迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495）
迅睿CMS最新SQL注入漏洞及解决方法（CNVD-2025-08495） 原创 护卫神 护卫神说安全 2025-05-12 01:32 迅睿CMS是一款基于PHP语言开发的开源内容管理系统，具有高效、灵活、易用的特点。它采用模块化设计，支持多终端适配，包括PC端、移动端等，方便用户快速搭建各类网站。系统内置丰富的功能组件和插件机制，可满足不同用户的个性化需求。同时，迅睿CMS注重安全性与稳定性，提
继续阅读标签： XSS
src漏洞挖掘之XSS由浅入深
src漏洞挖掘之XSS由浅入深 Poseidon 神农Sec 2025-05-12 01:00 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 原文链接： https://xz.aliyun.com/new
继续阅读命令执行不出网、无回显、连基础工具base64/xxd都没有？极限生存下的命令执行，怎么打？
命令执行不出网、无回显、连基础工具base64/xxd都没有？极限生存下的命令执行，怎么打？ 迪哥讲事 2025-05-11 14:01 免责声明 ： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1 Start 前端时间碰到一个站点，本身那个框架存
继续阅读分享云安全浪潮src漏洞挖掘技巧
分享云安全浪潮src漏洞挖掘技巧 原创 神农Sec 神农Sec 2025-05-11 01:01 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 0x1 前言 哈喽，师傅们！这次给师傅们分享的是最近在研究的
继续阅读从 .NET 代码审计看 ViewState 反序列化漏洞
从 .NET 代码审计看 ViewState 反序列化漏洞 专攻.NET安全的 dotNet安全矩阵 2025-05-11 00:50 .NET框架提供了诸如ViewState等便利的状态保持机制，但正是这些便利，在默认配置和低版本框架中却隐藏着巨大的安全隐患。本文将以.NET ViewState反序列化漏洞为主线，讲解如何从代码审计的角度识别风险配置、分析漏洞触发条件，并配合实际攻击链演示，揭示
继续阅读electrolink 信息泄露漏洞 (CVE-2025-28228)
electrolink 信息泄露漏洞 (CVE-2025-28228) Superhero Nday Poc 2025-05-09 10:09 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 Electrol
继续阅读YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）
YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397） 原创 护卫神 护卫神说安全 2025-05-09 02:05 YzmCMS是一款轻量级开源内容管理系统，基于PHP+MySQL架构开发，采用MVC模式。它具有源码简洁、体积小巧、安全性高、易于部署等特点。系统支持多平台运行，如Linux、Windows等，适合搭建企业网站、个人博客、门户网站等各类
继续阅读【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！
【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！ 原创 暗夜铭少 黑帽渗透技术 2025-05-08 12:34 很多朋友不知道学了渗透就是以为是违法，这个我很早以前就说明过了，菜刀在一个厨师跟在一个坏人的用途，我这么说应该理解了吧，帽子叔叔盯上的是坏人手里的菜刀，而不是厨师手里的菜刀，好了现在伙伴们都知道怎么运用了，现在看看怎么在正规平台做任务拿赏金，我优先推荐国内平台，毕竟作为国人肯定要优先在自
继续阅读信息安全漏洞月报（2025年4月）
信息安全漏洞月报（2025年4月） 原创 CNNVD CNNVD安全动态 2025-05-08 09:30 点击蓝字 关注我们 漏洞态势 根据国家信息安全漏洞库（CNNVD）统计，2025年4月采集安全漏洞共4030个。 本月接报漏洞1598个，其中信息技术产品漏洞（通用型漏洞）1410个，网络信息系统漏洞（事件型漏洞）188个。漏洞平台推送漏洞69680个。 重大漏洞通报 Langflow 安全
继续阅读phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）
phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093） 原创 护卫神 护卫神说安全 2025-05-08 00:44 phpIPAM 是一款开源的 Web 型 IP 地址管理（IPAM）工具，旨在简化 IP 地址、子网及 DNS 记录的管理。它支持 IPv4 和 IPv6，提供直观的用户界面，可轻松创建、编辑和分配 IP 地址，支持子网划分、掩码计算及
