CVE-2025-21204: Windows Update Stack 中的不当链接跟随导致的权限提升 pwndorei securitainment 2025-04-18 06:37 【翻译】CVE-2025-21204 Windows Update Stack의 Improper Link Following Privilege Escalation URL https://cyberdom
继续阅读OneBlog最新模板注入漏洞（CNVD-2025-06047、CVE-2024-54954） 原创 护卫神 护卫神说安全 2025-04-18 06:24 OneBlog是一款基于Java的开源博客系统，采用Spring Boot和Bootstrap开发，支持移动端自适应。它提供多种编辑器、广告管理、自动友链申请、SEO优化等丰富功能，配备完善的后台管理系统。系统支持Docker一键部署，集成七
继续阅读【代码审计】记某次项目前台反序列化RCE漏洞研究 原创 Mstir 星悦安全 2025-04-18 06:08 点击上方 蓝字 关注我们 并设为 星标 0x01 过程 一套涉Zha的系统，名字就不给出了，貌似用的人还挺多. 该项目框架:ThinkPHP 5.0.24 Debug:True 翻遍了所有代码，上传点都限制的比较死，只能传白名单里的后缀，SQL注入也基本没有，只能去找找别的地方. 这时候
继续阅读【真0day未修复】Bubble.io平台 0day安全分析：揭露Elasticsearch漏洞 独眼情报 2025-04-18 06:01 介绍 Bubble.io是一个流行的无代码平台，使用户能够在不需要编写代码的情况下构建功能完整的应用程序。虽然它承诺提供用户友好的环境，但本文深入分析了其底层安全机制。我们应用进攻性安全技术来识别平台中的漏洞，特别是在它与Elasticsearch交互和处理
继续阅读Sapido RB- 1732 路由器命令执行漏洞 有限的思考 2025-04-18 05:23 漏洞介绍： Sapido是一款家用路由器，其RB-1732系列v2.0.43之前的固件版本存在一处命令执行漏洞。该漏洞产生的原因是，服务器的syscmd.asp页面没有对传递过来的参数进行过滤，这使得用户的输入没有任何过滤，可以直接将系统命令发送给服务器并在服务器上执行。 Fofa特征 app=
继续阅读如果没了CVE，我们还有哪些漏洞库可以选择 sec0nd安全 2025-04-18 04:27 点击上方 蓝字 关注我们 美国非营利研发组织 MITRE 在 2025 年 4 月宣布，其与美国国土安全部（DHS）签订的 CVE 数据库维护合同于 4 月 16 日午夜到期，DHS 拒绝续约。运行长达 25 年的 CVE 项目，面临着随时可能终止的危机。虽然美国网络安全与基础设施安全局（CISA）表示
继续阅读网安人的咯噔文学|CVE-2025-404NotFound？ 原创 冰片Ice 安全女王 2025-04-18 04:12 “咯噔”文学是一种让人看了产生 心理不适 的文字，也可以看作是一种 夸张 的表达方式。 网安人的咯噔文学 ▼ 1、安全运营 刚打完一场酣畅淋漓的球赛，你到场边喝水休息，抓起矿泉水猛灌。一边解锁手机瞬间看到20个未接来电全来自领导。你马上打开随身携带的笔记本电脑，手忙脚乱开热
继续阅读【全网最全】Struts2终极漏洞合集靶机发布！一次通关，掌握所有高危漏洞利用！ cslab 红队蓝军 2025-04-18 03:40 从S2-001到S2-061，全网最全Struts2漏洞实战沙盘！ 🚨 为什么Struts2漏洞必须死磕？ 企业Web渗透的“万用钥匙”！ ✅ 全版本覆盖：15年漏洞史，20+经典CVE复现（含已修复/未公开漏洞） ✅ 真实场景还原：Ognl注入、RCE、文件上
继续阅读Erlang/OTP SSH远程代码执行漏洞的概念验证（PoC）利用代码已公开 邑安科技 邑安全 2025-04-18 03:24 更多全球网络安全资讯尽在邑安全 在研究人员确认开发了概念验证漏洞后，Erlang/OTP 的 SSH 实施中存在一个关键的远程代码执行漏洞，安全团队争先恐后地修补受影响的系统。 该漏洞被跟踪为 CVE-2025-32433，并被分配了最高可能的 CVSS 分数 10.
