月度归档： 2025 年 3 月

Apache Tomcat远程代码执行漏洞（CVE-2025-24813）

发布于 作者:

Apache Tomcat远程代码执行漏洞（CVE-2025-24813） 原创 HSCERT 山石网科安全技术研究院 2025-03-11 21:30 一、漏洞背景 3月11日，山石安研院关注到Apache Tomcat官方发布了一个安全公告，修复了一个特定条件的远程代码执行漏洞（CVE-2025-24813），通过公开的POC已经成功复现该漏洞，由于Tomcat DefaultServlet

继续阅读

《SRC漏洞挖掘实战指南：掌握这些思路月入过万不是梦》

发布于 作者:

《SRC漏洞挖掘实战指南：掌握这些思路月入过万不是梦》 原创 炽汐安全屋 炽汐安全屋 2025-03-11 20:21 在各大企业安全应急响应中心（SRC）平台上，每天都有白帽子通过提交高危漏洞获得丰厚奖金。本文将揭秘专业安全研究员的实战方法论，教你从”青铜”到”王者”的进阶之路。 一、SRC漏洞挖掘黄金法则 目标筛选三要素 优先选择新上线业务系统（

继续阅读

网康科技 NS-ASG 应用安全网关 add_ikev2.php SQL注入漏洞(CVE-2024-3458)

发布于 作者:

网康科技 NS-ASG 应用安全网关 add_ikev2.php SQL注入漏洞(CVE-2024-3458) Superhero Nday Poc 2025-03-11 20:09 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行

继续阅读

【风险提示】天融信关于Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)的风险提示

发布于 作者:

【风险提示】天融信关于Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)的风险提示 天融信应急响应 天融信阿尔法实验室 2025-03-11 20:04 0x00 背景介绍 3月11日，天融信阿尔法实验室监测到Tomcat官方发布了一个安全公告，修复了一个特定条件的远程代码执行漏洞（CVE-2025-24813），建议受影响用户尽快升级。 0x01 漏洞描述 当应用程序启

继续阅读

Moxa 问题修复 PT 交换机中的关键身份验证绕过漏洞

发布于 作者:

Moxa 问题修复 PT 交换机中的关键身份验证绕过漏洞 信息安全大事件 2025-03-11 20:03 台湾公司 Moxa 发布了一个安全更新，以解决影响其 PT 交换机的关键安全漏洞，该漏洞可能允许攻击者绕过身份验证保证。 该漏洞被跟踪为 CVE-2024-12297，CVSS v4 评分为 9.2 分（满分 10.0 分）。 “由于授权机制存在缺陷，多个 Moxa PT 交换机容易受到身份

继续阅读

Microsoft WinDbg RCE 存在允许攻击者远程执行任意代码漏洞

发布于 作者:

Microsoft WinDbg RCE 存在允许攻击者远程执行任意代码漏洞 网安百色 2025-03-11 19:28 点击上方 蓝字 关注我们吧~ 一个高严重性漏洞 CVE-2025-24043，通过 SOS 调试扩展中不正确的加密签名验证实现远程代码执行 （RCE）。 该漏洞影响关键的 .NET 诊断包，包括 dotnet-sos、dotnet-dump 和 dotnet-debugger-

继续阅读

Apache Tomcat 多项安全漏洞

发布于 作者:

Apache Tomcat 多项安全漏洞 网安百色 2025-03-11 19:28 点击上方 蓝字 关注我们吧~ Apache Tomcat 作为广泛使用的开源 Web 服务器软件，近年来暴露出多个安全漏洞。 部分严重问题使服务器面临远程代码执行（RCE）等攻击风险。 这些漏洞凸显了保持软件最新版本并正确配置的重要性，以防止潜在的攻击利用。 详细漏洞信息 以下是 Apache Tomcat 漏洞

继续阅读

【安全圈】Apache Tomcat 中的 CVE-2025-24813 漏洞导致服务器遭受 RCE 和数据泄露：立即更新

发布于 作者:

【安全圈】Apache Tomcat 中的 CVE-2025-24813 漏洞导致服务器遭受 RCE 和数据泄露：立即更新 安全圈 2025-03-11 19:00 关键词 安全漏洞 Apache Tomcat 中发现了一个严重漏洞CVE-2025-24813，可能允许攻击者执行远程代码、泄露敏感信息或破坏数据。Apache 软件基金会已发布紧急安全公告，敦促受影响版本的用户立即更新。 Apach

继续阅读

这个严重的PHP漏洞正遭大规模利用

发布于 作者:

这个严重的PHP漏洞正遭大规模利用 Ionut Arghire 代码卫士 2025-03-11 18:25 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 威胁情报公司 GreyNoise 提到，威胁行动者们已开始大规模利用PHP中的一个严重漏洞CVE-2024-4577，它可导致攻击者在易受攻击服务器上实现远程代码执行。 该漏洞的CVSS评分为9.8，可在使用Apache 和 PHP-CG

