从 Rebuild 企业级系统代码审计 SSRF 漏洞。
从 Rebuild 企业级系统代码审计 SSRF 漏洞。 闪石星曜CyberSecurity 2025-06-04 04:07 本篇为代码审计系列SSRF漏洞理论篇第五篇，看完本篇你将掌握关于SSRF漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论区指正。 – 漏洞原理 业务视角DEMO代码 漏洞校验DEMO代码 实战审计案例 SSRF漏洞 一 漏洞原理 1.1业
继续阅读作者： cve-20
CVE-2024-47575 漏洞分析及三种利用方式
CVE-2024-47575 漏洞分析及三种利用方式 原创 p1Kk 奇安信天工实验室 2025-06-04 03:30 目 录 一、前 言 二、FGFM 三、漏洞利用方式一 四、漏洞利用方式二 五、漏洞利用方式三 六、总 结 一 前 言 2024年10月23日，Fortinet官方发布了针对CVE-2024-47575的安全公告： A missing authentication for
继续阅读谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉
谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉 e安在线 e安在线 2025-06-04 03:20 谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 谷歌在确认攻击者正在广泛利用一个关键零日漏洞（zero-day vulnerability）后，紧急发布了Chrome安全更新。该漏洞编号为CVE-2025-5419，攻击者可通过Chrome
继续阅读网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？
网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？ 龙哥网络安全 龙哥网络安全 2025-06-04 03:00 别被加密迷惑！短信轰炸的“华点”在哪？ 常规操作是啥？手机号加密，然后逆向解密，发送验证码，服务器生成标识值，再用这标识值发回去…听起来是不是像绕口令？但问题的关键是：这套流程真的安全吗？ 抽丝剥茧：挖掘短信轰炸漏洞的“三板斧” 第一板斧：解密？不，是“扒”加密方式！ 与其说
继续阅读源码泄露审计文件下载漏洞
源码泄露审计文件下载漏洞 原创 nNoSuger 蓝云Sec 2025-06-04 02:04 声明 本文章所分享内容仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。 前言 某网站存在源码泄露压缩包在网站根目录，通过后续审计aspx以及反编译dll文件也算是功夫不负有心人，成功找到一个任意文件下载漏洞出来。
继续阅读简单好用的漏洞管理工具（附下载链接）
简单好用的漏洞管理工具（附下载链接） 原创 Rot5pider Rot5pider安全团队 2025-06-04 01:26 点击上方蓝字 关注安全知识 漏洞管理工具-miscan 工具简介 Miscan 是一款专注于高效漏洞管理的工具，支持漏洞扫描、规则编写、发包测试等功能，旨在帮助安全人员快速验证和利用漏洞。 免责声明 本工具仅限安全研究使用，用户需自行承担所有法律及连带责任！作者不承担任何
继续阅读【$6,000】Firefox 高危漏洞披露
【$6,000】Firefox 高危漏洞披露 原创 骨哥说事 骨哥说事 2025-06-04 01:08 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4415 **不想错过任何消息？设置星标↓ ↓ ↓ 概述
继续阅读谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞
谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞 鹏鹏同学 黑猫安全 2025-06-04 01:03 谷歌发布带外更新修复Chrome浏览器三处漏洞，其中编号CVE-2025-5419的漏洞已被黑客在野利用。该漏洞存在于旧版Chrome的V8 JavaScript引擎中，攻击者可通过特制HTML页面触发堆损坏。谷歌威胁分析小组研究员Clément Lecigne和Benoît Sev
继续阅读高通修复了三个在有限针对性攻击中被利用的零日漏洞
高通修复了三个在有限针对性攻击中被利用的零日漏洞 鹏鹏同学 黑猫安全 2025-06-04 01:03 谷歌Android安全团队向高通报告了三个漏洞（编号CVE-2025-21479、CVE-2025-21480、CVE-2025-27038）。高通在公告中称：”根据谷歌威胁分析小组的迹象表明，这三个漏洞可能正被用于有限范围的针对性攻击。”该公司已于五月向设备制造商提供针
继续阅读【src】SRC漏洞挖掘信息收集与挖掘技巧
【src】SRC漏洞挖掘信息收集与挖掘技巧 rggb 神农Sec 2025-06-04 01:02 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 文章作者：rggb 文章来源： https://www.f
继续阅读2025 年 6 月安卓安全更新修复 30 多个漏洞
