CVE-2024-40711&CVE-2025-23120 Veeam Backup .NET 二次反序列化触发及绕过分析 原创 KCyber 自在安全 2025-03-30 08:00 漏洞概述 Veeam Backup & Replication 通报的 CVE-2025-23120 是 CVE-2024-40711 的延续，两者均为 .NET 反序列化漏洞，都包括两次反
继续阅读Vite 任意文件读取 CVE-2025-30208 YuanQiu安全 2025-03-29 21:16 免责声明 由于传播、 本公众号 所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任！ 一旦造成后果请自行承担！ 如有侵权烦请告知，我们会立即删除并致歉，谢谢！ 一、前言 1. 漏洞简介 Vite 是一个现代化的前端构建工具，旨在提供快速的开
继续阅读OpenResty/lua-nginx-module HEAD 请求中的 HTTP 请求走私 – CVE-2024-33452 Ots安全 2025-03-29 19:42 发现与动机 我第一次遇到这个 HTTP 请求走私漏洞是在为工作中的客户进行内部渗透测试时。意识到它的潜在影响后，我决定深入挖掘其根本原因，并发现它源于 OpenResty 中的 lua-nginx-module 实
继续阅读CVE-2025-24813｜Apache Tomcat远程代码执行漏洞（POC） alicy 信安百科 2025-03-29 18:01 0x00 前言 Tomcat 是 Apache 软件基金会（ Apache Software Foundation ）的 Jakarta 项目中的一个核心项目，由 Apache 、 Sun 和其他一些公司及个人共同开发而成。 Tomcat 服务器是一个免费的
继续阅读CVE-2025-30208｜Vite任意文件读取漏洞（POC） alicy 信安百科 2025-03-29 18:01 0x00 前言 Vite 是一个现代化的前端构建工具，旨在通过利用现代浏览器的原生 ES 模块支持，提供快速的开发体验。 广泛应用于Vue.js等项目的开发中。在其开发服务器模式下，Vite提供了@fs 机制，用于访问服务允许范围内的文件。 Vite 由两部分组成： 1、开发服
继续阅读上古神器Pwnkit提权检测：如何排除它的踪迹，守护系统安全（CVE-2021-4034） 原创 爱坤 爱坤sec 2025-03-29 16:24 什么是 pkexec ？ Linux 中有个工具叫 pkexec ，它的作用是允许普通用户以管理员（root）身份运行命令。这就像是你找到了一个有管理员权限的钥匙，能打开很多权限受 限的大门。 不过，pkexec 需要一个前提：你必须通过验证，像
继续阅读VulnHub靶场之DC-3超详细Joomla漏洞命令提权和系统内核漏洞提权 原创 Cauchy Cauchy网安 2025-03-29 16:05 靶场的搭建 设备：vm虚拟机，靶场的镜像，kali 靶场的镜像我已经放在下面的迅雷网盘里，因为文件比较大，用迅雷下载快一点，解压后直接用vm打开就好，但是会出现一些问题需要配置一些信息： 分享文件：DC-3-2.zip 链接：https://pan.
