渗透测试 ｜ 分享某次项目上的渗透测试漏洞复盘
渗透测试 ｜ 分享某次项目上的渗透测试漏洞复盘 原创 神农Sec 神农Sec 2025-05-28 02:06 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠券）。 文章作者： 一个想当文人的黑客 文章来源： h
继续阅读标签： 信息泄露
国家网络安全通报中心提醒：ComfyUI存在多个高危漏洞
国家网络安全通报中心提醒：ComfyUI存在多个高危漏洞 汇能云安全 2025-05-28 01:42 5月28日，星期三，您好！中科汇能与您分享信息安全快讯： 01 Zimbra协作套件XSS漏洞被武器化，影响全球超12.9万服务器 Zimbra协作套件(ZCS)近日被发现存在一个严重安全漏洞（CVE-2024-27443），该漏洞已被列入CISA已知被利用漏洞(KEV)目录，并疑似被黑客组织S
继续阅读【DDDD二开】修复bug 新增指纹poc 新增功能
【DDDD二开】修复bug 新增指纹poc 新增功能 凯撒安全实验室 2025-05-28 00:52 Sfd3n安全 背景 随着近年来网络攻防演练规模的持续扩大与实战化要求的不断提升，信息收集以及漏洞扫描依赖多个工具等需要手动执行，效率略低，在此背景下，由SleepingBag945师傅开发的dddd工具凭借其高效的信息收集、精准的指纹识别及灵活的漏洞探测能力应运而生，然而随着2024年6月后项
继续阅读新手也能学会的安卓漏洞！手把手教你查出 App 数据泄露！
新手也能学会的安卓漏洞！手把手教你查出 App 数据泄露！ 原创 火力猫 季升安全 2025-05-28 00:15 🧩 ContentProvider 数据泄露全面解析：小白也能看懂的安全检测指南 随着 Android 应用越来越复杂，ContentProvider 成为了应用间共享数据的重要桥梁。但如果配置不当，极易成为攻击入口，导致用户隐私和重要数据泄露。本文将帮你拆解 ContentPr
继续阅读漏洞预警 | 智慧校园(安校易)管理系统SQL注入漏洞
漏洞预警 | 智慧校园(安校易)管理系统SQL注入漏洞 浅安 浅安安全 2025-05-28 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 “安校易”是银达云创公司基于多年教育市场信息化建设经验沉淀，经过充分的客户需求调研，并依据国家”十三五”教育信息化建设规范而推出的综合互联网+教育信息
继续阅读漏洞预警 | 用友U8Cloud任意文件读取漏洞
漏洞预警 | 用友U8Cloud任意文件读取漏洞 浅安 浅安安全 2025-05-28 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 0x03 漏洞详情 漏洞类型： 任意文件读取 影响： 获取敏感信息 简述： 用友U8
继续阅读漏洞预警 | FoxCMS SQL注入漏洞
漏洞预警 | FoxCMS SQL注入漏洞 浅安 浅安安全 2025-05-28 00:00 0x00 漏洞编号 – # CVE-2025-5155 0x01 危险等级 – 中危 0x02 漏洞概述 FoxCMS是一款采用PHP+MySQL架构、可免费商用且开源的内容管理系统，内置多种企业常用内容模型，具备丰富模板标签、强大SEO和伪静态优化机制，还支持多语言等功能，能助力
继续阅读漏洞挖掘—利用查询功能获取敏感信息（3）
漏洞挖掘—利用查询功能获取敏感信息（3） 原创 haosha 网安日记本 2025-05-27 13:20 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 前言 前面两篇文章都是讲解了案例，打算是本篇文章直接分享一下方法，结合一些小案例给大家
继续阅读Apache Tomcat 允许远程执行代码漏洞
Apache Tomcat 允许远程执行代码漏洞 网安百色 2025-05-27 11:32 Apache Tomcat 中的一个关键路径等效漏洞（称为 CVE-2025-24813）在概念验证漏洞利用代码公开发布后被广泛利用。 该漏洞于 2025 年 3 月 10 日披露，允许在特定服务器配置下执行未经身份验证的远程代码，并影响全球数百万个基于 Java 的 Web 应用程序。 安全研究人员在漏
继续阅读【漏洞预警】DedeCMS信息泄露漏洞(CVE-2025-5137)
【漏洞预警】DedeCMS信息泄露漏洞(CVE-2025-5137) cexlife 飓风网络安全 2025-05-27 10:52 漏洞描述: 在DеdеCMS 5.7.117中发现了一个漏洞,该漏洞已被分类为严重。受影响的是文件dеdе/ѕуѕ_vеrifiеѕ.рhр?асtiоn=ɡеtfilеѕ中的未知函数,该组件存在不完全修复的CVE-2018-9175,对参数rеfilеѕ的操作导致
继续阅读GitLab Duo 漏洞可导致攻击者通过隐藏的提示劫持AI响应
