【漏洞复现】 Ollama未授权访问漏洞
【漏洞复现】 Ollama未授权访问漏洞 g3m 无尽藏攻防实验室 2025-03-03 00:00 网络安全为人民 师傅们好👋：本公众号现在已开启对常读和星标的公众号展示大图推送，为了不错过我们的网络安全干货，请星标🌟我们。这样，您就能快速掌握最新动态，与我们共同守护网络空间！感谢您的关注和支持！💖 Ollma Ollama 是一个开源的大语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部
继续阅读标签： CVE
VxWorks设备分析与漏洞挖掘
VxWorks设备分析与漏洞挖掘 船山信安 2025-03-02 18:00 笔者最近研究作为实时操作系统Vxworks，Vxworks不仅搭载在一些工控系统上，也搭载在路由器上的，所以就以路由器的挖掘描述Vxworks在怎么样去分析挖掘，本文以TPLink。 2.固件获取 通过TPlink官网获取固件 https://resource.tp-link.com.cn/ 以TL-WDR7660路由器
继续阅读PingAM Java存在未经授权的访问权限漏洞CVE-2025-20059
PingAM Java存在未经授权的访问权限漏洞CVE-2025-20059 网安百色 2025-03-02 11:31 点击上方 蓝字 关注我们吧~ Ping Identity 针对其 PingAM Java 代理发布了紧急安全公告，揭示了一个严重性为极高的漏洞 （CVE-2025-20059），该漏洞使攻击者能够绕过策略实施机制并未经授权访问受保护的资源。 该漏洞被归类为相对路径遍历弱点 （C
继续阅读Ollama未授权漏洞简单复现
Ollama未授权漏洞简单复现 原创 ss shadowsec 2025-03-02 10:25 前言：本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 最近Deepseek爆火，很多企业之类的都开始部署ai。而Ollama是运行 AI 模型的最受欢迎的开源项目之一，在Github上有13w以上star。在以后，或许AI也会成为一条新的可以渗透的路线，所以在看到ollama出
继续阅读Apache MINA CVE-2024-52046漏洞复现分析
Apache MINA CVE-2024-52046漏洞复现分析 原创 HSCERT 山石网科安全技术研究院 2025-03-02 10:00 网络安全警报！Apache MINA 漏洞来袭。 互联网时代，网络安全问题层出不穷，稍有不慎就可能陷入巨大风险之中。 近日，一则关于Apache MINA的重大漏洞预警引发广泛关注，它究竟有何危害？ 又该如何防范？ 本文将为您详细解析 。 一、漏洞背景 美
继续阅读别让更新变麻烦：Python脚本助你一键获取修复操作系统漏洞补丁包！
别让更新变麻烦：Python脚本助你一键获取修复操作系统漏洞补丁包！ 原创 didiplus 攻城狮成长日记 2025-03-02 07:18 字数 1430，阅读大约需 8 分钟 在日常工作中，服务器安全是企业运营的关键。我们专业的安全团队会用工具对所有服务器进行扫描，找出潜在的安全问题，并生成详细的报告，里面不仅有漏洞信息，还有修复建议。如下图所示，这样不仅能及时解决问题，还能帮助企业建立更安
继续阅读黑客利用旧版 ThinkPHP 和 ownCloud 漏洞攻击量激增
黑客利用旧版 ThinkPHP 和 ownCloud 漏洞攻击量激增 Rhinoer 犀牛安全 2025-03-01 16:00 我们发现黑客试图攻击那些容易受到 2022 年和 2023 年旧安全问题影响的维护不善的设备。 威胁监控平台 GreyNoise 报告称，利用 CVE-2022-47945 和 CVE-2023-49103 的攻击行为者数量激增 ，这会影响 ThinkPHP 框架和用
继续阅读Check Point Security Gateways 安全网关存在任意文件读取漏洞CVE-2024-24919 【老洞】
Check Point Security Gateways 安全网关存在任意文件读取漏洞CVE-2024-24919 【老洞】 2025-3-1更新 南风漏洞复现文库 2025-03-01 15:04 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
继续阅读黑客正在利用数百个网站的“Krpano”VR库中的反射型XSS漏洞，注入恶意脚本来劫持谷歌的搜索索引并大规模分发垃圾广告
黑客正在利用数百个网站的“Krpano”VR库中的反射型XSS漏洞，注入恶意脚本来劫持谷歌的搜索索引并大规模分发垃圾广告 Ots安全 2025-03-01 11:20 我是如何意外发现互联网上最常被利用的 XSS 漏洞之一的 我的故事开头可能和许多技术博客的读者一样熟悉——又是一个独自坐在电脑前，平淡无奇的夜晚。出于纯粹的学习目的，我打开了一个 Chrome 隐身窗口，进入 Google，输入了“
继续阅读CVE-2025-25065｜Zimbra存在SSRF漏洞
CVE-2025-25065｜Zimbra存在SSRF漏洞 alicy 信安百科 2025-03-01 10:01 0x00 前言 Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,Safari和IE浏览器。 Zimbra的核心产品是Zimbra协作套件（Zimbr