继续阅读【工具推荐】利用Burp Suite 插件进行文件上传Fuzz
【工具推荐】利用Burp Suite 插件进行文件上传Fuzz 小白爱学习Sec 2025-05-08 00:00 免责声明 本文旨在提供有关特定漏洞工具或安全风险的详细信息，以帮助安全研究人员、系统管理员和开发人员更好地理解和修复潜在的安全威胁，协助提高网络安全意识并推动技术进步，而非出于任何恶意目的。利用本文提到的漏洞信息或进行相关测试可能会违反法律法规或服务协议。 作者不对读者基于本文内容而
继续阅读被忽视的暗面：客户端应用漏洞挖掘之旅
被忽视的暗面：客户端应用漏洞挖掘之旅 嗨嗨安全 2025-05-07 04:32 被忽视的暗面：客户端应用漏洞挖掘之旅 key@中孚信息元亨实验室 前言 在2023年12月15日，我有幸参加了由“字节跳动安全中心”举办的“安全范儿”沙龙活动。作为“中孚信息元亨实验室”的一员，我被邀请分享名为“被忽视的暗面：客户端应用漏洞挖掘之旅”的技术议题。 客户端应用漏洞是许多人在进行漏洞挖掘和安全测试时容易忽
继续阅读每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击
每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击 交大捷普 2025-05-06 10:14 2025[ 每周网安资讯 ]4.28-5.6 网安资讯 1、国家数据局发布《数字中国发展报告（2024年）》 为贯彻落实党中央、国务院关于数字中国建设的重要部署，国家数据局会同有关单位系统总结2024年数字中国建设重要进展和工作成效，编制形成《数字中国发展
继续阅读【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测
【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测 原创 知识分享者 安全极客 2025-05-06 08:34 基本信息 原文标题：Automated Static Vulnerability Detection via a Holistic Neuro-symbolic Approach 原文作者：Penghui Li, Songchen Yao, Josef Sarfati Koric
继续阅读关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成
关于对网络安全等级保护有关工作事项进一步说明的函原文 | 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成 e安在线 e安在线 2025-05-06 06:33 关于对网络安全等级保护有关工作事项进一步说明的函原文 2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成 4月30日消息，谷歌公司披露，2024年共发现75个被实际利用的零日漏洞，较2023年的98个有所减少。 在这
继续阅读自动化漏洞检测方案-使用AI调用BurpSuite
自动化漏洞检测方案-使用AI调用BurpSuite 原创 lemonlove7 鹏组安全 2025-05-06 02:18 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 一、前言 在网络安全领域，漏洞检测是一项至关重要且复杂的工作。随着Web应用规模的扩大和攻击手段的多样化，传统的人工检测方式已难以应对日益增长的安全需求。近年来，人工智能（AI）技术的快速发展为自动化漏洞检测提供了新
继续阅读JAVA代审之XSS漏洞
JAVA代审之XSS漏洞 T3Ysec T3Ysec 2025-05-05 15:06 一般来说， XSS 的危害性没有 SQL 注入的大， 但是一次有效的 XSS 攻击可以做很多 事情， 比如获取 Cookie、 获取用户的联系人列表、 截屏、 劫持等。 根据服务器后端代码 的不同， XSS 的种类也不相同， 一般可以分为反射型、 存储型以及和反射型相近的 DOM 型。 漏洞危害有： 窃取 Co
继续阅读$9000 赏金的漏洞
$9000 赏金的漏洞 迪哥讲事 2025-05-03 13:31 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4217 **不想错过任何消息？设置星标↓ ↓ ↓ 前言 国外白帽小哥在一次渗透测试时，发现目
继续阅读漏洞挖掘—隐藏资产挖掘SQL注入
漏洞挖掘—隐藏资产挖掘SQL注入 原创 haosha 网安日记本 2025-05-03 11:00 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 前言 最近看各位大佬都在冲EDU SRC看的我是热血沸腾，搞得我也想试一试，于是便趁着工作之余
