入侵苹果——SQL注入远程代码执行
入侵苹果——SQL注入远程代码执行 Ots安全 2025-05-03 05:48 介绍 在上一篇博文中，我们深入研究了 Lucee 的内部工作原理，并查看了 Masa/Mura CMS 的源代码，并意识到其潜在的攻击面之广。显然，花时间理解代码是值得的。经过一周的探索，我们偶然发现了几个可以利用的切入点，包括一个关键的 SQL 注入漏洞，我们可以利用该漏洞在 Apple 的 Book Travel
继续阅读标签： RCE
CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC）
CVE-2025-32432｜Craft CMS反序列化代码执行漏洞（POC） 信安百科 2025-05-02 02:20 0x00 前言 Craft CMS是一个开源的内容管理系统，它专注于用户友好的内容创建过程，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。 Craft界面简洁优雅，逻辑清晰明了，是一个高度自由，高度自定义设计的平台。虽然不需要专业的编程知识，要对模板语法有所了解才能
继续阅读Clash Verge rev 本地提权/远程命令执行漏洞 POC（5月1日更新）
Clash Verge rev 本地提权/远程命令执行漏洞 POC（5月1日更新） Web安全工具库 2025-05-01 16:00 暗月渗透测试04入门学习8课合集下载 链接：https://pan.quark.cn/s/d26dd0ba8b77 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息
继续阅读【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备
【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备 安全圈 2025-05-01 11:00 关键词 安全漏洞 安全研究团队近日披露，苹果AirPlay无线协议及其软件开发套件存在重大安全缺陷，可能引发全球范围内的大规模”蠕虫式”网络攻击。该漏洞集合被命名为”AirBorne”，涉及23个独立安全漏洞，其中1
继续阅读从IBM《2025年X-Force威胁情报指数报告》看安全文化的必要性
从IBM《2025年X-Force威胁情报指数报告》看安全文化的必要性 原创 HardyXie 超安全 2025-05-01 05:38 IBM 于近期发布了《2025年 X-Force威胁情报指数 报告》，该报告 基于对 130多个国家或地区每天监控超过1,500亿个安全事件所获得的洞察分析和观察结果 。深入 了解攻击者的策略对于保护 组织 的员工、数据和基础设施至关重要。本文将透过报告探析攻击
继续阅读【情报】CVE出现罕见的10.0评分漏洞，SAP NetWeaver存在RCE漏洞
【情报】CVE出现罕见的10.0评分漏洞，SAP NetWeaver存在RCE漏洞 原创 visionsec 安全视安 2025-05-01 05:21 漏洞概述 SAP NetWeaver Visual Composer的Metadata Uploader模块缺失必要的授权校验，攻击者可通过未经身份验证的POST请求向/developmentserver/metadatauploader 端点上
继续阅读CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432)
CraftCMS 存在前台命令执行漏洞 (CVE-2025-32432) 菜狗安全 2025-05-01 05:13 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 Craft CMS是一个开源的内容管理系统，它专注于用户友好的内容创建过程，逻辑清晰明了，是一个高度自由，高度自定义设计的平台吗，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。 Fofa指纹:header=̶
继续阅读AirPlay 协议中易受蠕虫攻击的零点击远程代码执行 (RCE) 漏洞使 Apple 和 IoT 设备面临风险
AirPlay 协议中易受蠕虫攻击的零点击远程代码执行 (RCE) 漏洞使 Apple 和 IoT 设备面临风险 Ots安全 2025-05-01 04:17 Oligo Security Research 发现 Apple 的 AirPlay 协议和 AirPlay 软件开发工具包 (SDK) 中存在一组新的漏洞，第三方供应商使用该工具包将 AirPlay 集成到第三方设备中。 这些漏洞会导致一
继续阅读紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！
紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！ 原创 紫队 紫队安全研究 2025-05-01 04:00 大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【…】,然后点击【设为星标】即可。 网络安全的警报再次拉响！近
