月度归档： 2025 年 6 月

谷歌Chrome零日漏洞遭广泛利用，可执行任意代码

发布于 作者:

谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 湖南省网络空间安全协会 2025-06-04 06:54 谷歌在确认攻击者正在广泛利用一个关键零日漏洞（zero-day vulnerability）后，紧急发布了Chrome安全更新。该漏洞编号为CVE-2025-5419，攻击者可通过Chrome V8 JavaScript引擎中的越界读写操作，在受害者系统上执行任意代码。 Part01 紧急

继续阅读

某园区0day代码审计

发布于 作者:

某园区0day代码审计 进击安全 2025-06-04 06:47 1、权限绕过 1.1、方法一 这里看spring-mvc 的配置，找到SpringMVC 拦截器 跟进拦截器，主要看看拦截规则写的什么，判断地址是否为白名单，如果部位白名单进入到 if (session.getAttribute(“sessional_user“) == null) { 循环中 白名单地址为

继续阅读

某优化版PHP九国语言交易所存在前台SQL注入漏洞

发布于 作者:

某优化版PHP九国语言交易所存在前台SQL注入漏洞 原创 Mstir 星悦安全 2025-06-04 06:38 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 项目编号 : 10035    内部编号:XY-101724 某优化版PHP九国语言交易所系统源码/秒合约交易源码/币币合约/c2c/质押投资，前端uni-app，后端php，修复了一些报错和优化了一些细节，前后端均正常，需要开启

继续阅读

CVE-2025-48827：vbulletin代码执行POC

发布于 作者:

CVE-2025-48827：vbulletin代码执行POC z1 Z1sec 2025-06-04 06:32 免责声明： 由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ vBulletin中的关键未经身份验证的API访问 POC详细：关

继续阅读

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现

发布于 作者:

第125篇：蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现 猫鼠信安 2025-06-04 06:08 注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。 声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

继续阅读

一个已有十年历史的Roundcube RCE漏洞

发布于 作者:

一个已有十年历史的Roundcube RCE漏洞 Guru Baran 潇湘信安 2025-06-04 05:46 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把 “

继续阅读

java审计之下载漏洞获取到的代码如何断点调试

发布于 作者:

java审计之下载漏洞获取到的代码如何断点调试 哈拉少安全小队 2025-06-04 04:36 前言 文件下载漏洞获取到网站源码，想通过代码审计漏洞，但是逻辑太复杂，难以直接复现出来，这时候就需要断点调试了。 演示 以调试jar包举例，这里以之前下载到的源码演示一下 java -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,addres

继续阅读

从 Rebuild 企业级系统代码审计 SSRF 漏洞。

发布于 作者:

从 Rebuild 企业级系统代码审计 SSRF 漏洞。 闪石星曜CyberSecurity 2025-06-04 04:07 本篇为代码审计系列SSRF漏洞理论篇第五篇，看完本篇你将掌握关于SSRF漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论区指正。 – 漏洞原理 业务视角DEMO代码 漏洞校验DEMO代码 实战审计案例 SSRF漏洞 一 漏洞原理 1.1业

继续阅读

谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉

发布于 作者:

谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉 e安在线 e安在线 2025-06-04 03:20 谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 谷歌在确认攻击者正在广泛利用一个关键零日漏洞（zero-day vulnerability）后，紧急发布了Chrome安全更新。该漏洞编号为CVE-2025-5419，攻击者可通过Chrome

继续阅读

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？

发布于 作者:

网络安全炼金术：短信轰炸漏洞，从逆向到无限可能？ 龙哥网络安全 龙哥网络安全 2025-06-04 03:00 别被加密迷惑！短信轰炸的“华点”在哪？ 常规操作是啥？手机号加密，然后逆向解密，发送验证码，服务器生成标识值，再用这标识值发回去…听起来是不是像绕口令？但问题的关键是：这套流程真的安全吗？ 抽丝剥茧：挖掘短信轰炸漏洞的“三板斧” 第一板斧：解密？不，是“扒”加密方式！ 与其说

