Windows 任务计划程序漏洞允许提升权限和篡改日志
Windows 任务计划程序漏洞允许提升权限和篡改日志 Ots安全 2025-04-20 06:02 Windows 的核心组件之一——任务计划程序——中发现了四个新漏洞，这些漏洞可导致本地权限提升攻击。研究表明，攻击者不仅可以获取管理权限，还可以通过篡改事件日志来抹去其活动痕迹。 这些漏洞主要围绕二进制文件“schtasks.exe”展开，该文件用于本地和远程管理任务。专家发现其运行中存在严重漏
继续阅读标签： 权限绕过
Windows 11高危漏洞CVE-2025-24076：300毫秒即可夺取系统权限！速修！
Windows 11高危漏洞CVE-2025-24076：300毫秒即可夺取系统权限！速修！ 原创 道玄安全 道玄网安驿站 2025-04-20 04:00 “ dll劫持+条件竞争。” 01 — 一、漏洞速览：极速提权的“定时炸弹” 近日，Windows 11曝出一枚高危本地权限提升漏洞 CVE-2025-24076 ，攻击者仅需 300毫秒 即可从普通用户跃升为系统管理员，堪称“秒级提权”！
继续阅读【漏洞复现】CVE-2025-24071｜Windows 文件资源管理器欺骗漏洞
【漏洞复现】CVE-2025-24071｜Windows 文件资源管理器欺骗漏洞 sec0nd安全 2025-04-19 12:59 0x00 前言 Window s 文件资源管理器（File Explorer）是Windows操作系统的核心组件，主要用于浏览、管理和操作本地及网络文件、文件夹、驱动器等资源。它提供直观的图形化界面，支持文件创建、复制、移动、删除、重命名等基础操作，同时集成网络共享
继续阅读【安全圈】Windows NTLM 漏洞肆虐，低交互高风险、可提权窃取敏感数据
【安全圈】Windows NTLM 漏洞肆虐，低交互高风险、可提权窃取敏感数据 安全圈 2025-04-19 11:00 关键词 漏洞 科技媒体 bleepingcomputer 昨日（4 月 17 日）发布博文，报道称已有证据表明，黑客利用 Windows 漏洞（CVE-2025-24054），在网络钓鱼活动中，通过 .library-ms 文件诱导用户泄露 NTLM 哈希值，从而绕过身份认证和
继续阅读FreeBuf周报 | CVE漏洞数据库项目面临停摆危机；Apache Roller 高危漏洞改密后会话仍有效
FreeBuf周报 | CVE漏洞数据库项目面临停摆危机；Apache Roller 高危漏洞改密后会话仍有效 FreeBuf 2025-04-19 10:02 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！ 🔐美国国土安全部终止资助，CVE漏洞数据库项目面临停摆危机 🛡️美国CISA紧急拨款维持CVE漏洞数据
继续阅读【一周安全资讯0419】九部门印发《关于加快推进教育数字化的意见》；Windows11高危漏洞：300毫秒即可提权至管理员
【一周安全资讯0419】九部门印发《关于加快推进教育数字化的意见》；Windows11高危漏洞：300毫秒即可提权至管理员 聚铭网络 2025-04-19 03:00 WEEKLY NEWS 每周安全资讯 新鲜资讯热点都在这里 要闻速览 1 中国人民银行等六部门联合印发《促进和规范金融业数据跨境流动合规指南》 2 教育部等九部门印发《关于加快推进教育数字化的意见》 3 最后一刻的“缓刑”：CISA
继续阅读AD域内网渗透-三种漏洞利用方式
AD域内网渗透-三种漏洞利用方式 jzhoucdc 泷羽Sec 2025-04-19 00:11 本文基于AD域内网渗透中三种漏洞利用的学习记录。 PrintNightmare PrintNightmare包括两项漏洞CVE-2021-34527 和 CVE-2021-1675，这些漏洞存在于Windows操作系统上的打印后台处理程序（Print Spooler）服务中。目前基于该漏洞，已经有很多
继续阅读2024年微软漏洞数量创新高，超1,300个