继续阅读CVE-2025-30208，资产巨多（中国域名资产：12635+），附POC+批量检测脚本 原创 尘佑不尘 泷羽Sec-尘宇安全 2025-03-29 13:32 前言 这个CVE-2025-30208资产真的巨多，而且出货量也高。 几天前的晚上，我就全部跑了一遍了，导出了12635条中国域名资产，总共大概跑了9000多条，出了大概快3000了，出货量很高，详情请看下文 往期推荐 oscp+：简
继续阅读CVE-2025-30208-Vite任意文件读取漏洞服批量漏洞扫描 原创 泷羽Sec-track 泷羽Sec-track 2025-03-29 10:37 声明！本公众号及团队所做的文章及工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！ 漏洞信息 CVE-2025-30208是Vite开发服务器 中存在的一个高危逻辑漏洞，允许攻击者通过构造特
继续阅读CVE-2025-24016漏洞对Wazuh平台的潜在威胁 原创 メ念灬蜘蛛 山石网科安全技术研究院 2025-03-29 09:00 立即行动！保护您的Wazuh服务器免受远程代码执行攻击！ 近日，Wazuh平台曝出一个严重安全漏洞（CVE-2025-24016），评分高达9.9，可能允许攻击者远程执行代码，控制您的服务器。这一漏洞影响Wazuh Manager4.4.0至4.9.0版本，威胁级
继续阅读Nokia-G-120W-F-路由器存储型XSS（CVE-2021-30003） 原创 骇客安全 骇客安全 2025-03-28 21:56 在诺基亚 G-120W-F 3FE46606AGAB91设备上发现了一个存储型XSS。 详情分析： https://research.0xdutra.com/posts/router-g120w-f/ poc： curl ‘http://192.168.23
继续阅读SAP_EEM_CVE-2020-6207-PoC 骇客安全 骇客安全 2025-03-28 21:56 SAP_EEM_CVE-2020-6207 PoC SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP
继续阅读【成功复现】Vite任意文件读取漏洞(CVE-2025-30208) 原创 弥天安全实验室 弥天安全实验室 2025-03-28 20:58 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Vite是Vite开源的一种新型的前端构建工具。Vite存在访问控制错误漏洞，该漏洞源于URL中的?raw??或?imp
继续阅读Mozilla紧急修复Firefox高危漏洞 与Chrome零日漏洞原理相似 FreeBuf 2025-03-28 19:57 在谷歌修复Chrome浏览器中一个已被积极利用的零日漏洞数日后，Mozilla也发布了针对Windows版Firefox浏览器高危安全漏洞的更新补丁。 漏洞详情与修复版本 该安全漏洞编号为CVE-2025-2857，被描述为”错误句柄导致沙箱逃逸”
继续阅读逆变器僵尸网络？全球三大光伏逆变器产品曝出数十个严重漏洞 网络安全与人工智能研究中心 2025-03-28 19:30 近日，网络安全公司Forescout旗下研究机构Vedere Labs发布了一份重磅报告，披露了全球三大领先太阳能逆变器制造商——尚德（Sungrow）、固德威（Growatt）和SMA的产品中存在多达46个安全漏洞。 这些漏洞可能被攻击者利用，远程控制设备或在厂商的云平台上执行
继续阅读【安全圈】针对近期 Chrome 零日漏洞的利用，Mozilla 向 Windows 用户发布紧急补丁 安全圈 2025-03-28 19:01 关键词 零日漏洞 Mozilla 针对 Windows 系统上的 Firefox 浏览器发布了紧急安全更新，以解决一个严重漏洞，该漏洞可能允许攻击者逃离浏览器沙盒并可能控制受影响的系统。 此前不久，谷歌刚刚修复了Chrome 中一个类似的零日漏洞，该漏
继续阅读【漏洞预警】Google Chrome沙箱逃逸漏洞(CVE-2025-2783) cexlife 飓风网络安全 2025-03-28 18:55 漏洞描述: 漏洞源于Gооɡlе Chrоmе沙箱机制与Windоԝѕ操作系统内核交互时的逻辑错误,攻击者可利用该漏洞绕过沙箱隔离机制造成信息泄露、代码执行等危害。 攻击场景: 攻击者可能通过用户交互,上传恶意文件,绕过沙箱隔离机制,造成信息泄露、代码执
继续阅读【漏洞预警】Microsoft Windows文件资源管理器欺骗漏洞(CVE-2025-24071) cexlife 飓风网络安全 2025-03-28 18:55 漏洞描述: Windows文件资源管理器（File Explorer）是Windows操作系统中用于浏览、管理和操作文件和文件夹的核心工具。它提供直观的界面,支持文件的创建、复制、移动、删除、重命名以及访问网络共享和外部设备。用户可以
继续阅读【漏洞预警】Splunk远程代码执行漏洞(CVE-2025-20229) cexlife 飓风网络安全 2025-03-28 18:55 漏洞描述: Splunk Enterprise是一款强大的数据分析平台,专注于机器数据的收集、监控和分析,广泛应用于日志管理、安全信息事件管理（SIEM）和IT运维,能够帮助组织实时获取操作数据、检测异常、分析趋势,并提供可视化报表和警报功能。Splunk Cl
