标签： POC

BurpSuite插件 | 自动化漏洞POC探测

发布于 作者:

BurpSuite插件 | 自动化漏洞POC探测 Tsojan 星落安全团队 2025-02-12 16:00 点击上方 蓝字 关注我们 现在只对常读和星标的公众号才展示大图推送，建议大家能把 星落安全团队 “ 设为星标 ”， 否则可能就看不到了啦 ！ 工具介绍 一个集成的BurpSuite漏洞探测插件。 本着市面上各大漏洞探测插件的功能比较单一，因此与 TsojanSecTeam 成员决定在已有

继续阅读

拿到了 SpringBoot 开发的系统，该如何代码审计分析漏洞？分享下我的一二三步的思路。

发布于 作者:

拿到了 SpringBoot 开发的系统，该如何代码审计分析漏洞？分享下我的一二三步的思路。 原创 润霖@闪石星曜 闪石星曜CyberSecurity 2025-02-12 10:19 嗨，大家好，这里是闪石星曜CyberSecurity。 众所周知，Java 语言生态在中大型企业中的使用率居高不下，可谓是如日中天，经久不衰。 使用 SpringBoot 架构来开发的 JavaWeb 系统，更是数

继续阅读

月子会所ERP管理云平台 GetData.ashx SQL注入漏洞

发布于 作者:

月子会所ERP管理云平台 GetData.ashx SQL注入漏洞 Superhero nday POC 2025-02-12 02:09 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删

继续阅读

【工具分享】xxl-job漏洞利用工具

发布于 作者:

【工具分享】xxl-job漏洞利用工具 孤独成诗 Sec探索者 2025-02-12 01:01 点击下方名片，关注公众号，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 01 工具简介 工具支持检测xxl-job多种常见漏洞，

继续阅读

微软2月补丁日多个产品安全漏洞风险通告：2个在野利用、4个紧急漏洞

发布于 作者:

微软2月补丁日多个产品安全漏洞风险通告：2个在野利用、4个紧急漏洞 奇安信 CERT 2025-02-12 01:01 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2025年2月补丁日多个产品安全漏洞 影响产品 Windows 辅助功能驱动程序、Windows 存储服务、Windows 轻量级目录访问协议服务等。 公开时间 2025-02-12 影响对象数量级 千万级

继续阅读

漏洞预警 | 亿华人力资源管理系统目录遍历漏洞

发布于 作者:

漏洞预警 | 亿华人力资源管理系统目录遍历漏洞 浅安 浅安安全 2025-02-12 00:06 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 中危 0x02 漏洞概述 亿华人力资源管理系统只是一款专业的人力资源管理软件，旨在帮助企业高效管理员工考勤情况。 0x03 漏洞详情 漏洞类型： 目录遍历 影响： 获取敏感信息 简述： 亿华人力资源管理系统的/filem

继续阅读

漏洞预警 | LED屏信息发布系统信息泄露漏洞

发布于 作者:

漏洞预警 | LED屏信息发布系统信息泄露漏洞 浅安 浅安安全 2025-02-12 00:06 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 中危 0x02 漏洞概述 星网锐捷DMB-BS LED屏信息发布系统是一套专业的数字媒体远程播放控制系统，它主要用于将各类媒体文件组合成多媒体节目，并通过网络传输到LED显示屏上进行有序的分屏或全屏播放。 0x03 漏洞

继续阅读

漏洞预警 | 灵当CRM任意文件上传和信息泄露漏洞

发布于 作者:

漏洞预警 | 灵当CRM任意文件上传和信息泄露漏洞 浅安 浅安安全 2025-02-12 00:06 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 灵当CRM是一款专为中小企业打造的智能客户关系管理工具。 0x03 漏洞详情 漏洞类型： 任意文件上传 影响： 上传恶意脚本文件 简述： 灵当CRM的/crm/uploaddify/uplo

继续阅读

手把手教你审计金和OA系统漏洞

发布于 作者:

手把手教你审计金和OA系统漏洞 原创 chobits02 Code4th安全团队 2025-02-11 23:45 金和OA C6系统是一款功能强大、应用广泛的协同管理平台。主要是由CSharp开发，打包成dll文件。在审计源码时候要使用dnspy之类的工具反编译源码进行审计。 贴一张我之前的CNVD代码审计提交成果 这里随口唠叨一句，金和OA已经是非常古老的产物了，在我实习时就误打误撞拿到了备份

继续阅读

常见编辑器漏洞

发布于 作者:

常见编辑器漏洞 原创 信安路漫漫 信安路漫漫 2025-02-11 23:01 前言 目前很多的项目都会使用富文本编辑器，如果使用或者配置不当，这些编辑器就会成为我们入侵的入口，本篇文章就来看看目前常用的编辑器都有哪些以及存在什么样的漏洞。 常用的编辑器 目前项目中常用的一些编辑器如下 FCKeditor 简介 FCkEditor是一个流行的开源富文本编辑器，提供了类似Microsoft Word

继续阅读

一月漏洞信息简报

发布于 作者:

一月漏洞信息简报 原创 安全419 安全419 2025-02-11 18:08 本文根据CNVD和CISA官网和互联网公开数据整理，时间范围为2025年1月。 国内CNVD 1、一月新收录漏洞481个，其中高危漏洞227个，占比47.2%，接近一半； 2、一月新公开且被收录的漏洞285个，其中高危漏洞133个，占比46.7%； 3、一月新收录补丁信息495个，其中Adobe相关产品漏洞补丁84个

继续阅读

重点系统指纹漏洞验证工具 — Catcher

发布于 作者:

重点系统指纹漏洞验证工具 — Catcher wudijun Web安全工具库 2025-02-11 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除

继续阅读

GitHub 上的虚假 LDAPNightmware 漏洞传播信息窃取恶意软件

发布于 作者:

GitHub 上的虚假 LDAPNightmware 漏洞传播信息窃取恶意软件 Rhinoer 犀牛安全 2025-02-11 16:00 GitHub 上针对 CVE-2024-49113（又名“LDAPNightmare”）的欺骗性概念验证 (PoC) 漏洞利用信息窃取恶意软件感染用户，该恶意软件会将敏感数据泄露到外部 FTP 服务器。 这种策略并不新颖，因为在 GitHub 上已经有多起以

继续阅读

锐捷网络-EWEB系统auth接口存在远程命令执行漏洞 附POC

发布于 作者:

锐捷网络-EWEB系统auth接口存在远程命令执行漏洞 附POC 2025-2-11更新 南风漏洞复现文库 2025-02-11 14:42 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 锐捷网络-EWEB系统简介 微信公众号搜索：南

继续阅读

一次渗透过程中的CVE-2022-45460撞洞RCE

发布于 作者:

一次渗透过程中的CVE-2022-45460撞洞RCE 原创 Ti TIPFactory情报工厂 2025-02-11 12:14 在一次渗透中我们遇到了雄迈（XiongMai）的uc-httpd，这是一款被全球无数网络摄像机使用的轻量级Web服务器。根据Shodan的数据，大约有7万个该软件的实例在互联网上公开暴露。尽管这款软件存在严重的历史漏洞，但似乎没有现成的漏洞利用代码能够RCE，于是我决

继续阅读

Mysql LOAD DATA 读取客户端任意文件

发布于 作者:

Mysql LOAD DATA 读取客户端任意文件 twe1v3 蚁景网络安全 2025-02-11 09:30 复现 Mysql LOAD DATA INFILE 读取客户端任意文件漏洞 前言 MySQL 客户端和服务端通信过程中是通过对话的形式来实现的，客户端发送一个操作请求，然后服务端根据客户端发送的请求来响应客户端，在这个过程中客户端如果一个操作需要两步才能完成，那么当它发送完第一个请求过

