谷歌紧急修复已遭利用的 Chrome 0day漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523414&idx=1&sn=af483917f833027e64a5dc3b05e6f56a 谷歌紧急修复已遭利用的 Chrome 0day漏洞 Ddos 代码卫士 2025-07-01 11:02 聚焦源代码安全，网罗国内外最新资讯！ 编译：
继续阅读标签： EXP
谷歌紧急修复已被利用的Chrome高危零日漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324079&idx=3&sn=23330a41d753210c404f022f9a91115e 谷歌紧急修复已被利用的Chrome高危零日漏洞 FreeBuf 2025-07-01 11:01 谷歌在发现一个已被野外利用的高危零日漏洞（CVE-2
继续阅读【已复现】WinRAR 目录穿越漏洞(CVE-2025-6218)安全风险通告
原文链接: https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503538&idx=1&sn=5439ec7c9b1446ac237be77feab8fcd0 【已复现】WinRAR 目录穿越漏洞(CVE-2025-6218)安全风险通告 奇安信 CERT 2025-07-01 10:45 ● 点击↑蓝字关
继续阅读漏洞通告：Sudo chroot 权限提升漏洞（Elevation of Privilege）
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489170&idx=1&sn=3748f66988afa0fa303cbba4baa2bc5a 漏洞通告：Sudo chroot 权限提升漏洞（Elevation of Privilege） Rich Mirch securitainment 2
继续阅读漏洞通告：Sudo Host 选项本地权限提升漏洞（Elevation of Privilege）
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489169&idx=1&sn=12e8f36dd27a550376215017f2cf31bd 漏洞通告：Sudo Host 选项本地权限提升漏洞（Elevation of Privilege） Rich Mirch securitainment
继续阅读windows内网渗透-常用命令集合
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573744&idx=1&sn=2fbda2cb0c158165d05929d821e9927e windows内网渗透-常用命令集合 点击关注👉 马哥网络安全 2025-07-01 09:00 0x01 常用信息收集命令 0x01.1 管理用户
继续阅读【漏洞复现】Apache Axis2弱口令（附测试靶机）
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486072&idx=1&sn=1d149c024fede423c27c5d8d8fa8371a 【漏洞复现】Apache Axis2弱口令（附测试靶机） 稻草人 玄武盾网络技术实验室 2025-07-01 00:35 “ 对我们感兴趣的话就点个关
继续阅读实战级权限维持，从配置到命令执行一键部署 ViewState WebShell
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499989&idx=3&sn=ffe4d01494f91fdfb954e714686d7dc2 实战级权限维持，从配置到命令执行一键部署 ViewState WebShell 原创 专攻.NET安全的 dotNet安全矩阵 2025-07-01
继续阅读近期银狐样本的攻击链条分析
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489863&idx=1&sn=fc4702f15295341828b510b1ae4e1750 近期银狐样本的攻击链条分析 T1anwu 富贵安全 2025-07-01 00:13 前言 最近看到伪装成安装包的银狐样本有点多，想分析一下具体执行流
继续阅读PassGuard是一个轻量级安全工具，专为防护Linux系统中的脏牛(Dirty COW)内核漏洞而设计。
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494660&idx=1&sn=aa557759e534cc95f47181c56432377b PassGuard是一个轻量级安全工具，专为防护Linux系统中的脏牛(Dirty COW)内核漏洞而设计。 aiici 夜组安全 2025-07-0
继续阅读Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC
原文链接: https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488591&idx=1&sn=c235ea6352df7f47f2fc2bd6408c05c1 Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC 2025-6-13更新 南风漏洞复现文库 2025-06
