标签： vx

实战分享｜Autorize如何让我躺赚接口越权漏洞赏金

发布于 作者:

实战分享｜Autorize如何让我躺赚接口越权漏洞赏金 原创 zangcc Eureka安全 2025-04-22 12:03 年初我接了个外网系统的渗透项目，漏洞其实不是很多，但是高危也有几个，因为实战技巧专栏好久没更新了，所以趁着今天比较有时间，分享一个价值3k💰的 接口越权漏洞实战细节。 我总感觉漏洞是有共性的，万变不离其宗。越权也是我的“福洞”，无论是cvnd证书还是edusrc证书，又或

继续阅读

【安全圈】Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全

发布于 作者:

【安全圈】Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全 安全圈 2025-04-22 11:02 关键词 安全漏洞 微软周一宣布，已将微软帐户 (MSA) 签名服务移至 Azure 机密虚拟机 (VM)，并且也正在迁移 Entra ID 签名服务。 大约七个月前，这家科技巨头表示已完成对公共云和美国政府云的 Microsoft Entra ID 和 MS 的

继续阅读

8天，这个被微软认为“低可利用性”的漏洞即遭利用

发布于 作者:

8天，这个被微软认为“低可利用性”的漏洞即遭利用 Iain Thomson 代码卫士 2025-04-22 10:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 3月补丁星期二，微软发布安全更新。就在8天后，网络犯罪分子已经武器化其中一个漏洞，攻击位于波兰和罗马尼亚的政府和私营行业。 该漏洞的编号为CVE-2025-24054，是一个NTLM 哈希泄露漏洞，被微软判定为“不太可能”遭利

继续阅读

仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低

发布于 作者:

仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低 Dark Reading 代码卫士 2025-04-22 10:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 渗透测试即服务 (PTaaS) 的先锋、攻击性安全服务领先提供商 Cobalt 发布第七份年度《渗透测试现状》报告披露称，在所有可被利用的漏洞中，被组织机构修复的不到一半，而仅有21%的生成式AI app中的漏洞得到修

继续阅读

更新3节：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期）

发布于 作者:

更新3节：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期） 看雪课程 看雪学苑 2025-04-22 10:05 更新： 第四章 漏洞分析与利用 课时3：loT设备漏洞挖掘与实战-IoT 设备 OTA https://www.kanxue.com/book-7-5324.htm 课时4：loT设备漏洞挖掘与实战-IoT 设备漏洞挖掘思路概述 https://www.kanxue.

继续阅读

Web漏洞挖掘指南 -SSRF服务器端请求伪造

发布于 作者:

Web漏洞挖掘指南 -SSRF服务器端请求伪造 迪哥讲事 2025-04-22 09:30 一、漏洞原理及触发场景 0x1 web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为web服务器常搭建在DMZ区域，因此常被攻击者当作跳板，向内网服务器发出请求。 0x2 常见的ssrf漏

继续阅读

漏洞通告 | 泛微E-cology前台远程代码执行漏洞（NVDB-CNVDB-2025530957）

发布于 作者:

漏洞通告 | 泛微E-cology前台远程代码执行漏洞（NVDB-CNVDB-2025530957） 原创 微步情报局 微步在线研究响应中心 2025-04-22 08:59 漏洞概况 泛微E-cology是一款企业级协同办公自动化系统，主要为中大型企业提供全面的信息化解决方案。它以智能化、平台化和全程数字化为特点，旨在提升组织的协同办公效率和管理水平。 近日，微步情报局通过X漏洞奖励计划获取到泛

继续阅读

kangle 虚拟面板存在前台XSS漏洞

发布于 作者:

kangle 虚拟面板存在前台XSS漏洞 原创 星悦 星悦安全 2025-04-22 08:06 点击上方 蓝字 关注我们 并设为 星标 0x01 过程 已知在Linux 下 可构造带特殊符号文件名的文件 ‘xxxx‘ 即可写文件 需在  kangle 面板查看其目录后可触发. 这里不给出Payload， 有兴趣的可自行测试. 0x02 关注公众号 标签:代码审计，0day

继续阅读

Windows高危提权漏洞CVE-2025-21204曝光，千万用户需立即修复​​

发布于 作者:

Windows高危提权漏洞CVE-2025-21204曝光，千万用户需立即修复​​ 原创 Z0安全 Z0安全 2025-04-22 06:47 近日，微软Windows系统曝出高危本地提权漏洞CVE-2025-21204，攻击者可利用该漏洞通过简单的符号链接攻击，在未经授权的情况下直接获取系统最高权限（SYSTEM权限），威胁用户数据安全甚至控制整个操作系统。以下是漏洞详情与防护指南： 一、漏洞核