继续阅读CVE-2025-26794｜Exim存在SQL注入漏洞
CVE-2025-26794｜Exim存在SQL注入漏洞 alicy 信安百科 2025-03-01 10:01 0x00 前言 Exim是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理） ，负责邮件的路由，转发和投递。Exim可运行于绝大多数的类 UNIX 系统上，包括了 Solaris、AIX、Linux 等。 0x01 漏洞描述
继续阅读更新第3章！系统0day安全-Windows平台漏洞挖掘（第5期）
更新第3章！系统0day安全-Windows平台漏洞挖掘（第5期） 小雪 看雪学苑 2025-03-01 09:59 更新： 3.1 Syscall，Deviceloctrol原理讲解https://www.kanxue.com/book-194-5253.htm Windows操作系统广泛应用于各类企业和个人设备中，其安全性至关重要。 · 课程介绍 本课程将深入探讨Windows平台的漏洞挖掘技
继续阅读Caldera：CVE-2025–27364，你给个不能用的POC，把我们这些脚本小子都给气笑了
Caldera：CVE-2025–27364，你给个不能用的POC，把我们这些脚本小子都给气笑了 原创 JSec 悟盾 2025-03-01 08:56 CVE-2025–27364 caldera 远程命令执行漏洞 挂一个漏洞描述原文链接 https://medium.com/@mitrecaldera/mitre-caldera-security-advisory-remote-code-e
继续阅读【漏洞复现】可以白嫖别人的AI模型了？你的被白嫖了吗（Ollama）
【漏洞复现】可以白嫖别人的AI模型了？你的被白嫖了吗（Ollama） 小C学安全 小C学安全 2025-03-01 00:06 免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本
继续阅读方正畅享全媒体新闻采编系统reportCenter.do/screen.do接口存在SQL注入 漏洞预警
方正畅享全媒体新闻采编系统reportCenter.do/screen.do接口存在SQL注入 漏洞预警 2025-2-28更新 南风漏洞复现文库 2025-02-28 22:22 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 方正畅
继续阅读DVR-登录绕过漏洞-CVE-2018-9995
DVR-登录绕过漏洞-CVE-2018-9995 原创 骇客安全 骇客安全 2025-02-28 16:01 漏洞描述 DVR，全称为Digital Video Recorder(硬盘录像机)，即数字视频录像机。最初由阿根廷研究员发现，通过使用“Cookie： uid = admin”的Cookie标头来访问特定DVR的控制面板，DVR将以明文形式响应设备的管理员凭证。 漏洞影响 Novo CeN
继续阅读【漏洞预警】Apache InLong任意文件读取漏洞(CVE-2025-27531)
【漏洞预警】Apache InLong任意文件读取漏洞(CVE-2025-27531) cexlife 飓风网络安全 2025-02-28 14:15 漏洞描述: Aрасhе InLоnɡ是一款用于数据集成的开源框架,广泛应用于大数据处理场景,该漏洞存在于Aрасhе InLоnɡ的JDBC功能中,由于对用户输入的参数处理不当,攻击者可以通过精心构造的请求绕过安全限制,实现任意文件读取。 攻击场
继续阅读城堡的小门：v8类型混淆漏洞CVE-2024-4761分析
城堡的小门：v8类型混淆漏洞CVE-2024-4761分析 京东安全应急响应中心 2025-02-28 10:09 城堡的小门： v8类型混淆漏洞CVE-2024-4761分析 01 前言 在讲述漏洞之前, 让我们设想这样一个场景: 你有一座设有严密防御的城堡，城墙高大坚固，把敌人挡在外面。你的城堡有唯一的入口，那就是一个重门深锁、有严格守卫检查的大门。然后，为了增加便利性，你决定在城堡的另一侧增
继续阅读【风险提示】 DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！
【风险提示】 DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！ 奇安信 CERT 2025-02-28 08:33 问题概述 近期，随着国产大模型 DeepSeek 的迅速流行，越来越多的企业和个人选择将其进行私有化部署。然而，根据奇安信资产测绘鹰图平台的监测数据，在 8971 个运行 Ollama 大模型框架的服务器中，有 6449 个活跃服务器，其中 88.9% 的
继续阅读【已复现】Ollama 未授权访问漏洞
【已复现】Ollama 未授权访问漏洞 长亭安全应急响应中心 2025-02-28 07:38 Ollama 是一个开源的大语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（如 DeepSeek 等）。近期互联网披露，如果 Ollama 直接暴露服务端口（默认为 11434）于公网，并且未启用身份认证机制，远程攻击者可以在未授权的情况下访问其高危接口。建议受影响的用户尽快
