CVE-2024-26809｜Linux提权漏洞（PoC）
CVE-2024-26809｜Linux提权漏洞（PoC） alicy 信安百科 2025-05-31 10:59 0x00 前言 Linux系统是一种开源的类Unix操作系统内核 ， 由于其强大的可定制性和稳定性，Linux已被广泛应用于服务器、移动设备、物联网设备等多个领域。 Linux系统在发展过程中吸引了全球范围内的开发者，形成了一个强大的社区。它采用了GNU通用公共许可证（GPL），这意
继续阅读标签： CVE
CVE-2025-41225｜VMware vCenter Server认证命令执行漏洞
CVE-2025-41225｜VMware vCenter Server认证命令执行漏洞 alicy 信安百科 2025-05-31 10:59 0x00 前言 VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。广泛的应用于企业私有云内网中，通过使用vCenter，管理员可以轻松的管理上百台虚拟化环境该软件提供了一个用于管理VMware vSph
继续阅读Meteobridge template.cgi 远程命令执行漏洞 (CVE-2025-4008)
Meteobridge template.cgi 远程命令执行漏洞 (CVE-2025-4008) Superhero Nday Poc 2025-05-31 09:59 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01
继续阅读WordPress热门插件TI WooCommerce Wishlist曝致命漏洞！CVSS 10.0，无需认证即可攻击！
WordPress热门插件TI WooCommerce Wishlist曝致命漏洞！CVSS 10.0，无需认证即可攻击！ 原创 Hankzheng 技术修道场 2025-05-31 09:00 一款广受欢迎的WordPress电商愿望清单插件——TI WooCommerce Wishlist（活跃安装量超过10万）近日被爆出存在一个极其严重的未修补安全漏洞。该漏洞被评为CVSS 10.0级（最高
继续阅读Pwn2Own 爱尔兰 – QNAP SQL 注入 RCE
Pwn2Own 爱尔兰 – QNAP SQL 注入 RCE HT3Labs securitainment 2025-05-31 05:37 【翻译】QNAP RCE Pwn2Own 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干扰您不拥有或没有明确测试权限的系统。未经授权的使用可能违反法律和道德准则。作
继续阅读阿迪达斯曝数据泄露事件，NASA开源软件发现安全漏洞|一周特辑
阿迪达斯曝数据泄露事件，NASA开源软件发现安全漏洞|一周特辑 威努特安全网络 2025-05-30 23:59 阿迪达斯再曝数据泄露事件 第三方服务商遭黑客入侵 全球知名运动品牌阿迪达斯近日确认发生一起数据泄露事件，起因是其合作的第三方客户服务提供商遭到黑客入侵。 阿迪达斯在5月24日发布的声明中表示，他们已立即采取措施控制事态发展，并聘请顶级信息安全专家展开全面调查。初步调查显示，泄露数据主要
继续阅读Oracle TNS协议漏洞允许攻击者访问系统内存数据
Oracle TNS协议漏洞允许攻击者访问系统内存数据 BaizeSec 白泽安全实验室 2025-05-30 13:10 一、事件概述 近期，网络安全研究人员在Oracle的Transparent Network Substrate（TNS） 协议中发现了一个被确定为CVE-2025-30733的严重漏洞，允许未经身份验证的攻击者从受影响的Oracle数据库服务器远程泄露敏感的系统内存内容。此问
继续阅读vBulletin远程代码执行漏洞复现（CVE-2025-48827）附POC
vBulletin远程代码执行漏洞复现（CVE-2025-48827）附POC 原创 a1batr0ss 天翁安全 2025-05-30 10:00 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严禁
继续阅读聊热点｜国家安全部发布使用AI应用保密安全指南、OpenAI o3模型单挑Linux内核，竟揪出一个0-day高危漏洞……
聊热点｜国家安全部发布使用AI应用保密安全指南、OpenAI o3模型单挑Linux内核，竟揪出一个0-day高危漏洞…… 中国电信安全 2025-05-30 08:13 01 行业动态 国家安全部发布使用AI应用保密安全指南 随着人工智能技术的迅猛发展，AI应用在文字处理、数据分析、个性化服务等领域展现了卓越的能力，前所未有地融入我们工作和生活的方方面面。需要注意的是，我们在享受技术红利之时，也
继续阅读IBM Power HMC漏洞披露：受限Shell突破与权限提升
IBM Power HMC漏洞披露：受限Shell突破与权限提升 原创 mag1c7 山石网科安全技术研究院 2025-05-30 08:01 攻击者如何利用环境变量和setuid二进制文件获取系统根权限？ 在近期的红队演练中，研究人员发现了IBM硬件管理控制台（HMC）中的两个关键安全漏洞：受限Shell突破（CVE-2025-1950）和权限提升（CVE-2025-1951）[1]。这些漏洞可
