雷神众测漏洞周报2025.7.7-2025.7.13
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503462&idx=1&sn=0f722394919e6b8af1e3bb654383e66c 雷神众测漏洞周报2025.7.7-2025.7.13 原创 雷神众测 雷神众测 2025-07-15 07:16 摘要 以下内容，均摘自于互联网，由于
继续阅读标签： CVE
【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247490018&idx=1&sn=ec2976fde305b530d4b85fb570f334aa 【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite 菜狗 富贵安全 2025-07-15 04:50 FastjsonScan4Burp &#
继续阅读技嘉固件漏洞可导致安全绕过和后门部署
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795710&idx=2&sn=91f5cec5082e1a2c41c7a776bf9c451e 技嘉固件漏洞可导致安全绕过和后门部署 会杀毒的单反狗 军哥网络安全读报 2025-07-15 01:01 导读 安全研究人员发现，影响多个技嘉固件实现
继续阅读软件定义的无线电可远程刹停火车：一个拖延20年的致命漏洞及其行业警示
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247511953&idx=3&sn=7bf0f19feec09a686fcc5fd88fbadc29 软件定义的无线电可远程刹停火车：一个拖延20年的致命漏洞及其行业警示 原创 网空闲话 网空闲话plus 2025-07-15 00:41 2025年7
继续阅读清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月14日
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491765&idx=1&sn=02f7da27dfc96cfe1374df1897c3676a 清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月14日 清源社区 安势信息 2025-07-15 00:30 扫码进群：
继续阅读三层内网渗透+后渗透详细手法思路
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247487321&idx=1&sn=c4a793e3a21b79c10290913d0e77594c 三层内网渗透+后渗透详细手法思路 godown 蓝云Sec 2025-07-14 16:02 原文链接： https://xz.aliyun.com/
继续阅读【工具】afrog 高性能Web漏洞扫描器
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzODU3ODA0MA==&mid=2247490678&idx=1&sn=2bc385ae9c50e43f2cb6a1d804168153 【工具】afrog 高性能Web漏洞扫描器 原创 NOVASEC NOVASEC 2025-07-14 15:56 0x00 前言 免责声明：继续阅读
继续阅读用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 附POC
原文链接: https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488681&idx=1&sn=409ec540f7d8b3a760b67e55ed9993f1 用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 附POC 2025-7-14更新 南风漏洞复现文库 2025-07-14
继续阅读RXSS! on Mercedes-Benz
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506973&idx=1&sn=d258cb8eb078305c2c2e3a6e9ac1b51a RXSS! on Mercedes-Benz haidragon 安全狗的自我修养 2025-07-14 13:13 理论：了解 CVE-2025–4
继续阅读Fortinet FortiWeb SQL注入 CVE-2025-25257
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4ODg2MjQ5Mg==&mid=2247484142&idx=1&sn=b7b1520274e05a7c03c144e80761199c Fortinet FortiWeb SQL注入 CVE-2025-25257 jsjs Resetlab 2025-07-14 12:50 以下 Fo
继续阅读SQL 注入到 RCE – Fortinet FortiWeb FabricConnector (CVE-2025-25257)
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489466&idx=1&sn=646d70b5560716e42a7b10a2c982817a SQL 注入到 RCE – Fortinet FortiWeb FabricConnector (CVE-2025-25257) SINA
继续阅读600余个Laravel应用因GitHub泄露APP_KEY面临远程代码执行风险
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324846&idx=4&sn=f1d0bf41e03a0e999487db8bcdacbf1a 600余个Laravel应用因GitHub泄露APP_KEY面临远程代码执行风险 FreeBuf 2025-07-14 11:21 网络安全研究人员发
继续阅读技嘉UEFI固件SMM漏洞使系统面临固件植入和持久控制风险
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324846&idx=3&sn=7a22c6935abca7bdf46bf166aa5bb5d8 技嘉UEFI固件SMM漏洞使系统面临固件植入和持久控制风险 FreeBuf 2025-07-14 11:21 CERT/CC（ 美国计算机紧急事件响应
继续阅读【安全圈】WinRAR现0day高危漏洞：地下黑客叫价8万美元，数亿Windows用户面临远程攻击风险
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070655&idx=2&sn=48c5a098c1fb64e52d12ffeb8309e9b1 【安全圈】WinRAR现0day高危漏洞：地下黑客叫价8万美元，数亿Windows用户面临远程攻击风险 安全圈 2025-07-14 11:00 关键
继续阅读【高危漏洞预警】Apache Jackrabbit XXE漏洞CVE-2025-53689
原文链接: https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490431&idx=1&sn=1413a05f807dd28e1228256420189b24 【高危漏洞预警】Apache Jackrabbit XXE漏洞CVE-2025-53689 cexlife 飓风网络安全 2025-07-14 10:
继续阅读APP_KEYs遭暴露，超600款Laravel应用易遭RCE攻击
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523565&idx=1&sn=bb6888cc84ad4eba9d87a3ed0137acd8 APP_KEYs遭暴露，超600款Laravel应用易遭RCE攻击 Ravie Lakshmanan 代码卫士 2025-07-14 10:41 聚焦
继续阅读Wing FTP严重漏洞已遭在野利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523565&idx=2&sn=3cc3fd02d7bb4c8d993138dce7afa3f6 Wing FTP严重漏洞已遭在野利用 Ravie Lakshmanan 代码卫士 2025-07-14 10:41 聚焦源代码安全，网罗国内外最新资讯
继续阅读每周网安资讯 （7.8-7.14）|Ibm Concert_software存在将系统数据暴露到未授权控制的范围漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2MzU0NTk3OA==&mid=2247506665&idx=1&sn=d776fe3468df87da311794720e5bea05 每周网安资讯 （7.8-7.14）|Ibm Concert_software存在将系统数据暴露到未授权控制的范围漏洞 交大捷普 2025-07-14
继续阅读安全热点周报：Fortinet 公开 FortiWeb 中的严重预身份验证 RCE 漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503607&idx=1&sn=44581e3d24968215d02fb7b63ed254d6 安全热点周报：Fortinet 公开 FortiWeb 中的严重预身份验证 RCE 漏洞 奇安信 CERT 2025-07-14 10:07 安全资讯
继续阅读【漏洞通告】Fortinet FortiWeb Fabric Connector SQL注入漏洞(CVE-2025-25257)
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501314&idx=2&sn=5e35621925a6305ddbf83e56547a4491 【漏洞通告】Fortinet FortiWeb Fabric Connector SQL注入漏洞(CVE-2025-25257) 启明星辰安全简讯 2
继续阅读3.5亿辆汽车、10亿设备暴露于一键蓝牙RCE漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788788&idx=1&sn=c7fa538499e5b03daa0e74f470f92434 3.5亿辆汽车、10亿设备暴露于一键蓝牙RCE漏洞 安全客 2025-07-14 07:20 近日，PCA Cyber Security研究团队披露了
继续阅读清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月11~13日
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491740&idx=1&sn=37e62d91d022d1f13d20907fdef46825 清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月11~13日 清源社区 安势信息 2025-07-14 05:30 扫码
继续阅读Critical Wing FTP 服务器漏洞 （CVE-2025-47812） 在野外被积极利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521812&idx=1&sn=5ecc8850e0fa97af3db87933221ead59 Critical Wing FTP 服务器漏洞 （CVE-2025-47812） 在野外被积极利用 船山信安 2025-07-14 04:14 据 H
继续阅读某项目后台RCE漏洞审计分析
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyMjM5NDM3NQ==&mid=2247486601&idx=1&sn=c46a906e9e767159a1953d41fbf8e368 某项目后台RCE漏洞审计分析 原创 学员投稿 进击安全 2025-07-14 01:39 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而
继续阅读立即修补：CVE-2025-25257概念验证漏洞可导致Fortinet FortiWeb远程代码执行
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494237&idx=1&sn=dea8f8c3d8d3a0f176dc38b626477687 立即修补：CVE-2025-25257概念验证漏洞可导致Fortinet FortiWeb远程代码执行 鹏鹏同学 黑猫安全 2025-07-14 01
继续阅读Wing FTP服务器漏洞技术细节公开后立即遭活跃利用
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494237&idx=2&sn=4f4911a4425e6d7a7ed5b3a283a1dc40 Wing FTP服务器漏洞技术细节公开后立即遭活跃利用 鹏鹏同学 黑猫安全 2025-07-14 01:03 Wing FTP Server是一款支持
继续阅读Fortinet FortiWeb 面临全面接管风险 (CVE-2025-25257)
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795697&idx=3&sn=7db531b9433fd791810acb9fb8c3bdef Fortinet FortiWeb 面临全面接管风险 (CVE-2025-25257) 会杀毒的单反狗 军哥网络安全读报 2025-07-14 01:
继续阅读漏洞预警 | Git远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493700&idx=2&sn=7a27ce9d8f9c38ab8ded8423985240d6 漏洞预警 | Git远程代码执行漏洞 浅安 浅安安全 2025-07-14 00:00 0x00 漏洞编号 – CVE-2025-4838
继续阅读Forminator 插件漏洞使 WordPress 网站面临接管攻击
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493135&idx=1&sn=306bed2b9378881be53a5e8817b5691b Forminator 插件漏洞使 WordPress 网站面临接管攻击 Rhinoer 犀牛安全 2025-07-13 16:00 WordPress
继续阅读Solrs搜索&Shrio鉴权&Log4j日志&CVE历史漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk3NTIyOTA0OQ==&mid=2247485223&idx=1&sn=7cadef856d0360ed2983ea9bd473a955 Solrs搜索&Shrio鉴权&Log4j日志&CVE历史漏洞 原创 朝阳 泷羽Sec-朝阳 2025-07-13 13:26
继续阅读