在ChatGPT中挖掘XSS漏洞实现任意账户接管
在ChatGPT中挖掘XSS漏洞实现任意账户接管 Z2O安全攻防 2025-03-26 20:38 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 背景介绍 在本篇文章中，国外安全研究人员Ron将介绍他在ChatGPT中发现的两处XSS漏洞以及其它一些漏洞，如果将它们组合在一起的话，甚至
继续阅读标签： XSS
【漏洞挖掘案例】RCE
【漏洞挖掘案例】RCE 迪哥讲事 2025-03-25 20:30 01 前言 团队的师傅突然发来一句，”要RCE北大了”，还配上了一个截图，是执行了ls / 的全回显结果，卧槽，我直呼牛逼，当时就兴奋了，于是我那天晚上忙(耍)完也去对北大做了信息收集，想去找找看这位师傅所说的可以RCE的站点，后面确实被”RCE”了，觉得有点意思，于是有了这篇文章。
继续阅读HackerOne审核漏洞的隐藏规则：为什么你的报告总被拒？
HackerOne审核漏洞的隐藏规则：为什么你的报告总被拒？ 原创 道玄安全 道玄网安驿站 2025-03-25 17:55 “ 和审核斗智斗勇。” 看到了，关注一下 不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君 ，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP 知识点，车联网 ，渗透红队 以及漏洞挖掘工具 等信息分享，欢迎加入；以
继续阅读【已复现】影响部分热门 AI 应用，Next.js 中间件绕过漏洞（CVE-2025-29927）
【已复现】影响部分热门 AI 应用，Next.js 中间件绕过漏洞（CVE-2025-29927） 长亭安全应急响应中心 2025-03-24 11:49 Next.js 是由 Vercel 开发的基于 React 的现代 Web 应用框架，具备前后端一体的开发能力，广泛用于开发 Server-side Rendering (SSR) 和静态站点生成（SSG）项目。Next.js 支持传统的 No
继续阅读白帽SRC百洞事件复盘；业务漏洞应对处理策略| FB甲方群话题讨论
白帽SRC百洞事件复盘；业务漏洞应对处理策略| FB甲方群话题讨论 FreeBuf 2025-03-22 18:01 各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第251期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供一手价值信息。 话题抢先看 1、猜测一下某企业SRC事件会被挖到这么多洞，可能的原
继续阅读XSS漏洞利用工具之BeEF
XSS漏洞利用工具之BeEF 原创 OneDay一卒的老付 老付话安全 2025-03-20 20:26 点击蓝字 关注我们 始于理论，源于实践，终于实战 老付话安全，每天一点点 激情永无限，进步看得见 严正声明 本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验证实施，发生一切问题由相关个人承担法律责任，其与本号无关。 特此声明！！！ BeE
继续阅读上周关注度较高的产品安全漏洞(20250310-20250316)
上周关注度较高的产品安全漏洞(20250310-20250316) 原创 CNVD CNVD漏洞平台 2025-03-17 18:49 一、境外厂商产品漏洞 1、Google Chrome代码执行漏洞（CNVD-2025-05091） Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 132.0.6834.83之前版本存在代码执行漏洞，攻击者可
继续阅读白帽子的 “挖宝游戏”：一篇文章搞懂 SRC 漏洞挖掘！小白必看！
白帽子的 “挖宝游戏”：一篇文章搞懂 SRC 漏洞挖掘！小白必看！ 原创 骇客安全 骇客安全 2025-03-16 22:05 【开头悬念】 你知道吗？2023 年全球因网络漏洞损失超10 万亿美元！但有一群神秘人，他们每天在互联网上 “寻宝”—— 不是金银财宝，而是隐藏在代码里的 “定时炸弹”。他们就是白帽子黑客，而他们的战场，就是今天的主角SRC！ 🌟什么是 SRC？全网最接地气解读 SRC=
继续阅读.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发反序列化漏洞
.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发反序列化漏洞 原创 专攻.NET安全的 dotNet安全矩阵 2025-03-15 13:02 ViewStateDecoder2 是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇文章将深入剖析 ViewStateDecod
继续阅读XXE漏洞各种骚姿势
XXE漏洞各种骚姿势 迪哥讲事 2025-03-14 17:33 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4086 **不想错过任何消息？设置星标↓ ↓ ↓ 前言 XML 外部实体（XXE）漏洞是现代网
