上古神器Pwnkit提权检测：如何排除它的踪迹，守护系统安全（CVE-2021-4034）
上古神器Pwnkit提权检测：如何排除它的踪迹，守护系统安全（CVE-2021-4034） 原创 爱坤 爱坤sec 2025-03-29 16:24 什么是 pkexec ？ Linux 中有个工具叫 pkexec ，它的作用是允许普通用户以管理员（root）身份运行命令。这就像是你找到了一个有管理员权限的钥匙，能打开很多权限受 限的大门。 不过，pkexec 需要一个前提：你必须通过验证，像
继续阅读标签： 复现
VulnHub靶场之DC-3超详细Joomla漏洞命令提权和系统内核漏洞提权
VulnHub靶场之DC-3超详细Joomla漏洞命令提权和系统内核漏洞提权 原创 Cauchy Cauchy网安 2025-03-29 16:05 靶场的搭建 设备：vm虚拟机，靶场的镜像，kali 靶场的镜像我已经放在下面的迅雷网盘里，因为文件比较大，用迅雷下载快一点，解压后直接用vm打开就好，但是会出现一些问题需要配置一些信息： 分享文件：DC-3-2.zip 链接：https://pan.
继续阅读我发现了HTTP请求走私并获得了巨大的漏洞赏金！
我发现了HTTP请求走私并获得了巨大的漏洞赏金！ 安全狗的自我修养 2025-03-29 13:30 🚀 我是如何发现高薪请求走私漏洞的在我最近的一次漏洞赏金活动中，我发现了一个主要 Web 应用程序中的严重 HTTP 请求走私 （HRS） 漏洞。这个错误对自动扫描程序完全不可见，并导致会话劫持、凭据盗窃，甚至完全帐户接管！💥在本指南中，我将向您展示我是如何找到它、利用它并获得巨额漏洞赏金奖励的！
继续阅读Sapido-多款路由器-远程命令执行漏洞
Sapido-多款路由器-远程命令执行漏洞 原创 骇客安全 骇客安全 2025-03-29 12:48 漏洞描述 Sapido多款路由器在未授权的情况下，导致任意访问者可以以Root权限执行命令 漏洞影响 BR270n-v2.1.03 BRC76n-v2.1.03 GR297-v2.1.3 RB1732-v2.0.43 FOFA app="Sapido-路由器" 漏洞复现 固件
继续阅读Selea-OCR-ANPR摄像机-SeleaCamera-任意文件读取漏洞
Selea-OCR-ANPR摄像机-SeleaCamera-任意文件读取漏洞 原创 骇客安全 骇客安全 2025-03-29 12:48 漏洞描述 Selea OCR-ANPR摄像机 SeleaCamera 存在任意文件读取漏洞，攻击者通过构造特定的Url读取服务器的文件 漏洞影响 Selea Selea Targa IP OCR-ANPR Camera iZero Selea Selea Tar
继续阅读审计技巧 | TP框架的系统如何快速高效挖掘漏洞
审计技巧 | TP框架的系统如何快速高效挖掘漏洞 WK安全 2025-03-29 10:46 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 我们系统整理了PHP的审计技巧及ThinkPHP框架的审计技巧。通过对这些文章的深入研究，结合其他权威资源，我们提取了一系列实用的代码审计方法和技巧，旨在帮助安全研究人员和开发者更有效地发现和修复PHP及ThinkPHP应用中的安全漏洞。 0x01
继续阅读CVE-2025-30208-Vite任意文件读取漏洞服批量漏洞扫描
CVE-2025-30208-Vite任意文件读取漏洞服批量漏洞扫描 原创 泷羽Sec-track 泷羽Sec-track 2025-03-29 10:37 声明！本公众号及团队所做的文章及工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！ 漏洞信息 CVE-2025-30208是Vite开发服务器 中存在的一个高危逻辑漏洞，允许攻击者通过构造特
继续阅读CVE-2025-24016漏洞对Wazuh平台的潜在威胁
CVE-2025-24016漏洞对Wazuh平台的潜在威胁 原创 メ念灬蜘蛛 山石网科安全技术研究院 2025-03-29 09:00 立即行动！保护您的Wazuh服务器免受远程代码执行攻击！ 近日，Wazuh平台曝出一个严重安全漏洞（CVE-2025-24016），评分高达9.9，可能允许攻击者远程执行代码，控制您的服务器。这一漏洞影响Wazuh Manager4.4.0至4.9.0版本，威胁级
继续阅读SAP_EEM_CVE-2020-6207-PoC
SAP_EEM_CVE-2020-6207-PoC 骇客安全 骇客安全 2025-03-28 21:56 SAP_EEM_CVE-2020-6207 PoC SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP
继续阅读【成功复现】Vite任意文件读取漏洞(CVE-2025-30208)
【成功复现】Vite任意文件读取漏洞(CVE-2025-30208) 原创 弥天安全实验室 弥天安全实验室 2025-03-28 20:58 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Vite是Vite开源的一种新型的前端构建工具。Vite存在访问控制错误漏洞，该漏洞源于URL中的?raw??或?imp
