【大佬赋能】1000万漏洞赏金获得者，带你走向SRC漏洞挖掘大师之路！
【大佬赋能】1000万漏洞赏金获得者，带你走向SRC漏洞挖掘大师之路！ 网络尖刀 2025-04-19 04:02 小编寄语 小笼包携手黑色键盘，两位大佬强强联合，开始授课啦，小编给大家要了个福利，即报“ 网络尖刀 ”暗号可享早鸟价格哦~ SRC大师课 小笼包 & 黑色键盘 & 神秘嘉宾 《联合打造》 SRC漏洞挖掘培训班 01 导师介绍 黑色 键盘 阿里巴巴核心白帽子； 职
继续阅读标签： vx
【漏洞复现】Zyxel NAS设备 setCookie 未授权命令注入漏洞(CVE-2024-29973)
【漏洞复现】Zyxel NAS设备 setCookie 未授权命令注入漏洞(CVE-2024-29973) 骇客安全 2025-04-19 03:40 0x01 产品简介 Zyxel-NAS 是指由 Zyxel Communications Corporation（合勤科技股份有限公司）开发和生产的网络附加存储（Network Attached Storage，简称 NAS）设备。NAS 是一种专
继续阅读【一周安全资讯0419】九部门印发《关于加快推进教育数字化的意见》；Windows11高危漏洞：300毫秒即可提权至管理员
【一周安全资讯0419】九部门印发《关于加快推进教育数字化的意见》；Windows11高危漏洞：300毫秒即可提权至管理员 聚铭网络 2025-04-19 03:00 WEEKLY NEWS 每周安全资讯 新鲜资讯热点都在这里 要闻速览 1 中国人民银行等六部门联合印发《促进和规范金融业数据跨境流动合规指南》 2 教育部等九部门印发《关于加快推进教育数字化的意见》 3 最后一刻的“缓刑”：CISA
继续阅读IngressNightmare：揭秘CVE-2025-1974 Kubernetes RCE漏洞
IngressNightmare：揭秘CVE-2025-1974 Kubernetes RCE漏洞 原创 mag1c7 山石网科安全技术研究院 2025-04-19 01:00 Kubernetes安全警报：一个漏洞，足以颠覆你的容器帝国！ 在云计算和容器化技术日益成熟的今天，Kubernetes作为容器编排的领头羊，其安全性一直是社区关注的焦点。然而，最近发现的一个名为IngressNightm
继续阅读AD域内网渗透-三种漏洞利用方式
AD域内网渗透-三种漏洞利用方式 jzhoucdc 泷羽Sec 2025-04-19 00:11 本文基于AD域内网渗透中三种漏洞利用的学习记录。 PrintNightmare PrintNightmare包括两项漏洞CVE-2021-34527 和 CVE-2021-1675，这些漏洞存在于Windows操作系统上的打印后台处理程序（Print Spooler）服务中。目前基于该漏洞，已经有很多
继续阅读漏洞预警 | JieLink+智能终端操作平台SQL注入漏洞
漏洞预警 | JieLink+智能终端操作平台SQL注入漏洞 浅安 浅安安全 2025-04-19 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 捷顺JeLink+智能终端操作平台是捷顺历经多年行业经验积累，集智能硬件技术视频分析技术、互联网技术等多种技术融合，基于B/S架构，实现核心业务处理模型的搭建;基于C/S架构实现岗
继续阅读漏洞预警 | Oracle Scripting iSurvey模块远程代码执行漏洞
漏洞预警 | Oracle Scripting iSurvey模块远程代码执行漏洞 浅安 浅安安全 2025-04-19 00:00 0x00 漏洞编号 – # CVE-2025-30727 0x01 危险等级 – 高危 0x02 漏洞概述 Oracle Scripting是Oracle E-Business Suite中的一个组件，用于创建和管理在线调查、表单及动态脚本。
继续阅读deepseek分析代码变动推测漏洞
deepseek分析代码变动推测漏洞 原创 进击的hack 进击的HACK 2025-04-18 23:51 声明： 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！ 如有侵权烦请告知，我们会立即删除并致歉。谢谢 ！ 文章有疑问的，可以公众号发消息问我，或者留言。我每天都会看的。 字数 447，阅读大约需 3 分钟 前言 日常
继续阅读2024年微软漏洞数量创新高，超1,300个
2024年微软漏洞数量创新高，超1,300个 祺印说信安 2025-04-18 16:01 2024 年，微软的安全形势面临前所未有的挑战，漏洞报告数量飙升至历史最高水平，整个公司产品生态系统中已发现 1,360 个安全漏洞。这个令人震惊的数字是自系统跟踪开始以来记录的最高数字，突显出攻击面不断扩大，即使是资源最丰富的技术提供商也面临挑战。这一急剧增长既反映了微软产品日益复杂的特点，也反映了威胁行
继续阅读安全提醒：Apple 零日漏洞正被利用于攻击
