VeriSource数据泄露事件影响400万人
VeriSource数据泄露事件影响400万人 鹏鹏同学 黑猫安全 2025-04-30 01:25 VeriSource公司正在向400万人发出安全警报，起因是2024年2月发生的个人信息泄露事件。数据于2024年2月27日遭窃取，次日（2月28日）公司发现该安全事件。 该公司随即启动网络安全事件调查。 根据Verisource Services, Inc.（简称VSI）发布的泄露通知：R
继续阅读标签： RCE
AirPlay 零点击 RCE 漏洞可通过 Wi-Fi 实现远程设备接管
AirPlay 零点击 RCE 漏洞可通过 Wi-Fi 实现远程设备接管 会杀毒的单反狗 军哥网络安全读报 2025-04-30 01:01 导读 苹果 AirPlay 协议中存在一个严重漏洞，称为 AirBorne，该漏洞导致超过 23.5 亿台活跃的苹果设备和数千万台第三方设备面临无需用户交互的远程代码执行 (RCE) 攻击。 Oligo Security 研究人员发现，该漏洞允许同一Wi-F
继续阅读每周回顾：关键SAP漏洞、AI驱动的网络钓鱼、重大漏洞、新CVE等
每周回顾：关键SAP漏洞、AI驱动的网络钓鱼、重大漏洞、新CVE等 原创 铸盾安全 河南等级保护测评 2025-04-30 01:00 当网络犯罪分子不再需要深厚的技术就能突破您的防御时，会发生什么？如今的攻击者拥有强大的工具，可以完成繁重的工作 —— 从人工智能驱动的网络钓鱼工具包到随时准备发动攻击的大型僵尸网络。而且，他们的目标不仅仅是大公司。当使用虚假身份、劫持基础设施和内部人员的伎俩来绕过
继续阅读2024年在野零日漏洞利用分析（上）
2024年在野零日漏洞利用分析（上） 原创 Zer0d0y 天御攻防实验室 2025-04-29 16:09 2024年在野零日漏洞利用分析Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysis谷歌威胁情报部门（GTIG）研究报告 | 上篇 谷歌威胁情报部门（GTIG）今天发表了2024年在野零日漏洞利用分析的报告《He
继续阅读GLPI 中的预身份验证 SQL 注入到 RCE（CVE-2025-24799/CVE-2025-24801）
GLPI 中的预身份验证 SQL 注入到 RCE（CVE-2025-24799/CVE-2025-24801） TtTeam 2025-04-29 16:08 预认证 SQL 注入 过去曾有报告称 GLPI 存在多起 SQL 注入漏洞。大多数漏洞被认为是后认证漏洞，需要账户才能触发 (1) (3) (4)。预认证漏洞则较为罕见 (2) (5)，我们在外部侦察阶段发现的实例中已修复该漏洞。 GLPI
继续阅读Craft CMS命令执行漏洞POC（CVE-2025-32432）
Craft CMS命令执行漏洞POC（CVE-2025-32432） sec0nd安全 2025-04-29 12:43 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严禁将公众号内的任何内容用于未经
继续阅读Clash Verge 提取漏洞分析与复现
Clash Verge 提取漏洞分析与复现 原创 Garck3h pentest 2025-04-29 06:49 免责声明 文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 前言 前两天看到了其它公众号发的一个漏洞预警：“Clash Verge rev存在提权漏洞，在Mac、Linux和Windows
继续阅读实战攻防之Nacos漏洞
实战攻防之Nacos漏洞 zm 亿人安全 2025-04-29 06:30 前言 实战nacos漏洞复现记录一下，大佬勿喷。 小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。 如果，有不对的可以指正一下，一起学习。 nacos介绍 Nacos 开放的端口 资产收集 下面可以看到icon图标，除了开始我们上面的一种，下面还有好几个,可以点击ico图标进一步扩大信息收集面 针
继续阅读漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$
漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$ 白帽子左一 白帽子左一 2025-04-29 04:00 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 在漏洞赏金领域，很多研究人员都会寻找泄露的密钥，通常是扫描 GitHub 仓库中暴露的凭证。这种方法并不新颖，但我想尝试另一个角度——从已删除的文件中恢复密钥。开发者
继续阅读【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁
【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁 独眼情报 2025-04-29 02:27 一项影响 Microsoft Telnet 服务器的严重漏洞已被发现，允许远程攻击者完全绕过身份验证并获得管理员访问权限，而无需有效的凭据。Hacker Fantastic 的报告详细介绍了该漏洞——涉及 Microsoft Telnet 身份验
继续阅读第一季度159个CVE遭到野外利用，近三成漏洞24小时内被武器化
