月度归档： 2025 年 6 月

专属SRC全年积分挑战赛 | 额外大额赏金等你来领！

发布于 作者:

专属SRC全年积分挑战赛 | 额外大额赏金等你来领！ 补天平台 2025-06-09 01:44 专属SRC 积分挑战赛 正在进行中… 2025 专属SRC全年积分挑战赛上线 已揭秘三重活动 三重好礼 厂商加码福利又添新厂商？！ 速速来查看吧~ 厂商加码 厂商列表（持续更新中）： 上榜要求：高危/严重≥2 或 中危≥3 合合信息SRC 全年积分 TOP1 额外奖励3000元现金 TOP

继续阅读

【漏洞预警】DataEase 远程代码执行漏洞风险通告

发布于 作者:

【漏洞预警】DataEase 远程代码执行漏洞风险通告 原创 masterC 企业安全实践 2025-06-09 01:12 一、漏洞描述 DataEase是一款数据库管理软件，旨在帮助用户轻松地创建和管理数据库应用程序。该软件提供了直观的界面和强大的功能，使用户能够快速设计数据库结构、建立关系、定义数据输入和输出格式，并生成相应的应用程序代码。 近日，互联网上披露了关于DataEase中存在三个

继续阅读

【漏洞复现】Dataease JWT 认证绕过漏洞/远程代码执行（CVE-2025-49001/CVE-2025-49002）

发布于 作者:

【漏洞复现】Dataease JWT 认证绕过漏洞/远程代码执行（CVE-2025-49001/CVE-2025-49002） PokerSec PokerSec 2025-06-09 01:01 先关注，不迷路 命运总是会安排一些根本不合适的人相遇，目的根本不是让他们与对方相伴，而是让每个人更了解自己，知道自己是什么样的，下一次该去遇见什么样的人    ——《我想要两颗西柚》 i want to

继续阅读

Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC

发布于 作者:

Roundcube Mail后台代码执行漏洞复现（CVE-2025-49113）及POC 原创 a1batr0ss 天翁安全 2025-06-09 01:00 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面

继续阅读

文件上传操作漏洞场景挖掘思路

发布于 作者:

文件上传操作漏洞场景挖掘思路 富贵安全 2025-06-09 00:00 下载读取 文件可疑ID遍历/注入 下载接口出现铭感信息的(自己独有的东西)有用户的汇集的地方就很可能存在漏洞 出现数字 ID 遍历,越权下载其他人文件, GET“POST 皆切换尝试,利用 IDOR 越权,但是有鉴权字段就无效了 userId=19230239023923232 NickName =2321932

继续阅读

云安全 – k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）

发布于 作者:

云安全 – k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php） 原创 lufeisec lufeisec 2025-06-09 00:00 一、前言 之前讨论过IngressNightmare，但是需要利用起来并不是那么成功，需要猜对应的nginx进程的fd，能否有一个更好用的PoC呢？ IngressNightmare可以查看之

继续阅读

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞

发布于 作者:

漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞 浅安 浅安安全 2025-06-08 23:50 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理，打造从云端到终端一体化应用，广泛应用于智慧园

继续阅读

漏洞预警 | vBulletin远程代码执行漏洞

发布于 作者:

漏洞预警 | vBulletin远程代码执行漏洞 浅安 浅安安全 2025-06-08 23:50 0x00 漏洞编号 – # CVE-2025-48827 0x01 危险等级 – 高危 0x02 漏洞概述 vBulletin是一款功能强大的开源论坛软件，提供了灵活的权限管理系统，让管理员可以精细控制不同用户组和用户的访问权限和功能使用，适用于各种规模的在线社区。 0x03

继续阅读

《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)

发布于 作者:

《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist) 原创 李滨 锐安全 2025-06-08 23:07 《深度研究 》栏目文章 为了安全更闪耀 本文 9220 字，阅读时长约 30 分钟 导读 接上文，继续探讨 LLM大模型越狱攻击预防之道 第10章 未尽探索 (Unexplored Mist) 尽管针对大语言模型（ LLM ）的越狱攻击与防御技术在近年来取

继续阅读

仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧

发布于 作者:

仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧 bcloud 渗透安全HackTwo 2025-06-08 16:01 0x01 前言 前端JS源码往往隐藏着未授权接口、敏感信息泄露等漏洞。本文结合实际案例，系统讲解如何通过审计JS文件挖掘高价值漏洞，从SQL注入到地图Key泄露，再到文件下载，探索手工渗透的魅力与技巧。 参考文章： https://xz.aliyun.com/new

继续阅读

0041.我是如何接管 Vercel 子域名的

发布于 作者:

0041.我是如何接管 Vercel 子域名的 Joel I Patrick Rsec 2025-06-08 15:06 本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。 声明：本文搬运自互联网，如你是原作者，请联系我们！ 标签：子域名接管 图1：封面 各位安全爱好者和漏洞赏金猎人，大家好！ 我是 Joel，想分享一个关键却经常被忽视的安全问题。这次，我们将探讨一个虽然小众却至关重要

继续阅读

16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走

发布于 作者:

16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走 内存泄漏 2025-06-08 13:05 通过前面几次介绍，我们对GVM/OpenVAS的部署方式已经有了大致的了解。综合来看，在Kali系统中部署的方式可以算是最简单快捷的 （两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间 ），而且磁盘占用和部署耗时比Docker方式都要少 （6年旧镜像翻

继续阅读

CVE-2025-32756 的概念证明 – 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞

发布于 作者:

CVE-2025-32756 的概念证明 – 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞 Ots安全 2025-06-08 12:54 影响 Fortinet 产品的关键基于堆栈的缓冲区溢出漏洞 (CVE-2025-32756) 的概念验证。 漏洞 – CVSS：9.8（严重） 类型：AuthHash cookie 处理中的基于堆栈的缓冲区溢出 影响