2024年微软漏洞数量创新高，超1,300个 祺印说信安 2025-04-18 16:01 2024 年，微软的安全形势面临前所未有的挑战，漏洞报告数量飙升至历史最高水平，整个公司产品生态系统中已发现 1,360 个安全漏洞。这个令人震惊的数字是自系统跟踪开始以来记录的最高数字，突显出攻击面不断扩大，即使是资源最丰富的技术提供商也面临挑战。这一急剧增长既反映了微软产品日益复杂的特点，也反映了威胁行
继续阅读Windows漏洞CVE-2025-24054被利用，文件下载可致NTLM凭据被盗
Windows漏洞CVE-2025-24054被利用，文件下载可致NTLM凭据被盗 FreeBuf 2025-04-18 12:34 微软上月已发布补丁的 Windows NTLM 哈希泄露漏洞 CVE-2025-24054，近期被威胁分子用于针对波兰和罗马尼亚政府及私营机构的攻击活动。 Check Point 研究人员表示：”自 2025 年 3 月 19 日起已观测到该漏洞的野外活
继续阅读CVE-2025-21204：通过 Windows 更新堆栈中的不当链接跟踪进行权限提升
CVE-2025-21204：通过 Windows 更新堆栈中的不当链接跟踪进行权限提升 Ots安全 2025-04-18 09:32 网址 – https://cyberdom.blog/abusing-the-windows-update-stack-to-gain-system-access-cve-2025-21204/ 目标 使用 2025 年 4 月更新之前的更新堆栈的 W
继续阅读微软产品的漏洞：哪些已得到改进，哪些仍面临风险
微软产品的漏洞：哪些已得到改进，哪些仍面临风险 原创 D1net编译 信息安全D1net 2025-04-18 08:03 点击上方“蓝色字体 ”，选择 “设为星标 ” 关键讯息，D1时间送达！ 微软2024年漏洞总数突破历史峰值达1360个，但严重高危漏洞锐减至78个创十年最低。权限提升漏洞以40%占比成攻击者”黄金钥匙”，Edge浏览器漏洞暴增292%、Office套件
继续阅读CVE-2025-21204: Windows Update Stack 中的不当链接跟随导致的权限提升
CVE-2025-21204: Windows Update Stack 中的不当链接跟随导致的权限提升 pwndorei securitainment 2025-04-18 06:37 【翻译】CVE-2025-21204 Windows Update Stack의 Improper Link Following Privilege Escalation URL https://cyberdom
继续阅读MCP安全检查清单：AI⼯具⽣态系统安全指南 | Windows 11高危漏洞：300毫秒即可提权至管理员
MCP安全检查清单：AI⼯具⽣态系统安全指南 | Windows 11高危漏洞：300毫秒即可提权至管理员 e安在线 e安在线 2025-04-18 03:09 MCP安全检查清单：AI⼯具⽣态系统安全指南 本清单涵盖多个领域安全要点，旨在帮助开发者识别潜在风险并加以防范。 背景 本安全检查清单由 @SlowMist_Team 编写并维护。 – 慢雾科技作为全球领先的区块链生态威胁情报
继续阅读Windows 11高危漏洞：300毫秒即可提权至管理员；|快递公司负责人导出公民个人信息129000多条 非法获利获刑
Windows 11高危漏洞：300毫秒即可提权至管理员；|快递公司负责人导出公民个人信息129000多条 非法获利获刑 黑白之道 2025-04-18 01:59 重要！！！2025HW招募，加V:Hacker-ED 详情请点击： 重要！2025HW招募！ Windows 11高危漏洞：300毫秒即可提权至管理员 Windows 11 存在一个严重漏洞，攻击者可在短短 300 毫秒内从低权限用户
继续阅读计划任务程序schtasks.exe 的0day漏洞被微软忽略
计划任务程序schtasks.exe 的0day漏洞被微软忽略 独眼情报 2025-04-18 01:15 引言 schtasks.exe二进制文件是Windows中任务调度器服务的核心组件，使用户能够自动安排和管理任务。 作为Windows任务调度框架的一部分，schtasks.exe为系统管理员和普通用户提供了通过自动执行任务来简化操作的能力，从简单程序到复杂的系统维护过程。 在网络安全领域，
