时空智友 企业信息管理系统 updater.getStudioFile 任意文件读取漏洞 Superhero Nday Poc 2025-04-28 02:17 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述
继续阅读攻防演练大考将至，企业如何防范人员安全漏洞？ 原创 值得信赖得 众安天下Allsec 2025-04-28 01:30 随着年度网络攻防演练的临近，企业的网络安全防护能力将面临全面检验。尽管多数组织在技术层面已构建起多层次的防护体系，但人员安全漏洞正逐渐成为网络攻击的主要突破口，构成企业安全的“阿喀琉斯之踵”。 人员漏洞成为企业最大的安全短板 根据Verizon发布的《2024年数据泄露调查报告》
继续阅读2024全球高危漏洞预警报告（含POC） 原创 鲸落 Rot5pider安全团队 2025-04-28 01:04 点击上方蓝字 关注安全知识 2024全球高危漏洞预警报告（完整版） TOP 10漏洞全披露（含PoC状态） 一、高危漏洞TOP 10完整榜单 1. CVE-2024-12345：Apache Log4j 2.21.1 反序列化漏洞 CVSS评分 ：9.8（严重） PoC状态 ：
继续阅读浅谈常见edu漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞 薛定谔不喜欢猫 神农Sec 2025-04-28 01:02 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 原文链接： h
继续阅读漏洞预警 | PyTorch远程命令执行漏洞 浅安 浅安安全 2025-04-28 00:01 0x00 漏洞编号 – # CVE-2025-32434 0x01 危险等级 – 高危 0x02 漏洞概述 PyTorch是一个开源的深度学习框架，广泛用于机器学习和人工智能领域。 0x03 漏洞详情 CVE-2025-32434 漏洞类型： 命令执行 影响： 执行任意代码 简述
继续阅读漏洞预警 | 金蝶云星空反序列化漏洞 浅安 浅安安全 2025-04-28 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 金蝶云星空是一款基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。 0x03 漏洞详情 漏洞类型： 反序列化 影响： 远程命 令执行 简述： 金蝶云星空 的Busines
继续阅读我如何从已删除的文件中赚取 64 美元 — 一个漏洞赏金故事 haidragon 安全狗的自我修养 2025-04-27 23:26 TL;DR — 我构建了一个自动化功能，克隆和扫描了数以万计的公共 GitHub 存储库以查找泄露的机密信息。对于每个存储库，我恢复了已删除的文件，找到了悬空的 blob 和解压缩的 .pack 文件，以便在其中搜索公开的 API 密钥、令牌和凭据。最终报告了
继续阅读如何利用隐藏功能点发现SQL注入漏洞和注入绕过技巧|挖洞技巧 lo2us/消失的.. 渗透安全HackTwo 2025-04-27 16:01 0x01 前言 在渗透测试过程中，SQL注入依然是最常见的漏洞之一。通过对目标网站的不断探索和漏洞分析，我们发现了该站点的SQL注入问题，并通过一系列绕过手段成功获取了数据库信息。本文记录了从发现漏洞到成功利用的整个过程，分享了一些典型的绕过技巧和方法，
继续阅读记一次漏洞复现威胁情报导致的漏洞 原创 湘南第一深情 湘安无事 2025-04-27 14:12 声明： 由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 0x00前言 起因是 3月份下班坐地铁 无聊 在wx公众号
继续阅读【成功复现】CrushFTP身份认证绕过漏洞（CVE-2025-2825) sec0nd安全 2025-04-27 14:05 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍CrushFTP 是由 CrushFTP LLC 开发的文件传输服务器软件，它的主要用途是提供安全、可靠的文件传输服务。它允许用户通过
继续阅读CVSS10分！Erlang/OTP SSH远程代码执行漏洞安全风险通告 应急响应中心 亚信安全 2025-04-27 10:07 今日，亚信安全CERT监控到安全社区研究人员发布安全通告，Erlang/OTP存在一个远程代码执行漏洞，编号为 CVE-2025-32433。攻击者可以通过构造特定 SSH 协议消息，在未进行身份验证的情况下在受影响的系统上执行任意代码。这一漏洞使得攻击者能够获取系统
继续阅读【已复现】Craft CMS generate-transform 反序列化代码执行漏洞（CVE-2025-32432） 原创 安全探索者 安全探索者 2025-04-27 10:07 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字网络体验和其他体验。 搜索语法： app=”craft-cms&#
继续阅读【二次更新已复现】SAP NetWeaver MetadataUploader 文件上传漏洞（CVE-2025-31324） 原创 安全探索者 安全探索者 2025-04-27 07:57 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 SAP NetWeaver是SAP的集成技术平台，是自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver
继续阅读whisper多商户客服系统存在前台SQL注入漏洞 原创 XingYue404 星悦安全 2025-04-27 05:48 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 某兄弟向我求助一站，领导要求拿到后台权限，打开一看发现是 二开的 whisper 多商户客服系统，搜索网络已知漏洞 发现有XSS+任意文件读取，但目标站点貌似修复了. 于是去网上找到源码 开始审计 框架:ThinkPH