继续阅读

谷歌2024年发放1200万美元漏洞赏金

发布于 作者:

谷歌2024年发放1200万美元漏洞赏金 Sergiu Gatlan 代码卫士 2025-03-11 18:25 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌向通过2024年漏洞奖励计划（VRP）的安全研究员发放了近1200万美元的赏金。 谷歌去年修改了VRP的奖励结构，将最高赏金调到了151515美元，而移动手机VRP对于顶层应用中严重漏洞的最高赏金是30万美元（如漏洞报告质量高，

继续阅读

漏洞研究和漏洞利用技术领域的本质演变

发布于 作者:

漏洞研究和漏洞利用技术领域的本质演变 原创 天御 天御攻防实验室 2025-03-11 14:39 现代漏洞研究与攻防演变分析 现代漏洞研究和漏洞利用技术领域正经历着本质性的演变，反映了网络安全攻防间的”进化竞赛”。本文从多个维度分析这一动态发展过程。（备注：基于漏洞研究员之间的对话整理） 现实世界中的漏洞开发的一个关键特征是独特性，基于难度（漏洞真的很难发现）成为一个因素

继续阅读

漏洞通告 | Apache Tomcat 远程代码执行漏洞

发布于 作者:

漏洞通告 | Apache Tomcat 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2025-03-11 14:01 漏洞概况 Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。它由 Apache 软件基金会下的 Jakarta 项目开发，是目前最流行的 Java Web 服务器之一。 微步情报局获取到 Apache Tomcat 远程代码执行漏洞

继续阅读

EDU实战 | 某大学证书站漏洞打包

发布于 作者:

EDU实战 | 某大学证书站漏洞打包 青萍安全 2025-03-10 22:57 之前发现手里的供应链源码刚好某个证书站也有用到，随即代码审计 某处处理文件上传的 getShowimages方法没有对文件后缀名进行检查，导致任意文件上传getshell 构造文件上传数据包，贴上免杀马数据包以后发包 成功上传文件，访问空白看来是被解析了 当前主机权限为www，使用suggest脚本查找可提权的exp

继续阅读

反序列号漏洞解析及赛题分析

发布于 作者:

反序列号漏洞解析及赛题分析 原创 豆豆 豆豆咨询 2025-03-10 22:55 一、反序列号漏洞赛题解析 1.1 第一题 第六届浙江省大学生网络与信息安全竞赛 2023年 初赛/决赛 WEB方向 Writeup easy php 简单反序列化 分析： a. __toString() 在PHP中，Exception::__toString是一个魔术方法（Magic Method），用于定义当尝试

继续阅读

【安全圈】PHP-CGI RCE 漏洞被用于攻击日本科技、电信和电子商务领域

发布于 作者:

【安全圈】PHP-CGI RCE 漏洞被用于攻击日本科技、电信和电子商务领域 安全圈 2025-03-10 19:01 关键词 安全漏洞 自 2025 年 1 月以来，来源不明的威胁行为者被归咎于主要针对日本组织的恶意活动。 思科 Talos 研究员 Chetan Raghuprasad在周四发布的技术报告中表示：“攻击者利用了漏洞CVE-2024-4577，这是 Windows 上 PHP 的

继续阅读

CISA：Edimax 摄像头中的严重0day漏洞已遭利用

发布于 作者:

CISA：Edimax 摄像头中的严重0day漏洞已遭利用 Eduard Kovacs 代码卫士 2025-03-10 17:56 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 CISA上周披露称，多个僵尸网络正在利用 Edimax IP摄像头中的 0day 漏洞。 CISA 发布安全公告提醒 Edimax IC-7100 IP摄像头用户称，该产品受一个严重的命令注入漏洞CVE-2025-

继续阅读

多个政府机构和企事业单位门户网站遭攻击，工信部漏洞平台发布预警

发布于 作者:

多个政府机构和企事业单位门户网站遭攻击，工信部漏洞平台发布预警 安全内参 2025-03-10 17:38 关注我们 带你读懂网络安全 多个政府机构和企事业单位门户网站网页遭受攻击、篡改代码。 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现，多个政府机构和企事业单位门户网站网页遭受攻击、篡改代码，导致违法违规信息传播、恶意链接推广、SEO（搜索引擎优化）劫持和钓鱼攻击等严

继续阅读

雷神众测漏洞周报2025.3.3-2024.3.9

发布于 作者:

雷神众测漏洞周报2025.3.3-2024.3.9 原创 雷神众测 雷神众测 2025-03-10 15:41 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或

继续阅读

Apache OFBiz 服务端模板注入漏洞(CVE-2025-26865)安全风险通告

发布于 作者:

Apache OFBiz 服务端模板注入漏洞(CVE-2025-26865)安全风险通告 奇安信 CERT 2025-03-10 14:52 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache OFBiz 服务端模板注入漏洞 漏洞编号 QVD-2025-10061,CVE-2025-26865 公开时间 2025-03-07 影响量级 万级 奇安信评级 高危 CVSS

继续阅读