标签： vx

实战攻防之Nacos漏洞

发布于 作者:

实战攻防之Nacos漏洞 zm 亿人安全 2025-04-29 06:30 前言 实战nacos漏洞复现记录一下，大佬勿喷。 小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。 如果，有不对的可以指正一下，一起学习。 nacos介绍 Nacos 开放的端口 资产收集 下面可以看到icon图标，除了开始我们上面的一种，下面还有好几个,可以点击ico图标进一步扩大信息收集面 针

继续阅读

CVE-2025-26244 DeimosC2 XSS

发布于 作者:

CVE-2025-26244 DeimosC2 XSS Khan安全团队 2025-04-29 05:31 利用此漏洞的代码位于“spoof.go”文件中。该文件模拟了C2服务器的代理。为了利用此漏洞，我们需要了解以下信息： 1. 侦听器 IP 地址和端口 1. 侦听器的公钥。 1. 第一次检查监听器的 URL。 我们可以通过对操作员先前生成的二进制文件进行逆向工程来获取此信息。 目前，“spoo

继续阅读

漏洞通告 | SAP NetWeaver Visual Composer Development Server 远程代码执行漏洞

发布于 作者:

漏洞通告 | SAP NetWeaver Visual Composer Development Server 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2025-04-29 05:28 漏洞概况 SAP NetWeaver Visual Composer 是SAP NetWeaver平台中的一个图形化建模环境，用于快速开发和部署复合应用程序。 微步情报局获取到SAP NetWea

继续阅读

漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$

发布于 作者:

漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$ 白帽子左一 白帽子左一 2025-04-29 04:00 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 在漏洞赏金领域，很多研究人员都会寻找泄露的密钥，通常是扫描 GitHub 仓库中暴露的凭证。这种方法并不新颖，但我想尝试另一个角度——从已删除的文件中恢复密钥。开发者

继续阅读

【白帽狩猎日记】一个支付逻辑漏洞，怒赚 $9000 赏金

发布于 作者:

【白帽狩猎日记】一个支付逻辑漏洞，怒赚 $9000 赏金 原创 骨哥说事 骨哥说事 2025-04-29 02:49 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4217 **不想错过任何消息？设置星标↓

继续阅读

BreachForums 显示关于关闭的消息，引用 MyBB 0day 漏洞

发布于 作者:

BreachForums 显示关于关闭的消息，引用 MyBB 0day 漏洞 独眼情报 2025-04-29 02:27 BreachForums 发布了一则 PGP 签名的消息，解释了 2025 年 4 月突然关闭的原因。管理员引用了影响该站点的 MyBB 0day 漏洞，计划回归，否认被查封，并警告克隆网站。 2025 年 4 月初，著名的网络犯罪和数据泄露论坛 BreachForums 在没

继续阅读

【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁

发布于 作者:

【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁 独眼情报 2025-04-29 02:27 一项影响 Microsoft Telnet 服务器的严重漏洞已被发现，允许远程攻击者完全绕过身份验证并获得管理员访问权限，而无需有效的凭据。Hacker Fantastic 的报告详细介绍了该漏洞——涉及 Microsoft Telnet 身份验

继续阅读

万户 ezOFFICE selectCommentField.jsp sql注入漏洞

发布于 作者:

万户 ezOFFICE selectCommentField.jsp sql注入漏洞 Superhero Nday Poc 2025-04-29 02:23 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 万

继续阅读

第一季度159个CVE遭到野外利用，近三成漏洞24小时内被武器化

发布于 作者:

第一季度159个CVE遭到野外利用，近三成漏洞24小时内被武器化 汇能云安全 2025-04-29 02:13 4月29日，星期二，您好！中科汇能与您分享信息安全快讯： 01 教育云遭遇重创：黑客利用AzureChecker部署加密货币挖矿容器 微软威胁情报团队近日披露，威胁行为者Storm-1977在过去一年中对教育领域的云租户实施了密码喷洒攻击，部署容器进行非法加密货币挖矿活动。 攻击者主要使

继续阅读

浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞

发布于 作者:

浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞 黑白之道 2025-04-29 02:02 文章首发：奇安信攻防社区 https://forum.butian.net/share/4291 之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学习，于是整理一下和师傅们分享。 今年对某高校进行了渗透测试，发现了一些

