奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览 安全牛 2025-04-30 07:49 新闻速览 •国家密码管理局调整商用密码检测认证业务实施 •ISACA警报：95%组织缺乏量子计算威胁防御策略 •全球零日漏洞攻击趋势分析：Windows系统成黑客首选目标 •网络攻击还是系统故障？西班牙、葡萄牙遭遇大规模断电 •
继续阅读【漏洞情报】SAP NetWeaver存在RCE漏洞 夜组OSINT 2025-04-30 07:40 SAP NetWeaver RCE🚨🚨🚨 漏洞描述：SAP NetWeaver Visual Compose的指定路径下可以未授权利用该漏洞上传恶意文件，导致服务器失陷。 漏洞编号：CVE-2025-31324 影响范围：资产分布中国和美国较多， 存在大范围在野利用 目前漏洞POC：公开
继续阅读【情报】SAP NetWeaver存在RCE漏洞 原创 JunYi 毅心安全 2025-04-30 07:35 【情报】SAP NetWeaver存在RCE漏洞🚨🚨🚨 SAP NetWeaver Visual Compose的指定路径下可以未授权利用该漏洞上传恶意文件，导致服务器失陷，漏洞编号为CVE-2025-31324🥲 资产分布中国和美国使用量都比较大，目前漏洞细节已经公开，存在大范围在野利
继续阅读【复现】Chrome V8堆沙箱绕过分析 启明星辰 ADLab 2025-04-30 07:27 更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn） 01 研究背景 V8是Google Chrome脚本语言（JavaScript）的解析引擎。多年来Google安全团队一直致力于提升V8的安全性，但V8漏洞仍层出不穷。除了经典的内存破坏
继续阅读只需写个 .pyc 文件？Python 任意文件写入也能打 RCE！ 红队笔记录 红队笔记录 2025-04-30 07:17 概述 在Web安全领域，存在一类称为”任意文件写入”(Arbitrary File Write，AFW)的漏洞，攻击者可以利用此漏洞在服务器上创建或覆盖文件，从而可能导致远程代码执行(Remote Code Execution，RCE)。例如，在使
继续阅读CVE-2025-0282复现 原创 星盟@blonet 星盟安全 2025-04-30 07:13 1. CVE-2025-0282介绍 CVE-2025-0282 是 Ivanti Connect Secure 中发现的一个严重漏洞，允许通过缓冲区溢出漏洞执行远程命令执行 (RCE)。此漏洞使攻击者能够上传恶意文件（例如，Web Shell）并以提升的权限在目标系统上执行命令。 2. 复现过程
继续阅读右键点击就能窃取 NTLM 密码？- 技术分析与 PoC 原创 骨哥说事 骨哥说事 2025-04-30 07:11 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4224 **不想错过任何消息？设置星标↓
继续阅读浅谈src漏洞挖掘中容易出洞的几种姿势 sec0nd安全 2025-04-30 06:30 扫码领资料 获网安教程 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。# 0x1 前言 浅谈 这篇文章主要是想跟师傅们聊下企业src包括平
继续阅读一种非常优雅的获取 Solr 服务器 RCE 的方法 hacefresko securitainment 2025-04-30 05:38 【翻译】A very fancy way to obtain RCE on a Solr server 大家好！在这篇文章中，我将讨论我迄今为止发现的最优美且复杂的漏洞之一，以及它如何被归类为”重复”，尽管我是唯一实现 RCE 的人。
继续阅读紧急！苹果AirPlay曝高危漏洞，数千万设备面临攻击风险！速看修复指南 原创 道玄安全 道玄网安驿站 2025-04-30 05:01 “ 苹果系统也不太安全的。” 01 — 导语 今日，网络安全公司Oligo发布重磅警告：苹果AirPlay功能被曝存在一系列名为“Airborne”的严重漏洞，波及iPhone、Mac、CarPlay等数千万台设备，甚至可能通过同一Wi-Fi网络传播恶意软件，
