【APT与高危漏洞追踪】国家级黑客UNC5221利用Ivanti漏洞，关键基础设施安全再敲警钟 原创 Hankzheng 技术修道场 2025-05-29 00:00 国家级高级持续性威胁（APT）活动与高危漏洞的利用，持续对全球关键基础设施、政府机构和重要企业构成严峻挑战。本周，多个APT组织的活跃踪迹以及一系列关键软件的高危漏洞被披露，再次凸显了 proactive（主动）威胁情报、漏洞管理和
继续阅读【严重漏洞预警】vBulletin replaceAdTemplat远程代码执行漏洞（CVE-2025-48827） cexlife 飓风网络安全 2025-05-28 14:34 漏洞描述: vBulletin是一个商业论坛程序,vBulletin replaceAdTemplat存在远程代码执行漏洞,攻击者可构造恶意请求在无需登录的情况下执行任意代码控制服务器。 攻击场景: 攻击者可能通过未认
继续阅读PagerMaid-Pyro run_sh接口存在远程命令执行漏洞 附POC 2025-5-28更新 南风漏洞复现文库 2025-05-28 12:20 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. PagerMaid-Pyro简介
继续阅读【漏洞复现】vBulletin replaceAdTemplat 远程代码执行漏洞（CVE-2025-48827/48828) 安全探索者 安全探索者 2025-05-28 11:03 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 vBulletin 是互联网上最广泛使用的商业论坛解决方案之一，为从利基爱好者网站到大型科技论坛的数千个在线社区提供支持。它主要使用 PHP 开发，具有类
继续阅读【漏洞复现】dify任意密码重置 yzcrnx 安全鸭 2025-05-28 10:49 原文：https://github.com/langgenius/dify/issues/18114 瞎逛GitHub的时候发现dify新出一个漏洞，任意密码重置实现任意用户接管。通过调用api完成任意用户密码重置，简单复现如下： 获取token POST /console/api/forgot-passwo
继续阅读安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第21期，总第39期] 原创 安钥 方桥安全漏洞防治中心 2025-05-28 10:36 感谢所有参与漏洞处置SOP征文活动的每一个人， 为我们共同推动漏洞处置标准化进程注入了强大的动力。 【 活 动 主 题 】 数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。 每个漏洞都可能成为网络攻击的突破口。 修补漏洞的过程
继续阅读DragonForce 勒索团伙瞄准MSP，发动供应链攻击 Alexander Culafi 代码卫士 2025-05-28 10:04 聚焦源代码安全，网罗国内外最新资讯！ 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，软件供应链也越发复杂多元，复
继续阅读Windows Server 2025 “BadSuccessor”漏洞可导致域控接管（PoC已公开，暂无补丁） 信息安全大事件 2025-05-28 10:01 漏洞概述 Windows Server 2025操作系统中新发现的”BadSuccessor”安全漏洞（CVE编号待分配）允许攻击者完全接管Active Directory（活动目录）域控
继续阅读NASA开源软件被曝存在多个安全漏洞；提示注入威胁：GitHub MCP服务器漏洞允许攻击者访问私有代码库 | 牛览 安全牛 2025-05-28 09:43 新闻速览 •《喜马拉雅》《好大夫在线》等63款APP因违法违规收集使用个人信息被通报 •美国政府启动NIST国家漏洞数据库审计，解决积压问题 •伊朗黑客认罪参与RobbinHood勒索软件攻击，面临30年刑期 •GitHub成为欧洲恶意软件
继续阅读逐帧分析：Kernel Streaming 持续暴露漏洞 Angelboy securitainment 2025-05-28 08:17 【翻译】Frame by Frame, Kernel Streaming Keeps Giving Vulnerabilities 这是一系列关于 Kernel Streaming 攻击面的研究。建议先阅读以下文章： – Windows Kern
继续阅读AI 安全｜DIFY 大模型平台漏洞预警（已复现） 原创 灵悉实验室 灵悉实验室 2025-05-28 08:02 前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，灵悉安全团队以及文章作者不为此承担任何责任。灵悉安全团队有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经灵悉安全团队允许，不得任意修改或者
继续阅读Mimo 回归：CVE-2025-32432 被用于加密货币挖矿和代理软件活动 Ots安全 2025-05-28 06:35 Sekoia 最新的威胁情报报告揭露了一起针对 CVE-2025-32432 的攻击活动。CVE-2025-32432 是一个影响 Craft CMS 平台的严重未经身份验证的远程代码执行 (RCE) 漏洞。此次攻击的幕后黑手是 Mimo 或 Hezb，他们部署了一套由 W
继续阅读SAST国标分析︱灵脉AI深度兼容GB/T 34943/34944-2017源代码漏洞测试规范 数说安全 2025-05-28 06:30 随着信息技术的飞速发展，软件系统的规模和复杂度不断增加。在C/C++和Java语言编写的软件中，代码量庞大且结构复杂，这使得隐藏在源代码中的漏洞数量也随之增多。这些漏洞可能被攻击者利用，从而对软件系统的安全性、稳定性和可靠性造成严重威胁。这使得制定C/C++和
继续阅读CVE-2025-21298零点击漏洞深度解析 云梦DC 云梦安全 2025-05-28 06:05 一、漏洞概述 CVE-2025-21298 是微软 Windows OLE（对象链接与嵌入）组件中的超危漏洞（CVSS 9.8），允许攻击者通过特制RTF文件（如钓鱼邮件附件）实现零点击远程代码执行（RCE）。用户仅需预览邮件或打开文件，即可触发漏洞，导致系统崩
