月度归档： 2025 年 5 月

我在马路边，捡到两年前的RCE了

发布于 作者:

我在马路边，捡到两年前的RCE了 原创 private null 轩公子谈技术 2025-05-16 07:42 春日午后，我沿着杨柳大道悠闲溜达。暖融融的阳光穿过新抽嫩芽的柳枝，在柏油路上折射出细碎的金斑。道旁绿化带里，嫩绿的草叶间零星点缀着淡紫色野花，春风拂过，柳絮如雪般轻盈飘落。不经意间，一抹黑色闯入视野 —— 绿化带边缘的枯叶堆里，半支黑色 U 盘闪着金属冷光，在阳光下折射出奇异的反光，像

继续阅读

Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全

发布于 作者:

Apache Roller高危漏洞CVE-2025-24859深度解析：会话劫持威胁企业安全 原创 Z0安全 Z0安全 2025-05-16 07:26 一、漏洞概述 CVE-2025-24859  是Apache Roller中披露的高危会话管理漏洞，于2025年4月14日被官方通报。该漏洞允许攻击者在用户修改密码后，通过旧会话维持对系统的控制，直接威胁数据安全与服务器权限。 – •

继续阅读

致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030)

发布于 作者:

致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030) Superhero Nday Poc 2025-05-16 06:56 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概

继续阅读

【已复现】Ivanti EPMM 认证绕过/代码执行漏洞 (CVE-2025-4427/CVE-2025-4428）

发布于 作者:

【已复现】Ivanti EPMM 认证绕过/代码执行漏洞 (CVE-2025-4427/CVE-2025-4428） 原创 安全探索者 安全探索者 2025-05-16 06:42 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 Ivanti Endpoint Manager Mobile（EPMM）是一款企业级的移动设备管理解决方案，用于集中管理和保护企业中的移动设备，支持设备注册、

继续阅读

Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞

发布于 作者:

Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞 Ots安全 2025-05-16 06:41 Jenkins 是一款流行的开源自动化服务器，是许多开发和运营团队的关键工具。最近的一份安全公告指出，Jenkins 插件中存在多个严重漏洞，对 Jenkins 安装构成重大风险。 CVE-2025-47884：通过 OpenID

继续阅读

Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！

发布于 作者:

Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！ 原创 メ念灬蜘蛛 山石网科安全技术研究院 2025-05-16 06:41 Apache Tomcat曝出严重远程代码执行漏洞，攻击者可轻易控制服务器，你的系统安全吗？ 近期，Apache软件基金会曝光了一起严重的安全漏洞——CVE-2025-24859，这一漏洞在Apache Roller的多个版本中存

继续阅读

【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新

发布于 作者:

【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新 奇安信 CERT 2025-05-16 02:52 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Ivanti Endpoint Manager Mobile 多个漏洞 漏洞编号 CVE-2025-4427、CVE-2025-4428 公开时间 2025-05-13 影响量

继续阅读

利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径

发布于 作者:

利用Bitpixie漏洞（CVE-2023-21563）可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径 邑安科技 邑安全 2025-05-16 02:23 更多全球网络安全资讯尽在邑安全 图片来源：Compass Security 安全研究人员近日展示了一种纯软件技术，可在无需物理工具（如螺丝刀、焊枪）或硬件破解的情况下，成功绕过微软BitLocker加密防护。 通过利用名为

继续阅读

Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件

发布于 作者:

Windows远程桌面网关漏洞可被攻击者利用触发拒绝服务条件 邑安科技 邑安全 2025-05-16 02:23 更多全球网络安全资讯尽在邑安全 微软安全响应中心(MSRC)已发布重要安全更新，修复Windows远程桌面网关(RD)服务中的一个高危漏洞(CVE-2025-26677)。该漏洞可能允许未经授权的攻击者触发拒绝服务(DoS)条件，潜在影响企业环境中的远程访问能力。 此外，微软还针对RD