继续阅读信息安全漏洞周报【第024期】
信息安全漏洞周报【第024期】 零零捌信安观察 银天信息 2025-05-30 07:40 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读【高危漏洞预警】Fortinet FortiClient身份认证绕过漏洞(CVE-2025-25251)
【高危漏洞预警】Fortinet FortiClient身份认证绕过漏洞(CVE-2025-25251) cexlife 飓风网络安全 2025-05-30 05:48 漏洞描述: An Inсоrrесt Authоrizаtiоn漏洞在FоrtiCliеnt Mас7.4.0通过 7.4.2,7.2.0通过7.2.8,7.0.0通过7.0.14可能允许本地攻击者通过精心构造的XPC消息提升权限
继续阅读AyySSHush：利用华硕已修复漏洞组建僵尸网络的间谍技术
AyySSHush：利用华硕已修复漏洞组建僵尸网络的间谍技术 会杀毒的单反狗 军哥网络安全读报 2025-05-30 01:01 导读 威胁情报公司 GreyNoise 周三揭露了一项隐形恶意软件活动，该活动自3 月中旬以来将数千个面向互联网的华硕家庭和小型办公室路由器转变为后门节点。 总部位于华盛顿的 GreyNoise 公司在与政府和行业合作伙伴协调的一份咨询报告中表示，身份不明的攻击者正在结
继续阅读Windows 11 文件资源管理器漏洞（CVE-2025-24071）POC发布
Windows 11 文件资源管理器漏洞（CVE-2025-24071）POC发布 会杀毒的单反狗 军哥网络安全读报 2025-05-30 01:01 导读 Windows 文件资源管理器中发现了一个新披露的漏洞CVE-2025-24071，具体影响支持 .library-ms 文件和 SMB 协议的 Windows 11（23H2）及更早版本。 该漏洞使攻击者只需诱骗用户提取恶意 ZIP 存档即
继续阅读vBulletin replaceAdTemplat接口存在远程代码执行漏洞CVE-2025-48827 附POC
vBulletin replaceAdTemplat接口存在远程代码执行漏洞CVE-2025-48827 附POC 2025-5-30更新 南风漏洞复现文库 2025-05-29 23:38 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1
继续阅读Sirius 一款开源通用漏洞扫描器（Docker版）|漏洞探测
Sirius 一款开源通用漏洞扫描器（Docker版）|漏洞探测 makoto56 渗透安全HackTwo 2025-05-29 16:01 0x01 工具介绍 天狼星（Sirius）是一款高效的开源漏洞扫描工具，支持Docker快速部署，提供Web界面、API接口和自动化扫描功能。适用于企业安全团队、渗透测试人员及开发者，帮助发现并修复系统漏洞，快速检测SQL注入、XSS、弱口令等常见漏洞。5分
继续阅读小程序渗透记录：通过细节挖掘漏洞的艺术
小程序渗透记录：通过细节挖掘漏洞的艺术 船山信安 2025-05-29 16:00 来自团队核心成员SRC大佬：月 的原创 近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！ 低价享受高价 锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选
继续阅读黑客利用 OttoKit WordPress 插件漏洞添加管理员帐户
黑客利用 OttoKit WordPress 插件漏洞添加管理员帐户 Rhinoer 犀牛安全 2025-05-29 16:00 黑客正在利用 OttoKit WordPress 插件中一个严重的未经身份验证的权限提升漏洞，在目标网站上创建恶意管理员帐户。 OttoKit（以前称为 SureTriggers）是一款 WordPress 自动化和集成插件，已在超过 100,000 个网站中使用，允许
继续阅读【安全圈】WordPress TI WooCommerce Wishlist 插件漏洞使 100,000+ 网站遭受网络攻击
【安全圈】WordPress TI WooCommerce Wishlist 插件漏洞使 100,000+ 网站遭受网络攻击 安全圈 2025-05-29 11:00 关键词 安全漏洞 流行的 TI WooCommerce Wishlist 插件中的一个严重安全漏洞已使超过 100,000 个 WordPress 网站面临潜在的网络攻击，安全研究人员警告即将面临利用风险。 该漏洞被指定为 CVE-
继续阅读【高危漏洞预警】Apache Commons BeanUtils远程代码执行漏洞CVE-2025-48734
【高危漏洞预警】Apache Commons BeanUtils远程代码执行漏洞CVE-2025-48734 cexlife 飓风网络安全 2025-05-29 10:46 漏洞描述: 在Apache Commons框架中,检测到存在不当访问控制漏洞于1.9.2版本引入了一个专门的BeanIntrospector类,其设计初衷是用于防范攻击者借助Java枚举对象的声明类属性获取类加载器的访问权限,
继续阅读java代码执行(eval)