继续阅读Vite开发服务器任意文件读取（CVE-2025-30208） 云梦DC 云梦安全 2025-05-28 06:05 一、漏洞概述 CVE-2025-30208 是 Vite 开发服务器（Dev Server）中曝出的超危漏洞（CVSS 评分9.8），允许攻击者通过构造特殊 URL 参数，绕过文件访问限制，直接读取服务器任意文件（如 /etc/passwd、/tmp/secre
继续阅读“开盒”，坚决打击！| Windows Server 2025 “BadSuccessor” 漏洞曝光，可导致域控接管 e安在线 e安在线 2025-05-28 04:12 “开盒”，坚决打击！ 中央网信办部署进一步加强“开盒”问题整治工作 近日，中央网信办专门印发通知，从阻断“开盒”信息传播、完善预警机制、加大惩治力度、优化保护措施、加强宣传引导等多个维度明确工作要求，督
继续阅读信息安全漏洞周报（2025年第21期） 原创 CNNVD CNNVD安全动态 2025-05-28 03:44 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月19日至2025年5月25日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞908个。 接报漏洞情况 本周CNNVD接报漏洞10389个，其中信息技术产品漏洞（通用型漏洞）232个，
继续阅读InvisionCommunity 远程代码执行漏洞 (CVE-2025-47916) Superhero Nday Poc 2025-05-28 03:02 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述
继续阅读渗透测试 ｜ 分享某次项目上的渗透测试漏洞复盘 原创 神农Sec 神农Sec 2025-05-28 02:06 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠券）。 文章作者： 一个想当文人的黑客 文章来源： h
继续阅读国家网络安全通报中心提醒：ComfyUI存在多个高危漏洞 汇能云安全 2025-05-28 01:42 5月28日，星期三，您好！中科汇能与您分享信息安全快讯： 01 Zimbra协作套件XSS漏洞被武器化，影响全球超12.9万服务器 Zimbra协作套件(ZCS)近日被发现存在一个严重安全漏洞（CVE-2024-27443），该漏洞已被列入CISA已知被利用漏洞(KEV)目录，并疑似被黑客组织S
继续阅读【DDDD二开】修复bug 新增指纹poc 新增功能 凯撒安全实验室 2025-05-28 00:52 Sfd3n安全 背景 随着近年来网络攻防演练规模的持续扩大与实战化要求的不断提升，信息收集以及漏洞扫描依赖多个工具等需要手动执行，效率略低，在此背景下，由SleepingBag945师傅开发的dddd工具凭借其高效的信息收集、精准的指纹识别及灵活的漏洞探测能力应运而生，然而随着2024年6月后项
继续阅读漏洞预警 | 用友U8Cloud任意文件读取漏洞 浅安 浅安安全 2025-05-28 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 0x03 漏洞详情 漏洞类型： 任意文件读取 影响： 获取敏感信息 简述： 用友U8
继续阅读漏洞预警 | 智慧校园(安校易)管理系统SQL注入漏洞 浅安 浅安安全 2025-05-28 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 “安校易”是银达云创公司基于多年教育市场信息化建设经验沉淀，经过充分的客户需求调研，并依据国家”十三五”教育信息化建设规范而推出的综合互联网+教育信息
继续阅读CVE-2024-45436:Ollama ZIP文件解压导致的命令执行漏洞 姓*户 七芒星实验室 2025-05-27 23:01 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 文章作者：先知社区( 姓*户 ) 文章来源： https:
继续阅读Panalog大数据日志审计系统sprog_upstatus.php存在SQL注入漏洞 附POC 2025-5-27更新 南风漏洞复现文库 2025-05-27 15:37 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. Panalog
继续阅读漏洞挖掘—利用查询功能获取敏感信息（3） 原创 haosha 网安日记本 2025-05-27 13:20 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 前言 前面两篇文章都是讲解了案例，打算是本篇文章直接分享一下方法，结合一些小案例给大家
继续阅读Mesh Wi-Fi存在CVSS 9.1分高危漏洞，设计缺陷可被用于数据帧注入攻击 FreeBuf FreeBuf 2025-05-27 11:57 Part01 漏洞概述 研究人员发现主流Mesh Wi-Fi系统中存在一个关键设计缺陷（CVSS评分9.1），攻击者可利用该漏洞实施A-MSDU（聚合MAC服务数据单元）欺骗攻击，实现无线数据帧注入。目前已有概念验证（PoC）代码公开。 Part02
继续阅读Windows Server 2025 “BadSuccessor” 漏洞曝光，可导致域控接管 FreeBuf FreeBuf 2025-05-27 11:57 Part01 漏洞概述 Windows Server 2025操作系统中新发现的”BadSuccessor”安全漏洞（CVE编号待分配）允许攻击者完全接管Active Directory（活
继续阅读Apache Tomcat 允许远程执行代码漏洞 网安百色 2025-05-27 11:32 Apache Tomcat 中的一个关键路径等效漏洞（称为 CVE-2025-24813）在概念验证漏洞利用代码公开发布后被广泛利用。 该漏洞于 2025 年 3 月 10 日披露，允许在特定服务器配置下执行未经身份验证的远程代码，并影响全球数百万个基于 Java 的 Web 应用程序。 安全研究人员在漏
继续阅读【漏洞预警】DedeCMS信息泄露漏洞(CVE-2025-5137) cexlife 飓风网络安全 2025-05-27 10:52 漏洞描述: 在DеdеCMS 5.7.117中发现了一个漏洞,该漏洞已被分类为严重。受影响的是文件dеdе/ѕуѕ_vеrifiеѕ.рhр?асtiоn=ɡеtfilеѕ中的未知函数,该组件存在不完全修复的CVE-2018-9175,对参数rеfilеѕ的操作导致
继续阅读