继续阅读PHP的extract()函数存在严重漏洞，可导致任意代码执行 邑安科技 邑安全 2025-04-18 03:24 更多全球网络安全资讯尽在邑安全 PHP 的 extract（） 函数中存在一个严重漏洞，攻击者可以触发内存损坏，从而导致跨多个 PHP 版本执行任意本机代码。 该漏洞源于内存管理问题，该问题可能由涉及引用和对象析构函数的特定使用模式触发，该模式会影响所有主要 PHP 版本，包括 5.
继续阅读MCP安全检查清单：AI⼯具⽣态系统安全指南 | Windows 11高危漏洞：300毫秒即可提权至管理员 e安在线 e安在线 2025-04-18 03:09 MCP安全检查清单：AI⼯具⽣态系统安全指南 本清单涵盖多个领域安全要点，旨在帮助开发者识别潜在风险并加以防范。 背景 本安全检查清单由 @SlowMist_Team 编写并维护。 – 慢雾科技作为全球领先的区块链生态威胁情报
继续阅读美国CISA紧急续约CVE项目，确保漏洞披露机制不中断 SOC 赛欧思安全研究实验室 2025-04-18 03:09 – 娱乐服务巨头传奇国际公司披露数据泄露事件 娱乐场所管理公司传奇国际公司（Legends International）警告说，该公司在 2024 年 11 月遭遇了数据泄露事件，员工和参观过其管理的娱乐场所的人都受到了影响。 来源: BleepingComputer
继续阅读漏洞预警 博华X龙防火墙系统 arp_scan文件读取漏洞 by 融云安全-cas 融云攻防实验室 2025-04-18 02:42 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者
继续阅读Windows 11高危漏洞：300毫秒即可提权至管理员；|快递公司负责人导出公民个人信息129000多条 非法获利获刑 黑白之道 2025-04-18 01:59 重要！！！2025HW招募，加V:Hacker-ED 详情请点击： 重要！2025HW招募！ Windows 11高危漏洞：300毫秒即可提权至管理员 Windows 11 存在一个严重漏洞，攻击者可在短短 300 毫秒内从低权限用户
继续阅读苹果发布紧急更新修复正被利用的安全漏洞 鹏鹏同学 黑猫安全 2025-04-18 01:20 苹果发布带外安全更新修复两个漏洞（编号CVE-2025-31200和CVE-2025-31201），该漏洞影响iOS、iPadOS和macOS系统。苹果公司确认，这两个漏洞已被用于针对iOS设备的少量”极其复杂”的攻击。 以下是两个漏洞的具体描述： CoreAudio组件漏洞（CV
继续阅读再发一次Erlang/OTP SSH 中被发现 CVSS 10.0 严重性 RCE 漏洞 独眼情报 2025-04-18 01:15 安全研究人员报告了 CVE-2025-32433，这是 Erlang/OTP SSH 中的一个 CVSS 10.0 RCE 漏洞，允许在暴露的系统上执行未经身份验证的代码。 Erlang/OTP SSH 实现中新披露的漏洞可能允许攻击者在未登录的情况下在受影响的系统
继续阅读苹果发布紧急更新，修复被积极利用的漏洞 独眼情报 2025-04-18 01:15 Apple 发布了紧急更新，以修复在复杂攻击中被积极利用的 iOS、iPadOS 和 macOS 漏洞。 苹果发布了带外安全更新，以修复两个漏洞（编号为 CVE-2025-31200 和 CVE-2025-31201），这些漏洞影响 iOS、iPadOS 和 macOS。该公司已确认，少数针对 iOS 目标的“极其
继续阅读计划任务程序schtasks.exe 的0day漏洞被微软忽略 独眼情报 2025-04-18 01:15 引言 schtasks.exe二进制文件是Windows中任务调度器服务的核心组件，使用户能够自动安排和管理任务。 作为Windows任务调度框架的一部分，schtasks.exe为系统管理员和普通用户提供了通过自动执行任务来简化操作的能力，从简单程序到复杂的系统维护过程。 在网络安全领域，
继续阅读Erlang/OTP SSH 中的满分RCE漏洞广泛影响电信设备、工控系统 会杀毒的单反狗 军哥网络安全读报 2025-04-18 01:00 导读 安全研究人员报告了 CVE-2025-32433，这是 Erlang/OTP SSH 中的一个严重 RCE 漏洞，允许在暴露的系统上执行未经身份验证的代码。 漏洞编号为CVE-2025-32433，由波鸿鲁尔大学的研究人员报告，CVSS评分为最高的1