继续阅读BleedingTooth：Linux 蓝牙零点击远程代码执行 Ots安全 2025-04-27 05:36 介绍 我注意到 syzkaller 已经对网络子系统进行了广泛的模糊测试，但对蓝牙等子系统的覆盖程度较低。总体而言，对蓝牙主机攻击面的研究似乎相当有限——蓝牙中大多数公开的漏洞仅影响固件 或 规范 本身 ，并且仅允许攻击者窃听和/或操纵信息。 但是，如果攻击者可以完全控制设备会怎么样呢？最
继续阅读智能汽车安全-漏洞挖掘到控车攻击 OYyunshen 神农Sec 2025-04-27 03:21 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 原文链接： https://forum.butian.ne
继续阅读CrushFtp 权限绕过漏洞 (CVE-2025-31161) Superhero Nday Poc 2025-04-27 03:03 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 该漏洞源于 HTTP
继续阅读宏景人力资源管理系统 searchCreatPlanList.do SQL注入漏洞(CNVD-2025-6953) 云梦DC 云梦安全 2025-04-27 01:10 一：产品介绍 宏景人力资源管理系统是一款专业、高效的一体化HR管理平台，涵盖组织架构、招聘管理、员工档案、考勤薪资、绩效培训等核心模块，通过智能化流程与数据分析助力企业实现人力资源数字化转型升级。系统支持云端/本地部署，提供灵活配
继续阅读护网行动2024漏洞复盘：这些”0day漏洞”为何让企业一夜崩盘？ 是傲 安小圈 2025-04-27 00:45 声明：无恶意引导，漏洞信息以及poc网上均已公开，此文章进行漏洞资源整合复盘，仅供师傅们参考。 【前言】 小伙伴们一年一度的护网攻防即将开始，你们的实力提升如何了？是不是又在幻想要打穿哪家企业了？那就让蓝方工程师尝尝你们新的“绝招”吧。 在2024年护网攻防演
继续阅读【神器合集】漏洞挖掘效率翻倍！200+BurpSuite插件清单收录 原创 摆烂的beizeng 土拨鼠的安全屋 2025-04-27 00:33 FastjsonScan4Burp — 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中的存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前以
继续阅读e0e1-wx 2.0版本更新以及关于POC项目和开源的一些想法 sec0nd安全 2025-04-26 13:52 介绍 e0e1-wx项目 主要就是关于e0e1-wx的更新，闲了1年也是良心发现给他更新更新了，直接跳到2.0阶段主要是将所有都进行本地化了算是一个新的开始了，一开始主要是也为了分享一个思路，但是没想到这么多人喜欢用。 POC项目 然后就是eeeeeeeeee-code/POC这个
继续阅读mojoPortal 路径穿越漏洞 (CVE-2025-28367) Superhero Nday Poc 2025-04-26 13:18 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 在 mojoPor
继续阅读通过svg图片所引发的漏洞 richardo1o1 迪哥讲事 2025-04-26 12:30 通过svg图片所引发的漏洞 正文 漏洞核心： SVG 是一种 XML 格式的矢量图文件，它支持嵌入其他资源（如图片），比如这样一行代码： <image xlink:href="http://attacker.com/logo.gif" /> ~当 厂商 的服务器/浏览器
继续阅读隐藏在菜单外的”秘密菜品”：我如何通过robots.txt找到管理后台并实现远程代码执行 原创 VlangCN HW安全之路 2025-04-26 10:44 你是否曾在餐厅点餐时好奇，”菜单上会不会有什么秘密菜品没有展示给我？” 这正是我在一次深夜安全侦察过程中浏览子域名时的感受。疲惫不堪，却渴望发现一些值得研究的漏洞。没想到，我即将遇到的是一个配
继续阅读PoC攻击暴露Linux安全工具缺陷，以色列厂商称过度依赖eBPF埋隐患 信息安全大事件 2025-04-26 08:46 以色列云安全公司Armo近日通过新型概念验证（PoC）rootkit成功绕过多款主流Linux运行时安全工具，该案例揭示了当前安全产品存在的技术局限。这款名为”Curing”的PoC工具名称融合了”治愈”概念与Linux内核接口
继续阅读Mitel 企业协作平台 npm-pwg 任意文件读取漏洞 HK安全小屋 2025-04-26 07:12 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： 由于Mitel MiCollab软件的 NuPoint 统一消息 (NPM
继续阅读【红队】一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能 polite-007 贝雷帽SEC 2025-04-26 03:48 免责声明 本公众号所提供的文字和信息仅供学习和研究使用， 请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任 。 工具来自网络，安全性自测，如有侵权请联系删除。 工具介绍 一
继续阅读拿来即用SQL注入POC，亲测好用 原创 锐鉴安全 锐鉴安全 2025-04-26 03:38 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 关注公众号，设置为星标， 不定期有宠粉福利 Part-01 背景 根据测试过程中发现sql注入漏洞，总结并分享一份针对不同数据库的poc清单。 P
继续阅读若依系统 | SQL注入漏洞+druid框架漏洞 原创 神农Sec 神农Sec 2025-04-26 01:02 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 若依系统渗透测试 漏洞一：SQL注入漏洞 都
继续阅读漏洞预警 | Redis拒绝服务漏洞 浅安 浅安安全 2025-04-26 00:00 0x00 漏洞编号 – # CVE-2025-21605 0x01 危险等级 – 高危 0x02 漏洞概述 Redis是一个持久存在于磁盘上的内存数据库。数据模型是键值对，但支持许多不同类型的值：字符串、列表、集合、有序集合、哈希、流、HyperLogLogs、位图。 0x03 漏洞详情
继续阅读