作者： cve-20

Mitel企业协作平台存在任意文件读取漏洞 附POC

发布于 作者:

Mitel企业协作平台存在任意文件读取漏洞 附POC 2025-3-25更新 南风漏洞复现文库 2025-03-25 23:23 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. Mitel企业协作平台简介 微信公众号搜索：南风漏洞复现文

继续阅读

next.js再出严重安全漏洞

发布于 作者:

next.js再出严重安全漏洞 原创 pippybear 安全无界 2025-03-25 23:12 受影响资产 依赖next.js进行身份验证或安全检查的应用程序。 漏洞利用方式 该漏洞可通过添加 x-middleware-subrequest: middleware 标头来绕过  Next.js 的 身份验证检查。 漏洞编号 CVE-2025-29927 漏洞原理 这里稍稍引用大佬的原文内容。

继续阅读

【漏洞挖掘案例】RCE

发布于 作者:

【漏洞挖掘案例】RCE 迪哥讲事 2025-03-25 20:30 01 前言 团队的师傅突然发来一句，”要RCE北大了”，还配上了一个截图，是执行了ls / 的全回显结果，卧槽，我直呼牛逼，当时就兴奋了，于是我那天晚上忙(耍)完也去对北大做了信息收集，想去找找看这位师傅所说的可以RCE的站点，后面确实被”RCE”了，觉得有点意思，于是有了这篇文章。

继续阅读

CVE-2025-0927：Linux 内核 hfsplus slab 越界写入分析（EXP）

发布于 作者:

CVE-2025-0927：Linux 内核 hfsplus slab 越界写入分析（EXP） Ots安全 2025-03-25 20:24 概括 此公告描述了 Linux 内核中的一个越界写入漏洞，该漏洞可在 Ubuntu 22.04 上针对活跃用户会话实现本地权限提升。 信用 与 SSD Secure Disclosure 合作的独立安全研究员。 供应商回应 Ubuntu 发布了以下公告和修复

继续阅读

百易云资产管理运营系统 admin.ticket.close.php SQL注入漏洞(CVE-2025-1535)

发布于 作者:

百易云资产管理运营系统 admin.ticket.close.php SQL注入漏洞(CVE-2025-1535) Superhero Nday Poc 2025-03-25 20:23 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请

继续阅读

【漏洞预警】Spring Security授权绕过漏洞(CVE-2025-22223)

发布于 作者:

【漏洞预警】Spring Security授权绕过漏洞(CVE-2025-22223) cexlife 飓风网络安全 2025-03-25 20:11 漏洞描述： Sрrinɡ Sесuritу可能无法正确定位参数化类型或方法上的方法安全注释,这可能会导致授权绕过。 影响产品: 6.4.0<=Spring Security<=6.4.3  攻击场景: 攻击者可能通过参数化的超类、接口或

继续阅读

Jeecg漏洞总结及tscan poc分享

发布于 作者:

Jeecg漏洞总结及tscan poc分享 蚁景网络安全 2025-03-25 20:04 前言jeecgboot是一款基于代码生成器的低代码开发平台，集成完善的工作流、表单、报表、大屏的平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，成熟的微服务解决方案。 最近的攻防演练中经常遇到部署

继续阅读

Next.js 严重漏洞：攻击者可绕过中间件授权检查

发布于 作者:

Next.js 严重漏洞：攻击者可绕过中间件授权检查 FreeBuf 2025-03-25 19:23 Next.js React 框架近日披露了一个严重的安全漏洞，攻击者可利用该漏洞绕过授权检查，未经授权访问仅限管理员或其他高权限用户访问的敏感网页。该漏洞被标记为 CVE-2025-29927，其 CVSS 评分为 9.1（满分 10.0）。 Next.js 框架及漏洞详情 Next.js 是一

继续阅读

1小时思维蜕变！手把手教你挖出别人看不见的宝藏漏洞

发布于 作者:

1小时思维蜕变！手把手教你挖出别人看不见的宝藏漏洞 FreeBuf培训 FreeBuf 2025-03-25 19:23 回顾这些年在漏洞挖掘领域的探索，有一个极为关键的发现：许多漏洞其实近在咫尺，甚至无需开启抓包工具就能发现。每一次这样的测试都令人震撼，原以为到了 2025 年，如此简单的漏洞早已销声匿迹，但现实却无情地打脸。不经意的一次点击，可能就引发信息泄露；在正常使用功能时，换个逆向思维思

继续阅读

管好IT资产，高效防治漏洞（1）

发布于 作者:

管好IT资产，高效防治漏洞（1） 原创 Richard 方桥安全漏洞防治中心 2025-03-25 19:19 很难想象IT资产管理做得不好，而安全漏洞防治工作做得很好。 那么，安全漏洞防治需要什么样的IT资产管理？ 我们先看看 NIST SPECIAL PUBLICATION 1800-5 IT Asset Management（IT资产管理）里面的这张图。 图1. Asset Lifecycl

