DeepSeek崛起背后的暗流：全球AI技术博弈下的DDoS攻击
DeepSeek崛起背后的暗流：全球AI技术博弈下的DDoS攻击 原创 伏影实验室 绿盟科技威胁情报 2025-01-28 14:53 背景 DeepSeek的崛起无疑是中国人工智能技术发展的一个里程碑式事件。作为中国AI领域的代表性企业，DeepSeek不仅在技术创新和商业化应用方面取得了突破性进展，更在全球AI竞争中展现了中国科技企业的卓越实力与巨大潜力。 然而，伴随着DeepSeek国际影响
继续阅读月度归档： 2025 年 1 月
CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞
CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞 alicy 信安百科 2025-01-28 09:18 0x00 前言 Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。 Weblogic最早由Weblogic公司开发,后来被BEA公司并入,所以早期Weblogic安装及界面有BEA的元
继续阅读【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）
【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全） 原创 underatted 泷羽Sec-underatted安全 2025-01-28 07:08 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！ 1. 概念 至少在概念上，
继续阅读春节放假通知 | 漏洞盒子祝大家蛇年大吉！
春节放假通知 | 漏洞盒子祝大家蛇年大吉！ 漏洞盒子 2025-01-28 04:06 春节倒计时1天！ 本蛙的脑子里已经开始播放恭喜发财…… 耶？怎么手里的键盘和水杯， 自动变成了沙糖桔和瓜子！ （嚼嚼嚼） 各位白帽们开始过年了吗？ 剩下的事年后再说， 我一个ጿ ኈ ቼ ዽ ጿ 直接回家过大年！ 漏洞盒子在这里祝福大家： 蛇年大吉，岁岁安康！ 新 年 快 乐 感谢各位白帽师傅一年以来对网安行业的
继续阅读fastjson1.2.24 1.2.27漏洞复现
fastjson1.2.24 1.2.27漏洞复现 原创 Hacker 0xh4ck3r 2025-01-28 03:00 入职大厂必会 写在前面的话：请注意本篇博客最后面的附（注意java版本），本篇博客采用的是LDAP服务getshell，rmi同理。阅读本篇博客需了解fastjson，ldap，rmi。 启动靶场 在终端里进入事先进入准备好的vulhub靶场目录下， cd fastjson/
继续阅读多个 Git 漏洞导致凭证泄露
多个 Git 漏洞导致凭证泄露 独眼情报 2025-01-28 02:29 引言 大家好，我是 RyotaK（@ryotkak），GMO Flatt Security 公司的安全工程师。 2024年10月，我在参与GitHub漏洞赏金计划进行漏洞挖掘时，对GitHub Enterprise Server的调查感到有些乏味，于是决定转向GitHub Desktop寻找漏洞。 在阅读GitHub De
继续阅读Nuclei GUI POC管理工具
Nuclei GUI POC管理工具 原创 白帽学子 白帽学子 2025-01-28 00:11 Nuclei 管理工具可以更好地处理 nuclei 的 POC 模板和扫描任务。这个新工具不仅能实现基本的模板增删查改，还支持并行扫描，当我们在进行多目标扫描时，传统的方法往往需要耗费大量时间和人力，而通过这个工具，可以轻松配置多个任务并同时执行。 在使用过程中，我特别喜欢它的自定义功能。比如，我可以
继续阅读74cmsRCECVE-2024-2561
74cmsRCECVE-2024-2561 原创 骇客安全 骇客安全 2025-01-27 20:00 漏洞描述 74CMS人才系统存在RCE CVE-2024-2561，漏洞地址存在与sendCompanyLogo文件中/controller/company/Index.php#sendCompanyLogo的组件Company Logo Handler。经修改后的参数:imgBase64恶意代
继续阅读调用 KIMI AI 进行自动化越权漏洞检测的工具 — PrivHunterAI
调用 KIMI AI 进行自动化越权漏洞检测的工具 — PrivHunterAI Ed1s0nZ Web安全工具库 2025-01-27 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自
继续阅读某se同综合漏洞利用工具 — YisaiExploitGUI
某se同综合漏洞利用工具 — YisaiExploitGUI CRlife 网络安全者 2025-01-27 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请
继续阅读企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架