继续阅读信息安全漏洞周报（2025年第17期）
信息安全漏洞周报（2025年第17期） 原创 CNNVD CNNVD安全动态 2025-04-30 11:27 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月21日至2025年4月27日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞568个。 接报漏洞情况 本周CNNVD接报漏洞37683个，其中信息技
继续阅读2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成
2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成 安全内参编译 安全内参 2025-04-30 09:22 关注我们 带你读懂网络安全 谷歌威胁情报小组表示，2024年共发现75个已被实际利用的零日漏洞，其中44%的零日漏洞针对企业产品，27%针对网络与安全类别产品。 前情回顾· 零日漏洞利用态势 – 警惕！2024年全球零日漏洞利用呈现七大趋势 多国警告：零日漏洞攻击暴涨
继续阅读浅谈src漏洞挖掘中容易出洞的几种姿势
浅谈src漏洞挖掘中容易出洞的几种姿势 sec0nd安全 2025-04-30 06:30 扫码领资料 获网安教程 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。# 0x1 前言 浅谈 这篇文章主要是想跟师傅们聊下企业src包括平
继续阅读谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品
谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品 Ravie Lakshmanan 代码卫士 2025-04-30 04:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌披露称，在2024年全年共检测到75个已遭利用0day，比2023年的98个有所降低。在这75个0day中，44%针对的是企业产品，多达20个漏洞位于安全软件和设备中。 谷歌威胁情报团队 (GTI
继续阅读React Router曝高危漏洞，可导致内容伪造与数据篡改
React Router曝高危漏洞，可导致内容伪造与数据篡改 白帽子左一 白帽子左一 2025-04-30 04:02 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） React Router 被曝严重的安全漏洞。React Router 是一个广泛使用的 React 应用路由库，这些漏洞可能允许攻击者破坏内容、污染缓存并操
继续阅读谷歌威胁情报小组（GTIG）追踪到2024年有75个被主动利用的零日漏洞
谷歌威胁情报小组（GTIG）追踪到2024年有75个被主动利用的零日漏洞 鹏鹏同学 黑猫安全 2025-04-30 01:25 2024年，谷歌追踪到75个被利用的零日漏洞，较2023年的98个有所下降，但仍高于2022年的63个。谷歌威胁情报小组（GTIG）研究人员发现，尽管针对企业技术的攻击正在增加，但大多数漏洞仍针对终端用户平台。GTIG发布的报告强调了攻击者策略的演变、厂商防御能力的提升，
继续阅读每周回顾：关键SAP漏洞、AI驱动的网络钓鱼、重大漏洞、新CVE等
每周回顾：关键SAP漏洞、AI驱动的网络钓鱼、重大漏洞、新CVE等 原创 铸盾安全 河南等级保护测评 2025-04-30 01:00 当网络犯罪分子不再需要深厚的技术就能突破您的防御时，会发生什么？如今的攻击者拥有强大的工具，可以完成繁重的工作 —— 从人工智能驱动的网络钓鱼工具包到随时准备发动攻击的大型僵尸网络。而且，他们的目标不仅仅是大公司。当使用虚假身份、劫持基础设施和内部人员的伎俩来绕过
继续阅读AI 自主调用 BurpSuite 完成漏洞自动化检测
AI 自主调用 BurpSuite 完成漏洞自动化检测 原创 麦香蕉的安全博客 mt0u的安全博客 2025-04-30 00:53 一、引言 在网络安全领域，漏洞检测一直是一项重要且复杂的工作。随着人工智能技术的飞速发展，其在网络安全中的应用也越来越广泛。本文将介绍如何利用 Cherry Studio 配置 MCP 服务，实现 AI 自主调用 BurpSuite 工具完成漏洞自动化检测任务。 二
继续阅读2024年在野零日漏洞利用分析（上）
2024年在野零日漏洞利用分析（上） 原创 Zer0d0y 天御攻防实验室 2025-04-29 16:09 2024年在野零日漏洞利用分析Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysis谷歌威胁情报部门（GTIG）研究报告 | 上篇 谷歌威胁情报部门（GTIG）今天发表了2024年在野零日漏洞利用分析的报告《He
继续阅读