继续阅读

源码泄露审计文件下载漏洞

发布于 作者:

源码泄露审计文件下载漏洞 原创 nNoSuger 蓝云Sec 2025-06-04 02:04 声明 本文章所分享内容仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。 前言 某网站存在源码泄露压缩包在网站根目录，通过后续审计aspx以及反编译dll文件也算是功夫不负有心人，成功找到一个任意文件下载漏洞出来。

继续阅读

简单好用的漏洞管理工具（附下载链接）

发布于 作者:

简单好用的漏洞管理工具（附下载链接） 原创 Rot5pider Rot5pider安全团队 2025-06-04 01:26 点击上方蓝字  关注安全知识 漏洞管理工具-miscan 工具简介 Miscan 是一款专注于高效漏洞管理的工具，支持漏洞扫描、规则编写、发包测试等功能，旨在帮助安全人员快速验证和利用漏洞。 免责声明 本工具仅限安全研究使用，用户需自行承担所有法律及连带责任！作者不承担任何

继续阅读

【$6,000】Firefox 高危漏洞披露

发布于 作者:

【$6,000】Firefox 高危漏洞披露 原创 骨哥说事 骨哥说事 2025-06-04 01:08 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4415 **不想错过任何消息？设置星标↓ ↓ ↓ 概述

继续阅读

高通修复了三个在有限针对性攻击中被利用的零日漏洞

发布于 作者:

高通修复了三个在有限针对性攻击中被利用的零日漏洞 鹏鹏同学 黑猫安全 2025-06-04 01:03 谷歌Android安全团队向高通报告了三个漏洞（编号CVE-2025-21479、CVE-2025-21480、CVE-2025-27038）。高通在公告中称：”根据谷歌威胁分析小组的迹象表明，这三个漏洞可能正被用于有限范围的针对性攻击。”该公司已于五月向设备制造商提供针

继续阅读

谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞

发布于 作者:

谷歌修复了今年年初以来第二个被积极利用的Chrome零日漏洞 鹏鹏同学 黑猫安全 2025-06-04 01:03 谷歌发布带外更新修复Chrome浏览器三处漏洞，其中编号CVE-2025-5419的漏洞已被黑客在野利用。该漏洞存在于旧版Chrome的V8 JavaScript引擎中，攻击者可通过特制HTML页面触发堆损坏。谷歌威胁分析小组研究员Clément Lecigne和Benoît Sev

继续阅读

【src】SRC漏洞挖掘信息收集与挖掘技巧

发布于 作者:

【src】SRC漏洞挖掘信息收集与挖掘技巧 rggb 神农Sec 2025-06-04 01:02 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 文章作者：rggb 文章来源： https://www.f

继续阅读

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码

发布于 作者:

有 10 年历史的 Roundcube RCE 漏洞可让攻击者执行恶意代码 会杀毒的单反狗 军哥网络安全读报 2025-06-04 01:00 导读 Roundcube Webmail 中发现一个已有十年历史的严重安全漏洞，该漏洞可能允许经过身份验证的攻击者在易受攻击的系统上执行任意代码，从而可能影响全球数百万个安装。 该漏洞的编号为 CVE-2025-49113，CVSS 评分高达 9.9（满分

继续阅读

2025 年 6 月安卓安全更新修复 30 多个漏洞

发布于 作者:

2025 年 6 月安卓安全更新修复 30 多个漏洞 会杀毒的单反狗 军哥网络安全读报 2025-06-04 01:00 导读 谷歌针对 Android 操作系统的最新更新修补了 30 多个漏洞，这些漏洞均被归类为“高严重性”漏洞。 2025 年 6 月的 Android 安全公告显示，谷歌认为最严重的漏洞是 CVE-2025-26443，这是系统组件中的一个本地权限提升问题。利用该漏洞不需要额外

继续阅读

硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光

发布于 作者:

硬件安全研究员震惊！STM32漏洞利用实现任意代码执行全过程曝光 原创 二进制磨剑 二进制磨剑 2025-06-04 00:31 👆标题由我的赛博员工 GPT 震惊部生成👆 最近收到朋友赠送的PANDA 2025 物理攻击与安全评测开发板，我用手头已有的设备对其进行了复现分析。 材料： – • PANDA 2025 物理攻击与安全评测开发板 • DAP 调试器 • 若干杜邦线 TIPS

继续阅读

基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持

发布于 作者:

基于 ViewState 反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持 原创 专攻.NET安全的 dotNet安全矩阵 2025-06-04 00:23 在红队中持久化访问权限是关键环节之一，Sharp4ViewStateShell.exe  是一款专门为.NET Web站点设计的权限维持工具，其核心思想是通过配置自定义的 MachineKey ，结合 .NE

继续阅读

漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞

发布于 作者:

漏洞预警 | 傲发办公通信专家系统任意文件上传漏洞 浅安 浅安安全 2025-06-04 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 傲发办公通信专家系统是由深圳市傲发科技有限公司推出的，集协同办公、通信管理、客户管理等多种功能于一体，为中小企业提供一站式融合通信服务，助力企业提升办公效率、降低通信成本的综合办公通信解决方

继续阅读

6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS

发布于 作者:

6年旧镜像翻车！手把手教你用Docker部署最新版企业级漏洞扫描工具OpenVAS 原创 衡水铁头哥 铁军哥 2025-06-03 23:43 我们前面尝试通过Windows版的Docker部署OpenVAS （在Windows强跑Docker，8GB内存都喂不饱漏洞扫描神器？ ），结果失败了。总结一下原因，首先是镜像问题，我选择了下载量最高的mikesplain/openvas镜像，但是这个镜像

继续阅读

潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱

发布于 作者:

潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱 原创 道玄安全 道玄网安驿站 2025-06-03 23:00 “  webmail漏洞。” PS：有内网web自动化需求可以私信 01 — 导语 2024年10月，网络安全研究人员曝光了一个潜伏长达十年的Roundcube Webmail安全漏洞。这个被标识为  CVE-2024-37383  的严重安全缺陷，影响了全球

继续阅读

牟林：没想到，就是漏洞——特洛伊木马对中国的启示

发布于 作者:

牟林：没想到，就是漏洞——特洛伊木马对中国的启示 原创 秦安战略 秦安战略 2025-06-03 21:55 乌克兰无人机群藏在俄罗斯军用机场的鼻子底下对俄罗斯军机进行了一场毁灭性打击。这一事件，全球震动！这是典型的弱势方对强势方的一种非对称打法，可以和古希腊特洛伊木马相提并论。 强势方的思维逻辑是：我强，你奈我何？对弱势方不屑一顾，完全没想到公元 21 世纪了，对方还用公元前 13 世纪的打法，

继续阅读

后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测

发布于 作者:

后渗透神器AdaptixC2红队渗测试多人协作框架（附带教程）|漏洞探测 RalfHacker 渗透安全HackTwo 2025-06-03 16:15 0x01 工具介绍 Adaptix 是一个专为渗透测试人员打造的可扩展后利用和对抗模拟框架。Adaptix 服务器采用 Golang 编写，以提供灵活的操作方式。GUI 客户端采用 C++ QT 编写，可在 Linux、Windows 和 Mac

继续阅读

杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞

发布于 作者:

杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞 HK安全小屋 2025-06-03 14:53 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： 杭州三一谦成科技车辆监控服务平台接口 /gps-web/pl

继续阅读

紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！

发布于 作者:

紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！ 原创 红队安全圈 红队安全圈 2025-06-03 14:38 ⚙️ 漏洞原理与技术细节 1. 根源问题 漏洞位于Chrome浏览器的 V8 JavaScript引擎  中，因对恶意JS对象/数组的边界检查存在缺陷，攻击者可构造特定网页触发内存越界访问 。 2. 攻击链与危害 • 第一阶段 ：通过恶意网页诱

继续阅读