标签： POC

突发！更新漏洞poc的公众号主被抓！

发布于 作者:

突发！更新漏洞poc的公众号主被抓！ 棉花糖fans 2025-01-07 05:02 就在今天上午，”漏洞文库“公众号启动注销。 据了解，是因为前段时间发布了xx系统相关的RCE漏洞，导致某企业被打穿，造成了一定后果，图为群友聊天截图。 该号主的朋友圈： 往期文章 自定义kali：增加60+常用渗透工具，哥斯拉特战版，cs魔改应有尽有，菜单栏启动2024-12-27 交流群新增github po

继续阅读

【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)

发布于 作者:

【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623) 弥天安全实验室 弥天安全实验室 2025-01-07 04:27 网安引领时代，弥天点亮未来    0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Cleo LexiCom等都是Cleo公司的产品。Cleo LexiCom是一个集成平台。Cleo Harmony是一个

继续阅读

吃瓜-国内最快漏洞文库已注销

发布于 作者:

吃瓜-国内最快漏洞文库已注销 吃瓜 山海之关 2025-01-07 04:24 利益相关： 该号主在HW期间，星球发什么内容他就搬运什么内容，经过友好交谈后我们成为了朋友。 时间线： 1.3日转发某华RCE漏洞poc 1.3日该漏洞poc被删除 1.7日号主被请喝茶 1.7日号主注销账号 原因： 该漏洞poc在短时间内被大量转载，据说是有私企被该漏洞打穿了 警醒： 虽然poc一般不会产生破坏性，但

继续阅读

2025 OWASP 大语言模型应用程序10大风险

发布于 作者:

2025 OWASP 大语言模型应用程序10大风险 聊安全 一起聊安全 2025-01-07 02:18 网安人必收！2024年度报告&白皮书、安全标准与技术方案全汇总 2024年度大盘点：网络安全必读资料大集合 在这个AI技术日新月异的时代，大规模语言模型（LLM）正以前所未有的速度重塑各行各业。从客户互动到内部运营，LLM技术的广泛应用为我们的工作和生活带来了前所未有的便捷与效率。然而

继续阅读

【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞

发布于 作者:

【漏洞复现】急诊急救快速联动平台ServicePage.aspx任意文件读取漏洞 原创 清风 白帽攻防 2025-01-07 01:05 免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 简介 互慧急诊急救快速联动平台是一个专门用于管理门诊急诊病人的系统，分为两大主要

继续阅读

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)

发布于 作者:

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响) 实战安全研究 2025-01-07 01:00 11.6 – birthday gift for me 商务合作、转载本文，请后台私聊本公众号 吃瓜请看至文末 致谢 我是Feng Jiaming，公开别名 Sugobet/M1n9K1n9，来自中国广东工贸职业技术学院的在校学生 I&#8

继续阅读

漏洞预警 | 科汛网校KesionEDU SQL注入漏洞

发布于 作者:

漏洞预警 | 科汛网校KesionEDU SQL注入漏洞 浅安 浅安安全 2025-01-07 00:01 0x00 漏洞编号 – 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 科汛网校KesionEDU是KESION科汛开发的在线教育建站系统，支持在线直播教学、课程点播、录播授课等多种教学方式，满足不同场景下的教学需求。 0x03 漏洞详情 漏洞类型： SQL注

继续阅读

【神兵利器】内网全方位漏洞扫描工具

发布于 作者:

【神兵利器】内网全方位漏洞扫描工具 P001water 七芒星实验室 2025-01-06 23:01 项目介绍 P1soda是一款 常规内网渗透场景下的全方位漏洞扫描工具 功能特色 – 主机存活探测：充分适应内网场景，ip输入，支持ICMP echo发包探测、ping命令探测 端口指纹识别：基于nmap-service-probes指纹实现的Mini nmap端口指纹识别引擎，出于工

继续阅读

如何将低危的 SSRF 盲注升级为严重漏洞

发布于 作者:

如何将低危的 SSRF 盲注升级为严重漏洞 Z2O安全攻防 2025-01-06 14:16 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 简介 今天分享国外白帽Amr Mustafa如何利用 SSRF 盲注发现和利用关键漏洞的经验。 什么是SSRF？ 服务器端请求伪造（SSRF）是一

继续阅读

【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)

发布于 作者:

【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp) 原创 儒道易行 儒道易行 2025-01-06 12:01 there is no tomorrow 工具利用 漏洞扫描 漏洞利用 poc 本文poc、工具、源码加圈获取 知识星球 纷传 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间

继续阅读

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113）

发布于 作者:

【已复现】Windows 轻量级目录访问协议 (LDAP) 信息泄漏漏洞（CVE-2024-49113） 长亭安全应急响应 黑伞安全 2025-01-06 10:17 Windows 轻量级目录访问协议（LDAP）是微软在 Windows Server 和 Active Directory 域环境中用于访问和维护目录服务信息的核心组件。它在域控制器 (DC) 上至关重要，安全漏洞可能严重影响域的整