继续阅读苹果的“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击 独眼情报 2025-04-30 04:53 苹果 苹果 AirPlay 协议和 AirPlay 软件开发工具包 (SDK) 中的一组安全漏洞使未修补的第三方和苹果设备容易受到各种攻击，包括远程代码执行。 根据发现并报告这些漏洞的网络安全公司 Oligo Security 的安全研究人员的说法，这些漏洞可被用于零点击和一点击
继续阅读谷歌威胁情报小组2024年0day漏洞利用分析报告 原创 谷歌威胁情报小组 独眼情报 2025-04-30 04:53 背景介绍 谷歌威胁情报小组（GTIG）在2024年共追踪到75个野外被利用的零日漏洞。尽管较2023年的98个有所下降，但仍高于2022年的63个。我们观察到两个显著趋势： 1. 目标转向企业技术 ：针对安全软件、网络设备等企业级产品的攻击占比从2023年的37%升至44%，反映
继续阅读苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击 Sergiu Gatlan 代码卫士 2025-04-30 04:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 苹果 AirPlay 协议和 AirPlay 软件开发包 (SDK) 中存在多个漏洞，可导致未修复的第三方和苹果设备易受多种攻击，如远程代码执行等。 网络安全公司 Oligo Security 的安
继续阅读从Nacos derby RCE学习derby数据库的利用 P4r4d1se C4安全团队 2025-04-30 03:32 扫码加内部知识圈 获取漏洞资料 原文地址： https://xz.aliyun.com/news/17763 作者： P4r4d1se 01 概述 漏洞利用条件： 使用derby数据库的嵌入模式。 有token，即需要有权限绕过的漏洞或者有密码 版本：2.x小于2.4.
继续阅读某厂商路由器摄像头设备漏洞挖掘 原创 3072 3072 2025-04-30 02:01 最近为了完成一门security的课程报告，拆了某厂商的一些路由器和摄像头设备，逆向分析挖到了一些漏洞，有栈溢出，堆溢出，和命令执行 我不太清楚这个厂商是如何处理漏洞的，但很多固件都停留在几年前没再更新了，安全考虑我这里暂时只分享一下路由器设备的漏洞（明确不再维护，互联网上也没有任何使用该固件的路由器），挖
继续阅读VeriSource数据泄露事件影响400万人 鹏鹏同学 黑猫安全 2025-04-30 01:25 VeriSource公司正在向400万人发出安全警报，起因是2024年2月发生的个人信息泄露事件。数据于2024年2月27日遭窃取，次日（2月28日）公司发现该安全事件。 该公司随即启动网络安全事件调查。 根据Verisource Services, Inc.（简称VSI）发布的泄露通知：R
继续阅读AirPlay 零点击 RCE 漏洞可通过 Wi-Fi 实现远程设备接管 会杀毒的单反狗 军哥网络安全读报 2025-04-30 01:01 导读 苹果 AirPlay 协议中存在一个严重漏洞，称为 AirBorne，该漏洞导致超过 23.5 亿台活跃的苹果设备和数千万台第三方设备面临无需用户交互的远程代码执行 (RCE) 攻击。 Oligo Security 研究人员发现，该漏洞允许同一Wi-F
继续阅读每周回顾：关键SAP漏洞、AI驱动的网络钓鱼、重大漏洞、新CVE等 原创 铸盾安全 河南等级保护测评 2025-04-30 01:00 当网络犯罪分子不再需要深厚的技术就能突破您的防御时，会发生什么？如今的攻击者拥有强大的工具，可以完成繁重的工作 —— 从人工智能驱动的网络钓鱼工具包到随时准备发动攻击的大型僵尸网络。而且，他们的目标不仅仅是大公司。当使用虚假身份、劫持基础设施和内部人员的伎俩来绕过
继续阅读2024年在野零日漏洞利用分析（上） 原创 Zer0d0y 天御攻防实验室 2025-04-29 16:09 2024年在野零日漏洞利用分析Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysis谷歌威胁情报部门（GTIG）研究报告 | 上篇 谷歌威胁情报部门（GTIG）今天发表了2024年在野零日漏洞利用分析的报告《He
继续阅读GLPI 中的预身份验证 SQL 注入到 RCE（CVE-2025-24799/CVE-2025-24801） TtTeam 2025-04-29 16:08 预认证 SQL 注入 过去曾有报告称 GLPI 存在多起 SQL 注入漏洞。大多数漏洞被认为是后认证漏洞，需要账户才能触发 (1) (3) (4)。预认证漏洞则较为罕见 (2) (5)，我们在外部侦察阶段发现的实例中已修复该漏洞。 GLPI
