【漏洞复现】锐捷EWEB 路由器多个漏洞复现
【漏洞复现】锐捷EWEB 路由器多个漏洞复现 PokerSec PokerSec 2025-04-23 01:01 先关注，不迷路. 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞介绍 EWEB 路由器是锐捷网络推出的企业级 Web 管
继续阅读月度归档： 2025 年 4 月
【PHP代码审计】ZZCMS 2019多个漏洞（附POC）
【PHP代码审计】ZZCMS 2019多个漏洞（附POC） 原创 WL Rot5pider安全团队 2025-04-23 00:41 引 言 zzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。 为啥审这个CMS，洞多（类型也多） 官网最新版下载地址：http://www.zzcms.net
继续阅读.NET 高级代码审计：一种尚未公开绕过 GZip 实现反序列化漏洞的方法
.NET 高级代码审计：一种尚未公开绕过 GZip 实现反序列化漏洞的方法 原创 专攻.NET安全的 dotNet安全矩阵 2025-04-23 00:28 在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 BinaryFormatter 触发反序列化漏洞，并介绍审计过程中
继续阅读漏洞预警 | 百易云资产管理运营系统SQL注入漏洞
漏洞预警 | 百易云资产管理运营系统SQL注入漏洞 浅安 浅安安全 2025-04-23 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 百易云资产管理运营系统是一款基于云计算技术的资产管理与运营平台，主要面向各类企事业单位提供全方位的资产管理服务。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 百
继续阅读漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞
漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞 浅安 浅安安全 2025-04-23 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理，打造从云端到终端一体化应用，广泛应用于智慧园
继续阅读漏洞预警 | UniTalk信息泄露漏洞
漏洞预警 | UniTalk信息泄露漏洞 浅安 浅安安全 2025-04-23 00:03 0x00 漏洞编号 – # CVE-2024-39676 0x01 危险等级 – 中危 0x02 漏洞概述 Apache Pinot是由Apache软件基金会开源的分布式、实时OLAP数据库，它专为高性能数据查询和分析设计，具备实时数据摄入、低延迟查询响应以及水平扩展能力，广泛应用于
继续阅读CVE-2025-21204：Windows更新堆栈权限提升漏洞 附POC及漏洞分析
CVE-2025-21204：Windows更新堆栈权限提升漏洞 附POC及漏洞分析 原创 NightTeam 夜组OSINT 2025-04-23 00:01 前言 安全研究员 Elli Shlomo 公布了CVE-2025-21204 的技术细节和概念验证漏洞代码，这是 Windows 更新堆栈中的一个严重本地权限提升漏洞，利用符号链接和目录连接绕过标准访问控制并以 SYSTEM 级权限执行任
继续阅读朝鲜黑客组织Kimsuky利用BlueKeep远程桌面漏洞对韩日两国发动攻击
朝鲜黑客组织Kimsuky利用BlueKeep远程桌面漏洞对韩日两国发动攻击 鹏鹏同学 黑猫安全 2025-04-22 23:00 ASEC在调查一起安全事件时发现，与朝鲜有关的黑客组织Kimsuky（追踪编号Larva-24005）通过远程桌面协议（RDP）漏洞入侵目标系统。 漏洞利用与入侵手段 ASEC报告指出：”部分系统通过RDP漏洞（BlueKeep，CVE-2019-0708
继续阅读Next.js 中间件鉴权绕过漏洞 (CVE-2025-29927)
Next.js 中间件鉴权绕过漏洞 (CVE-2025-29927) HK安全小屋 2025-04-22 17:17 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： Next.js 是一个基于 React 的流行 Web 应用框架
继续阅读【漏洞预警】Open WebUI 0.5.16 SSRF漏洞（CVE-2025-29446）
【漏洞预警】Open WebUI 0.5.16 SSRF漏洞（CVE-2025-29446） sec0nd安全 2025-04-22 15:06 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台，旨在完全离线运行。它支持各种LLM运行器，如 Ollama 和兼容 OpenAI 的 API，内置 RAG 推理引擎，
继续阅读Erlang/OTP SSH 远程代码执行漏洞（CVE-2025-32433）POC及一键部署环境
Erlang/OTP SSH 远程代码执行漏洞（CVE-2025-32433）POC及一键部署环境 sec0nd安全 2025-04-22 15:06 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严