继续阅读某事业单位多处越权漏洞测试 实战安全研究 2025-04-18 01:00 前言 一般小程序都是都比较好测试，因为不像单纯的WEB网站一样需要登录后台或者注册进入才有比较多的功能点进行测试，反之小程序只需要访问就有大把的功能点进行测试，这次小程序就是功能点贼多。 信息泄露 这里访问小程序发现功能点很多，其中有一个群众点单功能点 点击进入发现很多的志愿活动相关页面，随便点击一处 抓包，哎嘿发现存在信
继续阅读【高危漏洞】Windows 11：300毫秒即可提权至管理员 安小圈 2025-04-18 00:45 安小圈 第648期 Windows11 · 高危漏洞 Windows 11 存在一个严重漏洞，攻击者可在短短 300 毫秒内从低权限用户提升至系统管理员权限。 该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 11“移动设备”功能的缺陷。安全研究人员于
继续阅读【代码审计】某友云平台远程命令执行漏洞 原创 WL Rot5pider安全团队 2025-04-18 00:39 点击上方蓝字 关注安全知识 引 言 此漏洞未公开未公开漏洞 某友云平台远程命令执行漏洞 漏洞概述 xxx云平台存在未授权SQL注入漏洞，攻击者可通过构造恶意JSON请求实现数据库版本信息泄露，进而可能获取服务器控制权限。 影响版本 复现环境 参数 值 请求方式
继续阅读若依Vue漏洞检测工具v4更新 kk12-30 Hack分享吧 2025-04-18 00:30 声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把 ” Hack分享吧 “ 设为星标 ， 否则可能看不到了 ！ 工具介绍 若依Vue漏洞检测工具， v3
继续阅读漏洞预警 | 科拓全智能停车收费系统SQL注入漏洞 浅安 浅安安全 2025-04-18 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 科拓全智能停车收费系统是一套先进的停车场管理系统，它集成了计算机、网络设备、车道管理设备等多种技术，旨在实现对停车场车辆出入、场内车流引导、以及停车费收取的智能化管理。 0x03 漏洞详情
继续阅读三千行代码，扫出三万多个漏洞 进击的HACK 2025-04-17 23:40 有些静态代码扫描工具，不到三千行代码，扫出三万多个漏洞。 我都不敢发给开发，怕被打……
继续阅读WEB漏洞扫描器Invicti-Professional-V25.4（自动化爬虫扫描）更新 原创 城北 渗透安全HackTwo 2025-04-17 16:02 前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Professional Edition 是
继续阅读英国政府发布网络安全漏洞调查 原创 铸盾安全 河南等级保护测评 2025-04-17 16:00 英国科学、创新和技术部探讨了随着网络钓鱼和勒索软件的演变，英国的网络弹性如何面临新的压力 为了让政府和行业领导者获得在英国建立更具网络弹性的组织所需的洞察力，英国科学、创新和技术部发布了《2025年网络安全漏洞调查》。 该报告详细概述了英国企业的网络安全状况，详细介绍了风险管理方法、网络安全意识趋势以
继续阅读【成功复现】NUUO Camera远程命令执行漏洞(CVE-2025-1338) 原创 弥天安全实验室 弥天安全实验室 2025-04-17 14:36 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍NUUO摄像头是由中国台湾省NUUO公司生产的一款网络视频录像机（Network Video Record
继续阅读CVE-2025-0411：因 7-Zip 的 Mark-of-the-Web (MotW) 绕过而导致的恶意软件感染 _ Ots安全 2025-04-17 13:06 网址 https://www.trendmicro.com/ko_kr/research/25/a/cve-2025-0411-ukrainian-organizations-targeted.html 目标 – 7-
继续阅读2 个 Apple Iphone 零日漏洞被利用 网安百色 2025-04-17 11:30 点击上方 蓝字 关注我们吧~ Apple 发布了 iOS 18.4.1 和 iPadOS 18.4.1，以解决两个关键的零日漏洞，这些漏洞在针对特定个人 iPhone 的高度针对性、复杂的攻击中被积极利用。 在 CoreAudio 和 RPAC 组件中发现的漏洞可能允许攻击者在受影响的设备上执行任意代码或
继续阅读