标签： RCE

VxWorks设备分析与漏洞挖掘

发布于 作者:

VxWorks设备分析与漏洞挖掘 船山信安 2025-03-02 18:00 笔者最近研究作为实时操作系统Vxworks，Vxworks不仅搭载在一些工控系统上，也搭载在路由器上的，所以就以路由器的挖掘描述Vxworks在怎么样去分析挖掘，本文以TPLink。 2.固件获取 通过TPlink官网获取固件 https://resource.tp-link.com.cn/ 以TL-WDR7660路由器

继续阅读

PingAM Java存在未经授权的访问权限漏洞CVE-2025-20059

发布于 作者:

PingAM Java存在未经授权的访问权限漏洞CVE-2025-20059 网安百色 2025-03-02 11:31 点击上方 蓝字 关注我们吧~ Ping Identity 针对其 PingAM Java 代理发布了紧急安全公告，揭示了一个严重性为极高的漏洞 （CVE-2025-20059），该漏洞使攻击者能够绕过策略实施机制并未经授权访问受保护的资源。 该漏洞被归类为相对路径遍历弱点 （C

继续阅读

利用 AIxCC Nginx 漏洞：第一部分

发布于 作者:

利用 AIxCC Nginx 漏洞：第一部分 Ots安全 2025-03-02 07:23 这篇博文将分析Nginx AIxCC 中时间安全漏洞的可利用性。 AIxCC是 DARPA 的一项竞赛，旨在使用 AI 查找代码库中的漏洞。参赛者不是在寻找 0day 漏洞，而是故意在现有代码库中添加漏洞。其中之一就是半决赛中的Nginx，该比赛已经结束。 在这篇博文中，我将从不同的角度关注这些增加的漏洞是

继续阅读

URL 重定向：利用开放 URL 重定向漏洞的完整指南

发布于 作者:

URL 重定向：利用开放 URL 重定向漏洞的完整指南 原创 visionsec 安全视安 2025-03-01 18:21 开放 URL 重定向漏洞很容易找到，因为它们在应用程序中很常见。这种漏洞类型通常也被认为是一个唾手可得的果实。但是，随着现代应用程序变得越来越复杂，漏洞也越来越复杂。这也使得将这些唾手可得的成果升级为更严重的安全问题成为可能。正如我们已经看到如何将 XSS 升级为远程代码执

继续阅读

被动扫描的fastjson漏洞探测插件 — FastjsonScan4Burp（2月28日更新）

发布于 作者:

被动扫描的fastjson漏洞探测插件 — FastjsonScan4Burp（2月28日更新） Niiiiko 网络安全者 2025-03-01 16:00 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任

继续阅读

CVE-2025-26794｜Exim存在SQL注入漏洞

发布于 作者:

CVE-2025-26794｜Exim存在SQL注入漏洞 alicy 信安百科 2025-03-01 10:01 0x00 前言 Exim是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理） ，负责邮件的路由，转发和投递。Exim可运行于绝大多数的类 UNIX 系统上，包括了 Solaris、AIX、Linux 等。 0x01 漏洞描述

继续阅读

审计分析 | 一套”组合拳”造成文件上传漏洞

发布于 作者:

审计分析 | 一套”组合拳”造成文件上传漏洞 实战安全研究 2025-03-01 02:00 免责声明   由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负 责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除 并致歉。谢谢！ 本文是记录一次利用”组合拳”拿下OA系统文

继续阅读

工具集：Java Chains【 Java 漏洞利用综合生成平台】

发布于 作者:

工具集：Java Chains【 Java 漏洞利用综合生成平台】 wolven 风铃Sec 2025-03-01 01:20 工具介绍 Java-Chains  是一个 Java Payload 生成与漏洞利用 Web 平台，便于广大安全研究员快速生成 Java Payload，以及对 JNDI 注入、MySQL JDBC 反序列化、JRMP 反序列化等漏洞进行方便快速测试，能够在一定程度上提高

继续阅读

针对Swagger接口泄露未授权访问的各种姿势

发布于 作者:

针对Swagger接口泄露未授权访问的各种姿势 原创 神农Sec 神农Sec 2025-03-01 01:00 扫码领资料 获网安教程 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。 加内部圈子，文末有彩蛋 （知识星球 优惠卷）。 0x1 前言 这篇文章的话主要是给师傅们

继续阅读

【漏洞复现】可以白嫖别人的AI模型了？你的被白嫖了吗（Ollama）

发布于 作者:

【漏洞复现】可以白嫖别人的AI模型了？你的被白嫖了吗（Ollama） 小C学安全 小C学安全 2025-03-01 00:06 ‍ 免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本

继续阅读

2024漏洞风险启示录：在攻防的螺旋中寻找「治愈」之道

发布于 作者:

2024漏洞风险启示录：在攻防的螺旋中寻找「治愈」之道 腾讯安全 2025-02-28 10:24 前言 人类与疾病的抗争史，是一部不断自我超越的史诗。 正如医学的进步从未让病毒消亡，数字世界的安全防御也始终在与漏洞风险进行着一场永恒的博弈 ——安全从业者如同数字世界的「免疫系统」，在浩瀚数字世界中筛查病灶（漏洞感知）、合成抗体（漏洞修复）、构建防线（风险处置），周而复始地维系着企业数字机体的健康

继续阅读

城堡的小门：v8类型混淆漏洞CVE-2024-4761分析

发布于 作者:

城堡的小门：v8类型混淆漏洞CVE-2024-4761分析 京东安全应急响应中心 2025-02-28 10:09 城堡的小门： v8类型混淆漏洞CVE-2024-4761分析 01 前言 在讲述漏洞之前, 让我们设想这样一个场景: 你有一座设有严密防御的城堡，城墙高大坚固，把敌人挡在外面。你的城堡有唯一的入口，那就是一个重门深锁、有严格守卫检查的大门。然后，为了增加便利性，你决定在城堡的另一侧增

继续阅读

2024漏洞风险启示录：在攻防的螺旋中寻找【治愈】之道

发布于 作者:

2024漏洞风险启示录：在攻防的螺旋中寻找【治愈】之道 云鼎实验室 2025-02-28 09:31 前言 人类与疾病的抗争史，是一部不断自我超越的史诗。 正如医学的进步从未让病毒消亡，数字世界的安全防御也始终在与漏洞风险进行着一场永恒的博弈 ——安全从业者如同数字世界的「免疫系统」，在浩瀚数字世界中筛查病灶（漏洞感知）、合成抗体（漏洞修复）、构建防线（风险处置），周而复始地维系着企业数字机体的健

继续阅读

分享一次组合漏洞挖掘拿下目标

发布于 作者:

分享一次组合漏洞挖掘拿下目标 原创 flowerwind 长个新的脑袋 2025-02-28 02:46 前言 背景为多年前的某次红队在钓鱼、常规打点无果的情况下获取到了一份和目标单位某站点相匹配的代码，自此开始对这套代码进行审计。最终挖掘了众多小漏洞，在目标为springboot的情况下，利用jdk的懒加载特性巧妙串联诸多漏洞后拿下了该站点的shell。 漏洞挖掘和利用 JWT Token伪造漏

继续阅读

紧急预警！Windows磁盘清理工具惊现高危漏洞，你的电脑可能面临被控制风险！

发布于 作者:

紧急预警！Windows磁盘清理工具惊现高危漏洞，你的电脑可能面临被控制风险！ 云梦DC 云梦安全 2025-02-28 00:48 漏洞概述 CVE ID：CVE-2025-21420 漏洞类型：DLL劫持（DLL Sideloading）引发的权限提升（EoP） 影响组件：Windows磁盘清理工具（cleanmgr.exe） 攻击复杂度：低（需用户交互或自动化触发） 权限需求：需具备用户级文

继续阅读

实战案例分享:微信小程序抓包（简单详细易上手版）

发布于 作者:

实战案例分享:微信小程序抓包（简单详细易上手版） 原创 小谢 小谢取证 2025-02-27 09:40 今日上午高帅帅气的LNWY发来两实际AJ的微信小程序，欲将此小程序进行抓包落地IP地址。 对微信 小程序 进行抓包的常见方法可以 使用 Fiddler+Burp+proxifier 或 charles+Burp等工具 组合 进行抓包，奈何本地没有环境 。 在摸索过程中发现了 仅使用一 款 工具

继续阅读

2,500 美元漏洞报告-通过未认领的 Node 包进行远程代码执行 (RCE)

发布于 作者:

2,500 美元漏洞报告-通过未认领的 Node 包进行远程代码执行 (RCE) 原创 枇杷哥 黑伞安全 2025-02-27 09:15 什么是依赖混淆？ 依赖混淆是一种软件供应链漏洞，当公司的内部软件包被错误地从公共存储库（例如 npm）而不是其私有注册表下载时，就会发生这种情况。如果软件包管理器（如 npm、pip 或其他）默认从公共源提取，并且那里存在同名的软件包，就会发生这种情况。 在依

继续阅读

锐明技术Crocus系统 RepairRecord.do SQL注入漏洞

发布于 作者:

锐明技术Crocus系统 RepairRecord.do SQL注入漏洞 原创 lcyunkong 云途安全 2025-02-27 06:51 0x00 阅读须知 本文所涉及的技术及相关工具仅供学习和研究用途，严禁将其用于任何非法活动。任何个人或组织因利用本文内容从事非法行为所引发的直接或间接后果及损失，均由行为人自行承担全部责任，作者及平台对此概不负责。本文所提供的工具来源于网络，其安全性请使用

继续阅读

【漏洞预警】NAKIVO Backup & Replication任意文件读取漏洞(CVE-2024-48248)

发布于 作者:

【漏洞预警】NAKIVO Backup & Replication任意文件读取漏洞(CVE-2024-48248) 原创 PokerSec PokerSec 2025-02-27 05:52 先关注，不迷路 简单的生活是幸福的关键，减少欲望和复杂性。 ——《纳瓦尔宝典》 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损

继续阅读

一次JDBC反序列化漏洞

发布于 作者:

一次JDBC反序列化漏洞 听风安全 2025-02-27 05:23 免责声明 由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此 承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把 听风安全 设为星标 ，否则可能就看不到啦！

继续阅读

实战纪实 | 真实HW漏洞流量告警分析

发布于 作者:

实战纪实 | 真实HW漏洞流量告警分析 实战安全研究 2025-02-27 02:01 扫码领资料 获网安教程 本文由掌控安全学院 –   满心欢喜 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 今年七月，我去到了北京某大厂参加HW行动，因为是重点领域—-jr，所以每天态势感知设备上都有大量的告警，当时非常累，感觉每天睡醒就是盯屏

继续阅读

锐捷RCE漏洞检测工具 — RuijieRCE(2月26日更新)

发布于 作者:

锐捷RCE漏洞检测工具 — RuijieRCE(2月26日更新) inbornavenue Web安全工具库 2025-02-26 16:03 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，

继续阅读

0day漏洞：Parallels Desktop Repack Root权限提升

发布于 作者:

0day漏洞：Parallels Desktop Repack Root权限提升 Ots安全 2025-02-26 11:30 今天，我披露了一个可以绕过CVE-2024-34331补丁的0-day 漏洞。我已经确定了两种不同的方法来绕过该修复程序。这两种绕过方法都分别报告给了Zero Day Initiative (ZDI)和受影响的供应商Parallels。不幸的是，他们的回应非常不令人满意。

继续阅读

MITRE Caldera所有版本皆存在满分RCE漏洞

发布于 作者:

MITRE Caldera所有版本皆存在满分RCE漏洞 Jai Vijayan 代码卫士 2025-02-26 10:33 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 MITRE Caldera 所有版本受一个CVSS评分为10的RCE漏洞影响，最早可追溯至第一个版本。 只要运行 Caldera 的服务器上出现Go、Python和gcc，则攻击者可触发多数 Caldera 默认配置中的该

继续阅读