企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架 原创 HardyXie 超安全 2025-01-27 14:45 前言 国际权威研究机构Gartner近年来高度关注网络安全中的“人为因素”，发布了一系列相关的研究报告和趋势预测。例如，Gartner早在2022年便提出了安全行为与文化计划(SBCP)的理念，并创新性地推出了PIPE( 实践 | 影响 | 平台
继续阅读车载协议网络安全测试与验证技术
车载协议网络安全测试与验证技术 GRCC IoVSecurity 2025-01-27 13:01 点击上方 蓝色字体，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资合作群… 相关文章 诊断协议的故障注入基于MAVLink协议的无人机系统安全通信方案扩展 SA
继续阅读通过js进行模糊测试所拿到的一次五千漏洞赏金记录
通过js进行模糊测试所拿到的一次五千漏洞赏金记录 迪哥讲事 2025-01-27 12:42 0x01 前言 Missing parameter？Parameter is null？一次众测实战教你如何高效的找出缺少的参数。 0x02 漏洞背景 一次众测项目，称其为https://uctenter.target.com。 0x03 漏洞挖掘过程 前期通过信息收集，找到一处目录organizatio
继续阅读pwndbg：一款专为安全漏洞分析设计的GDB插件
pwndbg：一款专为安全漏洞分析设计的GDB插件 Alpha_h4ck FreeBuf 2025-01-27 10:42 关于pwndbg pwndbg是一款专为安全漏洞分析设计的GDB插件，该工具可以大大简化研究人员使用GDB进行漏洞分析和调试的难度，该工具主要关注的是软件开发人员、硬件黑客、逆向工程师和漏洞分析人员所需的功能。 原始 GDB 不适合用于逆向工程和漏洞开发。输入x/g30x $
继续阅读紧盯风险，防治漏洞：七步闭环
紧盯风险，防治漏洞：七步闭环 方桥安全漏洞防治中心 2025-01-27 09:31 【编者按】 春节前看到国外同行与我们在思路和方法上非常接近。本着“他山之石，可以攻玉”的想法，参考了 vulcan.io 的两篇文章，汇总整理了可供借鉴的思路。 引言 随着IT环境的日益复杂，企业面临的网络安全风险也在不断增加。漏洞管理已从传统的本地服务器和数据中心扩展到云环境、虚拟机、代码仓库、容器镜像、存储及
继续阅读运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周
运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周 原创 群秘 君哥的体历 2025-01-27 08:02 0x1本周话题 话题一：咨询一个运维风险管控的问题：linux操作系统根据用户角色和用途划分了不同权限 的用户，如用户A、用户B，原则上来说，B用户只拥有查看权限，无法修改、执行用户B下的文件，但运维人员通过用户A将修改、执行权限赋给B，从而导致通过
继续阅读LTE和5G基础设施中的100多个漏洞导致远程核心泄露
LTE和5G基础设施中的100多个漏洞导致远程核心泄露 邑安科技 邑安全 2025-01-27 07:17 更多全球网络安全资讯尽在邑安全 来自佛罗里达大学和北卡罗来纳州立大学的研究人员对 7 种 LTE 实施进行了广泛分析，包括 Open5GS、Magma 和 OpenAirInterface，以及 3 种 5G 实施。 研究人员在LTE和5G实施中发现了119个漏洞，这些漏洞让攻击者能够远程破
继续阅读Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点
Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点 邑安科技 邑安全 2025-01-27 07:17 更多全球网络安全资讯尽在邑安全 在 Kubernetes 中发现了一个名为 CVE-2024-9042 的严重漏洞，使攻击者能够在 Kubernetes 集群内的所有 Windows 节点上以 SYSTEM 权限执行远程代码。 Akamai 安全研究员 Tomer
继续阅读GitHub漏洞允许恶意仓库泄露用户凭据
GitHub漏洞允许恶意仓库泄露用户凭据 邑安科技 邑安全 2025-01-27 07:17 更多全球网络安全资讯尽在邑安全 最近发现了 Git 相关项目（包括 GitHub Desktop、Git Credential Manager、Git LFS 和 GitHub Codespaces）中的关键安全漏洞，这些漏洞涉及对基于文本的协议的不当处理，使攻击者有可能泄露用户凭据。 这一发现凸显了软件
继续阅读Spring WebFlux 授权绕过：CVE-2024-38821 详解
Spring WebFlux 授权绕过：CVE-2024-38821 详解 Ots安全 2025-01-27 06:18 Spring 于 2024 年 10 月 25 日宣布了 CVE-2024-38821，这是一个严重漏洞，允许攻击者在某些情况下访问受限资源。该漏洞特别影响 Spring WebFlux 的静态资源服务。要影响应用程序，必须满足以下所有条件：它必须是 WebFlux 应用程序。