安全提醒：Apple 零日漏洞正被利用于攻击 祺印说信安 2025-04-18 16:01 美国网络安全和基础设施安全局 (CISA) 发布了紧急公告，警告称，目前有多个 Apple 0day漏洞正被有针对性的攻击所利用。这些严重的安全漏洞影响了包括 iOS、iPadOS、macOS 和其他相关系统在内的多种 Apple 产品，使用户容易受到利用以前未知的安全漏洞的复杂威胁行为者的攻击。苹果零日漏
继续阅读WordPress SureTriggers插件漏洞（CVE-2025-3102）创建未经身份验证的管理用户
WordPress SureTriggers插件漏洞（CVE-2025-3102）创建未经身份验证的管理用户 原创 爱坤 爱坤sec 2025-04-18 15:24 漏洞获取地址在文章末尾 描述： CVE-2025-3102是一个严重的身份验证绕过漏洞，影响SureTriggers：All-in-One Automation PlatformWordPress 插件，该插件已主动安装在超过100
继续阅读一文掌握 Java XXE 漏洞原理、利用与防御姿势
一文掌握 Java XXE 漏洞原理、利用与防御姿势 原创 火力猫 季升安全 2025-04-18 14:13 🧨 Java XXE 漏洞审计大全 一看就懂、二看就能用、三看就能把审计搞定！ 🧠 一、什么是 XXE？ XXE（XML External Entity）漏洞 是利用 XML 的“外部实体”功能，让服务器读取本地文件或访问远程地址（如 SSRF）。常见后果： – 读取文件（/
继续阅读Java XXE 防护实战：常见漏洞场景与防御代码全收录
Java XXE 防护实战：常见漏洞场景与防御代码全收录 原创 火力猫 季升安全 2025-04-18 13:50 🛡️ Java XXE 防护示例与详解 本文件涵盖常见 Java XML 解析器的 XXE 安全配置方法，适用学习和辅助判断审计目标是否存在XXE问题： – 💥 默认行为 ⚠️ 潜在风险 ✅ 防护方式 👨💻 防护代码 📘 1. DocumentBuilderFactor
继续阅读Windows漏洞CVE-2025-24054被利用，文件下载可致NTLM凭据被盗
Windows漏洞CVE-2025-24054被利用，文件下载可致NTLM凭据被盗 FreeBuf 2025-04-18 12:34 微软上月已发布补丁的 Windows NTLM 哈希泄露漏洞 CVE-2025-24054，近期被威胁分子用于针对波兰和罗马尼亚政府及私营机构的攻击活动。 Check Point 研究人员表示：”自 2025 年 3 月 19 日起已观测到该漏洞的野外活
继续阅读iOS 设备遭定向攻击，苹果紧急修复两枚零日漏洞
iOS 设备遭定向攻击，苹果紧急修复两枚零日漏洞 FreeBuf 2025-04-18 12:34 苹果公司已发布iOS 18.4.1和iPadOS 18.4.1更新，修复两个被用于针对特定iPhone用户实施高度定向、复杂攻击的关键零日漏洞。 这两个漏洞存在于CoreAudio和RPAC组件中，攻击者可利用它们在受影响设备上执行任意代码或绕过安全保护机制。 01 两个正被活跃利用的零日漏洞 1.
继续阅读【漏洞预警】F5 BIG-IP命令注入漏洞CVE-2025-23239
【漏洞预警】F5 BIG-IP命令注入漏洞CVE-2025-23239 cexlife 飓风网络安全 2025-04-18 12:22 漏洞描述: 在Aррliаnсе模式下运行时,未公开的iCоntrоl REST端点中存在经过身份验证的远程命令注入漏洞成功利用,该漏洞可让攻击者跨越安全边界。 攻击场景: 攻击者可能通过未公开的iControl REST端点上传恶意文件,实现远程命令注入 影响产
继续阅读【漏洞预警】Jupyter Remote Desktop未授权访问漏洞CVE-2025-32428
【漏洞预警】Jupyter Remote Desktop未授权访问漏洞CVE-2025-32428 cexlife 飓风网络安全 2025-04-18 12:22 漏洞描述: Jupyter远程桌面代理使得TigerVNC能够通过网络访问,而非仅通过UNIX套接字进行访问（这是其预期功能）,Jupyter远程桌面代理允许您在JupyterHub上运行Linux桌面,jupyter-remote-d
继续阅读全球首款「原生AI」漏洞挖掘应用——蛙池AI即将上线！
全球首款「原生AI」漏洞挖掘应用——蛙池AI即将上线！ 漏洞盒子 2025-04-18 11:29 （雪花屏滋啦作响）咦？ 一觉醒来， 本蛙居然穿越到了1988 还绑定了蛙池AI系统？ 这一次，我将夺回属于我的一切！ 点击下方视频 助力本蛙开启新世代高效自动化挖洞掘金之路 走向人生巅峰！
继续阅读【安全圈】Erlang/OTP SSH 远程代码执行漏洞 PoC 漏洞利用发布
【安全圈】Erlang/OTP SSH 远程代码执行漏洞 PoC 漏洞利用发布 安全圈 2025-04-18 11:01 关键词 安全漏洞 安全业界正面临一场前所未有的挑战——研究人员日前确认Erlang/OTP的SSH实现存在一个可导致远程代码执行的严重漏洞（CVE-2025-32433），该漏洞已被评定为CVSS最高分10.0的危险等级。攻击者无需任何认证即可执行任意代码，完全控制系统。 这一