java代码执行(eval) 原创 珂字辈 珂技知识分享 2025-05-29 10:02 一、 EL String payload1 = "Runtime.getRuntime().exec(‘calc’)"; ELProcessor eLProcessor = new javax.el.ELProcessor(); eLProcessor.eval(payload1);
继续阅读看我如何通过 OpenAI o3 挖到 Linux 内核远程 0day
看我如何通过 OpenAI o3 挖到 Linux 内核远程 0day SEANHN 代码卫士 2025-05-29 09:36 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 安全研究员 Seanhn在本文分享了如何使用 OpenAI 的 o3 模型找到 Linux 内核中的一个 0day 漏洞。他全程只使用了 o3 API，没有使用任何脚手架、代理框架或工具。如下是对Seanhn 所发布
继续阅读【漏洞通告】Google Chrome V8越界写入漏洞(CVE-2025-5280)
【漏洞通告】Google Chrome V8越界写入漏洞(CVE-2025-5280) 启明星辰安全简讯 2025-05-29 08:10 一、漏洞概述 漏洞名称 Google Chrome V8越界写入漏洞 CVE ID CVE-2025-5280 漏洞类型 越界写入 发现时间 2025-05-29 漏洞评分 8.8 漏洞等级 高危 攻击向量 网络 所需权限 不需要 利用难度 低 用户交互 需要
继续阅读微软OneDrive严重安全漏洞：OAuth权限滥用，数据泄露风险高
微软OneDrive严重安全漏洞：OAuth权限滥用，数据泄露风险高 知机安全 知机安全 2025-05-29 06:15 1. 微软OneDrive文件选择器安全漏洞：潜在数据泄露风险 微软OneDrive的文件选择器存在安全漏洞，黑客可能借此获取用户整个云端存储内容，而非仅上传的文件，该漏洞源于OAuth权限过宽和误导性的用户许可。Oasis Research Team已对此报告，并警告这可能
继续阅读NIST发布“漏洞预测指标”，大幅提升漏洞管理能力
NIST发布“漏洞预测指标”，大幅提升漏洞管理能力 GoUpSec 2025-05-29 04:11 近日，美国国家标准与技术研究院（NIST）发布了《网络安全白皮书41号》（CSWP41），提出了一种名为“可能被利用漏洞”（Likely Exploited Vulnerabilities，简称LEV）的新型安全指标，用于衡量软件和硬件漏洞被实际利用的可能性。 该指标旨在弥补现有漏洞管理工具的不足
继续阅读突发！土耳其关联APT组织利用零日漏洞，监控伊拉克库尔德武装！
突发！土耳其关联APT组织利用零日漏洞，监控伊拉克库尔德武装！ 原创 紫队 紫队安全研究 2025-05-29 04:01 大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【…】,然后点击【设为星标】即可。 中东地区的网络战场再次掀起波澜！
继续阅读CVE-2024-6235 PoC NetScaler 控制台漏洞可导致管理员访问
CVE-2024-6235 PoC NetScaler 控制台漏洞可导致管理员访问 TtTeam 2025-05-29 02:22 Citrix NetScaler 控制台中的一个高危漏洞 CVE-2024-6235，发现该漏洞可导致严重的未经身份验证的会话劫持，攻击者可利用内部 API 创建管理员账户。虽然该漏洞被归类为“信息泄露”，但其实际影响远比此漏洞严重，CVSSv4 评分高达 9.4。
继续阅读北京警方通报：境外黑客组织利用ComfyUI漏洞对我实施攻击 | GitHub MCP服务器漏洞使攻击者可访问私有代码库
北京警方通报：境外黑客组织利用ComfyUI漏洞对我实施攻击 | GitHub MCP服务器漏洞使攻击者可访问私有代码库 e安在线 e安在线 2025-05-29 01:15 北京警方通报：境外黑客组织利用ComfyUI漏洞对我实施攻击 目前已有境外黑客组织利用ComfyUI漏洞对我网络资产实施网络攻击，伺机窃取重要敏感数据。 ComfyUI是一款AI绘图工具，专为图像生成任务设计，通过将深度学习
继续阅读CVE-2025-21333 漏洞深度解析与 PoC
CVE-2025-21333 漏洞深度解析与 PoC 云梦DC 云梦安全 2025-05-29 01:00 一、漏洞核心原理 漏洞位置与成因 CVE-2025-21333 是 Windows Hyper-V NT 内核集成组件中的提权漏洞，位于驱动文件 vkrnlintvsp.sys 的 VkiRootAdjustSecurityDescriptorForVmwp 函数中。该函数在调整虚拟机的
继续阅读CVE-2025-24813 Apache Tomcat RCE 漏洞深度解析与 PoC
CVE-2025-24813 Apache Tomcat RCE 漏洞深度解析与 PoC 云梦DC 云梦安全 2025-05-29 01:00 一、漏洞核心原理 CVE-2025-24813 是 Apache Tomcat 中因 路径等效性缺陷 和 反序列化漏洞 结合导致的远程代码执行（RCE）漏洞。其核心机制如下： 路径处理缺陷：Tomcat 在处理部分 PUT 请求时，会将 URL 路径中
继续阅读