黄金、九思OA dl.jsp 任意文件读取漏洞复现及POC、宏景eHR uploadLogo.do 任意文件上传漏洞、

2024-11-22 16:14:25 +00:00

黑客利用 Aviatrix Controller RCE 关键漏洞发起攻击.md

Solr 文件上传路径遍历漏洞（CVE-2024-52012）分析漏洞成因、网络摄像头漏洞审计 -- ipcsuite（2月6日更新）、APP渗透测试 -- ZipEntry漏洞、黑客利用 Aviatrix Controller RCE 关键漏洞发起攻击、

2025-02-07 20:11:36 +00:00

黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙.md

黑客利用 DoS 漏洞禁用 Palo Alto Networks 防火墙、

2025-01-05 20:10:30 +00:00

黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击.md

日本CERT提醒：IO-Data 路由器中的多个0day已遭利用、通知 | 事件型漏洞收录范围调整、微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”、大模型的反序列化导致的RCE漏洞、【安全圈】Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划、【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用、渗透测试高级技巧（三）：被前端加密后的漏洞测试、zabbix SQL注入漏洞(CVE-2024-42327)、数百台思科交换机受启动加载程序漏洞影响、Veeam修复了关键的服务提供商控制台 (VSPC) 漏洞、【漏洞复现】彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码、.NET 安全攻防知识交流社区、【漏洞复现】某平台-taillog-readfile任意文件读取漏洞、赛克安全本周漏洞推送（12.2-12.6）、赛克安全本周漏洞推送（12.2-12.6）、思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用、【漏洞复现】赛普EAP企业适配管理平台Upload任意文件上传漏洞、黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击、渗透测试人员的 Nmap：漏洞扫描、一个声音克隆工具：clone-voice、

2024-12-06 04:15:03 +00:00

黑客利用 ProjectSend 严重漏洞攻击服务器.md

漏洞推送|万能门店小程序管理系统 requestPost存在任意文件读取漏洞、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305)、漏洞盒子 x 汽车之家SRC | 漏洞盒子「企业SRC」新住客、黑客利用 ProjectSend 严重漏洞攻击服务器、【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）、

2024-11-28 16:13:20 +00:00

黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理.md

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析、信息安全漏洞周报【第001期】、黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理、

2024-12-10 12:21:41 +00:00

黑客利用Linux eBPF传播恶意软件展开攻击活动.md

Apache Tomcat新漏洞允许攻击者执行远程代码、【安全圈】Apache Tomcat新漏洞允许攻击者执行远程代码、Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧、关注 | 第一期漏洞挖掘与利用中高级培训班招生、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、​Apache Tomcat高危漏洞曝光，远程代码执行风险需警惕、创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测、已结束意见征集！《关键信息基础设施商用密码使用管理规定（征求意见稿）》有哪些说明值得关注（附下载）、【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）、支付类漏洞挖掘技巧总结、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、黑客利用Linux eBPF传播恶意软件展开攻击活动、新高危漏洞 （附在野POC）| Struts2任意文件上传漏洞（CVE-2024-53677）、避免漏洞管理中的陷阱：关键见解和最佳实践、附原文 |《2024年漏洞与威胁趋势报告》深度解读、Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC、【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2024-50379)、近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品、Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC、【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞、【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞、(0day)安科瑞环保用电监管云平台存在SQL注入漏洞、Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议、工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】、漏洞挖掘 | Swagger UI 目录枚举小总结、

2024-12-19 12:21:31 +00:00

黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件.md

微软示警 ASP.NET 重大安全漏洞，超3000公开密钥恐致服务器沦陷、Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）分析与复现、一次JDBC反序列化漏洞、每日情报速递20250208、春秋云镜靶场Initial_WP、信息安全漏洞周报（2025年第5期）、信息安全漏洞周报（2025年第4期）、XSS漏洞挖掘插件、【吃瓜】码农的钱也敢吞？RNM还钱、XSS漏洞挖掘上、[随手分享]Web-Chains在Java赛题中的利用、【0day】码支付系统存在前台任意文件读取漏洞、【安全预警】NUUO网络视频录像机upload.php 任意文件上传漏洞、国内瓜吃腻了？来吃洋瓜：老外也整F12漏洞交src的骚操作、某系统webpack接口泄露引发的一系列漏洞、从《哪吒之魔童闹海》看生物特征识别技术在网络安全中的应用、DeepSeek+本地知识库 = 离线安全专家、0到实战案例(CSRF漏洞)、【一周安全资讯0208】国家数据局《数据领域常用名词解释 (第二批)》公开征求意见；微软 Outlook 被曝高危漏洞、西联软件-移动门店管理系统 StreamToFile 任意文件上传漏洞、【漏洞通告】Apache James拒绝服务漏洞安全风险通告、锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】、黑客利用SimpleHelp RMM漏洞实现持久访问并部署勒索软件、2025我希望大家的钱包更充实一点 SRC漏洞挖掘培训、网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞、.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞、渗透测试 | 文件读取漏洞实战利用、黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器、