继续阅读20 万 POC，直接拿来用，这不是测试，这是拒绝服务！！！
20 万 POC，直接拿来用，这不是测试，这是拒绝服务！！！ sec0nd安全 2025-04-22 15:06 之前看到很多人分享 github 上的一个项目，自动收录全网 nuclei 模板文件，目前已经 19 万了，如果直接拿来对目标进行漏洞探测，无疑会对目标造成巨大伤害，意味着可能要对目标发起十九万次请求以上，可以说是一次小型的 DDoS 攻击，项目地址： https://github.c
继续阅读泛微移动管理平台E-mobile error接口存在远程命令执行漏洞 附POC
泛微移动管理平台E-mobile error接口存在远程命令执行漏洞 附POC 2025-4-22更新 南风漏洞复现文库 2025-04-22 14:54 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 泛微移动管理平台简介 微信公众号
继续阅读【漏洞预警】OpenCMS任意文件读取漏洞 (CVE-2025-28099)
【漏洞预警】OpenCMS任意文件读取漏洞 (CVE-2025-28099) cexlife 飓风网络安全 2025-04-22 13:38 漏洞描述: ореnсｍѕ V2.3存在任意文件读取漏洞,位于ѕrс/mаin/ԝеbарр/viеԝ/аdmin/dосumеnt/dаtаPаɡе.јѕр 攻击场景: 攻击者可能通过上传恶意文件来攻击系统,例如通过URL预处理来读取敏感文件。 影响产品:
继续阅读【漏洞预警】Open-WebUI SSRF漏洞 (CVE-2025-29446)
【漏洞预警】Open-WebUI SSRF漏洞 (CVE-2025-29446) cexlife 飓风网络安全 2025-04-22 13:38 漏洞描述: ореn-ԝеbui v0.516在rоutеrѕ/оllаmа.ру的vеrifу_соnnесtiоn函数中存在SSRF漏洞。 攻击场景: 攻击者可能通过上传恶意文件或构造特殊的URL来触发SSRF漏洞,导致信息泄露或安全特性绕过。 影响
继续阅读【漏洞预警】H3C GR-3000AX代码执行漏洞(CVE-2025-3854)
【漏洞预警】H3C GR-3000AX代码执行漏洞(CVE-2025-3854) cexlife 飓风网络安全 2025-04-22 13:38 漏洞描述: 一个被分类为关键的漏洞在H3C GR-300０AX V100R0０6及更早版本中被发现,受影响的是文件/ɡоfоrm/аѕрFоrm中的HTTP POST请求处理组件的函数EnаblеIрv6/UрdаtеWаnMоdеMulti/Uрdаt
继续阅读信息安全漏洞周报（2025年第16期）
信息安全漏洞周报（2025年第16期） 原创 CNNVD CNNVD安全动态 2025-04-22 13:15 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月14日至2025年4月20日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞1201个。 接报漏洞情况 本周CNNVD接报漏洞5978个，其中信息技术产品漏洞（通用型漏洞）303个，
继续阅读小白黑客成长日记：漏洞批发商与罪证算法
小白黑客成长日记：漏洞批发商与罪证算法 原创 冰雪封城 密雾九尾 2025-04-22 12:53 根据《未成年人保护法》第七十三条，违法处理儿童个人信息最高可处百万罚款并吊销执照。文章中渗透测试行为皆在警方监督下进行，现实中的漏洞验证必须遵循《网络安全法》第二十六条，擅自扫描商业系统可能构成「非法侵入计算机信息系统罪」。 林小白盯着调解室墙上的《网络安全法》第二十七条，日光灯管在条款末尾“处五日
继续阅读Shiro反序列化漏洞综合利用 – ShiroAttack2_Pro
Shiro反序列化漏洞综合利用 – ShiroAttack2_Pro 原创 GSDK GSDK安全团队 2025-04-22 12:50 01 项目地址 https://github.com/Chave0v0/ShiroAttack2_Pro 02 项目介绍 项目描述 Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加 注： 工具仅供安全研究与学习之用，若将工具做其他用途，由
继续阅读内存中的幽灵：Linux系统最致命安全漏洞揭秘
内存中的幽灵：Linux系统最致命安全漏洞揭秘 原创 VlangCN HW安全之路 2025-04-22 12:24 在一个普通的星期二凌晨，某全球金融科技公司的高级安全分析师盯着终端屏幕，难以置信。一场大规模数据泄露刚刚发生——SSL证书、会话令牌，甚至私钥，全部被悄无声息地窃取。罪魁祸首？OpenSSL中名为Heartbleed的漏洞，简单的缓冲区过度读取允许攻击者直接从服务器的堆内存中获取数
继续阅读实战分享｜Autorize如何让我躺赚接口越权漏洞赏金
实战分享｜Autorize如何让我躺赚接口越权漏洞赏金 原创 zangcc Eureka安全 2025-04-22 12:03 年初我接了个外网系统的渗透项目，漏洞其实不是很多，但是高危也有几个，因为实战技巧专栏好久没更新了，所以趁着今天比较有时间，分享一个价值3k💰的 接口越权漏洞实战细节。 我总感觉漏洞是有共性的，万变不离其宗。越权也是我的“福洞”，无论是cvnd证书还是edusrc证书，又或
