标签： RCE

自主化安全运营平台技术解析与实践

发布于 作者:

自主化安全运营平台技术解析与实践 睿安致远 数世咨询 2025-06-12 08:00 01 自主化安全运营平台的产生背景 安全运营平台（Security Operations Platform，简称SOP），作为安全运营中心（Security Operations Center，简称SOC）建设中的关键技术支撑平台，对SOC的成败起着至关重要的作用。 回首过去，安全运营回归了对抗的本质，数据驱动

继续阅读

攻防下帮助学员快速审计NET前台rce漏洞

发布于 作者:

攻防下帮助学员快速审计NET前台rce漏洞 原创 知名小朋友 进击安全 2025-06-12 04:44 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 一、前言 学员找到我，让我审计一套源码，于是这里开始进行审计。 二、框架查看 下班之后打开进行查看，跟学员对应的靶标。这里确定了Us

继续阅读

CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇

发布于 作者:

CVE-2025-33053，Stealth Falcon 和 Horus：中东网络间谍活动传奇 Ots安全 2025-06-12 03:57 本文深入探讨了Stealth Falcon高级持续性威胁（APT）组织近期发起的网络间谍活动。该活动利用了微软WebDAV协议中的零日漏洞（CVE-2025-33053），通过精心伪装的.url文件从受控服务器执行恶意软件。Check Point Rese

继续阅读

CVE-2025-32717 Microsoft Word 远程代码执行漏洞

发布于 作者:

CVE-2025-32717 Microsoft Word 远程代码执行漏洞 Ots安全 2025-06-12 03:57 微软近期披露了一个影响 Microsoft Word 的严重安全漏洞，编号为 CVE-2025-32717。该漏洞允许远程代码执行 (RCE)，攻击者可以通过诱骗受害者打开经特殊设计的 Word 文档，在受害者系统上执行任意代码。鉴于 Microsoft Word 在个人和专

继续阅读

【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817)

发布于 作者:

【漏洞复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817) PokerSec PokerSec 2025-06-12 02:43 先关注，不迷路. 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞介绍 Apac

继续阅读

Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损

发布于 作者:

Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损 汇能云安全 2025-06-12 01:59 6月12日，星期四，您好！中科汇能与您分享信息安全快讯： 01 Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损 Salesforce旗下的平台即服务(PaaS)提供商Heroku正经历一场持续超过六小时的广泛宕机，导致开发者无法登录平台并破坏了网站功能。 H

继续阅读

随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响

发布于 作者:

随着Roundcube RCE漏洞被快速利用，超过80,000台服务器受到影响 鹏鹏同学 黑猫安全 2025-06-12 01:20 威胁攻击者在Roundcube关键远程代码执行漏洞（CVE-2025-49113）补丁发布数日后便发起大规模利用，已波及超80,000台服务器。 Roundcube作为主流网页邮件平台，长期被APT28、Winter Vivern等高级威胁组织盯上。历史攻击案例显示

继续阅读

Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响

发布于 作者:

Roundcube RCE 漏洞被迅速利用，超过 8 万台服务器受到影响 会杀毒的单反狗 军哥网络安全读报 2025-06-12 01:01 导读 Roundcube 中的一个严重远程代码执行 (RCE) 漏洞在修补几天后被利用，影响了超过 80,000 台服务器。 补丁发布几天后，威胁组织就利用了 Roundcube 中一个严重远程代码执行 (RCE) 漏洞（CVE-2025-49113 ），攻

继续阅读

微软 Copilot 严重漏洞可能引发零点击攻击

发布于 作者:

微软 Copilot 严重漏洞可能引发零点击攻击 会杀毒的单反狗 军哥网络安全读报 2025-06-12 01:01 导读 研究人员表示，微软 Copilot AI 工具中最近修复的一个严重漏洞可能让远程攻击者只需发送电子邮件即可窃取组织的敏感数据。 该漏洞被命名为 EchoLeak，漏洞编号为CVE-2025-32711，黑客可利用该漏洞在目标用户未采取任何行动的情况下发起攻击。 Aim Sec

继续阅读

【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176

发布于 作者:

【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176 安全圈 2025-06-11 11:02 关键词 outlook 微软邮件客户端 Outlook 曝出重大安全漏洞，编号为 CVE-2025-47176，公布于 2025 年 6 月 10 日，CVSS 评分为 7.8，危害级别“重要”。该漏洞允许攻击者在目标系统上远程执行任意代码，尽

继续阅读

契约锁电子签章系统RCE简单分析

发布于 作者:

契约锁电子签章系统RCE简单分析 原创 Ha1ey 安全白白 2025-06-11 10:53 契约锁电子签章系统RCE简单分析 Ha1ey@深蓝攻防实验室 本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 前言 写一下近期契约锁修复的一个漏洞 分析 契约锁分为三块服务：电子签约签署平台、电子签约管理控

继续阅读

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据

发布于 作者:

Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据 Sergiu Gatlan 代码卫士 2025-06-11 10:28 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Ivanti 公司发布安全更新，修复了位于该公司 Workspace Control (IWC) 解决方案中的三个高危硬编码密钥漏洞。 IWC 助力企业管理员管理桌面和应用程序，是操作系统和用

继续阅读

Windows WebDAV 零日远程代码执行漏洞遭野外利用

发布于 作者:

Windows WebDAV 零日远程代码执行漏洞遭野外利用 信息安全大事件 2025-06-11 10:01 微软已确认其Web分布式创作和版本控制（WebDAV）实现中存在一个严重的零日漏洞正遭攻击者野外利用，这促使微软在2025年6月的补丁星期二发布紧急安全更新。 该漏洞编号为CVE-2025-33053，属于严重的远程代码执行（RCE）缺陷，允许未经授权的攻击者通过外部控制WebDAV中的

继续阅读

Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击

发布于 作者:

Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击 看雪学苑 看雪学苑 2025-06-11 09:59 2025年6月10日，Microsoft Outlook 被曝出 CVE-2025-47176 高危漏洞，攻击者可借此远程执行任意代码。 此漏洞 编号为 CVE-2025-47176，被评定为 “重要” 级别，CVSS 评分高达 7.8 分，属于高风险漏洞范畴。该漏洞使得攻

继续阅读

涉及66个重要漏洞！微软发布2025年6月补丁日安全通告

发布于 作者:

涉及66个重要漏洞！微软发布2025年6月补丁日安全通告 你信任的 亚信安全 2025-06-11 09:47 近日，亚信安全CERT监测到微软2025年6月补丁日发布了针对66个漏洞的修复补丁，另外有3个漏洞为第三方发布，现已包含在Microsoft 发布列表中。 其中，有 10个漏洞 被评为 紧急，57个漏洞 被评为 重要，1个漏洞 被评为 高危，1个漏洞 被评为 中危。其中共包括： 27个远

继续阅读

Druid 未授权访问漏洞利用

发布于 作者:

Druid 未授权访问漏洞利用 徐志洋 玄武盾网络技术实验室 2025-06-11 02:19 免责声明：本文仅供安全研究与学习之用，严禁用于非法用途，违者后果自负。 0x00 前言 在近期的渗透测试实践中，发现某目标系统存在 Druid 监控平台的未授权访问漏洞。基于漏洞利用的常规思路，尝试通过获取有效会话凭证（Session）实现后台访问，并进一步探索系统命令执行权限的可能性。以下是漏洞发现与

继续阅读

建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户

发布于 作者:

建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户 e安在线 e安在线 2025-06-11 02:01 建行分行因存在多项网络安全问题被罚 未按照规定履行客户身份识别义务；违反安全管理要求；部分机器未采取防计算机病毒的技术措施；未制定网络安全事件应急预案；未按规定办理网络安全等级保护定级、备案等9项违法行为。 《银行科技研究

继续阅读

Stealth Falcon威胁组织利用微软WebDAV 0day漏洞开展间谍活动

发布于 作者:

Stealth Falcon威胁组织利用微软WebDAV 0day漏洞开展间谍活动 会杀毒的单反狗 军哥网络安全读报 2025-06-11 01:03 导读 Check Point 研究人员发现 Stealth Falcon 威胁组织利用微软零日漏洞开展网络间谍活动。 此次行动部署了一套复杂的自定义加载器和植入程序，旨在规避检测、阻碍分析，并选择性地仅在有价值的目标上激活。 2025年3月，Che

继续阅读

AWS re:Inforce 2025 应用安全议题

发布于 作者:

AWS re:Inforce 2025 应用安全议题 原创 tonghuaroot RedTeam 2025-06-10 13:50 AWS re:Inforce 2025 将于6月16-18日在费城举办，主要聚焦云安全、合规性、身份管理和隐私保护。从技术议程来看，今年的应用安全(AppSec) track 内容相当丰富，涵盖了从组织层面的安全策略到具体的技术实现。 会议结构概览 本次大会包含多种

继续阅读

Redis未授权漏洞复现汇总

发布于 作者:

Redis未授权漏洞复现汇总 网安探索员 网安探索员 2025-06-10 12:00 原文链接: https://www.freebuf.com/articles/web/433079.html Redis介绍 Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库，其具备如下特性： 基于内存

继续阅读

【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)

发布于 作者:

【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113) 弥天安全实验室 弥天安全实验室 2025-06-10 11:10 网安引领时代，弥天点亮未来   0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍 Roundcube Webmail是一款流行的开源Web邮件客户端，旨在提供用户友好的界面和强大的功能

继续阅读

实战讲解 Java代码审计之 FreeMarker模版注入漏洞

发布于 作者:

实战讲解 Java代码审计之 FreeMarker模版注入漏洞 闪石星曜CyberSecurity 2025-06-10 08:38 本篇为代码审计系列SSTI服务器端模板注入漏洞理论篇-FreeMarker第八篇，看完本篇你将掌握关于FreeMarker模版注入漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论区指正。 文章引用了FreeMarker官方介绍：http://f

继续阅读

CVE-2025-49113 漏洞分析与利用方式

发布于 作者:

CVE-2025-49113 漏洞分析与利用方式 原创 4uuu Nya 奇安信天工实验室 2025-06-10 07:06 目 录 一、前  言 二、版本diff 三、复现环境 四、漏洞分析 五、总  结 一 前  言 2025年6月2日公开了一个RoundCube邮件系统中的一个RCE漏洞，信息如下： 影响版 本<1.5.10 <1.6.11 ， 虽 然 是一个认证后才可以触发的漏

继续阅读

利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率

发布于 作者:

利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率 Ots安全 2025-06-10 06:26 本文深入探讨了如何通过利用自动化工具“reverge”显著提升漏洞赏金（bug bounty） hunting的效率与成功率，特别针对当前网络安全领域日益增长的需求和挑战。文章以作者的亲身实践为基础，详细讲解了从漏洞的证明概念（PoC，例如近期在Fortinet产品中被利用的CV

继续阅读