继续阅读

CVE-2025-32432（RCE）漏洞被大规模利用，未修复系统可能已遭数据窃取

发布于 作者:

CVE-2025-32432（RCE）漏洞被大规模利用，未修复系统可能已遭数据窃取 sec0nd安全 2025-04-29 01:58 “ Craft CMS高危漏洞 。” 01 — 导语 近期，网络安全机构监测到针对Craft CMS内容管理系统的高危漏洞（CVE-2025-32432）的大规模攻击活动。攻击者通过远程代码执行（RCE）漏洞，已成功入侵全球数百台服务器，窃取敏感数据并部署后门程序

继续阅读

大规模钓鱼攻击瞄准WordPress WooCommerce用户

发布于 作者:

大规模钓鱼攻击瞄准WordPress WooCommerce用户 鹏鹏同学 黑猫安全 2025-04-29 01:29 Patchstack安全团队近日曝光一起针对WordPress WooCommerce用户的大规模钓鱼活动。攻击者伪装成官方团队发送虚假安全警报，诱骗用户下载植入后门的”关键补丁”。 攻击手法分析 1. 钓鱼诱饵 ： 谎称存在”未授权管理访问漏

继续阅读

工具篇 | 超绝！漏洞盒子一键自动提交脚本，效率飞升秘籍

发布于 作者:

工具篇 | 超绝！漏洞盒子一键自动提交脚本，效率飞升秘籍 原创 零日安全实验室 零日安全实验室 2025-04-29 01:08 免责声明！ 本 公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。 大 纲 前言 怎么使用？ 使用效果 1 前言 在我们挖掘漏洞的时候如果手上有几百个几十个相同类型的漏洞，假设现在有50个未授

继续阅读

针对Spring-Boot漏洞框架的渗透测试

发布于 作者:

针对Spring-Boot漏洞框架的渗透测试 原创 神农Sec 神农Sec 2025-04-29 01:03 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 0x1 Spring-Boot漏洞框架信息收集

继续阅读

【漏洞复现】Erlang/OTP SSH远程代码执行漏洞（CVE-2025-32433）环境搭建与POC使用指南

发布于 作者:

【漏洞复现】Erlang/OTP SSH远程代码执行漏洞（CVE-2025-32433）环境搭建与POC使用指南 云梦DC 云梦安全 2025-04-29 01:03 漏洞简介 CVE-2025-32433  是近日披露的一个高危漏洞，影响到了 Erlang/OTP 的 SSH 服务器组件。 攻击者可以通过特制的 SSH 消息，在无需认证 的情况下直接触发远程代码执行（RCE）！ 受影响版本： O

继续阅读

【吾好梦中测站】一次资金盘渗透的源码爬取与0day挖掘实录

发布于 作者:

【吾好梦中测站】一次资金盘渗透的源码爬取与0day挖掘实录 原创 菜狗安全 菜狗安全 2025-04-29 00:00 点击上方蓝字·关注我们 免责声明 由于传播、利用本公众号 菜狗安全 所提供的信息而造成的任何直接或者间接的后果及损失，均由 使用者本人负责，公众号 菜狗安全 及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，会立即删除并致歉。 文章目录 前言：一场离奇的梦中渗透

继续阅读

漏洞预警 | NetMizer日志管理系统远程代码执行漏洞

发布于 作者:

漏洞预警 | NetMizer日志管理系统远程代码执行漏洞 浅安 浅安安全 2025-04-29 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。 0x03 漏洞详情 漏洞类型： 代码执行 影响： 执行任意代码 简述： NetM

继续阅读

漏洞预警 | 昂捷CRM SQL注入漏洞

发布于 作者:

漏洞预警 | 昂捷CRM SQL注入漏洞 浅安 浅安安全 2025-04-29 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 昂捷CRM是深圳市昂捷信息技术股份有限公司提供的一款专注于零售行业客户关系管理的系统。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 昂捷 CRM 的/EnjoyRMIS_

继续阅读

漏洞预警 | 红帆HFOffice SQL注入漏洞

发布于 作者:

漏洞预警 | 红帆HFOffice SQL注入漏洞 浅安 浅安安全 2025-04-29 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台，它采用了一系列红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台。 0x03 漏洞详情 漏洞类

继续阅读

告别手动测试！AutoFuzz极速挖掘漏洞BurpSuite插件|漏洞探测

发布于 作者:

告别手动测试！AutoFuzz极速挖掘漏洞BurpSuite插件|漏洞探测 z-bool 渗透安全HackTwo 2025-04-28 16:01 0x01 工具介绍 AutoFuzz是一款针对BurpSuite的安全测试辅助插件，旨在提高测试效率。它通过自动识别请求中的参数，并根据预设的payload逐个进行发包测试，帮助安全研究人员快速发现潜在漏洞。该插件借鉴了经典的xia_sql项目，加入了

继续阅读

Kimsuky 利用 BlueKeep RDP 漏洞入侵韩国和日本系统

发布于 作者:

Kimsuky 利用 BlueKeep RDP 漏洞入侵韩国和日本系统 Rhinoer 犀牛安全 2025-04-28 16:00 网络安全研究人员发现了一项新的恶意活动，该活动与朝鲜国家支持的威胁行为者Kimsuky有关，该行为者利用影响 Microsoft 远程桌面服务的现已修补的漏洞来获取初始访问权限。 该活动被AhnLab 安全情报中心 (ASEC)命名为Larva-24005 。 这家韩

继续阅读

XWiki SolrSearch接口存在远程命令执行漏洞CVE-2025-24893 附POC

发布于 作者:

XWiki SolrSearch接口存在远程命令执行漏洞CVE-2025-24893 附POC 2025-4-28更新 南风漏洞复现文库 2025-04-28 15:28 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. XWiki简介

继续阅读

【高危漏洞预警】基于browser-use的AI Agent应用pickle反序列化漏洞

发布于 作者:

【高危漏洞预警】基于browser-use的AI Agent应用pickle反序列化漏洞 cexlife 飓风网络安全 2025-04-28 13:20 漏洞描述: browser-use WebUI是基于browser-use的AI Agent应用,2025年4月,互联网上披露其旧版接口update_ui_from_config存在一个pickle反序列化漏洞,未经授权的远程攻击者可以利用该接口

继续阅读

福建科立讯指挥调度管理平台send_fax远程命令执行漏洞

发布于 作者:

福建科立讯指挥调度管理平台send_fax远程命令执行漏洞 原创 SXdysq 南街老友 2025-04-28 12:14 字数 319，阅读大约需 2 分钟 产品介绍 福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护

继续阅读

Microsoft 的符号链接补丁创建了新的 Windows DoS 漏洞

发布于 作者:

Microsoft 的符号链接补丁创建了新的 Windows DoS 漏洞 网安百色 2025-04-28 11:30 最近的 Microsoft 安全更新旨在修补关键权限提升漏洞，但无意中引入了一个新的重大缺陷。 此修复程序现在使非管理用户能够有效地阻止所有未来的 Windows 安全更新，从而创建拒绝服务条件。 补丁的这一意外后果凸显了软件安全的复杂性以及防止不可预见的漏洞的持续挑战。 符号链

继续阅读

成为CNNVD漏洞库支撑单位，申请全流程解读，专业团队助您高效通过

发布于 作者:

成为CNNVD漏洞库支撑单位，申请全流程解读，专业团队助您高效通过 小磐 北京磐石安科技有限公司 2025-04-28 10:32 CNNVD（中国国家信息安全漏洞库）支撑单位的资质认证，是企业技术实力与行业影响力的重要体现。如果您希望快速掌握申请流程、高效完成资质申报，本文将为您详细解读，并提供专业服务支持！ 北京磐石安已完成多个成功案例 合作联系人：王主任  13120350668 磐石安（招

继续阅读

虚假安全补丁攻击WooCommerce管理员以劫持网站

发布于 作者:

虚假安全补丁攻击WooCommerce管理员以劫持网站 FreeBuf 2025-04-28 10:32 一场大规模钓鱼攻击正针对WooCommerce用户，通过伪造安全警报诱使他们下载所谓的”关键补丁”，实则为植入WordPress后门的恶意程序。 01 恶意插件植入 根据Patchstack研究人员发现，上当受骗的用户在下载更新时，实际上安装的是恶意插件。该插件会： &

继续阅读

SSTI 模板注入漏洞

发布于 作者:

SSTI 模板注入漏洞 原创 信安魔方 锐鉴安全 2025-04-28 10:24 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 请大家关注公众号支持，不定期有宠粉福利 Part-01 基础 知识 SSTI 是服务器端模板注入(Server-Side Template Injection

继续阅读