标签： POC

用友NC-Cloud系统getStaffInfo接口存在SQL注入漏洞 漏洞预警

发布于 作者:

用友NC-Cloud系统getStaffInfo接口存在SQL注入漏洞 漏洞预警 2025-3-18更新 南风漏洞复现文库 2025-03-18 22:39 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 用友NC-Cloud系统简介

继续阅读

Wazuh RCE漏洞CVE-2025-24016

发布于 作者:

Wazuh RCE漏洞CVE-2025-24016 爱坤 爱坤sec 2025-03-18 22:06 漏洞批量nuclei验证获取地址在文章末尾 漏洞概述 该漏洞允许具有 API 访问权限的远程攻击者（受感染的仪表板、集群中的 Wazuh 服务器或具有受感染代理的某些配置）在服务器上执行任意代码。 受影响的版本 wazuh-manager版本>= 4.4.0 已修复版本>= 4.9.

继续阅读

【安全圈】Apache Tomcat 漏洞在公开披露后仅 30 小时就被积极利用

发布于 作者:

【安全圈】Apache Tomcat 漏洞在公开披露后仅 30 小时就被积极利用 安全圈 2025-03-18 19:02 关键词 安全漏洞 最近披露的一个影响 Apache Tomcat 的安全漏洞在公开披露仅 30 小时后就被公开概念验证 (PoC)发布，并遭到广泛利用。 该漏洞编号为CVE-2025-24813，影响以下版本 – – Apache Tomcat 11.

继续阅读

顺景ERP TMScmQuote/GetFile接口存在任意文件读取漏洞 附POC

发布于 作者:

顺景ERP TMScmQuote/GetFile接口存在任意文件读取漏洞 附POC 2025-3-17更新 南风漏洞复现文库 2025-03-17 22:51 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 顺景ERP 接口简介 微信公

继续阅读

某合约任意提取BNB漏洞

发布于 作者:

某合约任意提取BNB漏洞 原创 烽火台实验室 Beacon Tower Lab 2025-03-17 18:24 1 背景描述 合约是一个在满足特定条件时在区块链上执行代码的程序，各方以数字签署合同的方式准许并维护它的其运行。这些代码可以是向朋友汇款、买卖 NFT 虚拟商品等一系列复杂的内容。 存在漏洞的目标合约是一个结合Meme文化病毒式传播与去中心化金融（DeFi）的创新项目，旨在通过趣味性和

继续阅读

Mirai 恶意软件借 Edimax 相机 RCE 漏洞大肆传播

发布于 作者:

Mirai 恶意软件借 Edimax 相机 RCE 漏洞大肆传播 山卡拉 嘶吼专业版 2025-03-17 14:00 Akamai 安全情报和响应团队（SIRT）近期发布警报，着重指出 Edimax 物联网（IoT）设备中存在严重的命令注入漏洞。该漏洞被编号为 CVE – 2025 – 1316，已被多个僵尸网络频繁利用，用于传播臭名昭著的 Mirai 恶意软件。Mira

继续阅读

记一次某大厂csrf漏洞通过蠕虫从低危到高危

发布于 作者:

记一次某大厂csrf漏洞通过蠕虫从低危到高危 黑白之道 2025-03-15 21:22 文章首发在：奇安信攻防社区 https://forum.butian.net/share/4190 本文记载了笔者src漏洞挖掘的经历，如何将一个简单的csrf提高至高危的程度 初见端倪 在上传的头像的点位: 当时抓了一个包，发现这个地方更换头像分为三部走: – 一，把头像图片上传到云返回云上的地

继续阅读

【高危漏洞】【POC公开】Apache Camel 任意命令执行漏洞

发布于 作者:

【高危漏洞】【POC公开】Apache Camel 任意命令执行漏洞 原创 moon 皓月当空w 2025-03-15 17:12 皓月当空，明镜高悬 文末可体验bugSearch系统哦~ 漏洞名称 ： Apache Camel 任意命令执行漏洞 漏洞出现时间 ：2025年3月13日 影响等级 ：高危 漏洞说明： Apache Camel 中近期披露的一个安全漏洞（编号为 CVE –

继续阅读

深科特LEAN MES系统SMTLoadingMaterial SQL注入漏洞

发布于 作者:

深科特LEAN MES系统SMTLoadingMaterial SQL注入漏洞 Superhero Nday Poc 2025-03-15 15:06 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，

继续阅读

.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发反序列化漏洞

发布于 作者:

.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发反序列化漏洞 原创 专攻.NET安全的 dotNet安全矩阵 2025-03-15 13:02 ViewStateDecoder2  是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇文章将深入剖析  ViewStateDecod

继续阅读

Apache ERP开源框架OFBiz高危RCE 漏洞复现分析

发布于 作者:

Apache ERP开源框架OFBiz高危RCE 漏洞复现分析 原创 HSCERT 山石网科安全技术研究院 2025-03-15 09:01 无需身份验证，攻击者就能轻松拿下你的服务器，你必须立刻知道！ 在数字化时代，企业的核心业务系统如同一座座数字化城堡，而开源软件则是这些城堡的基石。然而，当基石出现裂缝时，整个城堡的安全都将受到严重威胁。近期，Apache OFBiz——一款广泛应用于企业资源

继续阅读

Ollama被爆DDOS攻击漏洞

发布于 作者:

Ollama被爆DDOS攻击漏洞 原创 安全闲谈 柯基的安全笔记 2025-03-14 23:34 前言 我们在Ollama客户端发现了一个漏洞，当恶意API服务器对GZIP BOMB HTTP响应响应请求时，可以触发。此漏洞可能会导致内存（OOM）攻击，从而导致Ollama服务器崩溃。 复现步骤 获取最新的ollama git clone https://github.com/ollama/ol

