蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞 Superhero nday POC 2025-01-09 13:56 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如
继续阅读蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞 Superhero nday POC 2025-01-09 13:19 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！
继续阅读蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞 Superhero nday POC 2025-01-09 12:47 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有
继续阅读【漏洞工具】某路由器任意文件读取漏洞railgun利用工具 原创 儒道易行 儒道易行 2025-01-09 12:00 在这个没有英雄的年代，如果我们每个人都只想做一个普通人，那么这个世界就不会有出路 免责声明 该文章内容仅用于学习交流自查使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、技术或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不
继续阅读【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282） 安恒研究院 安恒信息CERT 2025-01-09 11:00 漏洞概述 漏洞名称 Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282） 安恒CERT评级 1级 CVSS3.1评分 9.0 CVE编号 CVE-2024-0282 CNVD编号 未分配 CNNVD编号 未分配 安恒CERT编号 DM-20
继续阅读安全常用的Linux命令总结 泷羽Sec-后半生 泷羽Sec-后半生 2025-01-09 10:10 前言 网络安全常用命令，两万多字Linux常用命令总结，附详细图文 往期推荐 轻松学习shell编程 OSCP+你值得拥有的证书 oscp备考–办理护照详细流程 KFC全家桶–都没有nuclei全家桶香 openssl openssl是一个开源的加密工具包，提供了各种加密
继续阅读【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告 奇安信CERT 奇安信集团 2025-01-09 09:31 漏洞概述 漏洞名称 Ivanti 多款产品缓冲区溢出漏洞 漏洞编号 QVD-2025-1974,CVE-2025-0282 公开时间 2025-01-08 影响量级 十万级 奇安信评级 高危 CVSS 3.1分数 9.0 威胁类型 代码执行
继续阅读从低危Blind SSRF到严重漏洞 白帽子左一 白帽子左一 2025-01-09 04:00 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） SSRF简介 服务器端请求伪造（SSRF）是一种Web安全漏洞，它允许攻击者使服务器端应用程序向非预期的位置发送请求。这可能导致攻击者迫使服务器连接到组织内部基础设施中仅限内部访问的
继续阅读【漏洞通告】大华智能物联综合管理平台(ICC) GetClassValue 远程命令执行漏洞 安迈信科应急响应中心 2025-01-09 03:49 01 漏洞概况 GetClassValue接口存在远程命令执行漏洞，未授权攻击者可以利用该漏洞执行任意命令，导致服务器失陷。注意，该漏洞POC已公开且存在在野利用02 漏洞处置综合处置优先级：高漏洞信息漏洞名称大华智能物联综合管理平台(IC
继续阅读【漏洞通告】Aviatrix Controller命令注入漏洞 安迈信科应急响应中心 2025-01-09 03:49 01 漏洞概况 Aviatrix Controller 7.x 至 7.2.4820 中发现了一个问题。由于操作系统命令中使用的特殊元素中和不当，未经认证的攻击者能够远程执行任意代码。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称Aviatrix Controller
继续阅读【漏洞通告】Inspur ClusterEngine 安全漏洞 安迈信科应急响应中心 2025-01-09 03:49 01 漏洞概况 Inspur ClusterEngine是中国浪潮（Inspur）公司的一个应用软件。提供管理集群系统中软硬件提交的作业。 Inspur ClusterEngine v4.0版本存在安全漏洞，该漏洞源于允许攻击者获得升级的本地权限并通过/opt
继续阅读蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214) 冷漠安全 冷漠安全 2025-01-09 03:20 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次
继续阅读漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞 浅安 浅安安全 2025-01-09 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术，为政府部门量身定制的智能化办公系统。 0x03 漏洞详情 漏洞类型： 敏感信息泄露 影响： 接管服务***
继续阅读漏洞预警 | 东胜物流软件SQL注入漏洞 浅安 浅安安全 2025-01-09 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 东胜物流软件的/F
继续阅读漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞 浅安 浅安安全 2025-01-09 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 赛诸葛数字化智能中台系统是一款由赛诸葛科技公司开发的数字化解决方案，旨在帮助企业实现业务流程的高效管理与创新，通过提供智能化的支持和服务来优化各类企业运营和决策的效率。 0x03 漏洞详情
继续阅读蓝凌OA WebService loginWebserviceService 任意文件读取漏洞 Superhero nday POC 2025-01-08 13:54 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵
继续阅读蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞 Superhero nday POC 2025-01-08 13:24 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有
继续阅读蓝凌OA WebService kmImeetingBookWebService 任意文件读取漏洞 Superhero nday POC 2025-01-08 12:53 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章
继续阅读「漏洞复现」以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞 冷漠安全 冷漠安全 2025-01-08 10:55 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非
继续阅读SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告 奇安信 CERT 2025-01-08 08:00 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 SonicOS SSLVPN 认证绕过漏洞 漏洞编号 QVD-2025-1811,CVE-2024-53704 公开时间 2025-01-08 影响量级 万级 奇安信评级 高危 CVSS 3.