继续阅读一个漏洞POC知识库 目前数量 1000+
一个漏洞POC知识库 目前数量 1000+ 海底天上月 海底天上月 2025-03-28 20:38 免责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 – CMS漏洞 74cms v4.2.1 v4.2.129 后台getshell漏洞
继续阅读漏洞复现篇 | Vite任意文件读取漏洞：CVE-2025-30208，最新！
漏洞复现篇 | Vite任意文件读取漏洞：CVE-2025-30208，最新！ 原创 零日安全实验室 零日安全实验室 2025-03-28 18:26 免责声明！ 本 公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。 0x01 漏洞描述 Vite 是一款现代化的前端开发构建工具，它提供了快速的开发服务器和高效的构建能力
继续阅读本周最新的、复现超简单的Vite任意文件读取漏洞(CVE-2025-30208)
本周最新的、复现超简单的Vite任意文件读取漏洞(CVE-2025-30208) 原创 a1batr0ss 天翁安全 2025-03-28 18:16 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严
继续阅读重大工控漏洞曝光，工业网络安全如何保障？
重大工控漏洞曝光，工业网络安全如何保障？ 原创 自主研发技术驱动 珞安科技 2025-03-28 18:04 1 重大工控漏洞危及企业生产安全 近日，据国内网络安全权威媒体报道，瑞士安全公司PRODAFT公开了两项影响mySCADA myPRO系统的高危漏洞，即CVE-2025-20014和CVE-2025-20061的详细信息，并向工业企业提供了实用的防护建议。 报道显示，CVE-2025-20
继续阅读CVE-2023-4427 复现
CVE-2023-4427 复现 flyyyy 看雪学苑 2025-03-28 18:00 环境搭建 编译debug版本，is_debug=true git checkout 12.2.149 gclient sync -D git apply diff.patch gn gen out/debug –args="symbol_level=2 blink_symbol_level=2
继续阅读从环境构建到漏洞利用：如何用Metarget和Coogo复现K8s IngressNightmare攻击链
从环境构建到漏洞利用：如何用Metarget和Coogo复现K8s IngressNightmare攻击链 原创 星云实验室 绿盟科技研究通讯 2025-03-28 17:05 一. 概述 Ingress Controller作为K8s集群管理外部访问的核心组件，承担着集群入口网关的关键角色，其通过智能路由机制将外部HTTP/HTTPS流量定向到集群内部相应的Service和Pod，是集群流量管
继续阅读Vite 任意文件读取漏洞（CVE-2025-30208）全网测绘分析
Vite 任意文件读取漏洞（CVE-2025-30208）全网测绘分析 360Quake空间测绘 360Quake空间测绘 2025-03-28 16:43 一、漏洞概述 CVE-2025-30208 是 Vite 开发服务器中存在的高危任意文件读取漏洞，攻击者可通过构造特定 URL 参数绕过文件访问控制机制，读取服务器上的敏感文件（如 /etc/passwd 、C:\windows\win.in
继续阅读研究人员揭露 macOS 漏洞可导致系统密码泄露
研究人员揭露 macOS 漏洞可导致系统密码泄露 山卡拉 嘶吼专业版 2025-03-28 14:00 Noah Gregory 最近发表的一篇文章，着重指出了 macOS 系统中一个严重的漏洞，其编号为 CVE – 2024 – 54471。好在该漏洞已在 macOS Sequoia 15.1、macOS Sonoma 14.7.1 以及 macOS Ventura 13
继续阅读Sitecore几年前的洞CVE-2019-9874：反序列化实现的未经认证的 RCE（CVSS 9.8）
Sitecore几年前的洞CVE-2019-9874：反序列化实现的未经认证的 RCE（CVSS 9.8） 柠檬赏金猎人 2025-03-27 22:30 概述 Sitecore 的CSRF 模块中的两个严重漏洞再次成为活跃威胁，最近CISA将其加入已知被利用漏洞清单 (Known Exploited Vulnerabilities Catalog)。 CVE-2019-9874 是一个影响 Si
继续阅读CVE-2025-24813：Apache Tomcat远程代码执行漏洞
CVE-2025-24813：Apache Tomcat远程代码执行漏洞 白帽子 2025-03-27 22:08 关注我们❤️，添加星标🌟，一起学安全！ 作者：Howell@Timeline Sec 本文字数：3141 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 Apache Tomcat 是一个开源的、轻量级的 Java Servl
继续阅读Vite存在任意文件读取漏洞CVE-2025-30208 附POC