继续阅读

研究显示：超300万财富500强员工账户凭证近三年内遭泄露；严重漏洞威胁Next.js应用，攻击者可绕过授权访问管理面板 |牛览

发布于 作者:

研究显示：超300万财富500强员工账户凭证近三年内遭泄露；严重漏洞威胁Next.js应用，攻击者可绕过授权访问管理面板 |牛览 安全牛 2025-03-25 18:29 新闻速览 • 研究显示： 超300万财富500强员工账户凭证在近三年内遭泄露 •欧盟严重有组织犯罪威胁评估：混合威胁与AI重塑犯罪格局 • 一公司因OA系统数据安全保障不力被罚 •前密歇根大学橄榄球教练因未授权访问和身份盗窃被起

继续阅读

「1day」D-Link DIR 823G路由器存在未授权访问漏洞（CVE-2025-2360）

发布于 作者:

「1day」D-Link DIR 823G路由器存在未授权访问漏洞（CVE-2025-2360） 原创 zangcc Eureka安全 2025-03-25 18:23 在2025年3月25日，在Eureka威胁情报平台监测到了一处新的漏洞预警。在发现这一预警后， 我们的安全研究人员立即展开深入研究，力求全面了解该漏洞的性质、影响范围以及潜在的利用方 式。 需要明确的是，此次研究和分享基于技术研究

继续阅读

路由器漏洞挖掘

发布于 作者:

路由器漏洞挖掘 原创 AlyssaVV T00ls安全 2025-03-25 18:17 工具 漏洞挖掘用到的工具：binwalk、firmwalker、IDA、burpsuit。 – • Binwalk用于解包固件，如果使用Kali自带的binwalk很可能会造成有些未加密的固件，解包解不出来的问题；这时候你需要去进行完全安装binwalk。完全安装的方法可Google查找，有很多。

继续阅读

Next.js 框架惊现致命漏洞，黑客可轻松绕过授权

发布于 作者:

Next.js 框架惊现致命漏洞，黑客可轻松绕过授权 看雪学苑 看雪学苑 2025-03-25 18:00 最近，一个名为 CVE-2025-29927 的重大漏洞在 Next.js 开源框架中被发现，这一消息瞬间在开发界和安全领域引发了轩然大波。 Next.js 作为一款广受欢迎的 React 框架，拥有每周超 900 万次的 npm 下载量，是众多企业构建全栈 Web 应用的首选。从 TikT

继续阅读

Ingress NGINX 控制器中存在严重漏洞可导致RCE

发布于 作者:

Ingress NGINX 控制器中存在严重漏洞可导致RCE Ravie Lakshmanan 代码卫士 2025-03-25 17:56 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Ingress NGINX Controller (Kubernetes) 中存在五个严重漏洞，无需认证即可导致远程代码执行，可将超过6500个集群暴露在公开互联网中。 这些漏洞（CVE-2025-2451

继续阅读

HackerOne审核漏洞的隐藏规则：为什么你的报告总被拒？

发布于 作者:

HackerOne审核漏洞的隐藏规则：为什么你的报告总被拒？ 原创 道玄安全 道玄网安驿站 2025-03-25 17:55 “  和审核斗智斗勇。” 看到了，关注一下 不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君 ，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全，  里面每天会不定期更新OSCP 知识点，车联网 ，渗透红队 以及漏洞挖掘工具 等信息分享，欢迎加入；以

继续阅读

1小时思维蜕变，手把手教你挖出别人看不见的宝藏漏洞！

发布于 作者:

1小时思维蜕变，手把手教你挖出别人看不见的宝藏漏洞！ FreeBuf知识大陆APP 2025-03-25 17:45 回顾这些年在漏洞挖掘领域的探索，有一个极为关键的发现：许多漏洞其实近在咫尺，甚至无需开启抓包工具就能发现。每一次这样的测试都令人震撼，原以为到了 2025 年，如此简单的漏洞早已销声匿迹，但现实却无情地打脸。不经意的一次点击，可能就引发信息泄露；在正常使用功能时，换个逆向思维思考，

继续阅读

9.4分漏洞！Next.js Middleware鉴权绕过漏洞安全风险通告

发布于 作者:

9.4分漏洞！Next.js Middleware鉴权绕过漏洞安全风险通告 应急响应中心 亚信安全 2025-03-25 17:32 今日，亚信安全CERT监控到安全社区研究人员发布安全通告，Next.js 存在一个授权绕过漏洞，编号为 CVE-2025-29927。攻击者可能通过发送精心构造的 x-middleware-subrequest 请求头绕过中间件安全控制，从而在未授权的情况下访问受保