继续阅读

锐捷EWEB路由器 timeout.php 任意文件上传漏洞

发布于 作者:

锐捷EWEB路由器 timeout.php 任意文件上传漏洞 Superhero Nday Poc 2025-06-08 12:45 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 锐捷EWEB路由器 tim

继续阅读

【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台

发布于 作者:

【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台 安全圈 2025-06-08 11:00 关键词 黑客 谷歌披露新型云端攻击链：黑客团伙伪装IT支持实施语音钓鱼，瞄准欧美零售、酒店及教育行业 攻击手法升级：利用Salesforce工具+社会工程学窃取数据 谷歌威胁情报团队周三发布报告指出，一个自称“The Community ”（简称Com ）的青少年黑客组织正通过语

继续阅读

【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索

发布于 作者:

【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索 安全圈 2025-06-08 11:00 关键词 勒索 美国联邦调查局（FBI）最新通报：Play勒索软件团伙已攻击全球900多家机构，并升级双重勒索手段 美国联邦调查局（FBI）周三发布警告称，与Play勒索软件相关的犯罪团伙已对全球超过900家企业及机构 实施攻击，并在双重勒索（窃取数据+加密勒索）行动中开发了多项新手段——包

继续阅读

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击

发布于 作者:

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击 商密君 2025-06-08 10:35 Part01 高危漏洞影响全球用户 知名网络协议分析工具Wireshark近日曝出高危漏洞（CVE-2025-5601），攻击者可通过注入数据包或使用畸形抓包文件触发拒绝服务（DoS）攻击。该漏洞由Wireshark基金会编号为wnpa-sec-2025-02，于2025年6月4日披露，CVSS评

继续阅读

一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具

发布于 作者:

一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具 黑白之道 2025-06-08 10:24 工具介绍 一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具. 1. WAF判断、指纹信息与插件扫描的联动 能够解析伪静态、XML等复杂格式中的潜在参数（Beta） 以SQLite3提供扫描记录等数据储存支持 基于Python3开源并提供全平台支持 支持IPV6解析域名（Beta

继续阅读

蜂信物联 FastBee 物联网系统 download 文件下载漏洞

发布于 作者:

蜂信物联 FastBee 物联网系统 download 文件下载漏洞 HK安全小屋 2025-06-08 08:56 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： 蜂信物联(FastBee)物联网平台download存在任意文件

继续阅读

某日志管理系统前台注入（0day）

发布于 作者:

某日志管理系统前台注入（0day） 原创 知名小朋友 进击安全 2025-06-08 07:33 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 一、前言 学习一下这个审计流程，在审计过程当中遇到了重重防护最终找到注入点。 二、审计流程 查看文件目录结构可以看出来不是框架类型的，我们找

继续阅读

感谢大家的关注与支持 送两0DAY吧

发布于 作者:

感谢大家的关注与支持 送两0DAY吧 Lzer0Kx01 LK安全 2025-06-08 06:12 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK 安全公众号 及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢大家！！！ 请勿利用文章内的相关技术从事非法测试，由于传播，利用此文所提供的信息而

继续阅读

当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角

发布于 作者:

当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角 龙哥网络安全 龙哥网络安全 2025-06-08 03:00 一、Busybox：小身材，大能量？应急响应的“瑞士军刀” 静态编译：不只是“硬汉”，更是安全基石 别小看“静态编译”这四个字，在安全圈里，它可是关键先生。想象一下，你的服务器被黑客攻破，动态链接库被动了手脚，那些常用的命令，比如ls 、ps ，全成了“伪君子”，

继续阅读

小米：车联网安全漏洞挖掘

发布于 作者:

小米：车联网安全漏洞挖掘 GRCC IoVSecurity 2025-06-08 02:17 点击上方 蓝色字体 ，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资 合作群… 相关文章 汽车信息安全 漏洞 扫描及模糊测试工具介绍 汽车.工控和 物联网 行业的.0

继续阅读

【漏洞】PHP代码审计篇 – 信呼OA 前台分析SQL注入

发布于 作者:

【漏洞】PHP代码审计篇 – 信呼OA 前台分析SQL注入 CrayonXiaoxin 神农Sec 2025-06-08 01:01 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 文章作者：

继续阅读

LazyHunter：自动漏洞扫描的工具

发布于 作者:

LazyHunter：自动漏洞扫描的工具 原创 白帽学子 白帽学子 2025-06-08 00:11 之前hvv演练那阵子，咱们团队天天跟甲方资产清单较劲。你懂的，那些动不动就上万IP的扫描任务，光是端口服务识别就得折腾大半天。上周测试新工具的时候，LazyHunter倒是给我省了不少事。 记得上个月给某金融客户做安全加固，他们给的资产列表里混杂着测试环境和生产环境。用这工具批量导入IP段后，Sh

继续阅读

【成功复现】vBulletin远程代码执行漏洞(CVE-2025-48827&CVE-2025-48828)

发布于 作者:

【成功复现】vBulletin远程代码执行漏洞(CVE-2025-48827&CVE-2025-48828) 原创 弥天安全实验室 弥天安全实验室 2025-06-08 00:01 网安引领时代，弥天点亮未来   0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍 Internet Brands vBulletin是Internet

继续阅读

潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析

发布于 作者:

潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析 原创 KCyber 自在安全 2025-06-07 23:30 漏洞概述 近日官方披露 Roundcube 邮件系统中存在一个潜伏了10 年之久的严重漏洞，虽然只有认证后才能触发，但CVSS 评分仍然高达9.9 分。由于Roundcube 自定义的session 序列化与反序列化函

继续阅读