【文末护网秘籍】史诗终局：SSRF漏洞撕裂AWS防线！我从Wayback Machine炼出“弑神箭”，一箭射穿黑产帝国命门！ 勤奋的运营姐姐 EnhancerSec 2025-06-01 14:16 技术人群看到“AWS元数据”“SSRF漏洞”必点； 普通用户被“百万医保数据”吓得手抖； 网安从业者因“5分钟攻破”产生职业焦虑； 算法平台因“国家级预警”“百万数据”等高危词疯狂推荐。 你还在犹豫
继续阅读【攻防实战】ActiveMQ漏洞集锦 原创 儒道易行 儒道易行 2025-06-01 12:01 ActiveMQ任意文件写入漏洞 写入webshell 写入webshell，需要写在admin或api应用中，都需要登录才能访问。 默认的账号密码 admin/admin 首先访问 http://x/admin/test/systemProperties.jsp 查看ActiveMQ的绝对路径： 然
继续阅读Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123) HK安全小屋 2025-06-01 09:12 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： Grafana是Grafana开源的一套提供可视化
继续阅读某平台白盒JAVA权限绕过到RCE审计流程 原创 知名小朋友 进击安全 2025-06-01 08:04 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 一、前言 朋友给到一套源码xx系统的，这里尝试进行审计，其实发现这个源码是一个Struts2框架的，所以一开始没有太去关注一些别的东
继续阅读AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！ 原创 道玄安全 道玄网安驿站 2025-06-01 07:57 “ AI漏洞。” PS：有内网web自动化需求可以私信 01 — 导语 国家网络安全通报中心于5月27日发布紧急安全警报：广受欢迎的AI绘图工具 ComfyUI存在多个高危漏洞 ，已被境外黑客组织利用对我国网络资产实施攻击。 这一消息在AI创作圈引发震动。作为一款 通过图形
继续阅读通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397） Ots安全 2025-06-01 07:29 通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397） 🧠 描述 此存储库包含一个针对 JScript 引擎中 UAF 漏洞的概念验证 (PoC) 漏洞利用代码，该漏洞jscript.dll影响 Windows Serve
继续阅读CVE-2025-5277：AWS MCP 服务器中的命令注入漏洞 Ots安全 2025-06-01 07:29 漏洞描述 ：AWS MCP 服务器（可能与 Amazon Q Developer CLI 相关）存在一个命令注入漏洞，允许客户端通过 CLI 提示（prompt）在 AWS 主机系统上执行任意命令。 影响范围 ：目标是 AWS MCP 服务器，可能影响使用该服务器的 AI 应用或代理（
继续阅读价值12000美元 的GitLab 中的 Git flag注入漏洞 原创 漏洞集萃 漏洞集萃 2025-06-01 06:46 一个被滥用的 ref 参数和一个 Git CLI 的“小怪癖”如何让攻击者无需身份验证即可 SSH 登录 GitLab 服务器 在一份提交给 GitLab 的高危漏洞报告中，安全研究员 vakzz 发现了一个严重漏洞，该漏洞始于一个看似无害的搜索 API 参数，最终却升
继续阅读某校大数据管理后台Docker API未授权漏洞 原创 大荒Sec 太乙Sec实验室 2025-06-01 05:58 免责声明： 本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建，仅限于网络安全研究与学习 。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作，所导致的直接或间接后果及损失，均由使用者本人负责。太乙Sec实验室 及作者对此不承担任何责任
继续阅读Mimo黑客利用Craft CMS漏洞(CVE-2025-32432)！挖矿、流量劫持，更演变为勒索软件威胁！ 原创 Hankzheng 技术修道场 2025-06-01 02:39 近期，以经济利益为主要驱动的黑客组织“Mimo”被发现正积极利用Craft CMS内容管理系统中一个新近披露的远程代码执行漏洞（CVE-2025-32432 ）。一旦成功利用此“最高级别”漏洞，攻击者会在受害服务器上
继续阅读国家网络安全中心发高危漏洞预警 黑白之道 2025-06-01 00:48 一、概述 📣 发布单位：国家网络安全通报中心。 涉及工具：AI绘图工具ComfyUI。 主要问题 存在多个高危漏洞（CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577）， attackers could exploithes
继续阅读【儿童节快乐】CVE-2025-4664：单个标头泄露敏感数据 原创 破天KK KK安全说 2025-05-31 16:00 上周，谷歌修补了Chrome 中一个已被广泛利用的高危漏洞。该漏洞编号为CVE-2025-4664，影响 Chrome 的加载器组件，攻击者可能利用Link 标头中的巧妙小技巧窃取其他网站的敏感数据。**** 让我们简单解释一下它的工作原理以及它的重要性。 步骤 1：有缺陷
继续阅读