JS扫描与漏洞挖掘利器推荐—Rotor Goddess
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2NTA4OTI5NA==&mid=2247521456&idx=1&sn=205c24044197361741632e9f3e4f57e4 JS扫描与漏洞挖掘利器推荐—Rotor Goddess 雪山乘客 Tide安全团队 2025-07-12 04:01 工具介绍 在网络安全领域，信息收
继续阅读标签： 复现
php代码审计篇 – 信呼OA 前台注入分析一
原文链接: https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492594&idx=1&sn=c4463d8725b5d92fa80938c52cc42a52 php代码审计篇 – 信呼OA 前台注入分析一 CrayonXiaoxin 实战安全研究 2025-07-12 02:00 系统介绍 信呼
继续阅读澳航600万用户数据泄露背后的“供应链攻击”与“人类漏洞”
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900919&idx=1&sn=1f4322c0e6cd6bc7effa9d36a0a183f2 澳航600万用户数据泄露背后的“供应链攻击”与“人类漏洞” 原创 Hankzheng 技术修道场 2025-07-12 02:00 当澳洲航空（Qan
继续阅读锐捷EWEB路由器 ipam.php 任意文件读取漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492110&idx=1&sn=5c85ce32f439145754b97e4e8aaafbc6 锐捷EWEB路由器 ipam.php 任意文件读取漏洞 Superhero Nday Poc 2025-07-12 01:45 内容仅用于学习交流自查
继续阅读某211高校从一个文档到十八万条sfz泄露和命令执行
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247493023&idx=1&sn=33bd188ed20d88bbe2bf0b5dc2b834dd 某211高校从一个文档到十八万条sfz泄露和命令执行 byname 神农Sec 2025-07-12 01:01 扫码加圈子 获内部资料 网络安全领域
继续阅读【暴】麦当劳招聘平台 | 安全漏洞致 6400 万份求职申请信息暴露
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547158&idx=1&sn=3cf79ed603597648e4ebc012f1dd387d 【暴】麦当劳招聘平台 | 安全漏洞致 6400 万份求职申请信息暴露 龙猫 安小圈 2025-07-12 00:45 安小圈 第707期 01 漏洞细
继续阅读麦当劳泄露求职者数据，新漏洞威胁大众等汽车品牌安全|一周特辑
原文链接: https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651134313&idx=1&sn=1c8d8e158614cebc484d9e9c60110620 麦当劳泄露求职者数据，新漏洞威胁大众等汽车品牌安全|一周特辑 威努特安全网络 2025-07-11 23:59 麦当劳AI招聘平台漏洞 致6400万求
继续阅读一键入侵你的爱车！PerfektBlue漏洞威胁数百万辆汽车安全
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488275&idx=1&sn=7c7debf288cf110429d8a634fb1402b5 一键入侵你的爱车！PerfektBlue漏洞威胁数百万辆汽车安全 原创 道玄安全 道玄网安驿站 2025-07-11 23:00 “ 蓝牙连接提示突然
继续阅读0046.从图片上传到账户接管——真实渗透测试中上传、存储和 CORS 漏洞的串联
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647690866&idx=1&sn=4a721e43a083294d91530414cbf72330 0046.从图片上传到账户接管——真实渗透测试中上传、存储和 CORS 漏洞的串联 Shazilrao Rsec 2025-07-11 14:27 本
继续阅读MAC恶意软件的艺术【卷Ⅰ】Part1-Chapter2 持久化
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NzkwMDA5NQ==&mid=2247484947&idx=1&sn=f00dd2acd9f5fb9da1014f5b79df0d8c MAC恶意软件的艺术【卷Ⅰ】Part1-Chapter2 持久化 网络保安29 红蓝攻防研究实验室 2025-07-11 13:31 2.1 前言 一
继续阅读蓝牙漏洞PerfektBlue 可用于实现RCE，影响多家汽车厂商
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523555&idx=1&sn=caf9ee84b43c4fc81ee51bfbe2c7d11d 蓝牙漏洞PerfektBlue 可用于实现RCE，影响多家汽车厂商 Bill Toulas 代码卫士 2025-07-11 10:37 聚焦源代码安全
继续阅读麦当劳AI招聘工具漏洞导致6400万求职者数据泄露
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324803&idx=4&sn=f6f6b55650aaba7bab0138c6e9c8c663 麦当劳AI招聘工具漏洞导致6400万求职者数据泄露 FreeBuf 2025-07-11 10:31 麦当劳旗下AI招聘工具McHire存在重大安全缺
继续阅读从Top20开源组件漏洞浅谈开源安全治理困境
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4Nzk3MTg3MA==&mid=2247488451&idx=1&sn=a4ca5878e9febbc5fb079a6dbd862c55 从Top20开源组件漏洞浅谈开源安全治理困境 原创 裴伟伟 洞源实验室 2025-07-11 10:00 在最近几年的客户交流中，常常有客户提及开源治
继续阅读【已复现】契约锁电子签章系统存在远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490470&idx=1&sn=76647e3cbc939582e3fa73101fc442f4 【已复现】契约锁电子签章系统存在远程代码执行漏洞 安恒研究院 安恒信息CERT 2025-07-11 10:00 漏洞概述 漏洞名称 契约锁电子签章系
继续阅读PerfektBlue漏洞危及梅赛德斯、大众和斯柯达等多款汽车信息娱乐系统
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458597083&idx=3&sn=5ed9d81521495a3efbc2a3afe6aedaf8 PerfektBlue漏洞危及梅赛德斯、大众和斯柯达等多款汽车信息娱乐系统 看雪学苑 看雪学苑 2025-07-11 09:59 近日，网络安全研究机
