标签： CVE

【※】一个神一般的linux全架构全漏洞提权傻瓜程序

发布于 作者:

【※】一个神一般的linux全架构全漏洞提权傻瓜程序 原创 zngeek 蓝极战队 2025-05-05 12:09 涵盖了所有linux架构目前已知漏洞的提权。 编译了386、arm64和amd64。 因为是公开版，追求的就是一个傻瓜式操作，方便快捷，所有我只保留了一键测试利用以及输入当前用户密码。 开发版本我预留了更多的功能 其实发布版本完全够用，直接运行程序会检测当前系统存在的所有漏洞 支持

继续阅读

vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全

发布于 作者:

vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全 FreeBuf 2025-05-05 10:02 高性能大语言模型（LLM）推理服务框架vLLM近日曝出高危安全漏洞（编号CVE-2025-32444），该漏洞CVSS评分达到满分10分，可能通过Mooncake集成组件引发远程代码执行（RCE）风险。作为GitHub上获得46,000星标的热门开源项目，vLLM凭借其卓越的速度和灵活性，被

继续阅读

伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门

发布于 作者:

伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门 原创 道玄安全 道玄网安驿站 2025-05-05 02:12 “  网络战。” PS：有内网web自动化需求可以私信 01 — 导语 近年来，伊朗国家支持的黑客组织频繁针对中东地区关键基础设施（CNI）发起网络攻击，其攻击手段隐蔽且持久。最新研究表明， 通过VPN漏洞和定制化恶意软件，部分伊朗黑客组织已在中东能源、国防、通信等领域

继续阅读

【极思】一个伪0day的抓捕实录

发布于 作者:

【极思】一个伪0day的抓捕实录 A9 Team 2025-05-05 02:10 “ 文章中质量较好的，有意义的文章已经让朋友帮助备份到这里，等极思和A9关停后，还能找地方看到。五一劳动节全程在劳动，修过电灯吸过尘，陪过家人写过文。没有旅行的五一，也可以是完美的五一。 【极思】安全运营第6年实践总结 ” 零、前言 如果你问一个职场人员最6的是啥，大部分人会回答你是Boss，如果你问一个安全行业的

继续阅读

CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问

发布于 作者:

CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问 TtTeam 2025-05-05 00:30 开源特权访问管理（PAM）平台 JumpServer 被曝存在新漏洞（CVE-2025-27095），多个版本受影响。该漏洞可通过令牌泄漏引发对 Kubernetes 集群的攻击风险。作为广泛应用于通过 Web 浏览器保障 SSH、

继续阅读

天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析

发布于 作者:

天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析 黑白之道 2025-05-05 00:21 天津市破获一起“扫码领鸡蛋”个人信息贩卖案； 据公安部网安局官方公众号，近期天津市侦破一起个人信息诈骗案件，不法分子打着“注册账号，花 1 块钱领 1 斤鸡蛋”，“注册账号，一天 150 元”旗号，以蝇头小利骗取公民个人信息贩卖获利。 IT之家参考相应通

继续阅读

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432

发布于 作者:

漏洞复现篇 | CraftCMS 任意命令执行漏洞，CVE-2025-32432 原创 零日安全实验室 零日安全实验室 2025-05-04 22:00 免责声明！ 本 公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。 大 纲 0x01 漏洞概述 0x02 影响范围 0x03 资产测绘 0x04 漏洞利用及复现过程 0

继续阅读

SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略

发布于 作者:

SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略 sec0nd安全 2025-05-04 13:58 针对 SAP NetWeaver 的高危远程代码执行漏洞 CVE-2025-31324，攻击活动仍在持续，已对包括多家世界500强在内的全球企业构成实质性威胁。 SAP NetWeaver：企业数字化引擎，安全重于泰山 SAP NetW

继续阅读

7天如何从捡破烂到成功挖出一堆0day

发布于 作者:

7天如何从捡破烂到成功挖出一堆0day sekirolove UKFC安全 2025-05-04 12:07 这是一个在2月初就酝酿要写的博客，因为本人大三下处于关键的十字路口考虑升学or就业实习，时间紧迫，以及厂商迟迟未出补丁，故搁置良久，恰逢此刻已到新的人生阶段，并且看到近期厂商已经发了修复后的固件，突然想起，便写下此文 时间线 根据厂商的要求，在修补后的固件发布之前，我对该漏洞的细节进行了保

继续阅读

一行代码即可让iPhone“变砖”：iOS高危漏洞解析

发布于 作者:

一行代码即可让iPhone“变砖”：iOS高危漏洞解析 商密君 2025-05-04 11:45 iOS系统存在一个高危漏洞（CVE-2025-24091），恶意应用仅需执行一行代码即可永久禁用iPhone。该漏洞通过操作系统的Darwin通知机制触发无限重启循环，导致设备”变砖”，必须通过完整系统恢复才能修复。 01 Darwin通知系统漏洞分析 该漏洞利用了 CoreO

继续阅读

【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码

发布于 作者:

【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码 安全圈 2025-05-04 11:00 关键词 漏洞 NVIDIA 在其 TensorRT-LLM 框架中披露并修补了一个高严重性漏洞，该漏洞可能允许具有本地访问权限的攻击者执行恶意代码、篡改数据并可能破坏 AI 系统。 该漏洞被跟踪为 CVE-2025-23254，影响 Windows、Linux 和 macOS 平台上 0.

继续阅读

CVE-2025-21756｜Linux提权漏洞（PoC）

发布于 作者:

CVE-2025-21756｜Linux提权漏洞（PoC） alicy 信安百科 2025-05-04 10:00 0x00 前言 一个影响Linux内核vsock子系统的释放后重用（Use-After-Free，UAF）漏洞。 0x01 漏洞描述 该漏洞的根本原因在于传输重分配期间对套接字绑定状态处理不当。vsock代码错误地减少了已解绑套接字的引用计数器，导致vsock对象被过早释放。 0x0

继续阅读

CVE – 2025 – 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权

发布于 作者:

CVE – 2025 – 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权 Khan安全团队 2025-05-04 09:34 在 Next.js 这个开源 Web 开发框架中发现了编号为 CVE-2025-29927 的严重漏洞，该漏洞可能允许攻击者绕过授权检查，使其无需经过关键安全检查就能发送到达目标路径的请求。Next.js 是一个流行的 Reac

继续阅读

AirBorne漏洞可导致苹果设备被完全劫持

发布于 作者:

AirBorne漏洞可导致苹果设备被完全劫持 网络安全与人工智能研究中心 2025-05-04 08:48 苹果AirPlay协议及SDK中的漏洞使苹果及第三方设备面临攻击风险，包括远程代码执行。 网络安全公司Oligo在苹果AirPlay协议及软件开发套件（SDK）中发现一系列严重漏洞（统称为AirBorne），影响苹果及第三方设备。攻击者可利用这些漏洞实施零点击/单点击远程代码执行（RCE）、

继续阅读

SimpleHelp复现

发布于 作者:

SimpleHelp复现 船山信安 2025-05-03 22:12 免责声明 由于传播、利用本博客所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本博客及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉，谢谢！ 介绍 SimpleHelp 是一个促进远程支持、访问和工作以及其他用途的系统。它主要由 IT 专业人员和支持团队使用，以允许他

继续阅读

Next.js CVE-2025–29927 hackinghub

发布于 作者:

Next.js CVE-2025–29927 hackinghub TtTeam 2025-05-03 17:25 启动 BURP SUITE 并检查 HTTP 历史记录。 在这里看到了 307。所以，可能有一个中间件将所有直接访问主页面的请求重定向到登录页面。 后端服务器使用的是 next.js 12.2.5，因此可以尝试利用此易受攻击的 next.js 版本中的 CVE-2025-29927

继续阅读

[靶场复现]CyberStrikeLab-Gear

发布于 作者:

[靶场复现]CyberStrikeLab-Gear sec0nd安全 2025-05-03 13:18 前言 建议大家把公众号“离别钩PartingHook ”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【…】，然后点击【设为星标 】即可。 flag1（CMS Made Simple RCE） http://www.my.c

继续阅读

『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！

发布于 作者:

『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！ 润霖@闪石星曜 闪石星曜CyberSecurity 2025-05-03 06:48 闪石星曜 CyberSecurity 专注代码审计、渗透测试干货分享与培训 第一期还剩四个发车名额， 赶紧来一起抱团学习！ 05月07日开课！ 01 课程简介 1、你是否渴望从零基础起步，真正掌

继续阅读

入侵苹果——SQL注入远程代码执行

发布于 作者:

入侵苹果——SQL注入远程代码执行 Ots安全 2025-05-03 05:48 介绍 在上一篇博文中，我们深入研究了 Lucee 的内部工作原理，并查看了 Masa/Mura CMS 的源代码，并意识到其潜在的攻击面之广。显然，花时间理解代码是值得的。经过一周的探索，我们偶然发现了几个可以利用的切入点，包括一个关键的 SQL 注入漏洞，我们可以利用该漏洞在 Apple 的 Book Travel

继续阅读

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行

发布于 作者:

CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行 TtTeam 2025-05-03 05:47 热门文件压缩工具 WinZip 被曝光存在严重安全漏洞（CVE-2025-33028），致使数百万用户面临静默代码执行风险。作为 Windows 抵御网络钓鱼与恶意软件的重要防线，Web 标记（MotW）功能通过标记互联网下载文件、触发运行前安全警告，有效拦

继续阅读

网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退

发布于 作者:

网络入侵新态势：凭证窃取与边界漏洞利用激增，钓鱼攻击持续衰退 黑白之道 2025-05-02 14:26 根据 Verizon 和谷歌旗下 Mandiant 的独立报告数据，网络犯罪分子的初始入侵手段正在发生显著转变。Mandiant 事件响应团队指出，攻击者更倾向于利用目标环境中现有工具，而非构建新恶意软件或配置漏洞利用后工具。 01 入侵手段演变趋势 Mandiant 调查显示，2024年漏洞

继续阅读

CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）

发布于 作者:

CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC） alicy 信安百科 2025-05-02 02:20 0x00 前言 SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。其组件包括门户、应用服务器、商务智能解决方案以及系统整合和数据整合技术。 0x01 漏洞描述 SAP NetWeaver Visual Composer Me

继续阅读

突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报

发布于 作者:

突发！国家级黑客利用零日漏洞入侵Commvault Azure环境，数据安全再响警报 原创 道玄安全 道玄网安驿站 2025-05-01 23:00 “  CVE-2025-3928。” 01 — 导语 近日，全球知名数据备份服务商Commvault证实，其Microsoft Azure环境遭到国家级黑客组织攻击。攻击者利用未公开的零日漏洞 CVE-2025-3928 ，通过合法凭证渗透系统，并在

继续阅读

漏洞管理中的四大常见误区及改进方案

发布于 作者:

漏洞管理中的四大常见误区及改进方案 黑白之道 2025-05-01 14:35 图片来源：Shutterstock 漏洞管理的新挑战 现代漏洞管理已从简单的勾选框任务演变为需要实时可视化、风险优先级排序和自动化处理的系统工程。当前IT环境具有高度动态性，攻击者的进化速度与防御措施同步提升。若仍依赖传统工具和策略，系统管理员不仅会落后于时代，更可能为攻击者大开方便之门。 四大常见误区及解决方案 误区

继续阅读

【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备

发布于 作者:

【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备 安全圈 2025-05-01 11:00 关键词 安全漏洞 安全研究团队近日披露，苹果AirPlay无线协议及其软件开发套件存在重大安全缺陷，可能引发全球范围内的大规模”蠕虫式”网络攻击。该漏洞集合被命名为”AirBorne”，涉及23个独立安全漏洞，其中1

继续阅读