雷神众测漏洞周报2025.7.14-2025.7.20
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503474&idx=1&sn=7a175af68c7e327480511d253fc5abe6 雷神众测漏洞周报2025.7.14-2025.7.20 原创 雷神众测 雷神众测 2025-07-22 07:17 摘要 以下内容，均摘自于互联网，由
继续阅读标签： 复现
PHP代码审计登陆框SQL注入
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyMjM5NDM3NQ==&mid=2247486611&idx=1&sn=8adc678b9e846b06ef4a14bb516c8397 PHP代码审计登陆框SQL注入 原创 学员投稿 进击安全 2025-07-22 04:25 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途
继续阅读应急响应|学校不教的我来教！某学校系统中挖矿病毒的超详细排查思路
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5MDA5NzUzNA==&mid=2247489445&idx=1&sn=4c075fbb5045b9a184dc54e9de443288 应急响应|学校不教的我来教！某学校系统中挖矿病毒的超详细排查思路 藏剑安全 2025-07-22 01:30 本篇文章共 7000字+1视频，完全阅读
继续阅读火绒安全：微信 Windows客户端3.9及以下版本存在远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252247&idx=1&sn=bf74fd5e8745a26a605f4c8df984203f 火绒安全：微信 Windows客户端3.9及以下版本存在远程代码执行漏洞 汇能云安全 2025-07-22 01:28 7月22日，星期二，您好！中科
继续阅读【漏洞复现】大华智能物联网综合管理平台 receive 命令执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyNTYxNDAwNQ==&mid=2247484960&idx=1&sn=ad43cab8df06b479660c3c71137eb642 【漏洞复现】大华智能物联网综合管理平台 receive 命令执行漏洞 原创 PokerSec PokerSec 2025-07-22 01:01 目前
继续阅读APT41威胁组织针对非洲IT基础设施
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795784&idx=1&sn=fb915e868a9d8d22b81e2dc4bbf431a6 APT41威胁组织针对非洲IT基础设施 会杀毒的单反狗 军哥网络安全读报 2025-07-22 01:00 导读 卡巴斯基分析师最近发现网络间谍组织
继续阅读若依系统前台+后台漏洞总结：RuoYi框架九大高危漏洞攻防指南|挖洞技巧
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493415&idx=1&sn=0a6c89c645cd322031111cb9ac6001f8 若依系统前台+后台漏洞总结：RuoYi框架九大高危漏洞攻防指南|挖洞技巧 Takake/影子先生 渗透安全HackTwo 2025-07-21 16:
继续阅读一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量运维、漏洞跟踪以及日志审计等功能
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NzUyNTI1Nw==&mid=2247497483&idx=1&sn=09869705c50afddbeffd230575a11f95 一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量运维、漏洞跟踪以及日志审计等功能 nbyiansec
继续阅读给开发工程师讲的log4j漏洞原理
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4NzA1Nzg5OA==&mid=2247486006&idx=1&sn=670efdd62c093c7f18dfd3058aab155e 给开发工程师讲的log4j漏洞原理 原创 鲶鱼爱魔方 透明魔方 2025-07-21 11:12 前几天，某安服厂商拉到了某开发公司的培训单子，需要给
继续阅读Sophos Intercept X for Windows 支持任意代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096406&idx=1&sn=37ee7dab851324ca4ecb1e2e32c41326 Sophos Intercept X for Windows 支持任意代码执行漏洞 网安百色 2025-07-21 10:58 Sophos Inte
继续阅读无线程Shellcode注入：突破EDR检测的隐匿技术
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247512531&idx=1&sn=caa1995edafc7abc51b2542b28484b2d 无线程Shellcode注入：突破EDR检测的隐匿技术 原创 ixin 山石网科安全技术研究院 2025-07-21 10:15 如何在不触发EDR告
继续阅读HPE Instant On设备存在硬编码凭证漏洞，可获取管理员权限
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325214&idx=4&sn=423efc0dc6144bdfef13a5837b03e1ae HPE Instant On设备存在硬编码凭证漏洞，可获取管理员权限 FreeBuf 2025-07-21 10:03 Part01 高危漏洞详情 慧
继续阅读全球活跃利用中的微软SharePoint新型零日RCE攻击链
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325214&idx=2&sn=751d846f97b99cfd0a5db9b0943b2a0c 全球活跃利用中的微软SharePoint新型零日RCE攻击链 FreeBuf 2025-07-21 10:03 2025年7月18日晚间，Eye Se
继续阅读CVE-2023-4069：Maglev图建立阶段的一个漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458597663&idx=1&sn=34418dc2e46f79efadfa931f71df0600 CVE-2023-4069：Maglev图建立阶段的一个漏洞 flyyyy 看雪学苑 2025-07-21 09:59 一、环境搭建 git chec
继续阅读企业最易遭遇的十大IT安全漏洞解析
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247549049&idx=1&sn=a9888999b1ca98221bbf60a15eb7564c 企业最易遭遇的十大IT安全漏洞解析 原创 安全419 安全419 2025-07-21 09:30 攻击者往往能在公司网络中潜伏数周甚至数月而不被发现
