标签： POC

【1周年庆】致Nday Poc全体成员的一封信

发布于 作者:

【1周年庆】致Nday Poc全体成员的一封信 Superhero Nday Poc 2025-05-15 16:04 🎉【1周年庆】致Nday Poc全体成员的一封信 ━━━━━━━━━━━━━━━━━━ 亲爱的师傅们： 今天是「 Nday Poc 」公众号诞生一周年的日子。 一年前，我怀着对网络安全的热爱创建了这个圈子，如今已汇聚 510+位志同道合的安全从业者  。 是你们的每一次复现反馈、

继续阅读

工具推荐 | 临兵漏洞自动化扫描系统

发布于 作者:

工具推荐 | 临兵漏洞自动化扫描系统 星落安全团队 2025-05-15 16:01 点击上方 蓝字 关注我们 现在只对常读和星标的公众号才展示大图推送，建议大家能把 星落安全团队 “ 设为星标 ”， 否则可能就看不到了啦 ！ 工具介绍 本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插

继续阅读

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新

发布于 作者:

WEB漏洞扫描器Invicti-Professional-V25.5（自动化爬虫漏洞扫描）更新 原创 城北 渗透安全HackTwo 2025-05-15 16:01 前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Professional Edition

继续阅读

Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密

发布于 作者:

Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密 FreeBuf 2025-05-15 10:04 安全研究人员近日展示了一种纯软件技术，可在无需物理工具（如螺丝刀、焊枪）或硬件破解的情况下，成功绕过微软BitLocker加密防护。 通过利用名为Bitpixie（CVE-2023-21563）的漏洞，红队成员与攻防安全专家能够从内存中提取BitLocker卷主密钥（VMK），

继续阅读

原创先锋 后台管理 存在未授权访问漏洞

发布于 作者:

原创先锋 后台管理 存在未授权访问漏洞 Superhero Nday Poc 2025-05-15 09:57 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 原创先锋 后台管理存在未授权访问漏洞，攻击者可利

继续阅读

如何从漏洞POC或者EXP代码中学习漏洞原理？

发布于 作者:

如何从漏洞POC或者EXP代码中学习漏洞原理？ 原创 道玄安全 道玄网安驿站 2025-05-15 09:34 “  逆推也很重要。” PS：有内网web自动化需求可以私信 01 — 导语 从漏洞POC（Proof of Concept）或EXP（Exploit）代码中学习漏洞原理和发现方法，是一个需要系统性分析、逆向思维和实践结合的过程。以下是具体步骤和方法： 1. 掌握基础知识 漏洞类型 ：了

继续阅读

【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告

发布于 作者:

【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告 奇安信 CERT 2025-05-15 08:20 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Google Chrome 跨源数据泄露漏洞 漏洞编号 QVD-2025-19630,CVE-2025-4664 公开时间 2024-05-14 影响量级 千万级 奇安信评级 高危

继续阅读

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC)

发布于 作者:

利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC) Ots安全 2025-05-15 07:30 Windows Defender 应用程序控制 (WDAC)是 一项Windows 安全功能，可帮助防止未经授权的代码（例如恶意软件或不受信任的可执行文件和脚本）在系统上运行。它是一种应用程序白名单机制，可强制执行仅允许明确受信任的可执行文件、脚本和驱动程序在系统上运行的

继续阅读

【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)

发布于 作者:

【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780) 启明星辰安全简讯 2025-05-15 07:22 一、漏洞概述 漏洞名称 Apache IoTDB UDF远程代码执行漏洞 CVE ID CVE-2024-24780 漏洞类型 RCE 发现时间 2025-05-15 漏洞评分 9.8 漏洞等级 严重 攻击向量 网络 所需权限 无 利用难度 低 用户交

继续阅读

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台

发布于 作者:

漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台 白帽子左一 白帽子左一 2025-05-15 04:01 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 引言 在2023年3月至2023年5月期间，我们在 points.com 中发现了多个安全漏洞。该平台是众多航空公司和酒店积分奖励计划的后台服务提供商。这些漏洞可能使攻击

继续阅读

【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756）

发布于 作者:

【在野利用】Fortinet 系列产品 未认证远程代码执行（CVE-2025-32756） 原创 安全探索者 安全探索者 2025-05-15 03:58 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 FortiVoice用于企业级统一通信平台，支持语音通话、会议、即时通讯等功能；FortiMail 用于企业邮件安全网关，提供反垃圾邮件、防病毒和邮件加密服务；FortiNDR用于网络

继续阅读

OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南

发布于 作者:

OttoKit插件CVSS 9.8“幽灵连接”提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南 原创 Hankzheng 技术修道场 2025-05-15 03:30 一款拥有超过10万活跃安装量的知名WordPress自动化插件——OttoKit （前身为SureTriggers）——正面临一场严峻的安全风暴。该插件被曝出包括一个CVSS评分为9.8（严重级别）的权限提

