标签： EXP

安全热点周报：零日漏洞瞄准 iPhone，苹果紧急发布安全补丁

发布于 作者:

安全热点周报：零日漏洞瞄准 iPhone，苹果紧急发布安全补丁 奇安信 CERT 2025-04-21 10:12 安全资讯导视  • 六部门联合印发《促进和规范金融业数据跨境流动合规指南》 • 哈尔滨市公安局公开通缉3名美国国家安全局特工 • 超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国 PART01 漏洞情报 1.Apple iOS与iPadOS多个在野高危漏洞安全风险

继续阅读

MIPS栈溢出漏洞实战解析：从DVRF题目看ROP链构造

发布于 作者:

MIPS栈溢出漏洞实战解析：从DVRF题目看ROP链构造 原创 秋名山上的小柠 蚁景网络安全 2025-04-21 09:29 前言 最近导师要搞IOT漏洞挖掘项目，我得找找IOT学习资料，DVRF就适合IOT设备漏洞挖掘从入门到入坟….（bushi 固件分析 Squashfs系统，还是小端序，提取一下文件 有漏洞的程序在pwnable目录下 不过DVRF里面还附带有程序的源码，所以我们先看看源码

继续阅读

SpEL 漏洞渗透测试实战：全网最全姿势集合！

发布于 作者:

SpEL 漏洞渗透测试实战：全网最全姿势集合！ 原创 火力猫 季升安全 2025-04-21 08:52 🔍 SpEL 黑盒探测不止靠 1+1，还可以这样搞！ 提到 SpEL 注入，很多人黑盒测试的第一反应就是试试 1+1  看看会不会变成 2 。但真正在实战中，SpEL 的“藏身之处”远不止那么简单！它可能伪装在表达式参数、权限注解、规则引擎，甚至是配置文件中。 本文将带你深入挖掘黑盒测试中如何

继续阅读

CVE-2025-22457：基于堆栈的远程缓冲区溢出的POC验证脚本

发布于 作者:

CVE-2025-22457：基于堆栈的远程缓冲区溢出的POC验证脚本 原创 z1 Z1sec 2025-04-21 05:19 免责声明： 由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ CVE-2025-22457介绍： 基于堆栈的远程缓

继续阅读

Kubernetes CVE-2025-1974 RCE

发布于 作者:

Kubernetes CVE-2025-1974 RCE TtTeam 2025-04-21 03:29 Kubernetes 中发现了一个安全问题。在某些情况下，未经身份验证且能够访问 Pod 网络的攻击者可以在 ingress-nginx 控制器上下文中执行任意代码。这可能导致控制器可访问的 Secret 信息泄露。（请注意，在默认安装中，控制器可以访问集群范围内的所有 Secret。） 此问

继续阅读

DC-1,一台和蔼可亲的靶机。Drupal7，msfcve-2018-7600漏洞利用，隧道建立，SUID提权

发布于 作者:

DC-1,一台和蔼可亲的靶机。Drupal7，msfcve-2018-7600漏洞利用，隧道建立，SUID提权 原创 泷羽Sec-朝阳 泷羽Sec-朝阳 2025-04-21 03:11 一、信息收集 1、主机探测 arp-scan -l 探测同网段 2、端口扫描 nmap -sS -sV 192.168.66.136 这里三个端口，有个ssh可能会爆出来，80端口访问，先后台扫描目录 3、目录扫

继续阅读

分享某EDUSRC漏洞挖掘复盘

发布于 作者:

分享某EDUSRC漏洞挖掘复盘 原创 神农Sec 神农Sec 2025-04-21 01:02 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 0x1 信息收集 首先我们先确定下目标资产，某某大学站点。 然

继续阅读

【漏洞复现】CVE-2025-24071｜Windows 文件资源管理器欺骗漏洞

发布于 作者:

【漏洞复现】CVE-2025-24071｜Windows 文件资源管理器欺骗漏洞 sec0nd安全 2025-04-19 12:59 0x00 前言 Window s 文件资源管理器（File Explorer）是Windows操作系统的核心组件，主要用于浏览、管理和操作本地及网络文件、文件夹、驱动器等资源。它提供直观的图形化界面，支持文件创建、复制、移动、删除、重命名等基础操作，同时集成网络共享

继续阅读

【安全圈】Windows NTLM 漏洞肆虐，低交互高风险、可提权窃取敏感数据

发布于 作者:

【安全圈】Windows NTLM 漏洞肆虐，低交互高风险、可提权窃取敏感数据 安全圈 2025-04-19 11:00 关键词 漏洞 科技媒体 bleepingcomputer 昨日（4 月 17 日）发布博文，报道称已有证据表明，黑客利用 Windows 漏洞（CVE-2025-24054），在网络钓鱼活动中，通过 .library-ms 文件诱导用户泄露 NTLM 哈希值，从而绕过身份认证和

继续阅读

CVE-2025-27218｜Sitecore CMS远程代码执行漏洞

发布于 作者:

CVE-2025-27218｜Sitecore CMS远程代码执行漏洞 alicy 信安百科 2025-04-19 10:00 0x00 前言 Sitecore Experience Platform™ (XP) 是一款基于.NET WebForm技术构建的内容管理系统，可以将客户数据、分析、人工智能与营销自动化功能相结合，在任何渠道上实时提供个性化的内容，从而在客户旅程中与客户建立良好的关系。

继续阅读

某电力公司web.config的RCE之旅

发布于 作者:

某电力公司web.config的RCE之旅 点击关注👉 马哥网络安全 2025-04-19 09:02 报告来源于某漏洞平台，是已公开的报告，作者： @Kaibro 0x01 叙述 https://ebppsmtp.taipower.com.tw/uploadfile/UploadFile.aspx  存在任意文件上传漏洞，上传文件內容及路径攻击者可控。 由于 web目录不在常见路径下，所以沒办法

继续阅读

某短视频矩阵营销系统前台RCE漏洞审计

发布于 作者:

某短视频矩阵营销系统前台RCE漏洞审计 原创 Swimt 星悦安全 2025-04-19 05:19 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 Fofa语句:请见文末 搭建完之后长这样.  ThinkPHP框架，需要将目录设置为Public. 这套系统洞挺多的，大家可以研究学习一下 目录结构 控制器全都是简单的eval加密: 0x01 前台任意文件读取+SSRF 在 /applica

继续阅读

IngressNightmare：揭秘CVE-2025-1974 Kubernetes RCE漏洞

发布于 作者:

IngressNightmare：揭秘CVE-2025-1974 Kubernetes RCE漏洞 原创 mag1c7 山石网科安全技术研究院 2025-04-19 01:00 Kubernetes安全警报：一个漏洞，足以颠覆你的容器帝国！ 在云计算和容器化技术日益成熟的今天，Kubernetes作为容器编排的领头羊，其安全性一直是社区关注的焦点。然而，最近发现的一个名为IngressNightm

继续阅读

AD域内网渗透-三种漏洞利用方式

发布于 作者:

AD域内网渗透-三种漏洞利用方式 jzhoucdc 泷羽Sec 2025-04-19 00:11 本文基于AD域内网渗透中三种漏洞利用的学习记录。 PrintNightmare PrintNightmare包括两项漏洞CVE-2021-34527 和 CVE-2021-1675，这些漏洞存在于Windows操作系统上的打印后台处理程序（Print Spooler）服务中。目前基于该漏洞，已经有很多

继续阅读

WordPress SureTriggers插件漏洞（CVE-2025-3102）创建未经身份验证的管理用户

发布于 作者:

WordPress SureTriggers插件漏洞（CVE-2025-3102）创建未经身份验证的管理用户 原创 爱坤 爱坤sec 2025-04-18 15:24 漏洞获取地址在文章末尾 描述： CVE-2025-3102是一个严重的身份验证绕过漏洞，影响SureTriggers：All-in-One Automation PlatformWordPress 插件，该插件已主动安装在超过100

继续阅读

漏洞复现 || Langflow 远程命令执行

发布于 作者:

漏洞复现 || Langflow 远程命令执行 韩文庚 我爱林 2025-04-18 10:18 免责声明 我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工

继续阅读

速修复！Erlang/OTP SSH 中存在严重的预认证 RCE

发布于 作者:

速修复！Erlang/OTP SSH 中存在严重的预认证 RCE Lawrence Abrams 代码卫士 2025-04-18 09:49 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Erlang/OTP SSH 中存在一个严重漏洞CVE-2025-32433，可导致在未认证的远程代码执行 (RCE) 后果。 该漏洞由德国波鸿鲁尔大学的研究人员发现，CVSS评分为满分10分。所有运行

继续阅读

Atlassian 和思科修复多个高危漏洞

发布于 作者:

Atlassian 和思科修复多个高危漏洞 Ionut Arghire 代码卫士 2025-04-18 09:49 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周，Atlassian 和思科宣布修复多个高危漏洞，其中一些可导致远程代码执行后果。 Atlassian 发布了7份更新，修复了影响 Bamboo、Confluence和 Jira 中第三方依赖的四个高危漏洞，其中一些漏洞早在近

继续阅读

【真0day未修复】Bubble.io平台 0day安全分析：揭露Elasticsearch漏洞

发布于 作者:

【真0day未修复】Bubble.io平台 0day安全分析：揭露Elasticsearch漏洞 独眼情报 2025-04-18 06:01 介绍 Bubble.io是一个流行的无代码平台，使用户能够在不需要编写代码的情况下构建功能完整的应用程序。虽然它承诺提供用户友好的环境，但本文深入分析了其底层安全机制。我们应用进攻性安全技术来识别平台中的漏洞，特别是在它与Elasticsearch交互和处理

继续阅读

如果没了CVE，我们还有哪些漏洞库可以选择

发布于 作者:

如果没了CVE，我们还有哪些漏洞库可以选择 sec0nd安全 2025-04-18 04:27 点击上方 蓝字 关注我们 美国非营利研发组织 MITRE 在 2025 年 4 月宣布，其与美国国土安全部（DHS）签订的 CVE 数据库维护合同于 4 月 16 日午夜到期，DHS 拒绝续约。运行长达 25 年的 CVE 项目，面临着随时可能终止的危机。虽然美国网络安全与基础设施安全局（CISA）表示

继续阅读

PHP的extract()函数存在严重漏洞，可导致任意代码执行

发布于 作者:

PHP的extract()函数存在严重漏洞，可导致任意代码执行 邑安科技 邑安全 2025-04-18 03:24 更多全球网络安全资讯尽在邑安全 PHP 的 extract（） 函数中存在一个严重漏洞，攻击者可以触发内存损坏，从而导致跨多个 PHP 版本执行任意本机代码。 该漏洞源于内存管理问题，该问题可能由涉及引用和对象析构函数的特定使用模式触发，该模式会影响所有主要 PHP 版本，包括 5.

继续阅读

Erlang/OTP SSH远程代码执行漏洞的概念验证（PoC）利用代码已公开

发布于 作者:

Erlang/OTP SSH远程代码执行漏洞的概念验证（PoC）利用代码已公开 邑安科技 邑安全 2025-04-18 03:24 更多全球网络安全资讯尽在邑安全 在研究人员确认开发了概念验证漏洞后，Erlang/OTP 的 SSH 实施中存在一个关键的远程代码执行漏洞，安全团队争先恐后地修补受影响的系统。 该漏洞被跟踪为 CVE-2025-32433，并被分配了最高可能的 CVSS 分数 10.

继续阅读

计划任务程序schtasks.exe 的0day漏洞被微软忽略

发布于 作者:

计划任务程序schtasks.exe 的0day漏洞被微软忽略 独眼情报 2025-04-18 01:15 引言 schtasks.exe二进制文件是Windows中任务调度器服务的核心组件，使用户能够自动安排和管理任务。 作为Windows任务调度框架的一部分，schtasks.exe为系统管理员和普通用户提供了通过自动执行任务来简化操作的能力，从简单程序到复杂的系统维护过程。 在网络安全领域，

继续阅读

WEB漏洞扫描器Invicti-Professional-V25.4（自动化爬虫扫描）更新

发布于 作者:

WEB漏洞扫描器Invicti-Professional-V25.4（自动化爬虫扫描）更新 原创 城北 渗透安全HackTwo 2025-04-17 16:02 前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Professional Edition 是

继续阅读

Oracle 安全更新 – 针对 378 漏洞（包括远程漏洞利用）的补丁

发布于 作者:

Oracle 安全更新 – 针对 378 漏洞（包括远程漏洞利用）的补丁 网安百色 2025-04-17 11:30 Oracle 发布了 2025 年 4 月的重要补丁更新 （CPU），解决了其广泛产品组合中的 378 个新安全漏洞。 周三宣布的季度安全更新包含针对许多高风险缺陷的补丁，其中许多漏洞可能允许在未经身份验证的情况下进行远程利用。 漏洞统计 度量 计数 漏洞总数 378 可远程利用

继续阅读