继续阅读

Nftables整型溢出分析（CVE-2023-0179）

发布于 作者:

Nftables整型溢出分析（CVE-2023-0179） 蚁景网安 2025-02-11 08:30 前言 Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，以实现网络安全、网络地址转换（Network Address Translation，NAT）

继续阅读

【漏洞通告】IBM EntireX 拒绝服务(CVE-2025-0158)

发布于 作者:

【漏洞通告】IBM EntireX 拒绝服务(CVE-2025-0158) 安迈信科应急响应中心 2025-02-11 06:19 01 漏洞概况IBM EntireX 11.1版本可能存在一个漏洞，本地用户可能会利用未处理的错误和故障隔离功能导致拒绝服务攻击。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称IBM EntireX 拒绝服务漏洞编号CVE编号CVE-2025-0158‍漏洞评估披露

继续阅读

【漏洞通告】Bharti Airtel Xstream Fiber WiFi 密码弱凭证(CVE-2025-1081)

发布于 作者:

【漏洞通告】Bharti Airtel Xstream Fiber WiFi 密码弱凭证(CVE-2025-1081) 安迈信科应急响应中心 2025-02-11 06:19 01 漏洞概况该漏洞存在于WiFi密码处理器组件的某些未知处理过程中，允许攻击者在本地网络范围内进行操纵并使用弱凭据。攻击难度较高，但已知存在可利用的漏洞，建议更改配置设置以降低风险。02 漏洞处置综合处置优先级：高漏洞信息

继续阅读

【漏洞通告】OpenCart CoinRemitter SQL注入(CVE-2025-1117)

发布于 作者:

【漏洞通告】OpenCart CoinRemitter SQL注入(CVE-2025-1117) 安迈信科应急响应中心 2025-02-11 06:19 01 漏洞概况      在OpenCart的CoinRemitter 0.0.1/0.0.2中发现了一个关键漏洞。操纵参数coin会导致SQL注入。攻击可以远程发起。该漏洞已被公开披露并可能被利用。升级到版本0.0.3可以解决此问题。建议升级受

继续阅读

【漏洞通告】页面插件中的WordPress RSS 存储的跨站点脚本(XSS)漏洞(CVE-2025-25096)

发布于 作者:

【漏洞通告】页面插件中的WordPress RSS 存储的跨站点脚本(XSS)漏洞(CVE-2025-25096) 安迈信科应急响应中心 2025-02-11 06:19 01 漏洞概况    页面中的titusbicknell RSS在网页生成期间输入的不正确中和（“交叉脚本”）漏洞允许存储XSS。此问题影响页面中的RSS：从n/a到2.9.1。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称页

继续阅读

Enhanced BurpGPT | AI分析安全漏洞，支持DeepSeek、OpenAI、Google、Anthropic等等

发布于 作者:

Enhanced BurpGPT | AI分析安全漏洞，支持DeepSeek、OpenAI、Google、Anthropic等等 原创 尘佑不尘 泷羽Sec-尘宇安全 2025-02-11 06:16 前言 Enhanced BurpGPT 是一个 Burp Suite 插件，它能帮助你使用 AI（人工智能）来分析 Web 应用的安全问题。简单来说，当你测试网站时，你可以在指定的请求响应对，点击s

继续阅读

新型 Aquabotv3 勒索软件利用 Mitel 命令注入漏洞发起攻击

发布于 作者:

新型 Aquabotv3 勒索软件利用 Mitel 命令注入漏洞发起攻击 胡金鱼 嘶吼专业版 2025-02-11 06:00 一种基于“Mirai”的僵尸网络恶意软件“Aquabot”的新变种已被发现正在积极利用 Mitel SIP 电话中的命令注入漏洞 CVE-2024-41710。 这项活动是由Akamai的安全情报和响应小组（SIRT）发现的，报告说这是属于其雷达的Aquabot的第三种变

继续阅读