2025-02-08 08:13:32 +00:00

黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网.md

SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告、联发科芯片集存在严重的RCE漏洞，影响数百万台设备、Apache Struts 2 再曝远程代码执行漏洞 CVE-2024-53677、更新第1章！系统0day 安全-企业级网络设备固件漏洞挖掘（第7期）、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞、利用js挖掘漏洞、蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)、从计算器到诈骗软件：一款涉案APP的双面人生、【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告、一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测、【漏洞预警】Redis Lua 远程代码执行漏洞、黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]、图形化漏洞利用Demo-JavaFX版、教育软件公司PowerSchool 遭黑客攻击，6000万学生、教师个人数据可能泄露、干货！从零到一: 构建一个可靠的SCA漏洞库、外媒｜成都：茶馆、火锅、大学和......黑客、无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击、漏洞扫描工具 -- vulcat、带你解锁编码新世界！--随波逐流CTF编码工具使用教程31 --Jsfuck密码、ALPC 之殇 - 8月未知 Windows 在野提权 Nday 漏洞研究、漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞、戴尔、HPE、联发科修补其产品中的漏洞、

2025-01-09 04:13:32 +00:00

黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞.md

动态红包封面，限时免费领取（第三波）、保护托管服务提供商及其客户免受网络威胁、【漏洞通告】通过使用特制文件名导致移动端崩溃(CVE-2025-0476)、某系统webpack接口泄露引发的一系列漏洞、黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞、

2025-01-24 08:14:05 +00:00

黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?.md

7-Zip高危漏洞曝光、『漏洞复现』XXL-JOB 默认 accessToken 身份绕过 RCE 漏洞分析及复现、黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?、缓冲区溢出学习及漏洞复现、山石入选车联网产品安全漏洞专业库CAVD支撑单位、YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具、通用漏洞挖掘技巧、【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具、安全守护，时刻在线丨永信至诚春节放假通知、VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台、【免费领】新手必备！Web安全漏洞实战入门教程、《智能化安全运营中心应用指南（2025年）》报告暨代表性厂商评估调研启动、ChatGPT又全球大面积宕机，AI助手暂时"失联"；斯巴鲁系统漏洞曝光，数百万车辆面临远程解锁并启动风险 | 牛览、新战略、新生态、新篇章，速来回顾ISC.AI的荣耀一年、SonicWall 呼吁立即修补可能被利用的严重 CVE-2025-23006 缺陷、新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用、新的 UEFI 安全启动漏洞使系统暴露于 bootkit、

2025-01-24 20:11:28 +00:00

黑客武器库 | AMSI.fail完美bypass AMSI.md

Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御、漏洞预警 | 7-Zip整数下溢漏洞、漏洞预警 | 致翔OA SQL注入漏洞、黑客武器库 | AMSI.fail完美bypass AMSI、【神兵利器】Jeecg综合漏洞利用工具、发现利用LogoFAIL漏洞的BootKitty Linux UEFI启动工具包、GitLab漏洞汇总、网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）、安全KER|作家招募火热进行中、Windows Server 2012 用户注意：0day 漏洞可绕过 Web 安全标志、

2024-12-04 00:54:49 +00:00

黑客泄露了思科 4.5TB 数据.md

瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告、Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、.NET LINQPad 最新反序列化漏洞分析与利用、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、研究发现：CVSS 漏洞评分系统存在严重缺陷、【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)、从零开始：K8s安全测试与漏洞挖掘-8、补丁警报：严重 Apache Struts 漏洞被攻击者积极利用、Apache Tomcat CVE-2024-50379、美国数字车牌被曝存在漏洞，车牌号码可任意修改、产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元、【工具分享】一款基于Java框架的综合漏洞检测工具、某源码前台RCE漏洞分析、威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。、安全工具 | Windows 权限提升漏洞检测工具集、Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.、记一次牛逼克拉斯的漏洞挖掘过程、50套.NET系统漏洞威胁情报(12.13更新)、黑客泄露了思科 4.5TB 数据、