继续阅读.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发 ViewState 反序列化漏洞
.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发 ViewState 反序列化漏洞 原创 专攻.NET安全的 dotNet安全矩阵 2025-03-14 08:23 ViewStateDecoder2 是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇文章将深入剖析 Vie
继续阅读SyntaxFlow实战CVE漏洞？那很好了
SyntaxFlow实战CVE漏洞？那很好了 原创 Yak Yak Project 2025-03-13 17:30 之前的文章为大家介绍过 如何使用YAK的SyntaxFlow功能进行代码审计 今天则是使用一个案例来为大家说明 如何使用SyntaxFlow实战 复现一个CVE漏洞 这个XSS漏洞发生在一个文档上传功能里。 上传文档后通过 /emissary/Document.action/{uu
继续阅读《SRC漏洞挖掘实战指南：掌握这些思路月入过万不是梦》
《SRC漏洞挖掘实战指南：掌握这些思路月入过万不是梦》 原创 炽汐安全屋 炽汐安全屋 2025-03-11 20:21 在各大企业安全应急响应中心（SRC）平台上，每天都有白帽子通过提交高危漏洞获得丰厚奖金。本文将揭秘专业安全研究员的实战方法论，教你从”青铜”到”王者”的进阶之路。 一、SRC漏洞挖掘黄金法则 目标筛选三要素 优先选择新上线业务系统（
继续阅读Apache Tomcat 多项安全漏洞
Apache Tomcat 多项安全漏洞 网安百色 2025-03-11 19:28 点击上方 蓝字 关注我们吧~ Apache Tomcat 作为广泛使用的开源 Web 服务器软件，近年来暴露出多个安全漏洞。 部分严重问题使服务器面临远程代码执行（RCE）等攻击风险。 这些漏洞凸显了保持软件最新版本并正确配置的重要性，以防止潜在的攻击利用。 详细漏洞信息 以下是 Apache Tomcat 漏洞
继续阅读【安全圈】PHP-CGI RCE 漏洞被用于攻击日本科技、电信和电子商务领域
【安全圈】PHP-CGI RCE 漏洞被用于攻击日本科技、电信和电子商务领域 安全圈 2025-03-10 19:01 关键词 安全漏洞 自 2025 年 1 月以来，来源不明的威胁行为者被归咎于主要针对日本组织的恶意活动。 思科 Talos 研究员 Chetan Raghuprasad在周四发布的技术报告中表示：“攻击者利用了漏洞CVE-2024-4577，这是 Windows 上 PHP 的
继续阅读SRC漏洞挖掘｜助你快速成为百万赏金猎人
SRC漏洞挖掘｜助你快速成为百万赏金猎人 迪哥讲事 2025-03-10 13:47 0x01 培训介绍 在SRC漏洞挖掘当中，随着攻击面的缩小，常规姿势与技巧已经无法挖掘出比较满意的漏洞。那么本课程将会给你带来国内外SRC漏洞挖掘 的骚姿势以及奇淫技巧！通过丰富的案例以及生动且简单易懂的教学带你快速上手漏洞挖掘当中的方方面面。通过本课程，了解国内外漏洞挖掘不同的思路，并且提升国内外漏洞挖掘的能力
继续阅读FreeBuf周报 | 谷歌收集用户数据且无需打开应用；近5万访问管理系统存严重漏洞
FreeBuf周报 | 谷歌收集用户数据且无需打开应用；近5万访问管理系统存严重漏洞 Zicheng FreeBuf 2025-03-08 18:29 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！ 热点资讯 1. 最新黑产技术曝光，只需19分钟即可劫持AI大模型 最新研究表明，网络攻击者正在利用泄露的云凭证在
继续阅读【2025最新】6款漏洞扫描工具！收藏这一篇就够了（附下载链接）
【2025最新】6款漏洞扫描工具！收藏这一篇就够了（附下载链接） 编程技术栈 2025-03-08 15:55 前言 渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如： SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，通过这些已知的漏洞，来寻找目标站点的突破口，在这之前我们可能就已经接触过许多漏洞靶场，练习过各种漏洞的攻击
继续阅读JavaSecLab 综合Java漏洞平台搭建
JavaSecLab 综合Java漏洞平台搭建 原创 moonsec moonsec 2025-03-08 12:32 一、介绍 JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI…… 支持漏洞模块 跨站脚本攻击、跨站请求伪造、CORS、JSONP、URL重定向、XFF伪造、拒绝服务、XPAT
继续阅读Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload
Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload T3nk0 无影安全实验室 2025-03-07 20:56 免责声明： 本篇文章仅用于技术交流， 请勿利用文章内的相关技术从事非法测试 ， 由于传播、利用本公众号无影安全 实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一