继续阅读上周关注度较高的产品安全漏洞(20250714-20250720)
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496156&idx=2&sn=7858d5d8239a0dde15b3ef6f39a62ac1 上周关注度较高的产品安全漏洞(20250714-20250720) 原创 CNVD CNVD漏洞平台 2025-07-21 09:29 一、境外厂商产
继续阅读CNVD漏洞周报2025年第27期
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496156&idx=1&sn=28783f7f38aca937197c716460e77131 CNVD漏洞周报2025年第27期 原创 CNVD CNVD漏洞平台 2025-07-21 09:29 2 0 2 5 年 07 月14日 ̵
继续阅读他是如何靠“复制粘贴”拿到自己第一个$150漏洞赏金的
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNjc0ODA3NQ==&mid=2247484108&idx=1&sn=f26043e2d959c08efb209fd49798eecc 他是如何靠“复制粘贴”拿到自己第一个$150漏洞赏金的 原创 漏洞集萃 漏洞集萃 2025-07-21 09:12 今天，我们来分享一个漏洞赏金猎人的
继续阅读多年补丁难及终端，固件漏洞持续困扰供应链
原文链接: https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788823&idx=1&sn=2b397642630b9a70a1623898b1607955 多年补丁难及终端，固件漏洞持续困扰供应链 安全客 2025-07-21 07:29 近日，主板厂商技嘉（Gigabyte）发布公告称，其部分基于英特尔
继续阅读化腐朽为神奇：将 Self-XSS 升级为真正可利用的 XSS 漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650261436&idx=1&sn=2550e6e55f35e52f5dc81402a77ab724 化腐朽为神奇：将 Self-XSS 升级为真正可利用的 XSS 漏洞 原创 骨哥说事 骨哥说事 2025-07-21 07:09 声明：文章中涉及的程
继续阅读国家网信办正式开展个人信息保护负责人信息报送工作；微信 Windows客户端3.9及以下版本被曝存在远程代码执行漏洞 | 牛览
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651138086&idx=2&sn=3b46f80fea1f45497396540150d8a0a2 国家网信办正式开展个人信息保护负责人信息报送工作；微信 Windows客户端3.9及以下版本被曝存在远程代码执行漏洞 | 牛览 安全牛 2025-07
继续阅读记一次某edu证书站奇葩sql注入（逻辑缺陷导致未授权访问看到sql报错界面）
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551050&idx=1&sn=4c6ccc148d8bf2a0e85c334d1c3519a7 记一次某edu证书站奇葩sql注入（逻辑缺陷导致未授权访问看到sql报错界面） 原创 zkaq-zzzrrr 掌控安全EDU 2025-07-21 0
继续阅读汉王EFaceGo monadFileUpload.do 任意文件上传漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492203&idx=1&sn=9000d42b30c4b17c28683e1e580ccd7e 汉王EFaceGo monadFileUpload.do 任意文件上传漏洞 Superhero Nday Poc 2025-07-21 02:56 内
继续阅读SharePoint 遭受攻击：微软警告0day漏洞遭野外利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795773&idx=1&sn=f49a825a2f60f834388ce0837639989b SharePoint 遭受攻击：微软警告0day漏洞遭野外利用 会杀毒的单反狗 军哥网络安全读报 2025-07-21 01:03 导读 微软周六向
继续阅读【手册】Windows 应急响应手册：安全事件处置指南
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzODU3ODA0MA==&mid=2247490687&idx=1&sn=1b93931b7aff1d2f896afd248835f310 【手册】Windows 应急响应手册：安全事件处置指南 原创 NOVASEC NOVASEC 2025-07-21 00:01 0x00 前言 免责声
继续阅读深度剖析思科ISE CVSS 10.0 漏洞：数字身份中枢的“完美风暴”
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900984&idx=1&sn=d98c17ca43e4a87289b89c03920b1777 深度剖析思科ISE CVSS 10.0 漏洞：数字身份中枢的“完美风暴” 原创 Hankzheng 技术修道场 2025-07-21 00:00 当一
继续阅读3分钟搭建企业级防护|长亭WAF全面升级AI自动识别捕获拦截0day漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493336&idx=1&sn=cc2a10318a520a19485d14bbe63d0108 3分钟搭建企业级防护|长亭WAF全面升级AI自动识别捕获拦截0day漏洞 原创 城北 渗透安全HackTwo 2025-07-20 16:00 0x0
继续阅读Kernelhub，一个聚合了linux、windows、macOS的提权漏洞合集，带复现过程
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247504063&idx=1&sn=3862aedb5fdb4ae21a2600a1dbbfb8e7 Kernelhub，一个聚合了linux、windows、macOS的提权漏洞合集，带复现过程 Ascotbe 泷羽Sec 2025-07-20 13
继续阅读【安全圈】黑客正在利用 Wing FTP 服务器的关键 RCE 漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070749&idx=2&sn=04105f8ddc32460791073712282f5bbf 【安全圈】黑客正在利用 Wing FTP 服务器的关键 RCE 漏洞 安全圈 2025-07-20 11:01 关键词 漏洞 近期，黑客在技术细节曝光
继续阅读【安全圈】赶快升级！微信Windows端安全漏洞曝光 黑客可执行远程代码
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070749&idx=1&sn=050b8e30630112c924e35a27ee30ecd3 【安全圈】赶快升级！微信Windows端安全漏洞曝光 黑客可执行远程代码 安全圈 2025-07-20 11:01 关键词 漏洞 日前，火绒安全团队和
继续阅读