继续阅读一个URL参数就能黑掉整个网站？这个漏洞价值10万美金
一个URL参数就能黑掉整个网站？这个漏洞价值10万美金 原创 VlangCN HW安全之路 2025-01-27 04:42 在网络安全领域，IDOR（不安全的直接对象引用）是一种常见但极具危害的漏洞。它的存在可能导致未经授权的数据访问 、权限提升 ，甚至可能彻底破坏应用程序的安全。对于漏洞赏金猎人和安全测试人员来说，掌握 IDOR 漏洞的检测和利用方法，既是提升技能的重要途径，也是发现高价值漏洞
继续阅读DrayTek Vigor3910 CVE-2024-41592分析
DrayTek Vigor3910 CVE-2024-41592分析 博智非攻研究院 博智非攻研究院 2025-01-27 04:07 01 漏洞描述 CVE-2024-41592:DrayTek Vigor3910 devices through 4.3.2.6 have a stack-based overflow when processing query string parameters
继续阅读LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览
LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览 安全牛 2025-01-27 03:49 点击蓝字·关注我们 / aqniu 新闻速览 2024年全国检察机关共起诉各类侵害企业数据安全犯罪近千人 民政部、全国妇联等18部门印发《困境儿童个人信息保护工作办法》 49个零日漏洞利用、88.6万美元奖金，Pwn2Own
继续阅读人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬
人物丨悬镜安全张弛：解密悬镜二进制SCA技术背后的黑客大佬 悬镜安全 安在 2025-01-27 02:05 六年前，悬镜安全创始人兼CEO子芽，这位未名湖畔的筑梦人，接受了安在的专访（新锐 | 悬镜安全子芽：未名湖畔的筑梦人 ），那时的悬镜安全正处在数字供应链安全代码疫苗技术十年磨一剑的产品商业化应用落地的实践探索阶段；三年前，悬镜安全CTO宁戈同样也接受了安在的采访（人物 | 悬镜安全宁戈：高
继续阅读Oracle MySQL Server 漏洞
Oracle MySQL Server 漏洞 一天 漏洞更新 2025-01-27 02:01 Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQLServer是其中的一个数据库服务器组件。 Oracle MySQL Server存在未明漏洞 Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server
继续阅读一次混合双打出来的漏洞
一次混合双打出来的漏洞 原创 X1ly?S 富贵安全 2025-01-27 01:27 先是在某SRC官网FUZZ出一处图片显示接口，发现image__name参数是图片路径，那么有几个可尝试的点：文件包含getshell；目录穿越；ssrf…… https://xxx.cn/xxxx/ueditor?image_name=/xxx.png 经过尝试，文件包含、ssrf都不行，只是拼接读取了远程资
继续阅读5th域安全微讯早报【20250127】023期
5th域安全微讯早报【20250127】023期 网空闲话 网空闲话plus 2025-01-27 01:26 2025-01-27 星期一Vol-2025-023 今日热点导读 1. 美国众议院委员会呼吁制定进攻性网络战略应对日益严峻的对抗威胁 DARPA 寻求利用算法能力打击洗钱活动 3. 英国电信公司 TalkTalk 客户数据疑遭泄露，黑客论坛公开出售 PayPal 因 2022 年
继续阅读锐捷EWEBauth远程命令执行漏洞
锐捷EWEBauth远程命令执行漏洞 原创 骇客安全 骇客安全 2025-01-27 01:10 锐捷睿易是锐捷网络面向商务市场的子品牌。拥有便捷的网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商业零售、酒店、kt、网吧、监控与安全、物流、仓储、制造。通过该漏洞，攻击者可以任意执行服务器端的代码，编写后门，获得服务器权限，进而控制整个web服务器。 漏洞复现 1、Fofa bod
继续阅读思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用
思科修复 ClamAV 拒绝服务 (DoS) 漏洞，专家警告称概念验证 (PoC) 漏洞代码可用 会杀毒的单反狗 军哥网络安全读报 2025-01-27 01:00 导读 思科发布安全更新，以解决 ClamAV 拒绝服务 (DoS) 漏洞（编号为 CVE-2025-20128）。思科 PSIRT 专家警告称，该漏洞的概念验证 (PoC) 漏洞代码已可用。 该漏洞存在于 ClamAV 的对象链接与嵌
继续阅读对 404 站点的漏洞挖掘
对 404 站点的漏洞挖掘 sec0nd安全 2025-01-26 19:37
继续阅读