继续阅读

【安全圈】Tenda AC7 路由器漏洞使攻击者能够通过恶意负载获取 Root Shell

发布于 作者:

【安全圈】Tenda AC7 路由器漏洞使攻击者能够通过恶意负载获取 Root Shell 安全圈 2025-03-14 19:03 关键词 安全漏洞 运行固件版本 V15.03.06.44 的 Tenda AC7 路由器中存在一个严重漏洞，允许恶意行为者执行任意代码并获得 root shell 访问权限。  该漏洞源自路由器 formSetFirewallCfg 函数中的堆栈溢出漏洞。攻击者可以

继续阅读

腾讯云安全中心推出2025年2月必修安全漏洞清单

发布于 作者:

腾讯云安全中心推出2025年2月必修安全漏洞清单 原创 腾讯云安全中心 安全攻防团队 2025-03-14 09:45 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯云安全中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合评估为风险

继续阅读

.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发 ViewState 反序列化漏洞

发布于 作者:

.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发 ViewState 反序列化漏洞 原创 专攻.NET安全的 dotNet安全矩阵 2025-03-14 08:23 ViewStateDecoder2  是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇文章将深入剖析  Vie

继续阅读

ruby-saml 身份认证绕过漏洞(CVE-2025-25291、CVE-2025-25292)安全风险通告

发布于 作者:

ruby-saml 身份认证绕过漏洞(CVE-2025-25291、CVE-2025-25292)安全风险通告 奇安信 CERT 2025-03-13 15:25 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 ruby-saml 身份认证绕过漏洞 漏洞编号 CVE-2025-25291、CVE-2025-25292 公开时间 2025-03-12 影响量级 十万级 奇安信评级

继续阅读

我的首个 AI 智能体，一键关联漏洞 POC ！

发布于 作者:

我的首个 AI 智能体，一键关联漏洞 POC ！ 原创 xazlsec 信安之路 2025-03-13 08:30 AI 真是个好东西，不仅能帮我写 POC，还能帮我一键检测网站指纹并进行漏洞匹配，不信你看： 任何人都可以在信安之路的微信公众号回复想要探测的网站地址，AI 都会帮大家一一探测，目前刚发布，可能会存在各种问题，不过这条路是可行的，可以为大家带来更多玩法。 当然，AI 不仅仅是这个功能

继续阅读

警惕 Apache Camel 漏洞 攻击者借此能注入任意标头

发布于 作者:

警惕 Apache Camel 漏洞 攻击者借此能注入任意标头 山卡拉 嘶吼专业版 2025-03-12 14:01 Apache Camel 中近期披露的一个安全漏洞（编号为 CVE – 2025 – 27636），已引发整个网络安全社区的高度警惕。该漏洞允许攻击者向 Camel Exec 组件配置注入任意标头，进而有可能实现远程代码执行（RCE）。 受此漏洞影响的版本众

继续阅读

微软3月补丁日多个产品安全漏洞风险通告：6个在野利用、6个紧急漏洞

发布于 作者:

微软3月补丁日多个产品安全漏洞风险通告：6个在野利用、6个紧急漏洞 奇安信 CERT 2025-03-12 09:23 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2025年3月补丁日多个产品安全漏洞 影响产品 Windows NTFS 文件系统、Windows 远程桌面服务、WSL2等。 公开时间 2025-03-12 影响对象数量级 千万级 奇安信评级 高危 利用可

继续阅读

蓝凌EIS智慧协同平台fi_message_receiver.aspx接口存在SQL注入漏洞 漏洞预警

发布于 作者:

蓝凌EIS智慧协同平台fi_message_receiver.aspx接口存在SQL注入漏洞 漏洞预警 2025-3-11更新 南风漏洞复现文库 2025-03-11 23:05 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 蓝凌EI

继续阅读

Apache Tomcat远程代码执行漏洞（CVE-2025-24813）

发布于 作者:

Apache Tomcat远程代码执行漏洞（CVE-2025-24813） 原创 HSCERT 山石网科安全技术研究院 2025-03-11 21:30 一、漏洞背景 3月11日，山石安研院关注到Apache Tomcat官方发布了一个安全公告，修复了一个特定条件的远程代码执行漏洞（CVE-2025-24813），通过公开的POC已经成功复现该漏洞，由于Tomcat DefaultServlet

继续阅读

《SRC漏洞挖掘实战指南：掌握这些思路月入过万不是梦》

发布于 作者:

《SRC漏洞挖掘实战指南：掌握这些思路月入过万不是梦》 原创 炽汐安全屋 炽汐安全屋 2025-03-11 20:21 在各大企业安全应急响应中心（SRC）平台上，每天都有白帽子通过提交高危漏洞获得丰厚奖金。本文将揭秘专业安全研究员的实战方法论，教你从”青铜”到”王者”的进阶之路。 一、SRC漏洞挖掘黄金法则 目标筛选三要素 优先选择新上线业务系统（

继续阅读

网康科技 NS-ASG 应用安全网关 add_ikev2.php SQL注入漏洞(CVE-2024-3458)

发布于 作者:

网康科技 NS-ASG 应用安全网关 add_ikev2.php SQL注入漏洞(CVE-2024-3458) Superhero Nday Poc 2025-03-11 20:09 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行

继续阅读

漏洞通告 | Apache Tomcat 远程代码执行漏洞

发布于 作者:

漏洞通告 | Apache Tomcat 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2025-03-11 14:01 漏洞概况 Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。它由 Apache 软件基金会下的 Jakarta 项目开发，是目前最流行的 Java Web 服务器之一。 微步情报局获取到 Apache Tomcat 远程代码执行漏洞

继续阅读