继续阅读

蓝凌OA WebService sysTagWebService 任意文件读取漏洞

发布于 作者:

蓝凌OA WebService sysTagWebService 任意文件读取漏洞 Superhero nday POC 2025-01-06 09:16 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告

继续阅读

三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃

发布于 作者:

三部委联合印发《国家数据基础设施建设指引》；PoC漏洞利用工具LDAPNightmare或导致Windows服务器崩溃 安全牛 2025-01-06 08:58 点击蓝字·关注我们  /  aqniu 新闻速览 •三部委联合印发《国家数据基础设施建设指引》 •网信办就《个人信息出境个人信息保护认证办法（征求意见稿）》公开征求意见 •双重点击劫持攻击警报：影响几乎所有网站 •新型安卓恶意软件Fire

继续阅读

大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞

发布于 作者:

大华智能物联综合管理平台 GetClassValue.jsp 远程代码执行漏洞 Superhero nday POC 2025-01-06 07:33 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，

继续阅读

CVE-2024-50379|条件竞争Tomcat RCE POC（首发）

发布于 作者:

CVE-2024-50379|条件竞争Tomcat RCE POC（首发） TtTeam 2025-01-06 06:41 此文章只为学习而生，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，只做1day的漏洞复现， 所有行为与本公众号无关。 01 漏洞描述 如果默认 servlet 对大小写不敏感的文件系统启用了写入功能（只读初始化参数设置为非默认值 false），则在负载情况下同时读取和

继续阅读

CVE-2024-47575：FortiManager FortiManager Cloud 缺少身份验证允许执行任意代码或命令

发布于 作者:

CVE-2024-47575：FortiManager FortiManager Cloud 缺少身份验证允许执行任意代码或命令 Ots安全 2025-01-06 05:44 最近，Fortinet（及其客户）的日子不好过，甚至比平时更难过。最近，设备漏洞不断增加，而FortiManager（用于集中管理 FortiGate 设备的工具）中又出现了严重的 CVSS 9.8 漏洞。 与往常一样，本博

继续阅读

【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞

发布于 作者:

【成功复现】爱数AnyShare SMTP_GetConfig 信息泄露漏洞 奥村燐 弥天安全实验室 2025-01-06 04:18 网安引领时代，弥天点亮未来 **** 0x00漏洞描述 爱数AnyShare的SMTP_GetConfig接口存在信息泄露漏洞。攻击者可以通过该接口获取到敏感的配置信息，例如SMTP服务器的用户名和密码等。 0x01影响范围 我也不知道。 0x02复现过程 POC

继续阅读

漏洞盒子批量提交脚本5.1.26

发布于 作者:

漏洞盒子批量提交脚本5.1.26 信安404 2025-01-06 04:00 前言 基于 掌控安全-劲夫 漏洞盒子自动提交脚本3.0 修改 注：同一CMS的同一漏洞数量超过5个时建议使用该脚本，少于该数量手动应当更快。 文件简介 submitted.txt ： 用于记录提交失败的网站，并且会记录提交失败的原因，不用管。 bugs.xlsx ： 填写每个站点的信息（漏洞标题（网页title）、厂商

继续阅读

协众OA checkLoginQrCode SQL注入漏洞(XVE-2024-34879)

发布于 作者:

协众OA checkLoginQrCode SQL注入漏洞(XVE-2024-34879) Superhero nday POC 2025-01-06 03:20 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦

继续阅读

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞

发布于 作者:

漏洞通告 | Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞 原创 微步情报局 微步在线研究响应中心 2025-01-06 02:50 漏洞概况 LDAP 是一种开放的、跨平台的、行业标准的应用层协议，用于访问和维护分布式目录信息服务。 它定义了客户端如何与目录服务器进行通信，以查询、修改和管理目录数据。 微步情报局获取到Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏

继续阅读

【漏洞复现】某平台-LicManage-sql注入漏洞

发布于 作者:

【漏洞复现】某平台-LicManage-sql注入漏洞 原创 南极熊 SCA御盾 2025-01-06 02:06 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果

继续阅读

Jeecg框架漏洞利用工具

发布于 作者:

Jeecg框架漏洞利用工具 SecHub网络安全社区 2025-01-06 02:01 点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。 文中所涉及的技术、思路及

继续阅读

刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况

发布于 作者:

刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件”|Windows 曝9.8分漏洞，已有PoC及利用情况 黑白之道 2025-01-06 01:55 刷脸登录银行 App 现他人信息，银行回应称“网络抖动带来的极小概率事件” 1 月 5 日消息，据“潮新闻”报道，最近杭州市民魏先生却遇上了一件意外事件，登录某银行企业客户端时，刷脸刷出来的却是别人的账号。 1 月 2 日当天

继续阅读