继续阅读【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817
原文链接: https://mp.weixin.qq.com/s?__biz=MzU5MTc1NTE0Ng==&mid=2247486069&idx=1&sn=686dff0eb15fbaf6950e19c95f008dba 【漏洞复现】Kafka Connect任意文件读取漏洞 CVE-2025-27817 YGnight night安全 2025-06-13 09:22
继续阅读安全威胁情报周报（2025/06/07-2025/06/13）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NjYyMzUyNg==&mid=2247492099&idx=1&sn=b7ab18ced54b4f106cca79e67a064a59 安全威胁情报周报（2025/06/07-2025/06/13） 观安无相实验室 2025-06-13 09:01 #本期热点 01 热点安全事件 热门
继续阅读企业级VPN NetExtender任意文件删除到权限提升漏洞剖析
企业级VPN NetExtender任意文件删除到权限提升漏洞剖析 原创 メ念灬蜘蛛 山石网科安全技术研究院 2025-06-13 07:40 看似普通的文件删除漏洞，实则暗藏提升权限的‘机关’，SonicWall NetExtender的这些漏洞是如何被一步步攻破的？ 在网络安全的世界里，每一次漏洞的发现都是一场与时间赛跑的较量。在近期一次基于主机的渗透测试中，网络安全公司NetSPI于广受欢迎
继续阅读CVE-2025-27817 Apache Kafka 客户端：任意文件读取和 SSRF 漏洞
CVE-2025-27817 Apache Kafka 客户端：任意文件读取和 SSRF 漏洞 Ots安全 2025-06-13 06:05 Apache Kafka 客户端中发现了一个潜在的任意文件读取和 SSRF 漏洞。 Apache Kafka 客户端接受用于设置与代理服务器的 SASL/OAUTHBEARER 连接的配置数据，包括“sasl.oauthbearer.token.endpoi
继续阅读【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053)
【漏洞预警】Windows WebDAV 客户端远程代码执行漏洞(CVE-2025-33053) 原创 聚焦网络安全情报 安全聚 2025-06-13 05:42 高 危 公 告 近日，安全聚实验室监测到 Windows WebDAV 客户端存在远程代码执行漏洞，编号为：CVE-2025-33053，漏洞评分：8.8 此漏洞允许攻击者将恶意文件放置在远程 WebDAV 路径，诱使系统加载并执行恶
继续阅读Apache CloudStack漏洞使攻击者可破坏云基础设施系统
Apache CloudStack漏洞使攻击者可破坏云基础设施系统 邑安科技 邑安全 2025-06-13 02:12 更多全球网络安全资讯尽在邑安全 Apache CloudStack 平台多个流行版本中存在严重漏洞，可能允许攻击者执行特权操作并破坏云基础设施系统。2025年6月10日发布的安全公告披露了五个不同的CVE漏洞，其中两个被归类为严重级别，可能导致资源的机密性、完整性和可用性完全受损
继续阅读UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC
UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC 邑安科技 邑安全 2025-06-13 02:12 更多全球网络安全资讯尽在邑安全 漏洞概况 网络安全研究机构BINARLY发现了一个影响UEFI安全启动机制的高危漏洞（CVE-2025-3052），该漏洞CVSS评分为8.2分。该漏洞源于一个经微软第三方UEFI证书签名的易受攻击UEFI应用程序，该证书使其在大量设备上获得
继续阅读Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击
Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击 邑安科技 邑安全 2025-06-13 02:12 更多全球网络安全资讯尽在邑安全 一个影响 Windows 系统的关键零日漏洞，允许攻击者通过新颖的反射式 Kerberos 中继攻击实现权限提升。 该漏洞被命名为 CVE-2025-33073，由 Microsoft 于 2025 年 6 月 10 日修补，作为
继续阅读内网对抗-横向移动手法大全
内网对抗-横向移动手法大全 MeteorKai 乌雲安全 2025-06-13 00:31 原文首发在：先知社区 https://xz.aliyun.com/news/18020 收集到域内用户和凭据后，为后续利用各种协议密码喷射通讯上线提供条件。这里注意域内域外是有差异的。 我们需要判断当前获得的权限是域内的还是域外的，如一个计算机有两个角色，一个是Meteor_Kai，对应域外用户，一个是we
继续阅读【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！