继续阅读【高危漏洞】Windows 11：300毫秒即可提权至管理员
【高危漏洞】Windows 11：300毫秒即可提权至管理员 安小圈 2025-04-18 00:45 安小圈 第648期 Windows11 · 高危漏洞 Windows 11 存在一个严重漏洞，攻击者可在短短 300 毫秒内从低权限用户提升至系统管理员权限。 该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 11“移动设备”功能的缺陷。安全研究人员于
继续阅读Windows 11高危漏洞：300毫秒即可提权至管理员
Windows 11高危漏洞：300毫秒即可提权至管理员 FreeBuf 2025-04-17 10:02 Windows 11 存在一个严重漏洞，攻击者可在短短 300 毫秒内从低权限用户提升至系统管理员权限。 该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 11“移动设备”功能的缺陷。安全研究人员于 2024 年 9 月发现此漏洞，并于 2025
继续阅读漏洞预警| Windows任务计划程序漏洞可避开UAC执行高权限命令
漏洞预警| Windows任务计划程序漏洞可避开UAC执行高权限命令 SecHub网络安全社区 2025-04-17 01:43 点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件
继续阅读专家发现 Windows 任务计划程序中存在四个新的权限提升漏洞
专家发现 Windows 任务计划程序中存在四个新的权限提升漏洞 会杀毒的单反狗 军哥网络安全读报 2025-04-17 01:00 导读 网络安全研究人员详细介绍了 Windows任务调度服务核心组件中的四个不同漏洞，本地攻击者可以利用这些漏洞实现权限提升并擦除日志以掩盖恶意活动的证据。 漏洞出在名为“ schtasks.exe ”的二进制文件中，该程序允许管理员在本地或远程计算机上创建、删除、
继续阅读Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)
Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727) 柠檬赏金猎人 2025-04-16 15:10 概述 CVE-2025-30727 是一个高危漏洞，存在于 Oracle E-Business Suite 的 Oracle Scripting 产品（iSurvey 模块）。攻击者可通过 HTTP 访问利用此漏洞，未经认证即可完全控制受影响系统，可能导致
继续阅读深入解析 URL 跳转漏洞：审计方法与渗透实战全攻略
深入解析 URL 跳转漏洞：审计方法与渗透实战全攻略 原创 火力猫 季升安全 2025-04-16 11:30 🔍 URL跳转漏洞审计与渗透分析手册 🧠 一、漏洞原理概述 URL跳转漏洞 发生在服务端根据用户可控输入进行跳转，却未对跳转目标地址进行有效验证 。 🔗 典型攻击场景： https://example.com/go?url=https://evil.com 若后端直接使用： respo
继续阅读【漏洞预警】Oracle E-Business Suite远程代码执行漏洞（CVE-2025-30727）
【漏洞预警】Oracle E-Business Suite远程代码执行漏洞（CVE-2025-30727） 原创 聚焦网络安全情报 安全聚 2025-04-16 11:01 严 重 公 告 近日，安全聚实验室监测到 Oracle E-Business Suite 存在远程代码执行漏洞 ，编号为：CVE-2025-30727，CVSS:9.8 未经身份验证的攻击者通过 该漏洞执行任意代码，成功攻击
继续阅读URL 跳转漏洞利用方式详解：不仅仅是钓鱼这么简单！