2025 年 6 月安卓安全更新修复 30 多个漏洞 会杀毒的单反狗 军哥网络安全读报 2025-06-04 01:00 导读 谷歌针对 Android 操作系统的最新更新修补了 30 多个漏洞，这些漏洞均被归类为“高严重性”漏洞。 2025 年 6 月的 Android 安全公告显示，谷歌认为最严重的漏洞是 CVE-2025-26443，这是系统组件中的一个本地权限提升问题。利用该漏洞不需要额外
继续阅读有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码
有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码 会杀毒的单反狗 军哥网络安全读报 2025-06-04 01:00 导读 Roundcube Webmail 中发现一个已有十年历史的严重安全漏洞，该漏洞可能允许经过身份验证的攻击者在易受攻击的系统上执行任意代码，从而可能影响全球数百万个安装。 该漏洞的编号为 CVE-2025-49113，CVSS 评分高达 9.9（满分
继续阅读硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光
硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光 原创 二进制磨剑 二进制磨剑 2025-06-04 00:31 👆标题由我的赛博员工 GPT 震惊部生成👆 最近收到朋友赠送的PANDA 2025 物理攻击与安全评测开发板，我用手头已有的设备对其进行了复现分析。 材料： – • PANDA 2025 物理攻击与安全评测开发板 • DAP 调试器 • 若干杜邦线 TIPS
继续阅读基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持
基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持 原创 专攻.NET安全的 dotNet安全矩阵 2025-06-04 00:23 在红队中持久化访问权限是关键环节之一，Sharp4ViewStateShell.exe 是一款专门为.NET Web站点设计的权限维持工具，其核心思想是通过配置自定义的 MachineKey ，结合 .NE
继续阅读漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞
漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞 浅安 浅安安全 2025-06-04 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 傲发办公通信专家系统是由深圳市傲发科技有限公司推出的，集协同办公、通信管理、客户管理等多种功能于一体，为中小企业提供一站式融合通信服务，助力企业提升办公效率、降低通信成本的综合办公通信解决方
继续阅读漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞
漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞 浅安 浅安安全 2025-06-04 00:00 0x00 漏洞编号 – # CVE-2023-27639 0x01 危险等级 – 高危 0x02 漏洞概述 PrestaShop是一款功能丰富、基于PHP和MySQL的开源电子商务平台，而PrestaShop tshirtecommerce是基于
继续阅读漏洞预警 | JEEWMS SQL注入漏洞
漏洞预警 | JEEWMS SQL注入漏洞 浅安 浅安安全 2025-06-04 00:00 0x00 漏洞编号 – # CVE-2025-5384 CVE-2025-5386 CVE-2025-5388 0x01 危险等级 – 高危 0x02 漏洞概述 JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。 0x03 漏洞
继续阅读6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS
6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS 原创 衡水铁头哥 铁军哥 2025-06-03 23:43 我们前面尝试通过Windows版的Docker部署OpenVAS （在Windows强跑Docker，8GB内存都喂不饱漏洞扫描神器？ ），结果失败了。总结一下原因，首先是镜像问题，我选择了下载量最高的mikesplain/openvas镜像，但是这个镜像
继续阅读潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱
潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱 原创 道玄安全 道玄网安驿站 2025-06-03 23:00 “ webmail漏洞。” PS：有内网web自动化需求可以私信 01 — 导语 2024年10月，网络安全研究人员曝光了一个潜伏长达十年的Roundcube Webmail安全漏洞。这个被标识为 CVE-2024-37383 的严重安全缺陷，影响了全球
继续阅读牟林：没想到，就是漏洞——特洛伊木马对中国的启示
牟林：没想到，就是漏洞——特洛伊木马对中国的启示 原创 秦安战略 秦安战略 2025-06-03 21:55 乌克兰无人机群藏在俄罗斯军用机场的鼻子底下对俄罗斯军机进行了一场毁灭性打击。这一事件，全球震动！这是典型的弱势方对强势方的一种非对称打法，可以和古希腊特洛伊木马相提并论。 强势方的思维逻辑是：我强，你奈我何？对弱势方不屑一顾，完全没想到公元 21 世纪了，对方还用公元前 13 世纪的打法，