继续阅读Jenkins 修复CSRF和开放重定向等多个漏洞
Jenkins 修复CSRF和开放重定向等多个漏洞 do son 代码卫士 2025-03-07 18:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 热门开源自动化服务器Jenkins 发布安全公告修复多个漏洞，其中包括加密机密泄露和跨站请求伪造 (CSRF) 漏洞。 该安全公告在2025年3月5日发布，它详述了影响 Jenkins 2.499及之前版本和 LTS 2.492.1及之
继续阅读近期暗网 0day 售卖情报预警
近期暗网 0day 售卖情报预警 sec0nd安全 2025-03-05 22:19 宇宙观察对数图 下面的内容全当图一乐，切莫当真！！！ 1.EDR杀手 什么是 EDR 杀手？ 端点检测和响应 ( EDR ) 工具是我们在不断发展的网络安全战场上的前线战士。然而，一种新的威胁正在形成：EDR杀手–旨在削弱这些防御的工具，使组织面临毁灭性的攻击。 这些邪恶的工具已不再罕见。EDR杀手在
继续阅读第22周更新： 反序列化漏洞（三）ThinkPHP反序列链分析 | CTF训练营-Web篇
第22周更新： 反序列化漏洞（三）ThinkPHP反序列链分析 | CTF训练营-Web篇 看雪课程 看雪学苑 2025-03-05 18:00 第二十二周： 反序列化漏洞（三）ThinkPHP反序列链分析 本周我们将对ThinkPHP框架中的反序列化链做一个分析讲解。经过本周的学习，同学们将掌握基础的框架反序列化链的挖掘。 今日更新： 第一章 ThinkPHP 框架的反序列化漏洞分析与挖掘思路
继续阅读记某大学智慧云平台存在弱口令爆破/水平越权信息泄露/Wx_SessionKey篡改 任意用户登录漏洞
记某大学智慧云平台存在弱口令爆破/水平越权信息泄露/Wx_SessionKey篡改 任意用户登录漏洞 sec0nd安全 2025-03-04 22:33 扫码领资料 获网安教程 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。 加内部圈子，文末有彩蛋 （知识星球 优惠卷）。
继续阅读行业内又一款知名的 .NET 分析工具爆出反序列化漏洞
行业内又一款知名的 .NET 分析工具爆出反序列化漏洞 原创 专攻.NET安全的 dotNet安全矩阵 2025-03-04 08:20 在 .NET 中提供了丰富的状态管理机制，其中 ViewState 是最常见的一种。允许 Web 应用程序在页面回传时保持控件状态，无需依赖服务器端存储。然而，ViewState 的便利性也带来了潜在的安全风险——如果未正确配置，攻击者可能利用其反序列化漏洞，
继续阅读《DOM型XSS漏洞之AngularJS表达式触发》
《DOM型XSS漏洞之AngularJS表达式触发》 sec0nd安全 2025-03-03 21:41
继续阅读ViewState再现漏洞：行业内又一款知名的 .NET 分析工具爆出反序列化漏洞
ViewState再现漏洞：行业内又一款知名的 .NET 分析工具爆出反序列化漏洞 原创 专攻.NET安全的 dotNet安全矩阵 2025-03-03 08:20 在 .NET 中提供了丰富的状态管理机制，其中 ViewState 是最常见的一种。允许 Web 应用程序在页面回传时保持控件状态，无需依赖服务器端存储。然而，ViewState 的便利性也带来了潜在的安全风险——如果未正确配置，攻
继续阅读【漏洞挖掘技巧】新手师傅从0到1如何挖洞
【漏洞挖掘技巧】新手师傅从0到1如何挖洞 迪哥讲事 2025-03-02 21:30 前言 edusrc 不像企业 src，大部分账号就是学号+身份证号或者默认的弱密码，因此弱口令的网站量要多得多，并且学校数量众多，所以 edusrc 弱密码无疑是挖掘 src 的最好入手点。 01 资产搜集 先确定自己要挖什么目标，一般刚开始的话说实话就是全凭感觉，不一定是学校越小越好挖，因为资产太少了也不容易找
继续阅读EatPoc – 简单的POC捕获工具
EatPoc – 简单的POC捕获工具 LemonSec 2025-03-02 16:00 又到每年大小考的时候了，很多非开源扫描器会集中再这段时间疯狂推送新的POC。大秀肌肉。 有时候不想启用mitmproxy去精细化抓取流量，只想批量保存POC。所以做了这么一个脚本去完成需求。 该工具保存下载的流量(request)，可以再用大模型修改格式，比如改成Nuclei支持的格式。 项目地
继续阅读记一次某大学的漏洞挖掘
记一次某大学的漏洞挖掘 原创 zkaq-徐来. 掌控安全EDU 2025-03-02 04:01 扫码领资料 获网安教程 本文由掌控安全学院 – 徐来. 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 宇宙免责声明！！！ 本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的；文中讨论的所有案例和技术均旨在帮助读者更好地理解
继续阅读