【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406) 弥天安全实验室 弥天安全实验室 2025-05-22 12:35 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Gladinet CentreStack是美国Gladinet公司的一个主要移动访问和安全共享解决
继续阅读CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE Ots安全 2025-05-22 11:41 介绍 受影响产品摘要 Denodo提供一系列逻辑数据管理软件。 本博客重点介绍一款名为“Scheduler”的软件。Denodo Scheduler 可以调度和执行数据提取和集成作业。 受影响产品摘要 供应商：Denodo 产品：Denodo Scheduler
继续阅读多个 GitLab 漏洞使攻击者能够发起 DoS 攻击 网安百色 2025-05-22 11:30 GitLab 已经发布了关键安全补丁，解决了其社区版 （CE） 和企业版 （EE） 平台上的 11 个漏洞，其中三个高风险漏洞使拒绝服务 （DoS） 攻击占据了威胁态势。 版本 18.0.1、17.11.3 和 17.10.7 的协调发布正值 DevOps 平台面临多种攻击媒介之际，这些攻击媒介可能
继续阅读JWT原理及常见漏洞详解 小话安全 小话安全 2025-05-22 11:11 一、JWT原理 JSON Web Token（JWT）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息。它通常用于身份验证（Authentication）和授权（Authorization），特别是在分布式系统和无状态服务中。以下是其核心原理和组成部分的详细介绍： 1. JWT 的组成 JWT 由三部分
继续阅读域0day容易利用吗 蚁景网络安全 2025-05-22 09:54 前言 很久以前的一个例子了 kerberos认证原理 先了解几个概念 认证服务(Authentication server）:简称AS,认证客户端身份提供认证服务。 域控服务器(Domain Control）:即DC。 服务票据(Server Ticket):简称ST，在Kerberos认证中，客户端请求的服务通过ST票据认证。
继续阅读Samlify SSO 签名绕过 (CVE-2025-47949)：从XML签名本质到纵深防御 原创 Hankzheng 技术修道场 2025-05-22 09:25 近期，Node.js 生态中流行的 SAML SSO 库 Samlify 曝出的关键级别签名绕过漏洞 (CVE-2025-47949 , CVSS v4.0: 9.9) 引发了广泛关注。此漏洞允许攻击者通过精心构造的SAML响应，
继续阅读【漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277） 原创 安全探索者 安全探索者 2025-05-22 09:05 点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 vLLM是一个专为大型语言模型（LLM）推理设计的高性能框架，通过创新的内存管理和计算加速技术，显著提升吞吐量并降低延迟，特别适用于企业级高并发场景。目前，有众多企业广泛使用v
继续阅读Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞 Khan安全团队 2025-05-22 08:46 此概念验证演示了 Microsoft Telnet 客户端的 MS-TNAP 身份验证协议中的一个漏洞。当客户端通过 URI 超链接连接到恶意 Telnet 服务器时telnet.exe，telnet://如果检测到 MS-TNAP 扩展，服务器就可以从客户端提取
继续阅读漏洞复现|无垠智能模糊测试系统实战复现OpenSSL高危漏洞 原创 Yannis 云起无垠 2025-05-22 08:30 本文将详细介绍如何使用无垠智能模糊测试系统复现OpenSSL中的CVE-2022-3602漏洞。平台不仅简化了模糊测试流程，还通过AI赋能大幅提升了漏洞挖掘的效率和准确性，为企业构建自动化安全测试体系提供了强有力的支持。 背景介绍 在网络安全领域，OpenSSL作为广泛应用
继续阅读某礼品卡电子券收卡系统存在前台SQL注入漏洞 阿乐你好 2025-05-22 08:10 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 一个先进、稳定、功能完善的回收交易平台， 通过技术对接，全面实现线上回收各类虚拟卡。销卡速度快，到账稳定。 解决浪费：直接面对用户回收 出户即可提交卡号卡密完成回收交易 解决每年上十亿礼品卡闲置的问题。 资金回流：让企业闲置、员工FULI、 亲友相赠等方