继续阅读漏洞复现篇 | Vite任意文件读取漏洞：CVE-2025-30208，最新！ 原创 零日安全实验室 零日安全实验室 2025-03-28 18:26 免责声明！ 本 公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。 0x01 漏洞描述 Vite 是一款现代化的前端开发构建工具，它提供了快速的开发服务器和高效的构建能力
继续阅读本周最新的、复现超简单的Vite任意文件读取漏洞(CVE-2025-30208) 原创 a1batr0ss 天翁安全 2025-03-28 18:16 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严
继续阅读重大工控漏洞曝光，工业网络安全如何保障？ 原创 自主研发技术驱动 珞安科技 2025-03-28 18:04 1 重大工控漏洞危及企业生产安全 近日，据国内网络安全权威媒体报道，瑞士安全公司PRODAFT公开了两项影响mySCADA myPRO系统的高危漏洞，即CVE-2025-20014和CVE-2025-20061的详细信息，并向工业企业提供了实用的防护建议。 报道显示，CVE-2025-20
继续阅读Splunk 高危漏洞：攻击者可通过文件上传执行任意代码 信息安全大事件 2025-03-28 18:02 Splunk 近日发布补丁，修复了影响 Splunk Enterprise 和 Splunk Cloud Platform 的高危远程代码执行（RCE）漏洞。该漏洞编号为 CVE-2025-20229，可能允许低权限用户通过上传恶意文件执行任意代码。 漏洞影响范围 该漏洞存在于以下版本中：
继续阅读CVE-2023-4427 复现 flyyyy 看雪学苑 2025-03-28 18:00 环境搭建 编译debug版本，is_debug=true git checkout 12.2.149 gclient sync -D git apply diff.patch gn gen out/debug –args="symbol_level=2 blink_symbol_level=2
继续阅读Firefox 存在严重漏洞，类似于 Chrome 已遭利用0day Ravie Lakshmanan 代码卫士 2025-03-28 17:41 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Mozilla 公司发布更新，修复了影响其 Firefox Windows 版本的一个严重漏洞，而该漏洞与此前已遭利用的 Chrome 0day类似。 Mozilla 公司修复的漏洞编号是CVE-2
继续阅读从环境构建到漏洞利用：如何用Metarget和Coogo复现K8s IngressNightmare攻击链 原创 星云实验室 绿盟科技研究通讯 2025-03-28 17:05 一. 概述 Ingress Controller作为K8s集群管理外部访问的核心组件，承担着集群入口网关的关键角色，其通过智能路由机制将外部HTTP/HTTPS流量定向到集群内部相应的Service和Pod，是集群流量管
继续阅读Vite 任意文件读取漏洞（CVE-2025-30208）全网测绘分析 360Quake空间测绘 360Quake空间测绘 2025-03-28 16:43 一、漏洞概述 CVE-2025-30208 是 Vite 开发服务器中存在的高危任意文件读取漏洞，攻击者可通过构造特定 URL 参数绕过文件访问控制机制，读取服务器上的敏感文件（如 /etc/passwd 、C:\windows\win.in
继续阅读【漏洞通告】Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857) 深瞳漏洞实验室 深信服千里目安全技术中心 2025-03-28 15:39 漏洞名称： Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857) 组件名称： Mozilla Firefox 影响范围： Firefox < 136.0.4 Firefox ESR < 115.21.1
继续阅读研究人员揭露 macOS 漏洞可导致系统密码泄露 山卡拉 嘶吼专业版 2025-03-28 14:00 Noah Gregory 最近发表的一篇文章，着重指出了 macOS 系统中一个严重的漏洞，其编号为 CVE – 2024 – 54471。好在该漏洞已在 macOS Sequoia 15.1、macOS Sonoma 14.7.1 以及 macOS Ventura 13
继续阅读CVE-2025-24813：Apache Tomcat远程代码执行漏洞 白帽子 2025-03-27 22:08 关注我们❤️，添加星标🌟，一起学安全！ 作者：Howell@Timeline Sec 本文字数：3141 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 Apache Tomcat 是一个开源的、轻量级的 Java Servl
继续阅读