继续阅读

漏洞预警 Salia PLCC check_req.php 命令执行漏洞

发布于 作者:

漏洞预警 Salia PLCC check_req.php 命令执行漏洞 by 融云安全-cas 融云攻防实验室 2025-05-15 03:10 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损

继续阅读

腾讯云安全中心推出2025年4月必修安全漏洞清单

发布于 作者:

腾讯云安全中心推出2025年4月必修安全漏洞清单 原创 腾讯云安全中心 安全攻防团队 2025-05-15 02:00 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯云安全中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合评估为风险

继续阅读

漏洞预警 | 泛微E-Office任意文件上传漏洞

发布于 作者:

漏洞预警 | 泛微E-Office任意文件上传漏洞 浅安 浅安安全 2025-05-15 00:04 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。 0x03 漏洞详情 漏洞类型： 任意文件上传 影响：

继续阅读

严重的 Erlang/OTP SSH RCE 漏洞现已公开，请立即修补

发布于 作者:

严重的 Erlang/OTP SSH RCE 漏洞现已公开，请立即修补 Rhinoer 犀牛安全 2025-05-14 16:01 目前，针对一个严重的 Erlang/OTP SSH 漏洞（编号为 CVE-2025-32433）的公开攻击已被公开，该漏洞允许未经身份验证的攻击者在受影响的设备上远程执行代码。 德国波鸿鲁尔大学的研究人员于周三披露了这一漏洞，并警告所有运行该守护进程的设备都存在漏洞。

继续阅读

Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC

发布于 作者:

Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC 2025-5-14更新 南风漏洞复现文库 2025-05-14 14:56 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. La

继续阅读

JNDI注入漏洞分析

发布于 作者:

JNDI注入漏洞分析 原创 锐鉴安全 锐鉴安全 2025-05-14 12:01 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 关注公众号，设置为星标，不定期有宠粉福利 引言 近年来，JNDI注入漏洞因其高危害性（如Log4j的Log4Shell漏洞）成为安全领域的焦点。攻击者可通过此类

继续阅读

昂捷CRM cwsapprove.asmx SQL注入漏洞

发布于 作者:

昂捷CRM cwsapprove.asmx SQL注入漏洞 Superhero Nday Poc 2025-05-14 03:02 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 昂捷CRM cwsappro

继续阅读

微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞

发布于 作者:

微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞 奇安信 CERT 2025-05-14 01:10 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2025年5月补丁日多个产品安全漏洞 影响产品 Windows 通用日志文件系统驱动程序、Windows 脚本引擎、Microsoft SharePoint Server等。 公开时间 2025-05-14

继续阅读

【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311)

发布于 作者:

【0day漏洞复现】某华智慧园区综合管理平台文件上传漏洞(CNVD2024-35311) 如棠安全 如棠安全 2025-05-14 00:10 ❝ 「此公众号所分享的网络安全知识、信息及工具仅供学习和研究使用，不得用于非法活动。此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供

继续阅读

漏洞预警 | 致远OA代码注入漏洞

发布于 作者:

漏洞预警 | 致远OA代码注入漏洞 浅安 浅安安全 2025-05-14 00:00 0x00 漏洞编号 – # CVE-2025-4531 0x01 危险等级 – 高危 0x02 漏洞概述 致远OA是一款由用友成员企业致远软件开发的办公自动化软件，采用J2EE技术开发，功能完善，流程管理、文档管理等功能较为成熟，在产品化领域优势较为明显。 0x03 漏洞详情 CVE-20

继续阅读

漏洞预警 | 上海华测监测预警系统SQL注入漏洞

发布于 作者:

漏洞预警 | 上海华测监测预警系统SQL注入漏洞 浅安 浅安安全 2025-05-14 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 上海华测监测预警系统是一套科学完善的地质灾害监测预警平台，实现了地质灾害防治管理的科学化、信息化、标准化和可视化。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 上

继续阅读

【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)

发布于 作者:

【1day】⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322) 原创 跟着斯叔唠安全 跟着斯叔唠安全 2025-05-13 23:00 免责声明 ： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1 Start 系统介绍 大华智慧园区综

继续阅读

顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC

发布于 作者:

顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC 2025-5-13更新 南风漏洞复现文库 2025-05-13 15:18 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 顺景ERP简介 微信公众号搜索：

继续阅读

CNVD-2024-22977 金和C6协同管理平台文件上传漏洞

发布于 作者:

CNVD-2024-22977 金和C6协同管理平台文件上传漏洞 原创 chobits02 C4安全团队 2025-05-13 13:48 WELCOME     网络安全·诚邀合作 我们 C4安全团队是一支专业 、高效 、 富有经验 、 团结的信息安全服务团队，由一群经验丰富、技术精湛的安全专家组成，他们在网络安全领域都有各自发光发亮的地方和大量的实战经验。在红蓝攻防、日常渗透测试、CTF比赛中

继续阅读