继续阅读漏洞复现 || Langflow 远程命令执行
漏洞复现 || Langflow 远程命令执行 韩文庚 我爱林 2025-04-18 10:18 免责声明 我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工
继续阅读Erlang/OTP SSH 高危漏洞 CVE-2025-32433：无需认证即可远程执行代码
Erlang/OTP SSH 高危漏洞 CVE-2025-32433：无需认证即可远程执行代码 信息安全大事件 2025-04-18 10:02 在 Erlang/Open Telecom Platform（OTP）的 SSH 实现中存在一个严重漏洞，该漏洞允许攻击者在无需进行身份验证的情况下执行任意代码。 这个被追踪编号为 CVE-2025-32433 的漏洞，已被赋予通用漏洞评分系统（CVS
继续阅读速修复！Erlang/OTP SSH 中存在严重的预认证 RCE
速修复！Erlang/OTP SSH 中存在严重的预认证 RCE Lawrence Abrams 代码卫士 2025-04-18 09:49 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Erlang/OTP SSH 中存在一个严重漏洞CVE-2025-32433，可导致在未认证的远程代码执行 (RCE) 后果。 该漏洞由德国波鸿鲁尔大学的研究人员发现，CVSS评分为满分10分。所有运行
继续阅读Atlassian 和思科修复多个高危漏洞
Atlassian 和思科修复多个高危漏洞 Ionut Arghire 代码卫士 2025-04-18 09:49 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周，Atlassian 和思科宣布修复多个高危漏洞，其中一些可导致远程代码执行后果。 Atlassian 发布了7份更新，修复了影响 Bamboo、Confluence和 Jira 中第三方依赖的四个高危漏洞，其中一些漏洞早在近
继续阅读CVE-2025-21204：通过 Windows 更新堆栈中的不当链接跟踪进行权限提升
CVE-2025-21204：通过 Windows 更新堆栈中的不当链接跟踪进行权限提升 Ots安全 2025-04-18 09:32 网址 – https://cyberdom.blog/abusing-the-windows-update-stack-to-gain-system-access-cve-2025-21204/ 目标 使用 2025 年 4 月更新之前的更新堆栈的 W
继续阅读CVE计划停摆：全球漏洞治理体系面临协同危机
CVE计划停摆：全球漏洞治理体系面临协同危机 奇安信 CERT 2025-04-18 08:20 当美国网络安全和基础设施安全局 (CISA) 批准 MITRE 延长其 CVE 和 CWE 项目监管合同 11 个月的消息传出后，一些业内人士松了一口气。但经验丰富的网络安全专业人士却并非如释重负，而是担忧。因为虽然这次情况还算稳定，但距离系统崩溃仅一步之遥。 奇安信CERT梳理当前安全态势，以帮助提
继续阅读微软产品的漏洞：哪些已得到改进，哪些仍面临风险
微软产品的漏洞：哪些已得到改进，哪些仍面临风险 原创 D1net编译 信息安全D1net 2025-04-18 08:03 点击上方“蓝色字体 ”，选择 “设为星标 ” 关键讯息，D1时间送达！ 微软2024年漏洞总数突破历史峰值达1360个，但严重高危漏洞锐减至78个创十年最低。权限提升漏洞以40%占比成攻击者”黄金钥匙”，Edge浏览器漏洞暴增292%、Office套件
继续阅读Windows 提权漏洞速报：CVE-2025-21204
Windows 提权漏洞速报：CVE-2025-21204 红队安全圈 红队安全圈 2025-04-18 07:39 漏洞概述 CVE-2025-21204 是Windows更新栈中的高危本地提权漏洞，攻击者通过符号链接劫持可获取SYSTEM权限 – • CVSS评分 ：8.8（高危） • 攻击复杂度 ：低 漏洞原理与攻击方式 🚨 1. 漏洞核心 • 存在于 MoUsoCoreWor
继续阅读信息安全漏洞周报【第018期】
信息安全漏洞周报【第018期】 零零捌信安观察 银天信息 2025-04-18 07:31 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读【已复现】CrushFTP SSRF和目录遍历漏洞（CVE-2025-32102，CVE-2025-32103 ）
【已复现】CrushFTP SSRF和目录遍历漏洞（CVE-2025-32102，CVE-2025-32103 ） 原创 安全探索者 安全探索者 2025-04-18 06:38 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。
继续阅读