标签： RCE

攻防实战绕过disable_function命令执行

发布于 作者:

攻防实战绕过disable_function命令执行 原创 ashui Rot5pider安全团队 2025-04-25 02:59 蓝 队 蓝队短期HVV攻防演练项目招聘（北京） 工作内容： 负责前期渗透测试及HVV（攻防演练）期间的安全研判、不需要应急。 项目周期： 2个月（含前期渗透准备阶段及HVV实战阶段），五一后启动，具体入场时间面试通过后通知。 工作地点： 北京 薪资待遇： 税前月薪

继续阅读

AI自动化代码审计RCE

发布于 作者:

AI自动化代码审计RCE bcloud 乌雲安全 2025-04-25 02:18 作者：bcloud 原文链接：https://xz.aliyun.com/news/17327 如侵权请联系删除。 前言 AI最近的趋势持续偏高，用AI来写代码，挖漏洞甚至于审计代码的文章或者工具都非常多，最近刚好在学习AI安全，并且php相关的代码审计也比较熟练，趁着学习AI的机会结合代码审计进行学习。 智能体创

继续阅读

“脚本小子”-之恶意poc投毒事件

发布于 作者:

“脚本小子”-之恶意poc投毒事件 实战安全研究 2025-04-25 02:01 前言 最经看见一个国外小哥的文章，觉得写的挺好的，但是可能很少人刷到，所以就有了这篇文章，希望能够把每个点都按照自己的理解讲的明明白白，看过之后同时也提醒大家对于网上的poc以及exp，还有一些工具一定要保持严谨仔细的态度，可能一个不小心你的电脑就中招了，是个人pc还好，如果是公司服务器啥的那造成的影响可就不小。

继续阅读

CVE-2025-0282：Ivanti缓冲区溢出漏洞

发布于 作者:

CVE-2025-0282：Ivanti缓冲区溢出漏洞 l140w4n9 北银京卫军 2025-04-25 01:54 一、漏洞背景 1、概述 CVE-2025-0282 是一个影响 Ivanti 企业 VPN 设备的严重漏洞。该漏洞允许未经身份验证的远程攻击者在受影响的设备上执行任意代码，进而可能完全控制目标系统。Ivanti 已确认该漏洞存在。 2、影响范围 Ivanti Connect Se

继续阅读

Lazarus APT 利用1day漏洞攻击韩国目标

发布于 作者:

Lazarus APT 利用1day漏洞攻击韩国目标 会杀毒的单反狗 军哥网络安全读报 2025-04-25 01:00 导读 臭名昭著的 Lazarus APT组织最近发起一场网络间谍活动，被追踪为“Operation SyncHole”，自 2024 年 11 月以来，已危害至少六个韩国机构，涉及软件、IT、金融、半导体和电信领域。 根据详细研究，攻击者采用了水坑攻击和利用韩国广泛使用的软件（

继续阅读

nginxWebui后台任意文件读取漏洞&rce分析-0day&nday

发布于 作者:

nginxWebui后台任意文件读取漏洞&rce分析-0day&nday 原创 深潜sec安全团队 深潜sec安全团队 2025-04-25 00:10 免责声明 免责声明：文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用文中所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担。 关注公众号，输入“学习交流”加入交流群 觉得不错的话，可以多点赞、分享

继续阅读

FastJSON + MQ 实现反序列化漏洞攻击链

发布于 作者:

FastJSON + MQ 实现反序列化漏洞攻击链 原创 火力猫 季升安全 2025-04-24 15:21 🚨 利用 FastJSON + MQ 实现反序列化漏洞攻击链 在现代微服务架构中，消息中间件（如 Kafka、RocketMQ、RabbitMQ）被广泛用于服务解耦与异步通信。然而，这也带来了新的攻击面，尤其是当与 FastJSON 等存在反序列化风险的 JSON 解析库结合时，可能形成一

继续阅读

【漏洞预警】DataEase H2 JDBC远程代码执行漏洞CVE-2025-32966

发布于 作者:

【漏洞预警】DataEase H2 JDBC远程代码执行漏洞CVE-2025-32966 cexlife 飓风网络安全 2025-04-24 14:32 漏洞描述: DataEase是Tableau的开源BI工具替代品,在版本2.10.8之前,经过身份验证的用户可以通过后端JDBC链接完成RCE,此问题已在版本2.10.8中修复,DataEase是开源的BI工具,帮助用户快速分析数据并洞察业务趋势

继续阅读

PoC | Commvault 远程代码执行 CVE-2025-34028（9.0）

发布于 作者:

PoC | Commvault 远程代码执行 CVE-2025-34028（9.0） 独眼情报 2025-04-24 11:14 Commvault它是什么？ Commvault 自称是数据保护或网络弹性解决方案；撇开花哨的词语不谈，产品市场评论网站将 Commvault 归类为企业备份和复制套件。这种读取能力告诉我们，Commvault 提供了集成并支持广泛的技术，包括云提供商、数据库、SOAR

继续阅读

无认证也能入侵？Commvault 现严重漏洞，黑客可借此远程 “掌控” 系统

发布于 作者:

无认证也能入侵？Commvault 现严重漏洞，黑客可借此远程 “掌控” 系统 看雪学苑 看雪学苑 2025-04-24 09:59 在当今数字化时代，数据已成为企业最为关键的资产之一，而数据保护平台的安全性直接关系到企业的核心利益与用户的隐私安全。然而，近期一则关于 Commvault Command Center Innovation Release 版本存在严重安全漏洞的消息，如同一颗突然投

继续阅读

华硕修复严重的AMI 漏洞

发布于 作者:

华硕修复严重的AMI 漏洞 Bill Toulas 代码卫士 2025-04-24 09:51 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 华硕发布安全更新，修复CVSS评分为10的严重漏洞CVE-2024-54085，它可导致攻击者劫持并导致服务器崩溃。 该漏洞影响安迈科技公司的 MegaRAC BMC 软件，而它用于超过12家服务器硬件厂商，包括慧与、华硕以及ASRock公司。CVE

继续阅读

【漏洞通告】PyTorch 远程命令执行漏洞(CVE-2025-32434)

发布于 作者:

【漏洞通告】PyTorch 远程命令执行漏洞(CVE-2025-32434) 启明星辰安全简讯 2025-04-24 08:41 一、漏洞概述 漏洞名称 PyTorch 远程命令执行漏洞 CVE ID CVE-2025-32434 漏洞类型 命令执行 发现时间 2025-04-24 漏洞评分 9.3 漏洞等级 严重 攻击向量 网络 所需权限 无 利用难度 低 用户交互 不需要 PoC/EXP 未公

继续阅读

SpEL 表达式注入漏洞

发布于 作者:

SpEL 表达式注入漏洞 原创 信安魔方 锐鉴安全 2025-04-24 04:45 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 请大家关注公众号支持，不定期有宠粉福利 Part-01 基础 知识 Spring 表达式语言(Spring Expression Language,SpEL

继续阅读

可防护0day的智能语义分析防护系统

发布于 作者:

可防护0day的智能语义分析防护系统 夜组安全 2025-04-24 03:04 前言 面对大型网络安全活动、常态化防护以及满足等保2.0、GDPR等国内外合规要求，WEB应用防护设备是必需品。 SafeLine，中文名 “雷池”，是一款简单好用, 效果突出的 Web 应用防火墙(WAF)，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的

继续阅读

可防护0day的智能语义分析防护系统·雷池

发布于 作者:

可防护0day的智能语义分析防护系统·雷池 原创 NightTeam 夜组OSINT 2025-04-24 03:00 前言 面对大型网络安全活动、常态化防护以及满足等保2.0、GDPR等国内外合规要求，WEB应用防护设备是必需品。 SafeLine，中文名 “雷池”，是一款简单好用, 效果突出的 Web 应用防火墙(WAF)，可以保护 Web 服务不受黑客攻击。 雷池通过

继续阅读

【安全研究】若依4.8.0版本计划任务RCE研究

发布于 作者:

【安全研究】若依4.8.0版本计划任务RCE研究 原创 r0ser1 PokerSec 2025-04-24 01:00 痛苦的时刻，就是真相大白的时刻。只有接受现实，才能做出有意义的改变。    ——《纳瓦尔宝典》 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该

继续阅读

渗透测试实战：FastJSON漏洞如何在黑盒场景中精准触发？

发布于 作者:

渗透测试实战：FastJSON漏洞如何在黑盒场景中精准触发？ 原创 火力猫 季升安全 2025-04-24 00:15 🧨 FastJSON 渗透实战指南 1️⃣ 什么是 FastJSON？ FastJSON 是阿里巴巴开源的一款高性能 Java JSON 解析库，用于将 JSON 字符串转换为 Java 对象，或将 Java 对象序列化为 JSON。 👉 开发者最常用的方法 ： Object o

继续阅读

通过代理实现代码执行——DLL劫持的另一种方式

发布于 作者:

通过代理实现代码执行——DLL劫持的另一种方式 Ots安全 2025-04-23 11:10 在不断发展的网络安全格局中，攻击者不断设计出新的方法来利用终端中的漏洞执行恶意代码。DLL 劫持是最近越来越流行的一种方法。虽然 DLL 劫持攻击有多种形式，但本文将探讨一种称为 DLL 代理的特定攻击类型，深入分析其工作原理、潜在风险，并简要介绍发现这些易受攻击的 DLL 的方法。这种方法导致发现了几个

继续阅读

DNS 一响，漏洞登场！FastJSON 不出网探测全攻略

发布于 作者:

DNS 一响，漏洞登场！FastJSON 不出网探测全攻略 原创 火力猫 季升安全 2025-04-23 10:53 🧨 FastJSON “不出网验证” 全解析 从一次普通的 POST 请求，如何判断目标后端用了 FastJSON？还能不能打？是否开启了 AutoType？今天给你掰开揉碎讲清楚：如何在“目标无法访问公网”的条件下判断 FastJSON 是否存在可利用的反序列化漏洞 。 🎯 什么

继续阅读

Active! mail 中的RCE 0day漏洞用于攻击位于日本的机构

发布于 作者:

Active! mail 中的RCE 0day漏洞用于攻击位于日本的机构 Bill Toulas 代码卫士 2025-04-23 10:14 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Active! mail 中存在一个远程代码执行 (RCE) 0day 漏洞，现已被用于攻击位于日本的大型组织机构。 Active! mail 最初是由 TransWARE 开发的一款基于 web 的邮件

继续阅读

高危证书 | 记一次白盒审计快速拿下RCE漏洞的过程

发布于 作者:

高危证书 | 记一次白盒审计快速拿下RCE漏洞的过程 进击安全 2025-04-23 09:58 免责声明   由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负 责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除 并致歉。谢谢！ 0x01 前言 上上个星期，有个佬给我发了一份Code，然后正好有空，拿出来看看(如果

继续阅读

【漏洞预警】：紧急！H3C GR-3000AX代码执行漏洞或成内网渗透跳板

发布于 作者:

【漏洞预警】：紧急！H3C GR-3000AX代码执行漏洞或成内网渗透跳板 原创 52 易云安全应急响应中心 2025-04-23 07:35 点击上方蓝字 关注我们 漏洞预警 1、漏洞描述 近日，易云科技监测到一则H3C GR-3000AX远程代码执行漏洞。 H3C GR-3000AX 是新华三（H3C）推出的一款高性能企业级 Wi-Fi 6 无线路由器。产品 支持多场景组网， 支持 Wi-Fi

继续阅读

无需交互即可攻破？CVE-2025-24054正被利用绕过Windows身份验证”

发布于 作者:

无需交互即可攻破？CVE-2025-24054正被利用绕过Windows身份验证” 原创 骨哥说事 骨哥说事 2025-04-23 06:48 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/419

继续阅读

WordPress插件认证绕过与权限提升漏洞实例分析

发布于 作者:

WordPress插件认证绕过与权限提升漏洞实例分析 原创 cynault 奇安信天工实验室 2025-04-23 03:30 目 录 一、前  言 二、权限绕过漏洞 三、权限提升漏洞 四、 总  结 一 前  言 管理员权限用户能够执行更多敏感操作，也更容易导致RCE（远程代码执行）。在 WordPress 中，管理员拥有安装任意插件的权限，因此用户如果拥有管理员权限，几乎等同于获得RCE。 下

继续阅读

朝鲜黑客组织Kimsuky利用BlueKeep远程桌面漏洞对韩日两国发动攻击

发布于 作者:

朝鲜黑客组织Kimsuky利用BlueKeep远程桌面漏洞对韩日两国发动攻击 鹏鹏同学 黑猫安全 2025-04-22 23:00 ASEC在调查一起安全事件时发现，与朝鲜有关的黑客组织Kimsuky（追踪编号Larva-24005）通过远程桌面协议（RDP）漏洞入侵目标系统。 漏洞利用与入侵手段 ASEC报告指出：”部分系统通过RDP漏洞（BlueKeep，CVE-2019-0708

继续阅读

Erlang/OTP SSH 远程代码执行漏洞（CVE-2025-32433）POC及一键部署环境

发布于 作者:

Erlang/OTP SSH 远程代码执行漏洞（CVE-2025-32433）POC及一键部署环境 sec0nd安全 2025-04-22 15:06 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严

继续阅读