GitLab Duo 漏洞可导致攻击者通过隐藏的提示劫持AI响应 Ravie Lakshmanan 代码卫士 2025-05-27 10:39 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 以色列网络安全公司 Legit Security 的研究员在 GitLab的人工智能 (AI) 编程助手 Duo 中发现了一个间接提示注入漏洞，可导致攻击者窃取源代码并将不可信的HTML插入响应中，将受
继续阅读黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵
黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵 网络攻防情报小组 C4安全团队 2025-05-27 06:05 近日，安全研究人员披露，一个名为“RoundPress” 的全球网络间谍活动正在持续展开，攻击者通过 Webmail 服务中的数个XSS漏洞，对全球多国政府和关键机构发起邮件窃密攻击。该行动被认为与黑客组织 APT28（又称“Fancy Bear”或“Sednit”）有关。 一、行
继续阅读浅析SpringBoot框架常见未授权访问漏洞
浅析SpringBoot框架常见未授权访问漏洞 Jack 黑曜网安实验室 2025-05-26 10:07 星标公众号可大图观看！ 前言 在对 Java 站点进行渗透测试的过程中，经常会遇见各类未授权访问漏洞，本文来总结学习下常见的几类未授权访问漏洞的检测和利用方法。 SpringBoot 站点的简单识别方法： 1） 通过 API 接口的 Web 服务。通俗的来讲，Swagger 就是将项目中所有
继续阅读安全热点周报：Ivanti EPMM 远程代码执行漏洞已被利用于有限的攻击中
安全热点周报：Ivanti EPMM 远程代码执行漏洞已被利用于有限的攻击中 奇安信 CERT 2025-05-26 09:45 安全资讯导视 • 零售巨头马莎百货因勒索攻击运营中断数月，预计损失近30亿元 • 超1.84亿条账号密码泄露，涉苹果、谷歌、小米等众多知名公司 • 国内一打印机品牌官方软件感染窃密木马超半年 PART01 新增在野利用 1.MagicINFO 任意文件上传漏洞(CVE
继续阅读地盘战打响，DragonForce争夺勒索软件市场主导权；AI助手DIANNA首次成功识别大语言模型生成的恶意软件 | 牛览
地盘战打响，DragonForce争夺勒索软件市场主导权；AI助手DIANNA首次成功识别大语言模型生成的恶意软件 | 牛览 安全牛 2025-05-26 09:32 新闻速览 •《网络交易平台收费行为合规指南》面向社会征求意见 •FBI警告：SRG索团伙针对律师事务所发动攻击 •国际”终局行动”重创恶意软件生态系统：DanaBot被瓦解，QakBot头目被起诉 • DIA
继续阅读CNVD漏洞周报2025年第19期
CNVD漏洞周报2025年第19期 原创 CNVD CNVD漏洞平台 2025-05-26 08:28 2 0 2 5 年 0 5 月1 9 日 – 2 0 2 5 年 0 5 月25 日 本周漏洞态势研判情况 本 周 信 息 安 全 漏 洞 威 胁 整 体 评 价 级 别 为中 。 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞315个，其中高危漏洞169个
继续阅读上周关注度较高的产品安全漏洞(20250519-20250525)
上周关注度较高的产品安全漏洞(20250519-20250525) 原创 CNVD CNVD漏洞平台 2025-05-26 08:28 一、境外厂商产品漏洞 1、Google Chrome安全绕过漏洞（CNVD-2025-10056） Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 136.0.7103.59之前版本存在安全绕过漏洞，该漏洞源
继续阅读车联网安全 | 通过API漏洞控制全球日产LEAF车辆功能
车联网安全 | 通过API漏洞控制全球日产LEAF车辆功能 白帽子左一 白帽子左一 2025-05-26 04:03 小编寄语：虽然是很老的报告，但小编认为在当下仍然具有启发意义 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 上个月，我在挪威为 ProgramUtvikling 做了一场培训，他们是我非常喜欢的 NDC
继续阅读黑客宣称利用 API 接口漏洞窃取 12 亿 Facebook 用户记录
黑客宣称利用 API 接口漏洞窃取 12 亿 Facebook 用户记录 三沐 三沐数安 2025-05-26 03:15 背景： 攻击者声称通过滥用Meta旗下Facebook的应用程序接口（API）非法获取了包含12亿条用户记录的数据库，并将该数据集发布于知名数据泄露论坛。 若得到证实，这将成为Facebook历史上最大规模的数据泄露事件之一。 网络安全媒体Cybernews研究团队对攻击
继续阅读【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）
【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 赤弋安全团队 2025-05-26 01:48 零、前言与目录 我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是