URL 跳转漏洞利用方式详解：不仅仅是钓鱼这么简单！ 原创 火力猫 季升安全 2025-04-16 09:38 🚨 URL 跳转漏洞的危害与利用方式全解析 ☠️ 一、危害等级：中到高危 类型 描述 危害等级 用户钓鱼 用户以为点了正常链接，实则跳转恶意网站 ⭐⭐⭐ 凭证盗取 配合 OAuth 可劫持登录凭证 ⭐⭐⭐ 权限绕过 在某些系统中可跳过登录、校验流程 ⭐⭐ 安全绕过 绕过 referer
继续阅读Windows 11曝权限提升漏洞，攻击者300毫秒内可获取管理员权限
Windows 11曝权限提升漏洞，攻击者300毫秒内可获取管理员权限 邑安全 2025-04-16 08:45 更多全球网络安全资讯尽在邑安全 Windows 11 中的一个严重漏洞允许攻击者在短短 300 毫秒内从低权限用户升级到完全系统管理员权限。 该漏洞被跟踪为 CVE-2025-24076，通过复杂的 DLL 劫持技术利用了 Windows 11“移动设备”功能的弱点。 该安全漏洞于 2
继续阅读SRC漏洞挖掘经验+技巧篇
SRC漏洞挖掘经验+技巧篇 k哥网络安全 2025-04-16 05:51 一、漏洞挖掘的前期–信息收集 虽然是前期，但是却是我认为最重要的一部分； 很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些漏洞的测试方法本身不是特别复杂，一般混迹在安全圈子的人都能复现漏洞。接下来我就着重说一下我在信息收集方面的心得。 1、
继续阅读360漏洞情报月报2025年03期 | 漏洞总量持续高位运行，核心系统威胁加剧
360漏洞情报月报2025年03期 | 漏洞总量持续高位运行，核心系统威胁加剧 360漏洞云 2025-04-15 10:09 近日，360漏洞云情报平台发布2025年3月漏洞情报月报，综合分析当月全网漏洞安全态势，人工深度研判分析重点预警漏洞，并披露多起具有战略价值的网络安全事件。本文特摘录核心内容，为政企机构提供防御参考。 月报数据显示， 2025年3月全网捕获漏洞4279例，较2024年同期
继续阅读漏洞分析 | Apache Skywalking的log4shell分析
漏洞分析 | Apache Skywalking的log4shell分析 原创 杂七 杂七杂八聊安全 2025-04-15 00:02 朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把 杂七杂八聊安全“ 设为星标”， 否则可能就看不到了啦~ 0x01触发点位置 graphql.GraphQL#parseAndValidate 调用堆栈： parseAndValidate:504, Gr
继续阅读安全热点周报：PipeMagic 木马利用 Windows 零日漏洞部署勒索软件
安全热点周报：PipeMagic 木马利用 Windows 零日漏洞部署勒索软件 奇安信 CERT 2025-04-14 09:15 安全资讯导视 • 《数据安全技术 政务数据处理安全要求》等6项网络安全国家标准发布 • 摩洛哥国家社保基金遭网络攻击，近200万民众敏感数据或泄露 • 美国工业传感器上市公司森萨塔遭勒索攻击，生产运营被迫中断 PART01 漏洞情报 1.Foxmail for W
继续阅读国外：一周网络安全态势回顾之第94期
国外：一周网络安全态势回顾之第94期 原创 铸盾安全 河南等级保护测评 2025-04-14 05:54 以下是本周回顾： 日立能源漏洞 美国CISA发布了两份公告，描述了日立能源产品中的漏洞。一份公告描述了RTU500系列产品中的两个高严重性和两个中等严重性漏洞，这些漏洞可用于发起DoS攻击。第二份公告描述了TRMTracker应用程序中的三个中等严重性漏洞，这些漏洞可导致远程命令执行、Web缓
继续阅读CVE-2021-31956 Windows 内核漏洞（NTFS 与 WNF）利用 —— 第二部分
CVE-2021-31956 Windows 内核漏洞（NTFS 与 WNF）利用 —— 第二部分 Alex Plaskett securitainment 2025-04-14 05:37 【翻译】CVE-2021-31956 Exploiting the Windows Kernel (NTFS with WNF) – Part 2 引言 在 第一部分[1] 中，我们主要讨论了以下内容： &#
继续阅读