继续阅读

Webpack源码泄露漏洞批量探测

发布于 作者:

Webpack源码泄露漏洞批量探测 回忆潋红雨 神农Sec 2025-05-16 02:23 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 原文链接： https://xz.aliyun.com/news

继续阅读

Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃

发布于 作者:

Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃 邑安科技 邑安全 2025-05-16 02:23 更多全球网络安全资讯尽在邑安全 Node.js团队近日发布重要安全公告，针对24.x、23.x、22.x和20.x版本系列推出关键更新。这些补丁修复了从低危到高危的一系列安全漏洞。 异步加密操作可能导致进程崩溃（CVE-2025-23166） 最严重的是一个被评定为

继续阅读

安全资讯|英特尔CPU曝分支权限注入重大安全漏洞

发布于 作者:

安全资讯|英特尔CPU曝分支权限注入重大安全漏洞 SecHub网络安全社区 2025-05-16 02:22 点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。 文

继续阅读

发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密

发布于 作者:

发现网络攻击后立即关闭系统？错！| Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密 e安在线 e安在线 2025-05-16 02:22 发现网络攻击后立即关闭系统？错！ 当网络安全攻击发生时，许多组织的本能反应是关闭所有系统，期望如此来抑制攻击，减少损失。 然而，虽然这种反应可以理解，但并非总是最佳行动方案。当代网络攻击已经演变成精心编排的多阶段行动，而非简单的数字入侵。

继续阅读

漏洞预警 unibox路由器 postprosa.php sql注入

发布于 作者:

漏洞预警 unibox路由器 postprosa.php sql注入 by 融云安全-cas 融云攻防实验室 2025-05-16 01:33 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，

继续阅读

DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点

发布于 作者:

DeFiVulnLabs验证——利用Coze进行自动化复现和测试及坑点 原创 apmozart Ice ThirdSpace 2025-05-16 01:30 0x00 Coze空间测试复现 最近接触和学习Coze空间https://www.coze.cn/space-preview 这是一个类似Manus的AI Agent代理，在某些方面还是不错的，它可以自动编写代码，自动运行获取结果，给了它一

继续阅读

PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic

发布于 作者:

PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic 网络安全者 2025-05-16 01:25 引言 近期利用闲暇时间，我对小迪老师提供的靶场环境进行了全面的渗透测试实战演练。本次记录旨在详细还原整个渗透过程，包括环境搭建、信息收集、漏洞利用、权限提升及内网横向移动等关键环节，以期巩固所学知识并提升实战技能。 环境搭建 项目下载： 链接: https://pan.bai

继续阅读

俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器

发布于 作者:

俄黑客组织 APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器 会杀毒的单反狗 军哥网络安全读报 2025-05-16 01:00 导读 根据 ESET 的最新发现，与俄罗斯有关的威胁组织涉嫌通过跨站点脚本 (XSS) 漏洞（包括 MDaemon 中的0day漏洞）针对 Roundcube、Horde、MDaemon 和 Zimbra 等网络邮件服务器进行网络间谍活动。 这项

继续阅读

当单个ID失败时，成对ID可能通过！越权漏洞就这么简单

发布于 作者:

当单个ID失败时，成对ID可能通过！越权漏洞就这么简单 柠檬赏金猎人 2025-05-16 00:59 概述 IDOR，全称 Insecure Direct Object Reference（不安全的直接对象引用，越权），是 Web 安全领域的一个“老牌”漏洞，但威力不容小觑。 简单来说，IDOR 发生在应用程序直接使用用户输入的标识符（比如用户 ID、订单号等）来访问资源，却没有严格检查用户是否

继续阅读

红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅

发布于 作者:

红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅 专攻.NET安全的 dotNet安全矩阵 2025-05-16 00:40 进行.NET项目的代码安全审计时，往往需要从整体结构入手，逐步深入到每一个关键处理点，特别是用户输入处理、数据库操作、认证与会话管理等敏感环节。由于.NET程序多为“单入口 + 多逻辑分支”结构，加之Visual Studio生成的工程结构较为规整，因

