标签： 0day

渗透测试实战：永恒之蓝漏洞识别、扫描与Metasploit利用全流程

发布于 作者:

渗透测试实战：永恒之蓝漏洞识别、扫描与Metasploit利用全流程 原创 VlangCN HW安全之路 2025-05-05 03:02 如果你近几年关注过网络安全新闻，你很可能听说过永恒之蓝（EternalBlue）。 这个Windows系统的严重漏洞在全球范围内肆虐的WannaCry勒索软件攻击中扮演了关键角色，影响了超过150个国家的系统。 在本文中，我们将深入了解永恒之蓝的工作原理，如何

继续阅读

【极思】一个伪0day的抓捕实录

发布于 作者:

【极思】一个伪0day的抓捕实录 A9 Team 2025-05-05 02:10 “ 文章中质量较好的，有意义的文章已经让朋友帮助备份到这里，等极思和A9关停后，还能找地方看到。五一劳动节全程在劳动，修过电灯吸过尘，陪过家人写过文。没有旅行的五一，也可以是完美的五一。 【极思】安全运营第6年实践总结 ” 零、前言 如果你问一个职场人员最6的是啥，大部分人会回答你是Boss，如果你问一个安全行业的

继续阅读

7天如何从捡破烂到成功挖出一堆0day

发布于 作者:

7天如何从捡破烂到成功挖出一堆0day sekirolove UKFC安全 2025-05-04 12:07 这是一个在2月初就酝酿要写的博客，因为本人大三下处于关键的十字路口考虑升学or就业实习，时间紧迫，以及厂商迟迟未出补丁，故搁置良久，恰逢此刻已到新的人生阶段，并且看到近期厂商已经发了修复后的固件，突然想起，便写下此文 时间线 根据厂商的要求，在修补后的固件发布之前，我对该漏洞的细节进行了保

继续阅读

『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！

发布于 作者:

『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！ 润霖@闪石星曜 闪石星曜CyberSecurity 2025-05-03 06:48 闪石星曜 CyberSecurity 专注代码审计、渗透测试干货分享与培训 第一期还剩四个发车名额， 赶紧来一起抱团学习！ 05月07日开课！ 01 课程简介 1、你是否渴望从零基础起步，真正掌

继续阅读

五一福利 | 抽CNVD高危漏洞

发布于 作者:

五一福利 | 抽CNVD高危漏洞 原创 鲸落 Rot5pider安全团队 2025-05-03 06:14 点击上方蓝字  关注安全知识 引 言 欢迎加  技术交流群 ，随意聊， 禁发广告、政治 赌毒等，嘿嘿 群若满，请添加： The_movement，备注： 进群 活动时间 ：2025年5月3日00:00 – 5月8日8:30参与方式 ：关注公众号 + 转发指定本文 一、活动规则（核

继续阅读

从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。

发布于 作者:

从代理到后门：Mihomo Party漏洞直通SYSTEM权限，你的设备已经在裸奔。 原创 RCS-TEAM安全团队 小白嘿课 2025-05-02 14:17 PART.01 免责声明 RCS-TEAM作为独立安全实验室，于2025年4月发现Mihomo Party存在未公开本地提权0day漏洞。根据《漏洞披露国际准则》，我方已提前通过多途径联系开发团队，但未获有效回应。基于漏洞已遭野外利用且百

继续阅读

CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)

发布于 作者:

CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432) 菜狗安全 2025-05-01 05:13 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 Craft CMS是一个开源的内容管理系统，它专注于用户友好的内容创建过程，逻辑清晰明了，是一个高度自由，高度自定义设计的平台吗，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。 Fofa指纹:header=&#822

继续阅读

【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞

发布于 作者:

【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞 原创 NS-CERT 绿盟科技CERT 2025-04-30 09:12 通告编号:NS-2025-0025 2025-04-30 TAG： 微软、Telnet Server、0day 漏洞危害： 攻击者利用此漏洞，可实现身份验证绕过。 版本： 1.0 1 漏洞概述 近日，绿盟科技CERT监测到网上披露了微软Telnet

继续阅读

某开源cms 0day挖掘

发布于 作者:

某开源cms 0day挖掘 用户9528 马哥网络安全 2025-04-30 09:05 作者：用户9528 原文链接：https://xz.aliyun.com/news/17601 如侵权请联系删除 简介 简介 CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。 漏洞挖掘 sql注入（成功） 漏洞发生位置在

继续阅读

浅谈src漏洞挖掘中容易出洞的几种姿势

发布于 作者:

浅谈src漏洞挖掘中容易出洞的几种姿势 sec0nd安全 2025-04-30 06:30 扫码领资料 获网安教程 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。# 0x1 前言 浅谈 这篇文章主要是想跟师傅们聊下企业src包括平

继续阅读

谷歌威胁情报小组2024年0day漏洞利用分析报告

发布于 作者:

谷歌威胁情报小组2024年0day漏洞利用分析报告 原创 谷歌威胁情报小组 独眼情报 2025-04-30 04:53 背景介绍 谷歌威胁情报小组（GTIG）在2024年共追踪到75个野外被利用的零日漏洞。尽管较2023年的98个有所下降，但仍高于2022年的63个。我们观察到两个显著趋势： 1. 目标转向企业技术 ：针对安全软件、网络设备等企业级产品的攻击占比从2023年的37%升至44%，反映

继续阅读

苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击

发布于 作者:

苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击 Sergiu Gatlan 代码卫士 2025-04-30 04:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 苹果 AirPlay 协议和 AirPlay 软件开发包 (SDK) 中存在多个漏洞，可导致未修复的第三方和苹果设备易受多种攻击，如远程代码执行等。 网络安全公司 Oligo Security 的安

继续阅读

谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品

发布于 作者:

谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品 Ravie Lakshmanan 代码卫士 2025-04-30 04:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌披露称，在2024年全年共检测到75个已遭利用0day，比2023年的98个有所降低。在这75个0day中，44%针对的是企业产品，多达20个漏洞位于安全软件和设备中。 谷歌威胁情报团队 (GTI

继续阅读

每周回顾：关键SAP漏洞、AI驱动的网络钓鱼、重大漏洞、新CVE等

发布于 作者:

每周回顾：关键SAP漏洞、AI驱动的网络钓鱼、重大漏洞、新CVE等 原创 铸盾安全 河南等级保护测评 2025-04-30 01:00 当网络犯罪分子不再需要深厚的技术就能突破您的防御时，会发生什么？如今的攻击者拥有强大的工具，可以完成繁重的工作 —— 从人工智能驱动的网络钓鱼工具包到随时准备发动攻击的大型僵尸网络。而且，他们的目标不仅仅是大公司。当使用虚假身份、劫持基础设施和内部人员的伎俩来绕过

继续阅读

漏洞通告 | SAP NetWeaver Visual Composer Development Server 远程代码执行漏洞

发布于 作者:

漏洞通告 | SAP NetWeaver Visual Composer Development Server 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2025-04-29 05:28 漏洞概况 SAP NetWeaver Visual Composer 是SAP NetWeaver平台中的一个图形化建模环境，用于快速开发和部署复合应用程序。 微步情报局获取到SAP NetWea

继续阅读

【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁

发布于 作者:

【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁 独眼情报 2025-04-29 02:27 一项影响 Microsoft Telnet 服务器的严重漏洞已被发现，允许远程攻击者完全绕过身份验证并获得管理员访问权限，而无需有效的凭据。Hacker Fantastic 的报告详细介绍了该漏洞——涉及 Microsoft Telnet 身份验

继续阅读

BreachForums 显示关于关闭的消息，引用 MyBB 0day 漏洞

发布于 作者:

BreachForums 显示关于关闭的消息，引用 MyBB 0day 漏洞 独眼情报 2025-04-29 02:27 BreachForums 发布了一则 PGP 签名的消息，解释了 2025 年 4 月突然关闭的原因。管理员引用了影响该站点的 MyBB 0day 漏洞，计划回归，否认被查封，并警告克隆网站。 2025 年 4 月初，著名的网络犯罪和数据泄露论坛 BreachForums 在没

继续阅读

针对Spring-Boot漏洞框架的渗透测试

发布于 作者:

针对Spring-Boot漏洞框架的渗透测试 原创 神农Sec 神农Sec 2025-04-29 01:03 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 0x1 Spring-Boot漏洞框架信息收集

继续阅读

【吾好梦中测站】一次资金盘渗透的源码爬取与0day挖掘实录

发布于 作者:

【吾好梦中测站】一次资金盘渗透的源码爬取与0day挖掘实录 原创 菜狗安全 菜狗安全 2025-04-29 00:00 点击上方蓝字·关注我们 免责声明 由于传播、利用本公众号 菜狗安全 所提供的信息而造成的任何直接或者间接的后果及损失，均由 使用者本人负责，公众号 菜狗安全 及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，会立即删除并致歉。 文章目录 前言：一场离奇的梦中渗透