继续阅读烽火狼烟丨暗网数据及攻击威胁情报分析周报（07/07-07/11）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0NjMxNTgyOQ==&mid=2247484680&idx=1&sn=c62abbf6aa1dab84f4075cb0a7fff0c6 烽火狼烟丨暗网数据及攻击威胁情报分析周报（07/07-07/11） 盛邦安全应急响应中心 2025-07-11 09:34 WebRAY安全服务团队定
继续阅读数十亿手机可被监听，eSIM漏洞牵动全球通信生态
原文链接: https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788781&idx=1&sn=148a363ff5ef9b1e0e3fddf8321a100e 数十亿手机可被监听，eSIM漏洞牵动全球通信生态 安全客 2025-07-11 09:19 过去几年，全球手机用户正加速告别传统 SIM 卡，拥抱新一
继续阅读内网安全基础之权限提升
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573935&idx=1&sn=2137aa80b33bfdad0e1602440a80ad6e 内网安全基础之权限提升 点击关注👉 马哥网络安全 2025-07-11 09:01 系统提权 系统漏洞提权一般就是利用系统自身缺陷，用来提升权限。为了
继续阅读安全威胁情报周报（2025/07/05-2025/07/11）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NjYyMzUyNg==&mid=2247492337&idx=1&sn=0257a261dd2ca33b3bf3606a5b25cd3f 安全威胁情报周报（2025/07/05-2025/07/11） 观安无相实验室 2025-07-11 09:01 #本期热点 01 热点安全事件 谷歌
继续阅读渗透测试中的逻辑漏洞思路博弈
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2MjY1ODEwMA==&mid=2247492412&idx=1&sn=bdef4f5797f61f734ae0e820df20489c 渗透测试中的逻辑漏洞思路博弈 一天要喝八杯水 知微守望 2025-07-11 09:00 最近挖到的中高危漏洞，既没靠 0day 这种 “
继续阅读【已复现】契约锁电子签章系统远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494222&idx=1&sn=7cce5793717ad1b863f654e0fdb795ed 【已复现】契约锁电子签章系统远程代码执行漏洞 原创 360漏洞研究院 360漏洞研究院 2025-07-11 08:50 漏洞概述 漏洞名称 契约锁电
继续阅读【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777)
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501295&idx=2&sn=1c50a343f89ffc932f66bb703f8abada 【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777) 启明星辰安全简讯 2025-07-11 08:29 一、漏
继续阅读【漏洞预警】：Redis hyperloglog 远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535507&idx=1&sn=aa8fe2a260fb9665fcc45a09e0579751 【漏洞预警】：Redis hyperloglog 远程代码执行漏洞 原创 52 易云安全应急响应中心 2025-07-11 07:55 点击上方 蓝字
继续阅读【已复现】mcp-remote 远程代码执行漏洞(CVE-2025-6514)
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494220&idx=1&sn=472c1cff94843a229b6f809057d46bb9 【已复现】mcp-remote 远程代码执行漏洞(CVE-2025-6514) 原创 360漏洞研究院 360漏洞研究院 2025-07-11 07:
继续阅读奔驰、大众、斯柯达中招！蓝牙漏洞可一键操控数百万车载系统
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486950&idx=1&sn=40e7bc5b3bf452e149e25cf3ac0347b5 奔驰、大众、斯柯达中招！蓝牙漏洞可一键操控数百万车载系统 原创 HackerNews 安全威胁纵横 2025-07-11 07:31 Perfekt
继续阅读某面板组合拳前台RCE分析
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550870&idx=1&sn=a8857963542ca382f89e8d8dddc4863f 某面板组合拳前台RCE分析 原创 zkaq – cs 掌控安全EDU 2025-07-11 07:01 扫码领资料 获网安教程 本文由掌控
继续阅读契约锁电子签章系统 pdfverifier 远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526752&idx=1&sn=323ade965e504a92cfa97f8cd939be3b 契约锁电子签章系统 pdfverifier 远程代码执行漏洞 乌雲安全 2025-07-11 06:32 契约锁，是一个电子签章及印章管控平台，提供的
继续阅读【复现】契约锁文件写入致远程代码执行漏洞风险通告
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxMDQyMTIzMA==&mid=2247484917&idx=1&sn=af0cf86fe3943f11fba7eb4847c0d2da 【复现】契约锁文件写入致远程代码执行漏洞风险通告 赛博昆仑CERT 2025-07-11 06:08 赛博昆仑漏洞 安全风险通告 契约锁文件写入致远程
继续阅读【已复现】契约锁电子签章系统 pdfverifier 远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492877&idx=1&sn=f6c804a45992dbfc7e82c40884909de9 【已复现】契约锁电子签章系统 pdfverifier 远程代码执行漏洞 长亭安全应急响应中心 2025-07-11 03:32 契约锁，是一个电子签章
继续阅读微软紧急修复高危蠕虫级RCE漏洞，威胁全网Windows系统 | 用“算力门槛”阻击AI爬虫
原文链接: https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248204&idx=1&sn=178c491f38246ca9d1e8161b2c9cc9db 微软紧急修复高危蠕虫级RCE漏洞，威胁全网Windows系统 | 用“算力门槛”阻击AI爬虫 e安在线 e安在线 2025-07-11 02:04 微
继续阅读