2024-12-19 04:14:48 +00:00

黑客泄露更多数据，思科证实属实.md

【活动】你没看错，通用漏洞全年3倍奖励！、新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、防范XXE漏洞：XXE攻击详解与应对策略、【安全圈】新的“DoubleClickjacking”漏洞可绕过网站的劫持保护、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【5.5CPE】ISC2焦点会议——治理、风险与合规，欢迎参会、【漏洞通告】Windows LDAP远程代码执行漏洞（CVE-2024-49112）、Hyper-V拒绝服务漏洞CVE-2024-43633分析、创宇安全智脑 | 灵当 CRM getMyAmbassador SQL注入等72个漏洞可检测、黑客泄露更多数据，思科证实属实、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、【漏洞复现】大华智能物联综合管理平台远程代码执行漏洞、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、「漏洞复现」方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取漏洞、【安全月报】| 12月份因漏洞、黑客攻击等损失为2860万美元，为全年黑客攻击最少月份、新书推荐《Web漏洞分析与防范实战》、Web漏洞分析与防范实战丨从"脚本小子"迈向"研究员"的第一步、研究漏洞方法指南 | Web漏洞分析与防范实战、你手上的漏洞poc，真能帮你解决问题吗？、【漏洞通告】Apache Hive & Spark 信息泄露漏洞、

2025-01-02 12:19:59 +00:00

黑客通过漏洞赏金赚取了80万美元.md

黑客通过漏洞赏金赚取了80万美元、蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现、第十七期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示、超2.5万SonicaWall VPN 防火墙易受严重漏洞影响、大众信息娱乐单元存在多个漏洞，可用于实时追踪车辆位置、【免费领】挖洞宝典：全网搜罗的漏洞挖掘实战技巧大全、知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！、【漏洞通告】Apache Tomcat 竞争条件远程代码执行漏洞（CVE-2024-50379）、Tomcat CVE-2024-50379 条件竞争漏洞、漏洞风险提示 | Tomcat 条件竞争漏洞导致远程RCE（CVE-2024-50379）、【漏洞通告】Tomcat 远程代码执行漏洞(CVE-2024-50379)、【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞、产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元、信息安全漏洞周报（2024年第51期）、【漏洞通告】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）、【已复现】Apache Tomcat存在远程代码执行漏洞（CVE-2024-50379）、漏洞通告 | Apache Tomcat 远程代码执行漏洞、瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证、研究发现：CVSS 漏洞评分系统存在严重缺陷、教你用python读取csv文件，调用企业微信API发送邮件、安全工具 | Windows 权限提升漏洞检测工具集、通杀漏洞|CVE-2024-50379 Apache Tomcat条件竞争RCE、CVE-2024-50379|条件竞争Tomcat RCE POC（首发）、

2024-12-18 12:21:42 +00:00

黑盒乱锤某专属SRC到0day代码分析.md

CNNVD | 关于Apache Struts安全漏洞的通报、用友NC yerfiledown SQL注入漏洞复现、Unix通用打印系统cups-browsed远程代码执行漏洞分析、Windows远程桌面服务漏洞允许攻击者执行远程代码、【安全圈】大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵、【安全圈】关键的Windows UI自动化框架漏洞允许黑客绕过EDR、【安全圈】Ivanti最严重的 CSA 认证绕过漏洞曝光、【新发布】2025年美《国防授权法案》涉中内容、斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵、斯柯达汽车漏洞披露：超过140万辆汽车面临远程控制与追踪风险、黑盒乱锤某专属SRC到0day代码分析、Cleo修复严重的0day漏洞、上周关注度较高的产品安全漏洞(20241202-20241208)、安全设备漏洞 Checklist、【众测挑战赛最终场】漏洞马拉松赛程二正式开启！超多业务等你来测！、【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！、对攻击者保持视野领先：从漏洞情报到「扩展漏洞情报」、一个0day的开端：失败的man与nday、【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )、反面教材+1 切勿把个人信息放公网、

2024-12-13 12:21:37 +00:00

鼎信安全 | 网络安全一周资讯.md

CNVD漏洞周报2024年第46期、鼎信安全 | 网络安全一周资讯、【漏洞预警】东胜物流软件-certupload-任意文件上传漏洞、「漏洞复现」九思OA dl.jsp 任意文件读取漏洞、Edusrc | 某证书站漏洞挖掘-绕过验证机制、2024年20 大网络钓鱼工具、一款集成高危漏洞exp的实用性工具、【漏洞复现】某平台-down-sql注入漏洞、通达OA前台任意用户登录漏洞复现、

2024-11-18 08:15:49 +00:00