继续阅读

【漏洞预警】某华DSS系统存在命令执行漏洞

发布于 作者:

【漏洞预警】某华DSS系统存在命令执行漏洞 原创 跟着斯叔唠安全 跟着斯叔唠安全 2025-05-16 00:01 免责声明 ： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1 Start 资产测绘 body:"/itc/include/

继续阅读

漏洞预警 | 用友U8Cloud XXE漏洞

发布于 作者:

漏洞预警 | 用友U8Cloud XXE漏洞 浅安 浅安安全 2025-05-16 00:00 0x00 漏洞编号 – # CNVD-2025-06352 0x01 危险等级 – 高危 0x02 漏洞概述 用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 0x03 漏洞详情 CNVD-2025-06352 漏洞类型：

继续阅读

紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新

发布于 作者:

紧急预警！新Chrome漏洞（CVE-2025-4664）致跨域数据泄露，请立即更新 原创 道玄安全 道玄网安驿站 2025-05-15 23:02 “  CVE-2025-4664。” PS：有内网web自动化需求可以私信 01 — 导语 近日，Google紧急发布Chrome浏览器更新，修复了一个正在被黑客 主动利用 的高危漏洞（CVE-2025-4664，CVSS评分4.3）。该漏洞源于Ch

继续阅读

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞

发布于 作者:

Ivanti修复了两个在有限攻击中被利用的EPMM漏洞 鹏鹏同学 黑猫安全 2025-05-15 23:02 Ivanti发布安全更新修复Endpoint Manager Mobile（EPMM）软件中的两个漏洞。该公司确认威胁攻击者已在有限攻击中串联利用这些漏洞实现远程代码执行。 这两个漏洞编号为CVE-2025-4427和CVE-2025-4428，具体描述如下： CVE-2025-4427（

继续阅读

【1周年庆】致Nday Poc全体成员的一封信

发布于 作者:

【1周年庆】致Nday Poc全体成员的一封信 Superhero Nday Poc 2025-05-15 16:04 🎉【1周年庆】致Nday Poc全体成员的一封信 ━━━━━━━━━━━━━━━━━━ 亲爱的师傅们： 今天是「 Nday Poc 」公众号诞生一周年的日子。 一年前，我怀着对网络安全的热爱创建了这个圈子，如今已汇聚 510+位志同道合的安全从业者  。 是你们的每一次复现反馈、

继续阅读

工具推荐 | 临兵漏洞自动化扫描系统

发布于 作者:

工具推荐 | 临兵漏洞自动化扫描系统 星落安全团队 2025-05-15 16:01 点击上方 蓝字 关注我们 现在只对常读和星标的公众号才展示大图推送，建议大家能把 星落安全团队 “ 设为星标 ”， 否则可能就看不到了啦 ！ 工具介绍 本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插

继续阅读

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新

发布于 作者:

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新 原创 城北 渗透安全HackTwo 2025-05-15 16:01 前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Professional Edition

继续阅读

【SRC实战】一次空白页面的“妙手回春”变严重漏洞

发布于 作者:

【SRC实战】一次空白页面的“妙手回春”变严重漏洞 Z2O安全攻防 2025-05-15 13:41 前言 某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！ 过程 https://x,x.com/ 打开页面啥也没有，一片空白: 其中这里按下键盘中的F12，通过审计js后，发现

继续阅读

CNNVD | 关于Fortinet多款产品安全漏洞的通报

发布于 作者:

CNNVD | 关于Fortinet多款产品安全漏洞的通报 中国信息安全 2025-05-15 11:30 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 漏洞情况 近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet多款产品安全漏洞（CNNVD-202505-1780、CVE-2025-32756）情况的报送。未经身份验证的远程攻击者可以通过发送特制

继续阅读