继续阅读外网露出：新版 CobaltStrike 顶级免杀套件Arsenal kit 棉花糖fans 2025-01-08 04:49 上周日，某TG频道公开发布了CS4.10-Arsenal Kit工具包 image-20250108112122048 经查，hash与官方一致： image-20250108112509202 以下为相关描述 武器库套件是将各个独立套件组合成一个单一套件。构建此套件会生
继续阅读蓝凌OA WebService sysNotifyTodoWebService 任意文件读取漏洞 Superhero nday POC 2025-01-07 13:33 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有
继续阅读「漏洞复现」深科特 LEAN MES系统 SMTLoadingMaterial.ashx SQL注入漏洞 冷漠安全 冷漠安全 2025-01-07 13:32 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如
继续阅读【漏洞复现】CVE-2025-22214 混子Hacker 混子Hacker 2025-01-07 13:08 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不承担任何法律及连带责任。 [ 漏洞简介 ] —— 挥手告别很不平凡的2024年，耕耘与收获已化作珍贵记忆。迎着2025年的美好
继续阅读某公众号作者擅自发布安全漏洞被处罚 原创 承影 兰花豆说网络安全 2025-01-07 12:54 关注兰花豆，探讨网络安全 今天，各大安全圈交流群疯狂转发某公众号作者擅自发布安全漏洞，被攻击者利用攻击某企业的消息。随着网安行业下行，大量网安从业者开始步入自媒体行业，有部分从业者为了博取眼球，增加流量，通过发布一些安全漏洞及poc来寻求更多人阅读和关注，显然作为网络安全从业者，没有仔细研究相关的法
继续阅读【漏洞工具】某路由器任意文件读取漏洞go命令行跨平台利用工具 原创 儒道易行 儒道易行 2025-01-07 12:01 大势倾轧在即，愿挽天倾者请起身 免责声明 该文章内容仅用于学习交流自查使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、技术或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关，公众号儒道易行及作者不为此
继续阅读Web安全进阶|Web漏洞分析与防范实战 IT阅读排行榜 Z2O安全攻防 2025-01-07 12:01 随着信息技术的快速发展，特别是互联网应用的普及和企业信息化程度的不断加深，网络安全问题已经成为影响国家安全、企业生存和个人隐私的重要因素。网络攻击手段日益多样化、工具利用日益便捷化，从传统的病毒、木马到高级持续威胁（APT）、0day攻击等，安全威胁无孔不入，给防守方带来了极大的挑战。 在这
继续阅读【漏洞通告】Redis代码执行漏洞（CVE-2024-46981） 启明星辰安全简讯 2025-01-07 09:17 一、漏洞概述 漏洞名称 Redis代码执行漏洞 CVE ID CVE-2024-46981 漏洞类型 Use-After-Free 发现时间 2025-01-07 漏洞评分 7.0 漏洞等级 高危 攻击向量 本地 所需权限 低 利用难度 高 用户交互 无 PoC/EXP 未公
继续阅读【突发】某博主因分享漏洞POC被抓 安全透视镜 网络安全透视镜 2025-01-07 07:06
继续阅读华天动力OA Service漏洞分析两则 原创 chobits02 Code4th安全团队 2025-01-07 06:57 偶然 获得了华天OA的一部分源码，查看对应的版本为华天动力OA 8000，这里结合漏洞来分析下如何根据茫茫大海般的源码，来分析漏洞产生点。 华天动力是我国首批OA企业,是双软认证的高新技术企业,专注OA办公系统20余年,开放免费OA系统下载试用,旗下OA产品累计为37500
继续阅读