Vite存在任意文件读取漏洞CVE-2025-30208 附POC 2025-3-27更新 南风漏洞复现文库 2025-03-27 20:43 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. Vite简介 微信公众号搜索：南风漏洞复现文
继续阅读新的 Windows 0day漏洞让远程攻击者窃取 NTLM 凭据
新的 Windows 0day漏洞让远程攻击者窃取 NTLM 凭据 网安百色 2025-03-27 19:29 点击上方 蓝字 关注我们吧~ 一个严重漏洞影响从 Windows 7 和 Server 2008 R2 到最新的 Windows 11 v24H2 和 Server 2025 的所有 Windows作系统。 此0day漏洞使攻击者只需让用户在 Windows 资源管理器中查看恶意文件，即
继续阅读小红书被曝高频获取用户信息，官方回应；Google Chrome零日漏洞已被在野利用，无需用户交互即可绕过沙盒保护 | 牛览
小红书被曝高频获取用户信息，官方回应；Google Chrome零日漏洞已被在野利用，无需用户交互即可绕过沙盒保护 | 牛览 安全牛 2025-03-27 18:08 新闻速览 •小红书被曝高频获取用户信息，官方回应 •冒充客服窃取2.43亿美元，加密货币盗窃案主犯Wiz落网 •夸大网络安全评分，美国国防承包商付出460万美元代价 •黑客利用电子犯罪工具Atlantis AIO对140多个平台进行
继续阅读漏洞预警 | Vite 存在任意文件读取漏洞（CVE-2025-30208）
漏洞预警 | Vite 存在任意文件读取漏洞（CVE-2025-30208） 原创 烽火台实验室 Beacon Tower Lab 2025-03-27 17:37 1 漏洞概述 漏洞类型 文件读取 漏洞等级 中 漏洞编号 CVE-2025-30208 漏洞评分 5.3 利用复杂度 低 影响版本 Vite 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的版本 利用方式
继续阅读【漏洞通告】Ingress NGINX Controller 远程代码执行漏洞(CVE-2025-1974)
【漏洞通告】Ingress NGINX Controller 远程代码执行漏洞(CVE-2025-1974) 深瞳漏洞实验室 深信服千里目安全技术中心 2025-03-27 17:28 漏洞名称： Ingress NGINX Controller 远程代码执行漏洞(CVE-2025-1974) 组件名称： Nginx Ingress Controller 影响范围： Ingress NGINX C
继续阅读【漏洞通告】Vite 访问控制错误漏洞(CVE-2025-30208)
【漏洞通告】Vite 访问控制错误漏洞(CVE-2025-30208) 深瞳漏洞实验室 深信服千里目安全技术中心 2025-03-27 17:28 漏洞名称： Vite 访问控制错误漏洞(CVE-2025-30208) 组件名称： Vite 影响范围： 6.2.0 ≤ Vite ≤ 6.2.26.1.0 ≤ Vite ≤ 6.1.16.0.0 ≤ Vite ≤ 6.0.115.0.0 ≤ Vite
继续阅读已复现】Vite 任意文件读取漏洞（CVE-2025-30208）
已复现】Vite 任意文件读取漏洞（CVE-2025-30208） 长亭应急响应 黑伞安全 2025-03-27 17:07 Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月，Vite 官方发布安全补丁，修复了一个任意文件读取漏洞（CVE-2025-30208）。
继续阅读【支持排查与检测】Vite任意文件读取漏洞(CVE-2025-30208)
【支持排查与检测】Vite任意文件读取漏洞(CVE-2025-30208) 原创 NS-CERT 绿盟科技CERT 2025-03-27 15:07 通告编号:NS-2025-0017 2025-03-27 TAG： Vite、任意文件读取、CVE-2025-30208 漏洞危害： 攻击者利用此漏洞，可实现任意文件读取。 版本： 1.0 1 漏洞概述 近日，绿盟科技CERT监测到Vite发布安全
继续阅读漏洞通告 | Kubernetes Ingress-nginx 远程命令执行漏洞
漏洞通告 | Kubernetes Ingress-nginx 远程命令执行漏洞 原创 微步情报局 微步在线研究响应中心 2025-03-27 12:13 漏洞概况 Ingress-nginx Admission Controller 是 Ingress-nginx 的一个重要组件，它是一种准入控制器 (Admission Controller)，负责在 Kubernetes 集群中对 Ingre
继续阅读【已复现】Vite 任意文件读取漏洞（CVE-2025-30208）
【已复现】Vite 任意文件读取漏洞（CVE-2025-30208） 长亭安全应急响应中心 2025-03-27 12:04 Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月，Vite 官方发布安全补丁，修复了一个任意文件读取漏洞（CVE-2025-30208）。
继续阅读