继续阅读Craft CMS命令执行漏洞POC（CVE-2025-32432） sec0nd安全 2025-04-29 12:43 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严禁将公众号内的任何内容用于未经
继续阅读代码里的黄金周，单个漏洞至高奖励3万元！ 携程安全应急响应中心 2025-04-29 10:15 致敬每一位白帽子 你是否曾凝视网络世界的”夜空” 对那看似平静却暗藏玄机的 数字宇宙充满好奇？ 现在，一场比月球探索更刺激的 漏洞破解行动 即将启动！ 🚀 现在加入 让我们一起在代码的星河中 挖掘属于白帽子的荣耀！ 活动时间 2025.5.1-5.10 — 提交地址
继续阅读Clash Verge 提取漏洞分析与复现 原创 Garck3h pentest 2025-04-29 06:49 免责声明 文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 前言 前两天看到了其它公众号发的一个漏洞预警：“Clash Verge rev存在提权漏洞，在Mac、Linux和Windows
继续阅读实战攻防之Nacos漏洞 zm 亿人安全 2025-04-29 06:30 前言 实战nacos漏洞复现记录一下，大佬勿喷。 小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。 如果，有不对的可以指正一下，一起学习。 nacos介绍 Nacos 开放的端口 资产收集 下面可以看到icon图标，除了开始我们上面的一种，下面还有好几个,可以点击ico图标进一步扩大信息收集面 针
继续阅读漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$ 白帽子左一 白帽子左一 2025-04-29 04:00 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 在漏洞赏金领域，很多研究人员都会寻找泄露的密钥，通常是扫描 GitHub 仓库中暴露的凭证。这种方法并不新颖，但我想尝试另一个角度——从已删除的文件中恢复密钥。开发者
继续阅读【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁 独眼情报 2025-04-29 02:27 一项影响 Microsoft Telnet 服务器的严重漏洞已被发现，允许远程攻击者完全绕过身份验证并获得管理员访问权限，而无需有效的凭据。Hacker Fantastic 的报告详细介绍了该漏洞——涉及 Microsoft Telnet 身份验
继续阅读第一季度159个CVE遭到野外利用，近三成漏洞24小时内被武器化 汇能云安全 2025-04-29 02:13 4月29日，星期二，您好！中科汇能与您分享信息安全快讯： 01 教育云遭遇重创：黑客利用AzureChecker部署加密货币挖矿容器 微软威胁情报团队近日披露，威胁行为者Storm-1977在过去一年中对教育领域的云租户实施了密码喷洒攻击，部署容器进行非法加密货币挖矿活动。 攻击者主要使
继续阅读浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞 黑白之道 2025-04-29 02:02 文章首发：奇安信攻防社区 https://forum.butian.net/share/4291 之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学习，于是整理一下和师傅们分享。 今年对某高校进行了渗透测试，发现了一些
继续阅读CVE-2025-32432（RCE）漏洞被大规模利用，未修复系统可能已遭数据窃取 sec0nd安全 2025-04-29 01:58 “ Craft CMS高危漏洞 。” 01 — 导语 近期，网络安全机构监测到针对Craft CMS内容管理系统的高危漏洞（CVE-2025-32432）的大规模攻击活动。攻击者通过远程代码执行（RCE）漏洞，已成功入侵全球数百台服务器，窃取敏感数据并部署后门程序
继续阅读大规模钓鱼攻击瞄准WordPress WooCommerce用户 鹏鹏同学 黑猫安全 2025-04-29 01:29 Patchstack安全团队近日曝光一起针对WordPress WooCommerce用户的大规模钓鱼活动。攻击者伪装成官方团队发送虚假安全警报，诱骗用户下载植入后门的”关键补丁”。 攻击手法分析 1. 钓鱼诱饵 ： 谎称存在”未授权管理访问漏
继续阅读