继续阅读

CVE-2017-3066 深入利用获取命令回显

发布于 作者:

CVE-2017-3066 深入利用获取命令回显 原创 private null 轩公子谈技术 2025-04-22 06:39 事情的起因，客户的网站被监测到存在反序列化漏洞 定位 axis2，发现是 Adobe ColdFusion反序列化漏洞。 渗透了那么多项目，这个漏洞几乎没见过，也没遇到过，也好奇 这应该是内网里的，怎么能通过外网访问到。 下载 vulhub复现下漏洞 现在的 docke

继续阅读

用友U8 CRM eventsetlist.php SQL注入漏洞

发布于 作者:

用友U8 CRM eventsetlist.php SQL注入漏洞 Superhero Nday Poc 2025-04-22 05:55 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 用友 U8 CRM客

继续阅读

prismx：【漏洞扫描器】棱镜开源版

发布于 作者:

prismx：【漏洞扫描器】棱镜开源版 z1 Z1sec 2025-04-22 05:47 免责声明： 由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 【扫描器】棱镜开源版  – 集资产发现、指纹识别、弱密码检测、漏洞验证于一体，

继续阅读

CVE-2025-33028：WinZip 再次爆出漏洞通过 MotW 绕过导致用户遭受静默代码执行，目前无补丁

发布于 作者:

CVE-2025-33028：WinZip 再次爆出漏洞通过 MotW 绕过导致用户遭受静默代码执行，目前无补丁 独眼情报 2025-04-22 05:34 热门文件压缩工具 WinZip 被发现存在一个安全漏洞，数百万用户面临静默代码执行的风险。该漏洞编号为 CVE-2025-33028，可绕过 Web 标记 (MotW)，允许攻击者通过精心设计的压缩文件传递恶意负载，而无需触发常见的 Wind

继续阅读

安全通告丨网络安全漏洞通告（2025年4月）

发布于 作者:

安全通告丨网络安全漏洞通告（2025年4月） 创信华通 2025-04-22 05:20 作为国内权威的安全漏洞通告组织，创信华通基于自身的威胁情报和漏洞挖掘能力，对全球最新的安全漏洞及安全事件进行跟踪研究，在第一时间向用户提供高危漏洞、威胁攻击的解决办法及情报资讯，以帮助用户提升网络安全的预警和响应能力。 一、 漏洞预警 / 2025.4 在第一时间内向用户发布高危漏洞预警，通告漏洞的危害程度、

继续阅读

从代码看Java反序列化漏洞

发布于 作者:

从代码看Java反序列化漏洞 原创 信安魔方 锐鉴安全 2025-04-22 04:44 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 请大家关注公众号支持，不定期有宠粉福利 Part-01 基础 知识 Java 是面向对象编程的,当你想把某个对象存储起来以便长期使用时,便 需要用到 J

继续阅读

披露 DOGE 系统网络安全漏洞和数据泄露，以及对举报人/证人的恐吓（老毛子？）

发布于 作者:

披露 DOGE 系统网络安全漏洞和数据泄露，以及对举报人/证人的恐吓（老毛子？） cybernews OSINT研习社 2025-04-22 02:57 美国国家劳工关系委员会 (NLRB) 的一位高级 DevSecOps 工程师详细描述了他所看到的 DOGE 被授予 NLRB 系统访问权限的情况。证据确凿，实施这些行为的人拥有高权限，窃取了大量数据，而且除了禁用日志记录外，操作相当草率（与其说是

继续阅读

【工具分享】Sirius一个强大的通用漏洞扫描工具

发布于 作者:

【工具分享】Sirius一个强大的通用漏洞扫描工具 秀龙叔 黑客之道HackerWay 2025-04-22 02:56 简介： Sirius Scan是一款企业级的开源通用漏洞扫描工具，它汇聚了来自社区的安全情报资源，集成了丰富的漏洞数据库，并支持网络扫描、基于代理的目标发现以及自定义评估器分析等功能。该工具的设计目的是为了识别并评估贯穿整个IT基础设施内的潜在安全弱点。它提供了直观易用的图形用

继续阅读

漏洞预警 锐X eweb ipam.php 文件读取漏洞

发布于 作者:

漏洞预警 锐X eweb ipam.php 文件读取漏洞 by 融云安全-cas 融云攻防实验室 2025-04-22 02:53 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本

继续阅读

WP Shuffle plugin SQL注入漏洞及解决办法（CNVD-2025-06478、CVE-2025-28873）

发布于 作者:

WP Shuffle plugin SQL注入漏洞及解决办法（CNVD-2025-06478、CVE-2025-28873） 原创 护卫神 护卫神说安全 2025-04-22 02:27 WordPress 是一款全球知名的开源内容管理系统（CMS），基于 PHP 和 MySQL 开发，目前占据全球网站市场份额超40%。其核心特点包括： 易用性：通过可视化界面快速搭建网站，无需编程基础； 扩展性：

继续阅读

PHP反序列化漏洞：一场代码炼金术引发的黑客狂欢

发布于 作者:

PHP反序列化漏洞：一场代码炼金术引发的黑客狂欢 龙哥网络安全 龙哥网络安全 2025-04-22 02:03 别再天真了！PHP反序列化漏洞，比你想象的更危险 什么是反序列化？说白了就是“格式转换”吗？ 别被“格式转换”这种人畜无害的说法给骗了！本质上，反序列化就是把一坨看似无害的数据，像变魔术一样，变成一个活生生的PHP对象。这对象一旦复活，就能执行代码、读写文件，甚至控制你的服务器！ 序列化

继续阅读

Src捡钱5，为什么大佬总能挖到你挖不到的漏洞（CORS）

发布于 作者:

Src捡钱5，为什么大佬总能挖到你挖不到的漏洞（CORS） 原创 山河 不止Security 2025-04-22 01:52 免责声明 本公众号不止Security旨在分享网络安全领域的相关知识和工具，仅限于学习和研究之用。由于传播、利用本公众号不止Security所提供的信息而造成的任何直接或者间接的后果及损失，由使用者承担全部法律及连带责任，公众号不止Security及作者不为此承担任何责任

继续阅读

faraday好用的开源漏洞管理平台

发布于 作者:

faraday好用的开源漏洞管理平台 原创 infobyte 知树安全团队 2025-04-22 01:30 1、工具介绍 安全性有两项艰巨的任务：设计获取新信息的智能方法，以及跟踪结果以改进修复工作。使用 Faraday，您可以专注于发现漏洞，而我们可以帮助您解决其余问题。只需在您的终端中使用它，即可在运行时组织您的工作。 Faraday 旨在让您以真正的多用户方式利用社区中的可用工具。 2、主

继续阅读

某单位软件供应商黑盒下的0day挖掘

发布于 作者:

某单位软件供应商黑盒下的0day挖掘 黑白之道 2025-04-22 01:23 很久没更新内容了，最近做项目中，遇到了比较有意思的站，某事业单位的软件商，整体来说，开发的系统挺安全的。 需渗透的网站，挺多的，不过有几个网站用的是同一个供应商，于是就开始了一系列的迷之操作。 刚打开bp，由于没有关闭被动扫描，然后403了 使用热点，更换IP后，关闭被动扫描 开局一张图，登录框都省了 查看源代码 很

继续阅读

Cellebrite Android 零日漏洞 PoC 发布：CVE-2024-53104

发布于 作者:

Cellebrite Android 零日漏洞 PoC 发布：CVE-2024-53104 Ots安全 2025-04-22 01:09 一名安全研究人员发布了由 Cellebrite 开发的 Android 零日漏洞链的概念验证漏洞代码，用于解锁该国一名学生活动家的设备并尝试安装间谍软件。 根据国际特赦组织安全实验室和谷歌威胁分析小组 (TAG) 的联合调查，该漏洞被标记为 CVE-2024-5

继续阅读

Cellebrite 零日漏洞攻击塞尔维亚学生活动人士的手机

发布于 作者:

Cellebrite 零日漏洞攻击塞尔维亚学生活动人士的手机 Ots安全 2025-04-22 01:09 国际特赦组织安全实验室与国际特赦组织欧洲区域办事处合作，发现了一起新的案件，该案件中有人滥用 Cellebrite 产品侵入了塞尔维亚一名青年活动家的手机。此次攻击与我们此前在 2024 年 12 月发布的报告《数字监狱》中记录的攻击形式非常相似。这一新案例进一步证明，尽管塞尔维亚国内外普遍

继续阅读

常见弱口令漏洞的发现与防护（文内送常见字典）

发布于 作者:

常见弱口令漏洞的发现与防护（文内送常见字典） LA安全 LA安全实验室 2025-04-22 01:06 01 开篇 弱口令漏洞是一种常见的网络安全问题，它指的是系统、应用程序或网络设备中使用的密码过于简单或容易猜测，使得攻击者能够轻易地破解并获得未授权的访问权限。这类漏洞的存在极大地威胁到了信息系统的安全性，因为它允许恶意用户绕过身份验证机制，进而篡改数据、窃取敏感信息甚至控制整个系统 02 

继续阅读