继续阅读前瞻对抗｜这大概是首次，AI挖出了Linux内核可利用0day 原创 前瞻对抗 DARKNAVY 2025-05-22 07:01 正如 DARKNAVY 在深蓝洞察 | 2024年度最具想象空间的新应用 所展望的： 新一代的 AI Agent 将具备优秀的推理能力和泛化能力，并能熟练地运用多种安全研究工具，继承大量的人类专家经验，如同顶尖的安全专家一般，发现现实世界中更多的 0day 漏洞。 不
继续阅读朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞 原创 腾讯朱雀实验室 腾讯安全应急响应中心 2025-05-22 03:24 作者：Kikay、Nicky 腾讯朱雀实验室发现vLLM推理框架存在严重安全漏洞（CVE-2025-47277，CVSS 9.8分），攻击者可利用此漏洞控制GPU服务器，窃取模型、算力或中断服务。vLLM团队已修复该漏洞并致谢腾讯朱雀实验室。 vLLM框架的重要性与安
继续阅读黑客在柏林 Pwn2Own 漏洞竞赛中凭借 28 个零日漏洞赢得 1,078,750 美元 Rhinoer 犀牛安全 2025-05-21 16:03 Pwn2Own 柏林 2025 黑客大赛已经结束，安全研究人员在利用 29 个零日漏洞并遇到一些错误碰撞后获得了 1,078,750 美元的奖金。 在整个比赛过程中，他们瞄准了人工智能、网络浏览器、虚拟化、本地权限提升、服务器、企业应用程序、云原生
继续阅读AboutSSRF一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测插件 hnking-star 渗透安全HackTwo 2025-05-21 16:01 0x01 工具介绍SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具，用于检测无回显&全回显SSRF漏洞，提供了多种功能供用户自定义，包括但不限于关键字
继续阅读SpringBlade api/blade-system/menu/list接口存在SQL注入漏洞 附POC 2025-5-21更新 南风漏洞复现文库 2025-05-21 15:10 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. S
继续阅读【漏洞预警】VMware VCenter Server 命令执行漏洞(CVE-2025-41225) 原创 聚焦网络安全情报 安全聚 2025-05-21 12:44 高 危 公 告 近日，安全聚实验室监测到 VMware VCenter Server 存在命令执行漏洞 ，编号为： CVE-2025-41225，CVSS:8.8 具有创建或修改警报权限的攻击者通过构造恶意警报并绑定脚本动作，可在
继续阅读VMware ESXi & vCenter 执行任意命令漏洞 网安百色 2025-05-21 11:28 Broadcom 的 VMware 部门披露了其虚拟化产品中的关键安全漏洞，包括一个高严重性漏洞，该漏洞可能允许经过身份验证的用户在受影响的系统上执行任意命令。 今天的安全公告解决了影响多个 VMware 产品的四个不同漏洞，严重性等级从中等到重要不等。 关键命令执行漏洞 最严重的漏洞
继续阅读突破限制模式：Visual Studio Code 中的 XSS 到 RCE Ots安全 2025-05-21 11:19 2024 年 4 月，我发现了 Visual Studio Code（VS Code <= 1.89.1）中一个高严重性漏洞，该漏洞允许攻击者将跨站点脚本 (XSS) 漏洞升级为完全远程代码执行 (RCE)——即使在受限模式下也是如此。 桌面版 Visual Studi
继续阅读【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225） 原创 NS-CERT 绿盟科技CERT 2025-05-21 11:07 通告编号:NS-2025-0030 2025-05-21 TAG： VMware vCenter Server、命令执行、CVE-2025-41225 漏洞危害： 攻击者利用此漏洞，可实现命令执行。 版本： 1.0 1 漏
继续阅读【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！ 原创 Gobybot GobySec 2025-05-21 10:58 近日，Goby安全研究团队发现Clash verge 两个RCE漏洞：4月28日，Clash verge RCE漏洞：此漏洞需要本地提权触发，官方告知广大用户无需过渡恐慌。5月19日，Clash verge RCE漏洞：攻击者通过该漏洞构造恶意