继续阅读后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测
后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测 RalfHacker 渗透安全HackTwo 2025-06-03 16:15 0x01 工具介绍 Adaptix 是一个专为渗透测试人员打造的可扩展后利用和对抗模拟框架。Adaptix 服务器采用 Golang 编写，以提供灵活的操作方式。GUI 客户端采用 C++ QT 编写，可在 Linux、Windows 和 Mac
继续阅读杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞
杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞 HK安全小屋 2025-06-03 14:53 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： 杭州三一谦成科技车辆监控服务平台接口 /gps-web/pl
继续阅读紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！
紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！ 原创 红队安全圈 红队安全圈 2025-06-03 14:38 ⚙️ 漏洞原理与技术细节 1. 根源问题 漏洞位于Chrome浏览器的 V8 JavaScript引擎 中，因对恶意JS对象/数组的边界检查存在缺陷，攻击者可构造特定网页触发内存越界访问 。 2. 攻击链与危害 • 第一阶段 ：通过恶意网页诱
继续阅读天擎终端安全管理系统getsimilarlist存在SQL注入漏洞
天擎终端安全管理系统getsimilarlist存在SQL注入漏洞 原创 Enginge Enginge 2025-06-03 13:55 人皆知有用之用，而莫知无用之用也。——《庄子》 漏洞详情： 天擎终端安全管理系统getsimilarlist存在SQL注入漏洞，攻击者可通过此漏洞获取敏感信息。会导致数据库敏感信息泄露和重要数据被篡改等情况。 Query： banner="QiAnX
继续阅读SRC凭什么要为“废物”白帽子的真实漏洞付费？
SRC凭什么要为“废物”白帽子的真实漏洞付费？ 原创 一个不正经的黑客 一个不正经的黑客 2025-06-03 13:23 今天刷到一个瓜，某个白帽子参加了某SRC的专项漏洞活动，这个活动也非常专业哈！ 一些主流大厂比如美团、腾讯、阿里这些大型SRC举办过此类似活动。 般来说，举办这类专项活动的厂商其实偏少，但通常都有一个非常明显的特征： 主办厂商会为本次活动准备非常充裕的资金支持，目的就是聚焦挖
继续阅读vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827)
vBulletin replaceAdTemplate 远程代码执行漏洞 (CVE-2025-48827) Superhero Nday Poc 2025-06-03 12:24 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担
继续阅读SRC漏洞挖掘：别再盯着那些烂大街的姿势了！
SRC漏洞挖掘：别再盯着那些烂大街的姿势了！ 龙哥网络安全 龙哥网络安全 2025-06-03 12:22 0x1 开场白：SRC挖洞，菜鸟的春天在哪儿？ 别跟我说你还在死磕SQL注入、XSS那一套！大佬们早就把肉啃完了，汤都没给你剩。想在SRC或者渗透测试里混口饭吃，光靠教科书上的招式，怕是连门都摸不着。这篇文章，咱不讲高深的理论，就聊聊那些容易被忽略，但小白也能轻松上手的“冷门”漏洞。当然，别
继续阅读【1day】某医药系统存在前台SQL注入漏洞
【1day】某医药系统存在前台SQL注入漏洞 原创 XingYue404 星悦安全 2025-06-03 11:29 点击上方 蓝字 关注我们 并设为 星标 0x01 漏洞分析 XX医药管理系统 工具一把梭哈找前台接口，分析代码 /admin/caiwuchongxiao/OrderHandler.ashx context.Response.Write(GetData("list&quo
继续阅读【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限
【安全圈】OneDrive 文件选择器漏洞让应用程序获取用户整个云盘的访问权限 安全圈 2025-06-03 11:01 关键词 安全漏洞 近日，网络安全公司 Oasis Security 的研究人员披露了微软 OneDrive 文件选择器（File Picker）在权限管理上的一个重大疏漏：这一机制允许众多热门 Web 应用（包括 ChatGPT、Slack、Trello 和 ClickUp）在
继续阅读【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞
【安全圈】谷歌修复导致 AI 概览称“现在是 2024 年”的漏洞 安全圈 2025-06-03 11:01 关键词 AI漏洞 AI 工具常被宣传为能协助你轻松完成研究、编程、摘要撰写和各种知识查找的得力助手。但有时候，连最简单的问题也会难倒它们。例如，谷歌的 AI 概览（AI Overviews）最近就搞不清楚现在是几年了。 过去几天，有多位用户反馈称，当他们询问谷歌“今年是哪一年”时，AI 概
继续阅读