继续阅读

告别手动测试！AutoFuzz极速挖掘漏洞BurpSuite插件|漏洞探测

发布于 作者:

告别手动测试！AutoFuzz极速挖掘漏洞BurpSuite插件|漏洞探测 z-bool 渗透安全HackTwo 2025-04-28 16:01 0x01 工具介绍 AutoFuzz是一款针对BurpSuite的安全测试辅助插件，旨在提高测试效率。它通过自动识别请求中的参数，并根据预设的payload逐个进行发包测试，帮助安全研究人员快速发现潜在漏洞。该插件借鉴了经典的xia_sql项目，加入了

继续阅读

安全专家提供的 APT38 窃取 0day 漏洞的策略 PoC

发布于 作者:

安全专家提供的 APT38 窃取 0day 漏洞的策略 PoC Ots安全 2025-04-28 08:58 – 一个自动化 APT38 技术的程序，该技术已被用于针对网络安全研究人员专家 Lazarus 是一个受朝鲜政府支持的组织，其针对网络安全研究人员的攻击记录屡见不鲜。在其众多引人注目的技术中，有一种因其能够有效欺骗众多网络安全专家而尤为突出。 攻击者创建多个 Twitter 和

继续阅读

CNVD漏洞周报2025年第16期

发布于 作者:

CNVD漏洞周报2025年第16期 原创 CNVD CNVD漏洞平台 2025-04-28 08:43 2 0 2 5 年 0 4 月 21 日 – 2 0 2 5 年 0 4月27日 本周漏洞态势研判情况 本 周 信 息 安 全 漏 洞 威 胁 整 体 评 价 级 别 为中 。 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞484个，其中高危漏洞250个、中

继续阅读

2024全球高危漏洞预警报告（含POC）

发布于 作者:

2024全球高危漏洞预警报告（含POC） 原创 鲸落 Rot5pider安全团队 2025-04-28 01:04 点击上方蓝字  关注安全知识   2024全球高危漏洞预警报告（完整版） TOP 10漏洞全披露（含PoC状态） 一、高危漏洞TOP 10完整榜单 1. CVE-2024-12345：Apache Log4j 2.21.1 反序列化漏洞 CVSS评分 ：9.8（严重） PoC状态 ：

继续阅读

DslogdRAT 恶意软件利用 Ivanti ICS 0day漏洞（CVE-2025-0282）攻击日本

发布于 作者:

DslogdRAT 恶意软件利用 Ivanti ICS 0day漏洞（CVE-2025-0282）攻击日本 会杀毒的单反狗 军哥网络安全读报 2025-04-28 01:03 导读 网络安全研究人员警告称，一种名为 DslogdRAT 的新恶意软件在利用 Ivanti Connect Secure (ICS) 中现已修补的安全漏洞部署。 JPCERT/CC 研究员 Yuma Masubuchi在周

继续阅读

浅谈常见edu漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞

发布于 作者:

浅谈常见edu漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞 薛定谔不喜欢猫 神农Sec 2025-04-28 01:02 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 原文链接： h

继续阅读

如何利用隐藏功能点发现SQL注入漏洞和注入绕过技巧|挖洞技巧

发布于 作者:

如何利用隐藏功能点发现SQL注入漏洞和注入绕过技巧|挖洞技巧 lo2us/消失的.. 渗透安全HackTwo 2025-04-27 16:01 0x01 前言  在渗透测试过程中，SQL注入依然是最常见的漏洞之一。通过对目标网站的不断探索和漏洞分析，我们发现了该站点的SQL注入问题，并通过一系列绕过手段成功获取了数据库信息。本文记录了从发现漏洞到成功利用的整个过程，分享了一些典型的绕过技巧和方法，

继续阅读

盛邦安全获评“国家信息安全漏洞库（CNNVD）一级技术支撑单位”

发布于 作者:

盛邦安全获评“国家信息安全漏洞库（CNNVD）一级技术支撑单位” 盛邦安全WebRAY 2025-04-27 10:47 近日，盛邦安全荣膺“国家信息安全漏洞库CNNVD一级技术支撑单位”称号，这一殊荣充分肯定了公司在漏洞研究、0day输出、应急响应以及在野漏洞跟踪分析等方面的卓越能力。 作为始终站在攻防对抗前沿的网安企业，盛邦安全凭借自主研发的漏洞挖掘引擎，结合多年来在漏洞深度分析、自动化风险评

继续阅读