继续阅读【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252) cexlife 飓风网络安全 2025-05-21 10:49 漏洞描述: FortiOS是Fortinet提供的操作系统,用于其安全设备（如防火墙）,FortiProxy是FortiOS的一个组件主要用于代理服务,提供反向代理、Web应用防火墙等功能帮助企业保护其Web应用免受攻击并优化网络流量。fort
继续阅读一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞,通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞 kingjly 无影安全实验室 2025-05-21 10:03 免责声明： 本篇文章仅用于技术交流， 请勿利用文章内的相关技术从事非法测试 ， 由于传播、利用本公众号无影安全 实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及
继续阅读【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269） 原创 just4fun 方桥安全漏洞防治中心 2025-05-21 10:02 01 SOP基本信息 SOP名称：飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）处置标准作业程序（SOP） 版本： 1.0 发布日期： 2025-04-09 作者：just4fun 审核人： T
继续阅读OPC UA协议与漏洞分析 原创 自主研发技术驱动 珞安科技 2025-05-21 10:02 01 概 述 OPC（OLE for Process Control）是一种专为工业自动化系统设计的数据通信标准，旨在解决不同厂商设备间接口不统一、通信协议不兼容、驱动开发重复等问题。早期 OPC 标准基于微软 COM/DCOM 技术，主要运行于 Windows 平台。这一阶段的 OPC 规范统称为 O
继续阅读安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第20期，总第38期] 原创 安钥 方桥安全漏洞防治中心 2025-05-21 10:02 感谢所有参与漏洞处置SOP征文活动的每一个人， 为我们共同推动漏洞处置标准化进程注入了强大的动力。 【 活 动 主 题 】 数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。 每个漏洞都可能成为网络攻击的突破口。 修补漏洞的过程
继续阅读Redis 漏洞分析——lua 脚本篇 fuxxcss 看雪学苑 2025-05-21 09:59 Redis是一个开源的高性能内存数据库，并且开启了安全策略，针对7.4.x、7.2.x和6.2.x及以上版本的Redis漏洞进行公开披露[1]。 《Redis漏洞分析》对其中的Moderate、High级别漏洞进行分析，同时根据Redis的攻击面进行分篇，本篇是lua脚本篇。 分析流程 对Redis
继续阅读车载网络通信“CAN总线”的安全与漏洞 谈思实验室 2025-05-21 09:53 点击上方蓝字 谈思实验室 获取更多汽车网络安全资讯 01 引言 CAN 总线中没有目的地址，每个节点可以根据预定义的节点（此处指 ECU）配置发布和接收特定消息。这种通信技术提高了网络的弹性，这意味着如果要向当前网络添加新的 ECU，它可以轻松配置，并且无需对网络基础设施和其他节点进行任何更改。CAN 总线是事件
继续阅读我的第一个漏洞赏金计划：我如何赚到 1,000 美元 haidragon 安全狗的自我修养 2025-05-21 09:16 漏洞赏金狩猎已经在我的雷达上停留了一段时间。在阅读了数十篇文章并深入研究了 HackerOne 的文档之后，我终于决定亲身实践。本文讲述了我如何发现一个微妙却影响深远的漏洞，并最终获得我的第一笔 1,000 美元赏金，以及我在此过程中汲取的经验教训。 奠定基础 和大多数初入
继续阅读攻防技术观察| 试验性攻击工具利用Windows系统信任机制屏蔽Defender；可精准预测漏洞被实际利用概率的评估指标体系发布 安全牛 2025-05-21 09:15 态势速览 •一种试验性攻击工具利用Windows系统信任机制屏蔽Defender •新型 FrigidStealer 恶意软件伪装系统更新窃取macOS用户凭证 •新型 DarkCloud 窃密软件利用 AutoIt 脚本语言发
继续阅读【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术 一天要喝八杯水 Hacking黑白红 2025-05-21 08:29 原文于：https://forum.butian.net/share/4229 原文作者：一天要喝八杯水 奇怪安信攻防社区 如侵权请联系删除。 目录： 一、低价享受高价 二、0元购思路 三、输出点思考 四、全站收货地址泄露 简单的0元 五、%模糊查询配合siz
继续阅读