标签： SQL注入

雷神众测漏洞周报2025.6.3-2025.6.8

发布于 作者:

雷神众测漏洞周报2025.6.3-2025.6.8 原创 雷神众测 雷神众测 2025-06-09 09:51 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。 雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改

继续阅读

上周关注度较高的产品安全漏洞(20250602-20250608)

发布于 作者:

上周关注度较高的产品安全漏洞(20250602-20250608) 原创 CNVD CNVD漏洞平台 2025-06-09 09:41 一、境外厂商产品漏洞 1、Google Chrome越界读写漏洞 Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在越界读写漏洞，该漏洞源于V8引擎中的越界读写问题，攻击者可利用漏洞通过恶意网页触发漏洞，绕过沙箱防护实现远程代码

继续阅读

0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！

发布于 作者:

0042.我如何发现 SMTP 注入漏洞并在短短 30 分钟内赚了 800 美元！ TheIndianNetwork Rsec 2025-06-09 09:34 本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。 声明：本文搬运自互联网，如你是原作者，请联系我们！ 标签：SMTP注入 漏洞赏金狩猎总是充满惊喜，有时最容易利用的漏洞反而能带来丰厚的回报。本文讲述了我如何偶然发现一个SMT

继续阅读

Java FreeMarker 模板引擎注入深入分析

发布于 作者:

Java FreeMarker 模板引擎注入深入分析 蚁景网安 2025-06-09 08:59 温馨提示：图片有点多，请耐心阅读哦 0x01 前言 最近和  F1or  大师傅一起挖洞的时候发现一处某 CMS SSTI 的 0day，之前自己在复现 jpress 的一些漏洞的时候也发现了 SSTI 这个洞杀伤力之大。今天来好好系统学习一手。 – • 有三个最重要的模板，其实模板引擎本

继续阅读

某景人事管理系统漏洞挖掘与分析

发布于 作者:

某景人事管理系统漏洞挖掘与分析 tj 李白你好 2025-06-09 08:21 免责声明： 由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 文章作者：先知社区（tj） 文章来源： https://xz.aliyun.com/news/

继续阅读

代码审计之 XXE漏洞场景，及实战讲解！

发布于 作者:

代码审计之 XXE漏洞场景，及实战讲解！ 闪石星曜CyberSecurity 2025-06-09 08:08 声明：文章涉及网络安全技术仅作为学习，从事非法活动与作者无关！ 本篇为代码审计系列XXE漏洞理论篇第六篇，看完本篇你将掌握关于XXE漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论区指正。 – 基本概念 XML概念 DTD概念 DOCTYPE概念 业务视

继续阅读

网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！

发布于 作者:

网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！ 龙哥网络安全 龙哥网络安全 2025-06-09 07:30 作者：奇安信攻防社区（中铁13层打工人？也许是深藏不露的扫地僧！） 原文链接？太规矩了！直接搜标题，找不到算我输！ 还在对着WAF日志发呆？还在指望扫描器给你惊喜？醒醒吧！真正的网络安全，是主动出击，是抽丝剥茧，是从看似平静的前端代码里，挖掘出足以撼动整个系统的漏洞！今天，咱们

继续阅读

“熟人”发来的退税链接？小心“银狐”盗刷陷阱

发布于 作者:

“熟人”发来的退税链接？小心“银狐”盗刷陷阱 猎影实验室 网络安全研究宅基地 2025-06-09 03:30 一、事件概述 近期，安恒信息猎影实验室观测到多起由“银狐”威胁体发起的钓鱼攻击活动。该木马主要 通过仿冒网站的SEO投毒和钓鱼邮件进行传播 。一旦用户中招 ，攻击者会在受害主机上植入ValleyRAT/HackBrian RAT远控木马， 并劫持用户正在运行的微信、钉钉等社交或办公软件，

继续阅读

博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞

发布于 作者:

博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞 Superhero Nday Poc 2025-06-09 02:05 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 博斯外贸管理