继续阅读【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）
【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 赤弋安全团队 2025-05-26 01:48 零、前言与目录 我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是
继续阅读【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）
【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 赤弋安全团队 2025-05-26 01:48 零、前言与目录 我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是
继续阅读【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）
【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 赤弋安全团队 2025-05-26 01:48 零、前言与目录 我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是
继续阅读APT组织利用 Ivanti 漏洞攻击关键部门
APT组织利用 Ivanti 漏洞攻击关键部门 会杀毒的单反狗 军哥网络安全读报 2025-05-26 01:01 导读 据 EclecticIQ 报道，一个网络黑客组织利用最近的两个 Ivanti Endpoint Manager Mobile (EPMM) 漏洞，针对欧洲、北美和亚太地区的关键部门发动攻击。 这两个漏洞的严重程度为中等，分别为 CVE-2025-4427 和 CVE-2025-
继续阅读crAPI – 存在漏洞的API项目
crAPI – 存在漏洞的API项目 原创 qife 网络安全技术点滴分享 2025-05-26 00:35 crAPI 是一个OWASP提供的故意设计存在漏洞的API项目，通过这个项目，可以安全地运行并训练自己识别和利用API中的安全漏洞。 项目概述 crAPI 模拟了一个汽车维修服务的B2C应用，采用微服务架构构建。用户可以通过Web界面进行注册、管理车辆、联系技师、购买配件以及在
继续阅读APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系
APT利用SaaS零日漏洞(CVE-2025-3928)攻陷Azure云！Commvault事件剖析M365数据安全与防御体系 原创 Hankzheng 技术修道场 2025-05-26 00:03 安全警报再次升级至高危等级！美国网络安全和基础设施安全局 (CISA) 近日拉响警报，直指潜伏在微软 Azure 云环境中的软件即服务 (SaaS) 应用正面临高级持续性威胁 (APT) 的精准打击。
继续阅读漏洞预警 | 妖气山视频管理系统SQL注入漏洞
漏洞预警 | 妖气山视频管理系统SQL注入漏洞 浅安 浅安安全 2025-05-26 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 妖气山视频管理系统是一款运用Javaex前端框架与SSM后端框架开发的视频管理软件。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 窃取敏感信息 简述： 妖气山视频管理系统的/api/ge
继续阅读任用账号密码重置漏洞
任用账号密码重置漏洞 GoTTY 锐鉴安全 2025-05-25 23:00 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 关注公众号，设置为星标， 不定期有宠粉福利 这个是三年之前挖掘到的漏洞，目前网站进行重构做了全新的改版，但是这个漏洞特别经典，也是我挖掘到的第一个逻辑漏洞，拿出来进
继续阅读工具推荐 | Swagger API漏洞自动化填充参数利用工具
工具推荐 | Swagger API漏洞自动化填充参数利用工具 lijiejie 星落安全团队 2025-05-25 16:00 点击上方 蓝字 关注我们 现在只对常读和星标的公众号才展示大图推送，建议大家能把 星落安全团队 “ 设为星标 ”， 否则可能就看不到了啦 ！ 工具介绍 这是一个 Swagger REST API 信息泄露利用工具。 主要功能有： – 遍历所有API接口，自动
继续阅读记一次拿下全校信息的漏洞+垂直越权
记一次拿下全校信息的漏洞+垂直越权 原创 猎洞时刻 猎洞时刻 2025-05-25 14:25 免责声明 本课程旨在培养具备合法合规网络安全技能的白帽子安全研究人员，专注于网络安全漏洞挖掘与防护技术。任何参与本课程的学员，均需承诺遵守国家法律法规，严格遵守网络安全行业的道德规范。 严禁黑灰产及违法行为：本课程严禁任何从事黑灰产、非法入侵、
继续阅读