继续阅读vLLM 的 Mooncake 存在严重 RCE 漏洞（10)
vLLM 的 Mooncake 存在严重 RCE 漏洞（10) 独眼情报 2025-05-01 01:53 CVE-2025-29783 CVE-2025-32444 vLLM vulnerability 在 vLLM 中发现了一个关键的安全漏洞，vLLM 是一个流行的开源库，用于高性能推理和大型语言模型（LLM）的服务。该漏洞被追踪为 CVE-2025-32444 ，具有最高的 CVSS 评分
继续阅读【成功复现】XWiki Platform系统远程代码执行漏洞（CVE-2025-24893)
【成功复现】XWiki Platform系统远程代码执行漏洞（CVE-2025-24893) 原创 弥天安全实验室 弥天安全实验室 2025-04-30 12:31 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍XWiki Platform是XWiki开源的一套用于创建Web协作应用程序的Wiki平台。XW
继续阅读【漏洞处置SOP】PHP CGI代码注入漏洞（CVE-2024-4577）
【漏洞处置SOP】PHP CGI代码注入漏洞（CVE-2024-4577） 原创 just4fun 方桥安全漏洞防治中心 2025-04-30 10:02 01 SOP基本信息 SOP名称： PHP CGI代码注入漏洞（CVE-2024-4577）处置标准作业程序（SOP） 版本： 1.0 发布日期： 2025-04-08 作者：just4fun 审核人： T小组 修订记录： 初始版本： 创建SO
继续阅读某开源cms 0day挖掘
某开源cms 0day挖掘 用户9528 马哥网络安全 2025-04-30 09:05 作者：用户9528 原文链接：https://xz.aliyun.com/news/17601 如侵权请联系删除 简介 简介 CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。 漏洞挖掘 sql注入（成功） 漏洞发生位置在
继续阅读创宇安全智脑 | 小皮面板 JWT 硬编码认证绕过等71个漏洞可检测
创宇安全智脑 | 小皮面板 JWT 硬编码认证绕过等71个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2025-04-30 07:50 创宇安全智脑 是基于知道创宇17年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精准高价值威胁情报、安全态势、
继续阅读奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览
奇安信发布2024年年报，实现营收43.49亿元，同比下降32.49% ；苹果AirPlay协议零点击远程代码执行风险曝光|牛览 安全牛 2025-04-30 07:49 新闻速览 •国家密码管理局调整商用密码检测认证业务实施 •ISACA警报：95%组织缺乏量子计算威胁防御策略 •全球零日漏洞攻击趋势分析：Windows系统成黑客首选目标 •网络攻击还是系统故障？西班牙、葡萄牙遭遇大规模断电 •
继续阅读【漏洞情报】SAP NetWeaver存在RCE漏洞
【漏洞情报】SAP NetWeaver存在RCE漏洞 夜组OSINT 2025-04-30 07:40 SAP NetWeaver RCE🚨🚨🚨 漏洞描述：SAP NetWeaver Visual Compose的指定路径下可以未授权利用该漏洞上传恶意文件，导致服务器失陷。 漏洞编号：CVE-2025-31324 影响范围：资产分布中国和美国较多， 存在大范围在野利用 目前漏洞POC：公开
继续阅读【情报】SAP NetWeaver存在RCE漏洞
【情报】SAP NetWeaver存在RCE漏洞 原创 JunYi 毅心安全 2025-04-30 07:35 【情报】SAP NetWeaver存在RCE漏洞🚨🚨🚨 SAP NetWeaver Visual Compose的指定路径下可以未授权利用该漏洞上传恶意文件，导致服务器失陷，漏洞编号为CVE-2025-31324🥲 资产分布中国和美国使用量都比较大，目前漏洞细节已经公开，存在大范围在野利
继续阅读【复现】Chrome V8堆沙箱绕过分析
【复现】Chrome V8堆沙箱绕过分析 启明星辰 ADLab 2025-04-30 07:27 更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn） 01 研究背景 V8是Google Chrome脚本语言（JavaScript）的解析引擎。多年来Google安全团队一直致力于提升V8的安全性，但V8漏洞仍层出不穷。除了经典的内存破坏
继续阅读只需写个 .pyc 文件？Python 任意文件写入也能打 RCE！
只需写个 .pyc 文件？Python 任意文件写入也能打 RCE！ 红队笔记录 红队笔记录 2025-04-30 07:17 概述 在Web安全领域，存在一类称为”任意文件写入”(Arbitrary File Write，AFW)的漏洞，攻击者可以利用此漏洞在服务器上创建或覆盖文件，从而可能导致远程代码执行(Remote Code Execution，RCE)。例如，在使