继续阅读

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧

发布于 作者:

突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧 黑白之道 2025-06-09 01:54 0x01 前言 本文系统梳理文件上传相关漏洞挖掘思路，从下载、读取、上传到导出，覆盖各类攻击场景，帮助安全研究者快速定位并利用这些漏洞，包括任意文件读取、路径穿越、XXE等高危场景，并提供实用的测试方法和绕过技巧。 参考文章： https://xz.aliyun.com/news/18

继续阅读

【漏洞预警】DataEase 远程代码执行漏洞风险通告

发布于 作者:

【漏洞预警】DataEase 远程代码执行漏洞风险通告 原创 masterC 企业安全实践 2025-06-09 01:12 一、漏洞描述 DataEase是一款数据库管理软件，旨在帮助用户轻松地创建和管理数据库应用程序。该软件提供了直观的界面和强大的功能，使用户能够快速设计数据库结构、建立关系、定义数据输入和输出格式，并生成相应的应用程序代码。 近日，互联网上披露了关于DataEase中存在三个

继续阅读

云安全 – k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）

发布于 作者:

云安全 – k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php） 原创 lufeisec lufeisec 2025-06-09 00:00 一、前言 之前讨论过IngressNightmare，但是需要利用起来并不是那么成功，需要猜对应的nginx进程的fd，能否有一个更好用的PoC呢？ IngressNightmare可以查看之

继续阅读

文件上传操作漏洞场景挖掘思路

发布于 作者:

文件上传操作漏洞场景挖掘思路 富贵安全 2025-06-09 00:00 下载读取 文件可疑ID遍历/注入 下载接口出现铭感信息的(自己独有的东西)有用户的汇集的地方就很可能存在漏洞 出现数字 ID 遍历,越权下载其他人文件, GET“POST 皆切换尝试,利用 IDOR 越权,但是有鉴权字段就无效了 userId=19230239023923232 NickName =2321932

继续阅读

《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist)

发布于 作者:

《LLM大模型越狱攻击预防与框架》第10章：未尽探索 (Unexplored Mist) 原创 李滨 锐安全 2025-06-08 23:07 《深度研究 》栏目文章 为了安全更闪耀 本文 9220 字，阅读时长约 30 分钟 导读 接上文，继续探讨 LLM大模型越狱攻击预防之道 第10章 未尽探索 (Unexplored Mist) 尽管针对大语言模型（ LLM ）的越狱攻击与防御技术在近年来取

继续阅读

仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧

发布于 作者:

仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧 bcloud 渗透安全HackTwo 2025-06-08 16:01 0x01 前言 前端JS源码往往隐藏着未授权接口、敏感信息泄露等漏洞。本文结合实际案例，系统讲解如何通过审计JS文件挖掘高价值漏洞，从SQL注入到地图Key泄露，再到文件下载，探索手工渗透的魅力与技巧。 参考文章： https://xz.aliyun.com/new

继续阅读

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击

发布于 作者:

Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击 商密君 2025-06-08 10:35 Part01 高危漏洞影响全球用户 知名网络协议分析工具Wireshark近日曝出高危漏洞（CVE-2025-5601），攻击者可通过注入数据包或使用畸形抓包文件触发拒绝服务（DoS）攻击。该漏洞由Wireshark基金会编号为wnpa-sec-2025-02，于2025年6月4日披露，CVSS评

继续阅读

一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具

发布于 作者:

一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具 黑白之道 2025-06-08 10:24 工具介绍 一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具. 1. WAF判断、指纹信息与插件扫描的联动 能够解析伪静态、XML等复杂格式中的潜在参数（Beta） 以SQLite3提供扫描记录等数据储存支持 基于Python3开源并提供全平台支持 支持IPV6解析域名（Beta

继续阅读

某日志管理系统前台注入（0day）

发布于 作者:

某日志管理系统前台注入（0day） 原创 知名小朋友 进击安全 2025-06-08 07:33 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 一、前言 学习一下这个审计流程，在审计过程当中遇到了重重防护最终找到注入点。 二、审计流程 查看文件目录结构可以看出来不是框架类型的，我们找

继续阅读

【漏洞】PHP代码审计篇 – 信呼OA 前台分析SQL注入

发布于 作者:

【漏洞】PHP代码审计篇 – 信呼OA 前台分析SQL注入 CrayonXiaoxin 神农Sec 2025-06-08 01:01 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 文章作者：

继续阅读

LazyHunter：自动漏洞扫描的工具

发布于 作者:

LazyHunter：自动漏洞扫描的工具 原创 白帽学子 白帽学子 2025-06-08 00:11 之前hvv演练那阵子，咱们团队天天跟甲方资产清单较劲。你懂的，那些动不动就上万IP的扫描任务，光是端口服务识别就得折腾大半天。上周测试新工具的时候，LazyHunter倒是给我省了不少事。 记得上个月给某金融客户做安全加固，他们给的资产列表里混杂着测试环境和生产环境。用这工具批量导入IP段后，Sh

继续阅读

网络安全人士必知的 AWVS 漏洞扫描工具

发布于 作者:

网络安全人士必知的 AWVS 漏洞扫描工具 原创 承影 兰花豆说网络安全 2025-06-07 15:51 随着网络攻击手段的日益复杂，网站安全成为信息安全防护的重要一环。Web 应用作为企业对外开放的重要窗口，也是攻击者的重点目标。SQL 注入、跨站脚本（XSS）、文件包含、命令执行等常见漏洞频频出现在安全事件中。因此，选择一款高效、全面的 Web 漏洞扫描工具对安全人员来说至关重要。AWVS（

继续阅读

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南

发布于 作者:

【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南 The One安全 2025-06-07 15:00 sql注入 我们要先明确，java是强类型语言，实战我想我们也遇到不少尝试sql注入但是遇到java强制类型要求，参数只能是integer类型的java报错，这种是不存在sql注入的，所以只有变量是String类型的时候，才会存在sql注入。 现在就来看看常规的可以执行s

继续阅读

电商网站 SSTI 漏洞利用：专业攻略

发布于 作者:

电商网站 SSTI 漏洞利用：专业攻略 红云谈安全 红云谈安全 2025-06-07 07:46 免责声明 由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此 承担任何责任，一旦造成后果请自行承担！ 如有侵权烦请告知，我们会立即删除并致歉。谢谢！请在授权的站点测试，遵守网络安全法！ 仅供 学习使用，如若非法他用，与平台

继续阅读

Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC）

发布于 作者:

Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC） Ots安全 2025-06-07 06:38 近年来，大型语言模型（LLM）通过与外部工具的交互，显著扩展了其在现实世界中的应用场景。Anthropic 推出的模型上下文协议（Model Context Protocol, MCP）作为一项开源标准，旨在简化 LLM 与工具（如 API 或文件系统）的集成，提供

继续阅读

【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)

发布于 作者:

【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113) 原创 聚焦网络安全情报 安全聚 2025-06-07 02:00 严 重 预 警 近日，安全聚实验室监测到 Roundcube Webmail 存在代码执行漏洞，编号为：CVE-2025-49113，CVSS:9.9  该漏洞因反序列化函数对特定分隔符处理不当，使得认证后的攻击者可通过构造恶意文件名触发反序

继续阅读

Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞

发布于 作者:

Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞 网安百色 2025-06-06 11:44 在 Apple 的 iOS 激活基础设施中发现了一个严重的安全漏洞，该漏洞允许攻击者在设备设置阶段注入未经身份验证的 XML 负载。 此缺陷会影响截至 2025 年 5 月的最新 iOS 18.5 稳定版本，使数百万台 Apple 设备面临潜在的激活前篡改和持续配置作，而无需任何形式的

继续阅读