【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！ HK安全小屋 2025-06-12 15:27 6月9日，Apache Kafka官方披露了多个安全漏洞: CVE-2025-27819： 通过 SASL JAAS JndiLoginModule 配置发起 RCE/拒绝服务攻击（利用此漏洞需要 集群资源的 AlterC
继续阅读【已复现】GeoServer SSRF和XXE漏洞
【已复现】GeoServer SSRF和XXE漏洞 长亭安全应急响应中心 2025-06-12 11:58 GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。 2025年6月，互联网上披露GeoServer SSRF漏洞(CVE-2024-29198)漏洞和GeoServer XXE漏洞(CVE-
继续阅读高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列
高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列 原创 网空闲话 网空闲话plus 2025-06-12 10:23 2025年6月12日 13:27:46，威胁行为者“冰雹”在暗网市场Ramp4u上发布贴文，声称正在兜售一套包含多个高危CVE漏洞的“利用包（exploit pack）”，引发业界警惕。威胁行为者也声称可单独出售，具体要看买家能出多少银子。该漏洞包涉
继续阅读突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览
突发！奔驰车载系统大面积崩溃；首个已知AI零点击漏洞细节曝光 | 牛览 安全牛 2025-06-12 09:40 新闻速览 •突发！奔驰车载系统大面积崩溃 •内存泄漏漏洞意外曝光MaaS组织DanaBot内部运作 •650个IP联合暴力攻击瞄准Apache Tomcat管理面板 •Erie保险确认遭受网络攻击，导致业务中断 •Salesforce Industry Cloud曝出20个安全漏洞，包
继续阅读【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告
【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告 奇安信 CERT 2025-06-12 09:30 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 契约锁电子签章系统远程代码执行漏洞 漏洞编号 QVD-2025-23408 公开时间 2025-06-11 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类型 代码执行
继续阅读CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇
CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇 Ots安全 2025-06-12 03:57 本文深入探讨了Stealth Falcon高级持续性威胁（APT）组织近期发起的网络间谍活动。该活动利用了微软WebDAV协议中的零日漏洞（CVE-2025-33053），通过精心伪装的.url文件从受控服务器执行恶意软件。Check Point Rese
继续阅读【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)
【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817) PokerSec PokerSec 2025-06-12 02:43 先关注，不迷路. 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞介绍 Apac
继续阅读漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）
漏洞预警 |Kafka Connect存在任意文件读取漏洞（CVE-2025-27817） 原创 烽火台实验室 Beacon Tower Lab 2025-06-12 02:13 一、漏洞概述 漏洞类型 任意文件读取 漏洞等级 高 漏洞编号 CVE-2025-27817 漏洞评分 7.5 利用复杂度 低 影响版本 3.1.0 – 3.9.0 利用方式 远程 POC/EXP 未公开 近日
继续阅读微软 Copilot 严重漏洞可能引发零点击攻击
微软 Copilot 严重漏洞可能引发零点击攻击 会杀毒的单反狗 军哥网络安全读报 2025-06-12 01:01 导读 研究人员表示，微软 Copilot AI 工具中最近修复的一个严重漏洞可能让远程攻击者只需发送电子邮件即可窃取组织的敏感数据。 该漏洞被命名为 EchoLeak，漏洞编号为CVE-2025-32711，黑客可利用该漏洞在目标用户未采取任何行动的情况下发起攻击。 Aim Sec
继续阅读Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响
Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响 会杀毒的单反狗 军哥网络安全读报 2025-06-12 01:01 导读 Roundcube 中的一个严重远程代码执行 (RCE) 漏洞在修补几天后被利用，影响了超过 80,000 台服务器。 补丁发布几天后，威胁组织就利用了 Roundcube 中一个严重远程代码执行 (RCE) 漏洞（CVE-2025-49113 ），攻
继续阅读