继续阅读【安全圈】Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全
【安全圈】Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全 安全圈 2025-04-22 11:02 关键词 安全漏洞 微软周一宣布，已将微软帐户 (MSA) 签名服务移至 Azure 机密虚拟机 (VM)，并且也正在迁移 Entra ID 签名服务。 大约七个月前，这家科技巨头表示已完成对公共云和美国政府云的 Microsoft Entra ID 和 MS 的
继续阅读仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低
仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低 Dark Reading 代码卫士 2025-04-22 10:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 渗透测试即服务 (PTaaS) 的先锋、攻击性安全服务领先提供商 Cobalt 发布第七份年度《渗透测试现状》报告披露称，在所有可被利用的漏洞中，被组织机构修复的不到一半，而仅有21%的生成式AI app中的漏洞得到修
继续阅读8天，这个被微软认为“低可利用性”的漏洞即遭利用
8天，这个被微软认为“低可利用性”的漏洞即遭利用 Iain Thomson 代码卫士 2025-04-22 10:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 3月补丁星期二，微软发布安全更新。就在8天后，网络犯罪分子已经武器化其中一个漏洞，攻击位于波兰和罗马尼亚的政府和私营行业。 该漏洞的编号为CVE-2025-24054，是一个NTLM 哈希泄露漏洞，被微软判定为“不太可能”遭利
继续阅读更新3节：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期）
更新3节：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期） 看雪课程 看雪学苑 2025-04-22 10:05 更新： 第四章 漏洞分析与利用 课时3：loT设备漏洞挖掘与实战-IoT 设备 OTA https://www.kanxue.com/book-7-5324.htm 课时4：loT设备漏洞挖掘与实战-IoT 设备漏洞挖掘思路概述 https://www.kanxue.
继续阅读Web漏洞挖掘指南 -SSRF服务器端请求伪造
Web漏洞挖掘指南 -SSRF服务器端请求伪造 迪哥讲事 2025-04-22 09:30 一、漏洞原理及触发场景 0x1 web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为web服务器常搭建在DMZ区域，因此常被攻击者当作跳板，向内网服务器发出请求。 0x2 常见的ssrf漏
继续阅读漏洞通告 | 泛微E-cology前台远程代码执行漏洞（NVDB-CNVDB-2025530957）
漏洞通告 | 泛微E-cology前台远程代码执行漏洞（NVDB-CNVDB-2025530957） 原创 微步情报局 微步在线研究响应中心 2025-04-22 08:59 漏洞概况 泛微E-cology是一款企业级协同办公自动化系统，主要为中大型企业提供全面的信息化解决方案。它以智能化、平台化和全程数字化为特点，旨在提升组织的协同办公效率和管理水平。 近日，微步情报局通过X漏洞奖励计划获取到泛
继续阅读kangle 虚拟面板存在前台XSS漏洞
kangle 虚拟面板存在前台XSS漏洞 原创 星悦 星悦安全 2025-04-22 08:06 点击上方 蓝字 关注我们 并设为 星标 0x01 过程 已知在Linux 下 可构造带特殊符号文件名的文件 ‘xxxx‘ 即可写文件 需在 kangle 面板查看其目录后可触发. 这里不给出Payload， 有兴趣的可自行测试. 0x02 关注公众号 标签:代码审计，0day
继续阅读Windows高危提权漏洞CVE-2025-21204曝光，千万用户需立即修复
Windows高危提权漏洞CVE-2025-21204曝光，千万用户需立即修复 原创 Z0安全 Z0安全 2025-04-22 06:47 近日，微软Windows系统曝出高危本地提权漏洞CVE-2025-21204，攻击者可利用该漏洞通过简单的符号链接攻击，在未经授权的情况下直接获取系统最高权限（SYSTEM权限），威胁用户数据安全甚至控制整个操作系统。以下是漏洞详情与防护指南： 一、漏洞核
继续阅读CVE-2017-3066 深入利用获取命令回显
CVE-2017-3066 深入利用获取命令回显 原创 private null 轩公子谈技术 2025-04-22 06:39 事情的起因，客户的网站被监测到存在反序列化漏洞 定位 axis2，发现是 Adobe ColdFusion反序列化漏洞。 渗透了那么多项目，这个漏洞几乎没见过，也没遇到过，也好奇 这应该是内网里的，怎么能通过外网访问到。 下载 vulhub复现下漏洞 现在的 docke
继续阅读