继续阅读CVE-2025-0282复现
CVE-2025-0282复现 原创 星盟@blonet 星盟安全 2025-04-30 07:13 1. CVE-2025-0282介绍 CVE-2025-0282 是 Ivanti Connect Secure 中发现的一个严重漏洞，允许通过缓冲区溢出漏洞执行远程命令执行 (RCE)。此漏洞使攻击者能够上传恶意文件（例如，Web Shell）并以提升的权限在目标系统上执行命令。 2. 复现过程
继续阅读右键点击就能窃取 NTLM 密码？- 技术分析与 PoC
右键点击就能窃取 NTLM 密码？- 技术分析与 PoC 原创 骨哥说事 骨哥说事 2025-04-30 07:11 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4224 **不想错过任何消息？设置星标↓
继续阅读浅谈src漏洞挖掘中容易出洞的几种姿势
浅谈src漏洞挖掘中容易出洞的几种姿势 sec0nd安全 2025-04-30 06:30 扫码领资料 获网安教程 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。# 0x1 前言 浅谈 这篇文章主要是想跟师傅们聊下企业src包括平
继续阅读一种非常优雅的获取 Solr 服务器 RCE 的方法
一种非常优雅的获取 Solr 服务器 RCE 的方法 hacefresko securitainment 2025-04-30 05:38 【翻译】A very fancy way to obtain RCE on a Solr server 大家好！在这篇文章中，我将讨论我迄今为止发现的最优美且复杂的漏洞之一，以及它如何被归类为”重复”，尽管我是唯一实现 RCE 的人。
继续阅读紧急！苹果AirPlay曝高危漏洞，数千万设备面临攻击风险！速看修复指南
紧急！苹果AirPlay曝高危漏洞，数千万设备面临攻击风险！速看修复指南 原创 道玄安全 道玄网安驿站 2025-04-30 05:01 “ 苹果系统也不太安全的。” 01 — 导语 今日，网络安全公司Oligo发布重磅警告：苹果AirPlay功能被曝存在一系列名为“Airborne”的严重漏洞，波及iPhone、Mac、CarPlay等数千万台设备，甚至可能通过同一Wi-Fi网络传播恶意软件，
继续阅读苹果的“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击
苹果的“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击 独眼情报 2025-04-30 04:53 苹果 苹果 AirPlay 协议和 AirPlay 软件开发工具包 (SDK) 中的一组安全漏洞使未修补的第三方和苹果设备容易受到各种攻击，包括远程代码执行。 根据发现并报告这些漏洞的网络安全公司 Oligo Security 的安全研究人员的说法，这些漏洞可被用于零点击和一点击
继续阅读谷歌威胁情报小组2024年0day漏洞利用分析报告
谷歌威胁情报小组2024年0day漏洞利用分析报告 原创 谷歌威胁情报小组 独眼情报 2025-04-30 04:53 背景介绍 谷歌威胁情报小组（GTIG）在2024年共追踪到75个野外被利用的零日漏洞。尽管较2023年的98个有所下降，但仍高于2022年的63个。我们观察到两个显著趋势： 1. 目标转向企业技术 ：针对安全软件、网络设备等企业级产品的攻击占比从2023年的37%升至44%，反映
继续阅读苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击
苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击 Sergiu Gatlan 代码卫士 2025-04-30 04:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 苹果 AirPlay 协议和 AirPlay 软件开发包 (SDK) 中存在多个漏洞，可导致未修复的第三方和苹果设备易受多种攻击，如远程代码执行等。 网络安全公司 Oligo Security 的安
继续阅读从Nacos derby RCE学习derby数据库的利用
从Nacos derby RCE学习derby数据库的利用 P4r4d1se C4安全团队 2025-04-30 03:32 扫码加内部知识圈 获取漏洞资料 原文地址： https://xz.aliyun.com/news/17763 作者： P4r4d1se 01 概述 漏洞利用条件： 使用derby数据库的嵌入模式。 有token，即需要有权限绕过的漏洞或者有密码 版本：2.x小于2.4.
继续阅读某厂商路由器摄像头设备漏洞挖掘
某厂商路由器摄像头设备漏洞挖掘 原创 3072 3072 2025-04-30 02:01 最近为了完成一门security的课程报告，拆了某厂商的一些路由器和摄像头设备，逆向分析挖到了一些漏洞，有栈溢出，堆溢出，和命令执行 我不太清楚这个厂商是如何处理漏洞的，但很多固件都停留在几年前没再更新了，安全考虑我这里暂时只分享一下路由器设备的漏洞（明确不再维护，互联网上也没有任何使用该固件的路由器），挖
继续阅读