继续阅读【PoC】Windows Hyper-V NT 内核集成 VSP 提权漏洞
【PoC】Windows Hyper-V NT 内核集成 VSP 提权漏洞 独眼情报 2025-02-28 04:11 CVE-2025-21333-POC 这是一个利用 CVE-2025-21333 在 vkrnlintvsp.sys 中的漏洞的概念验证（不太可靠，详见需求和限制部分）。参考部分列出了对想要研究此漏洞利用的人非常有用的资源。 该漏洞被发现正在被威胁行为者积极利用。 已在 Wi
继续阅读0Day CNVD-2025-00727 某路由器未授权命令执行漏洞分析
0Day CNVD-2025-00727 某路由器未授权命令执行漏洞分析 原创 CSX安全实验室 安帝Andisec 2025-02-28 03:57 Part1 漏洞状态 漏洞细节 漏洞PoC 漏洞EXP 在野利用 有 有 无 未知 Part2 漏洞描述 漏洞名称 0Day 某路由器未授权命令执行漏洞 CVE编号 CNVD-2025-00727 漏洞类型 命令执行 漏洞等级 10.0 高危 (
继续阅读PbootCMS最新代码注入漏洞（CNVD-2025-01710、CVE-2024-12789）
PbootCMS最新代码注入漏洞（CNVD-2025-01710、CVE-2024-12789） 原创 护卫神 护卫神说安全 2025-02-28 03:39 PbootCMS是一套高效、简洁、 强悍的可免费商用的CMS源码，使用PHP+MySQL开发，能够满足各类企业网站开发建设的需要。 国家信息安全漏洞共享平台于2025-01-14公布该程序存在代码注入漏洞。 漏洞编号：CNVD-2025-0
继续阅读分享一次组合漏洞挖掘拿下目标
分享一次组合漏洞挖掘拿下目标 原创 flowerwind 长个新的脑袋 2025-02-28 02:46 前言 背景为多年前的某次红队在钓鱼、常规打点无果的情况下获取到了一份和目标单位某站点相匹配的代码，自此开始对这套代码进行审计。最终挖掘了众多小漏洞，在目标为springboot的情况下，利用jdk的懒加载特性巧妙串联诸多漏洞后拿下了该站点的shell。 漏洞挖掘和利用 JWT Token伪造漏
继续阅读告别CVE焦虑！KEV：已知被利用漏洞才是真威胁!
告别CVE焦虑！KEV：已知被利用漏洞才是真威胁! 华顺信安 2025-02-28 00:31 “ “截至2025年，全球新增漏洞数量屡屡突破新高，漏洞洪峰的来临，传统基于CVSS评分和SLA的漏洞管理策略已全面失效，面对漏洞治理效率困境，我们正在用20世纪的手术刀，应对21世纪的数字疫情。” ” 在当前复杂的网络安全环境中，稍具规模的企业通常会面临着数量庞大的漏洞基数，这使得全面修复所有漏洞变得
继续阅读警惕！全景框架Krpano漏洞遭大规模利用，350+网站被植入垃圾广告
警惕！全景框架Krpano漏洞遭大规模利用，350+网站被植入垃圾广告 原创 Hankzheng 技术修道场 2025-02-28 00:18 近日，知名虚拟导览框架Krpano的一个跨站脚本（XSS）漏洞被黑客大规模利用，超过350个网站被注入恶意脚本，用于操纵搜索结果并推广垃圾广告。 安全研究员Oleg Zaytsev发现了一场名为“360XSS”的网络攻击活动，该活动利用了虚拟导览框架Krp
继续阅读07 漏洞从哪里来？——引狼入室
07 漏洞从哪里来？——引狼入室 原创 Richard 方桥安全漏洞防治中心 2025-02-28 00:01 商业采购中的供应商管理失控、合同约束缺失、补丁维护脱节等系统性缺陷，以及开源组件选型失察、版本混乱、投毒攻击等生态性威胁，都可能导致最终交付上线的软件系统存在可被利用的安全漏洞。 以下从“软件供应链”角度，分两个方向分析软件安全漏洞来源： 方向一：采购型软件供应链风险 （基于商业采购关系
继续阅读SRC挖掘 | 文件下载漏洞getshell
SRC挖掘 | 文件下载漏洞getshell 不秃头的安全 2025-02-27 23:33 SRC挖掘 | 文件下载漏洞getshell 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请私聊删除。需要加交流群在最下方。还在学怎么挖通用漏洞和src吗？ 知识星球在最下方，续费也有优惠私聊~~考证请加联系vx咨询 之前挖到的文件下载漏洞，
继续阅读瑞友天翼应用虚拟化系统RAPAgent.XGI接口存在SQL注入漏洞 附POC
瑞友天翼应用虚拟化系统RAPAgent.XGI接口存在SQL注入漏洞 附POC 2025-2-27更新 南风漏洞复现文库 2025-02-27 14:57 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 瑞友天翼应用虚拟化系统简介 微信
继续阅读【0day漏洞分析】WordPress Yawave插件存在前台SQL注入漏洞(CVE-2025-1648)
【0day漏洞分析】WordPress Yawave插件存在前台SQL注入漏洞(CVE-2025-1648) 原创 Mstir 星悦安全 2025-02-27 11:12 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 该漏洞影响 Yawave 版本 <=2.9.1 如果访问以下路径出现下图所示，说明存在未授权SQL注入漏洞 /wp-admin/admin-ajax.php?acti
继续阅读