第一季度159个CVE遭到野外利用，近三成漏洞24小时内被武器化 汇能云安全 2025-04-29 02:13 4月29日，星期二，您好！中科汇能与您分享信息安全快讯： 01 教育云遭遇重创：黑客利用AzureChecker部署加密货币挖矿容器 微软威胁情报团队近日披露，威胁行为者Storm-1977在过去一年中对教育领域的云租户实施了密码喷洒攻击，部署容器进行非法加密货币挖矿活动。 攻击者主要使
继续阅读浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞
浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞 黑白之道 2025-04-29 02:02 文章首发：奇安信攻防社区 https://forum.butian.net/share/4291 之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学习，于是整理一下和师傅们分享。 今年对某高校进行了渗透测试，发现了一些
继续阅读CVE-2025-32432（RCE）漏洞被大规模利用，未修复系统可能已遭数据窃取
CVE-2025-32432（RCE）漏洞被大规模利用，未修复系统可能已遭数据窃取 sec0nd安全 2025-04-29 01:58 “ Craft CMS高危漏洞 。” 01 — 导语 近期，网络安全机构监测到针对Craft CMS内容管理系统的高危漏洞（CVE-2025-32432）的大规模攻击活动。攻击者通过远程代码执行（RCE）漏洞，已成功入侵全球数百台服务器，窃取敏感数据并部署后门程序
继续阅读大规模钓鱼攻击瞄准WordPress WooCommerce用户
大规模钓鱼攻击瞄准WordPress WooCommerce用户 鹏鹏同学 黑猫安全 2025-04-29 01:29 Patchstack安全团队近日曝光一起针对WordPress WooCommerce用户的大规模钓鱼活动。攻击者伪装成官方团队发送虚假安全警报，诱骗用户下载植入后门的”关键补丁”。 攻击手法分析 1. 钓鱼诱饵 ： 谎称存在”未授权管理访问漏
继续阅读工具篇 | 超绝！漏洞盒子一键自动提交脚本，效率飞升秘籍
工具篇 | 超绝！漏洞盒子一键自动提交脚本，效率飞升秘籍 原创 零日安全实验室 零日安全实验室 2025-04-29 01:08 免责声明！ 本 公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。 大 纲 前言 怎么使用？ 使用效果 1 前言 在我们挖掘漏洞的时候如果手上有几百个几十个相同类型的漏洞，假设现在有50个未授
继续阅读【漏洞复现】Erlang/OTP SSH远程代码执行漏洞（CVE-2025-32433）环境搭建与POC使用指南
【漏洞复现】Erlang/OTP SSH远程代码执行漏洞（CVE-2025-32433）环境搭建与POC使用指南 云梦DC 云梦安全 2025-04-29 01:03 漏洞简介 CVE-2025-32433 是近日披露的一个高危漏洞，影响到了 Erlang/OTP 的 SSH 服务器组件。 攻击者可以通过特制的 SSH 消息，在无需认证 的情况下直接触发远程代码执行（RCE）！ 受影响版本： O
继续阅读【吾好梦中测站】一次资金盘渗透的源码爬取与0day挖掘实录
【吾好梦中测站】一次资金盘渗透的源码爬取与0day挖掘实录 原创 菜狗安全 菜狗安全 2025-04-29 00:00 点击上方蓝字·关注我们 免责声明 由于传播、利用本公众号 菜狗安全 所提供的信息而造成的任何直接或者间接的后果及损失，均由 使用者本人负责，公众号 菜狗安全 及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，会立即删除并致歉。 文章目录 前言：一场离奇的梦中渗透
继续阅读虚假安全补丁攻击WooCommerce管理员以劫持网站
虚假安全补丁攻击WooCommerce管理员以劫持网站 FreeBuf 2025-04-28 10:32 一场大规模钓鱼攻击正针对WooCommerce用户，通过伪造安全警报诱使他们下载所谓的”关键补丁”，实则为植入WordPress后门的恶意程序。 01 恶意插件植入 根据Patchstack研究人员发现，上当受骗的用户在下载更新时，实际上安装的是恶意插件。该插件会： &
继续阅读安全热点周报：黑客精心设计 Craft CMS 漏洞链，用于零日攻击窃取数据
安全热点周报：黑客精心设计 Craft CMS 漏洞链，用于零日攻击窃取数据 奇安信 CERT 2025-04-28 10:01 安全资讯导视 • 金融监管总局拟制定《银行业保险业网络安全管理办法》 • 远程控制、窃密、挖矿！我国境内捕获“银狐”木马病毒变种 • 马来西亚多家券商系统遭境外攻击，大量交易账户被操纵买卖股票 PART01 新增在野利用 1.Craft CMS 远程代码执行漏洞(CV
继续阅读Craft CMS CVE-2025-32432 exp发布
Craft CMS CVE-2025-32432 exp发布 独眼情报 2025-04-28 06:32 Craft CMS 0day, CVE-2025-32432 安全研究员 Chocapikk 发布了一个 Metasploit 模块，用于影响 Craft CMS 的关键零日漏洞，该漏洞被追踪为 CVE-2025-32432 (CVSS 10)。 这种远程代码执行 (RCE) 漏洞，当与 Yi
继续阅读立即保护好Clash Verge rev！ 远程命令执行漏洞公开！