继续阅读

流行的 Python 日志库存在远程代码执行漏洞 (CVE-2025-27607)

发布于 作者:

流行的 Python 日志库存在远程代码执行漏洞 (CVE-2025-27607) TtTeam 2025-03-24 21:27 用于生成 JSON 日志的流行 Python 库“python-json-logger”中发现了一个严重漏洞。此漏洞可能允许攻击者在安装该库的系统上执行任意代码。 该漏洞被标记为 CVE-2025-27607，CVSS 评分为 8.8，源于缺少名为“msgspec-p

继续阅读

【高危漏洞】Tenda AC15命令注入漏洞

发布于 作者:

【高危漏洞】Tenda AC15命令注入漏洞 原创 moon 皓月当空w 2025-03-24 21:27 皓月当空，明镜高悬 文末可体验bugSearch系统哦~ 漏洞名称 ： Tenda AC15命令注入漏洞 漏洞出现时间 ：2025年3月14日 影响等级 ：高危 漏洞说明： Tenda AC15 15.03.05.19版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。

继续阅读

抖音刷出来的天降漏洞

发布于 作者:

抖音刷出来的天降漏洞 Z2O安全攻防 2025-03-24 21:22 No.0 前言 刷着抖音，突然发现奇怪的抖音号，学生公寓招层长怎么被我刷着了，这号是不是废了，我刷到的都是美女啊，突然发现学生公寓楼层长，进入主页看看吧 No.1 事情的经过是这样的 进入首页一看，这学工系统，初始密码都出来了 主要是看美女多看了两眼才能发现 从他给的url进去看看 抖音说要DB认证 那现在登录点和密码都有了，

继续阅读

【漏洞挖掘案例】不是哥们，北大被”RCE”了？

发布于 作者:

【漏洞挖掘案例】不是哥们，北大被”RCE”了？ 原创 X1ly?S The One安全 2025-03-24 21:11 01 前言 团队的师傅突然发来一句，”要RCE北大了”，还配上了一个截图，是执行了ls / 的全回显结果，卧槽，我直呼牛逼，当时就兴奋了，于是我那天晚上忙(耍)完也去对北大做了信息收集，想去找找看这位师傅所说的可以RCE的站点，后

继续阅读

【安全圈】JumpServer漏洞使攻击者可绕过认证并获取完全控制权

发布于 作者:

【安全圈】JumpServer漏洞使攻击者可绕过认证并获取完全控制权 安全圈 2025-03-24 19:00 关键词 安全漏洞 Fit2Cloud 开发的开源特权访问管理 (PAM) 工具 JumpServer 中发现一系列严重漏洞，引发了重大的安全担忧。 JumpServer 作为内部网络的堡垒主机，通过用户友好的 Web 界面提供通过 SSH、RDP、数据库和 FTP 隧道访问内部资源的集中

继续阅读

【安全圈】研究人员揭露macOS漏洞，或导致系统密码泄露

发布于 作者:

【安全圈】研究人员揭露macOS漏洞，或导致系统密码泄露 安全圈 2025-03-24 19:00 关键词 安全漏洞 近期，一个影响macOS系统的严重漏洞被曝光，引发了网络安全专家和用户的广泛关注。该漏洞可能导致敏感的系统密码泄露，并在最新发布的报告中被详细分析和记录。 漏洞背景 该漏洞涉及macOS对系统凭证的处理方式，使得恶意攻击者能够通过直接访问操作系统来利用受保护的数据。这一发现进一步加

继续阅读

思科智能许可证实用程序中的严重漏洞已遭利用

发布于 作者:

思科智能许可证实用程序中的严重漏洞已遭利用 SERGIU GATLAN 代码卫士 2025-03-24 18:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 攻击者已经开始利用暴露内置后门管理员账户的未修复漏洞，攻击思科只能许可证实用程序 (CSLU) 实例。 该 CSLU Windows 应用可使管理员管理许可证并连接本地产品，而无需将其连接到思科的基于云的智能软件管理器解决方案。

继续阅读

速修复Next.js中严重的授权绕过漏洞

发布于 作者:

速修复Next.js中严重的授权绕过漏洞 do son 代码卫士 2025-03-24 18:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 热门的 React 框架 Next.js 能帮助开发人员更快更有效地构建全栈 web 应用，广泛用于大量企业，其中不乏一些全球最大的企业，因其“可通过扩展 React 的最新特性并集成强大的基于 Rust 的 JavaScript 工具以最快进行

继续阅读

上周关注度较高的产品安全漏洞(20250317-20250323)

发布于 作者:

上周关注度较高的产品安全漏洞(20250317-20250323) 原创 CNVD CNVD漏洞平台 2025-03-24 18:31 一、境外厂商产品漏洞 1、Adobe InDesign堆缓冲区溢出漏洞（CNVD-2025-05246） Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用

继续阅读