月度归档： 2025 年 5 月

中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！

发布于2025年5月12日2025年7月19日作者:cve-20

中国信通院【首批】软件供应链漏洞管理平台能力评估开始报名！ CAICT可信安全 2025-05-12 06:00 Background 背景软件供应链漏洞管理平台用于识别、分析和缓解系统和软件安全漏洞，助力企业进行漏洞管理、评估现有的安全状况、潜在威胁的优先级和漏洞管理计划的有效性等，保障软件供应链安全。企业可通过漏洞和资产信息的关联和展现，快速定位可能存在漏洞的资产，提升安全事件响应速度。同时

继续阅读

DragonForce勒索团伙正有计划地扩展其他勒索软件组织

发布于2025年5月12日2025年7月19日作者:cve-20

DragonForce勒索团伙正有计划地扩展其他勒索软件组织胡金鱼嘶吼专业版 2025-05-12 06:00 如今勒索软件领域正在重新洗牌，一个名为“DragonForce”的犯罪团伙正试图将其他团伙纳入类似卡特尔的组织架构之中。 DragonForce现在正通过一种分布式联盟品牌模式激励其他勒索软件组织，为其他勒索软件即服务（RaaS）运营提供了一种无需承担基础设施维护成本和精力即可开展业

继续阅读

漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限

发布于2025年5月12日2025年7月19日作者:cve-20

漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限邑安科技邑安全 2025-05-12 05:25 更多全球网络安全资讯尽在邑安全漏洞概述 Linux内核的nftables子系统（特别是net/netfilter模块）中发现一个高危漏洞，攻击者可利用nft_pipapo_destroy()函数中的双重释放（double-free）漏洞实现本地提权。该漏洞编

继续阅读

绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程 haidragon 安全狗的自我修养 2025-05-12 04:29 作为一名漏洞赏金猎人，发现公共程序中的漏洞既令人兴奋又充满成就感。在这篇文章中，我将带您了解我如何在一个公共漏洞赏金计划（为保密起见，我将其匿名化为 redacted.com）中发现并利用一个双因素身份验证 (2FA) 绕过漏洞，并最终获得 6000 美元的奖励。我将

继续阅读

赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞

发布于2025年5月12日2025年7月19日作者:cve-20

赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞白帽子左一白帽子左一 2025-05-12 04:03 扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在暂停参与 Netflix 漏洞赏金计划一段时间后，我决定再次尝试一次。我在 Netflix 的 Dispatch 项目中发现了一个有趣的

继续阅读

华硕预装驱动软件中的一键RCE

发布于2025年5月12日2025年7月19日作者:cve-20

华硕预装驱动软件中的一键RCE Ots安全 2025-05-12 03:11 介绍这个故事始于有关新 PC 零件的对话。不顾朋友的建议，我买了一块新的华硕主板。我有点担心BIOS会默认在后台默默地安装软件到我的操作系统里。不过这个功能可以关掉，所以我想干脆就关掉吧。登录 Windows 后，我立即收到一条通知，要求管理员权限才能完成 ASUS DriverHub 的安装，因为我忘记更改 BI

继续阅读

一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞

发布于2025年5月12日2025年7月19日作者:cve-20

一篇文章带小白从原理到靶场练习搞懂RCE命令执行漏洞 Cauchy Cauchy网安 2025-05-12 03:05 命令执行漏洞（Remote Command Execution, RCE）是指攻击者通过注入恶意命令，让目标服务器执行任意系统命令，从而控制服务器或获取敏感信息。一、RCE 攻击的原理 RCE 漏洞的本质是：服务器后端程序将用户输入的不可信数据拼接或传递给系统函数（如 sy

继续阅读

迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）

发布于2025年5月12日2025年7月19日作者:cve-20

迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）原创护卫神护卫神说安全 2025-05-12 01:32 迅睿CMS是一款基于PHP语言开发的开源内容管理系统，具有高效、灵活、易用的特点。它采用模块化设计，支持多终端适配，包括PC端、移动端等，方便用户快速搭建各类网站。系统内置丰富的功能组件和插件机制，可满足不同用户的个性化需求。同时，迅睿CMS注重安全性与稳定性，提

继续阅读

src漏洞挖掘之XSS由浅入深

发布于2025年5月12日2025年7月19日作者:cve-20

src漏洞挖掘之XSS由浅入深 Poseidon 神农Sec 2025-05-12 01:00 扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。原文链接： https://xz.aliyun.com/new

继续阅读

多个未授权漏洞深度利用实战

发布于2025年5月12日2025年7月19日作者:cve-20

多个未授权漏洞深度利用实战原创锐鉴安全锐鉴安全 2025-05-11 23:21 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。关注公众号，设置为星标，不定期有宠粉福利 Part-01 背景日常开展Src测试，通过目录扫描发现swagger文档泄露，进一步利用，发现弱口令、数据

继续阅读

网络安全厂商SonicWall修复SMA 100系列设备高危漏洞攻击者可组合利用执行任意代码

发布于2025年5月12日2025年7月19日作者:cve-20

网络安全厂商SonicWall修复SMA 100系列设备高危漏洞攻击者可组合利用执行任意代码鹏鹏同学黑猫安全 2025-05-11 23:00 漏洞详情： 1. CVE-2025-32819（CVSS 8.8分）类型：SSL VPN用户身份认证后任意文件删除漏洞影响：通过绕过路径遍历检查，攻击者可删除任意文件导致设备恢复出厂设置 CVE-2025-32820（CVSS 8.3分）类型：

继续阅读

近期文章

近期评论

归档

分类