立即保护好Clash Verge rev！ 远程命令执行漏洞公开！ 原创 一个不正经的黑客 一个不正经的黑客 2025-04-28 06:19 立即保护好Clash Verge rev！ 远程命令执行漏洞公开！ 免责声明: 本文仅限学习、研究使用！其他用途责任自负 背景信息 2天之前clash Verge rev 被爆出存在本地提权漏洞，群友们传的沸沸扬扬说这个漏洞本质是命令执行漏洞。 因为自己也
继续阅读安全动态回顾|“银狐”木马病毒再度来袭 关键Commvault RCE漏洞允许远程攻击者执行任意代码
安全动态回顾|“银狐”木马病毒再度来袭 关键Commvault RCE漏洞允许远程攻击者执行任意代码 胡金鱼 嘶吼专业版 2025-04-28 06:00 2025.4.14—4.20安全动态周回顾 2025.4.7—4.13安全动态周回顾 2025.3.31—4.6安全动态周回顾 2025.3.24—3.30安全动态周回顾 2025.3.17—3.23安全动态周回顾 2025.3.10—3.16
继续阅读浅谈常见edu漏洞，逻辑漏洞、越权、接管、小白如何快速找准漏洞
浅谈常见edu漏洞，逻辑漏洞、越权、接管、小白如何快速找准漏洞 薛定谔不喜欢猫 富贵安全 2025-04-28 01:15 今年对某高校进行了渗透测试，发现了一些比较经典的漏洞，写一下和师傅们一起分享。 1.教务系统登录处短信轰炸 学校的教务系统登录处，发现有一个手机验证码认证 这里会发送一个验证码 正常来说，每发送一次短信验证码，这个校验码就会自动更新一次，然后会报错：“验证码错误”。 但是这里
继续阅读DslogdRAT 恶意软件利用 Ivanti ICS 0day漏洞（CVE-2025-0282）攻击日本
DslogdRAT 恶意软件利用 Ivanti ICS 0day漏洞（CVE-2025-0282）攻击日本 会杀毒的单反狗 军哥网络安全读报 2025-04-28 01:03 导读 网络安全研究人员警告称，一种名为 DslogdRAT 的新恶意软件在利用 Ivanti Connect Secure (ICS) 中现已修补的安全漏洞部署。 JPCERT/CC 研究员 Yuma Masubuchi在周
继续阅读浅谈常见edu漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞
浅谈常见edu漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞 薛定谔不喜欢猫 神农Sec 2025-04-28 01:02 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 原文链接： h
继续阅读【安全圈】CVE-2025-3248：Langflow 开源平台严重远程代码执行漏洞威胁 AI 工作流安全
【安全圈】CVE-2025-3248：Langflow 开源平台严重远程代码执行漏洞威胁 AI 工作流安全 安全圈 2025-04-27 11:01 关键词 安全漏洞 网络安全研究人员在 Langflow 中发现了一个严重的远程代码执行（RCE）漏洞。Langflow 是一个被广泛用于以可视化方式构建由人工智能驱动的智能体和工作流程的开源平台。 这个高严重性漏洞被编号为 CVE-2025-3248
继续阅读Craft CMS RCE利用链用于窃取数据
Craft CMS RCE利用链用于窃取数据 Lawrence Abrams 代码卫士 2025-04-27 10:12 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Orange Cyberdefense 公司提到，Craft CMS 中存在两个漏洞，可用于攻陷服务器和窃取数据。 这两个漏洞是由 Orange Cyberdefense 公司的部门CSIRT在调查一台受陷服务器时发现的。这
继续阅读SAP修复已遭利用的0day漏洞
SAP修复已遭利用的0day漏洞 Bill Toulas 代码卫士 2025-04-27 10:12 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 SAP 公司紧急修复位于 NetWeaver 中的一个远程代码执行 (RCE) 0day 漏洞，它可用于劫持服务器。 该漏洞的编号是CVE-2025-31324，CVSS评分10分，是一个位于SAP NetWeaver Visual Compo
继续阅读CVSS10分！Erlang/OTP SSH远程代码执行漏洞安全风险通告
CVSS10分！Erlang/OTP SSH远程代码执行漏洞安全风险通告 应急响应中心 亚信安全 2025-04-27 10:07 今日，亚信安全CERT监控到安全社区研究人员发布安全通告，Erlang/OTP存在一个远程代码执行漏洞，编号为 CVE-2025-32433。攻击者可以通过构造特定 SSH 协议消息，在未进行身份验证的情况下在受影响的系统上执行任意代码。这一漏洞使得攻击者能够获取系统
继续阅读【已复现】Craft CMS generate-transform 反序列化代码执行漏洞（CVE-2025-32432）
【已复现】Craft CMS generate-transform 反序列化代码执行漏洞（CVE-2025-32432） 原创 安全探索者 安全探索者 2025-04-27 10:07 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字网络体验和其他体验。 搜索语法： app=”craft-cms&#
继续阅读