漏洞挖掘 | 简单的弱口令到垂直越权思路分享
漏洞挖掘 | 简单的弱口令到垂直越权思路分享 C4安全团队 2025-05-25 12:36 0x1 信息收集+弱口令登录 这里我先拿到这个网站，一看到登录框那么首先肯定想到的是弱口令登录，可以先通过最常见的admin:123456、admin:admin、admin:admin123等最常见的弱口令去尝试下，或者还有就是可以通过sql注入的万能密码 admin’or’1&
继续阅读标签： 信息泄露
汉堡王备份系统RCE漏洞被4000美元售卖
汉堡王备份系统RCE漏洞被4000美元售卖 祺印说信安 2025-05-25 08:51 针对全球最大快餐连锁店之一的网络安全威胁已经出现，名为#LongNight 的威胁行为者以4000 美元的价格出售对西班牙汉堡王备份基础设施的远程代码执行 (RCE) 访问权限。 该漏洞专门针对该公司的 AhsayCBS 备份系统，这是其数据管理基础设施的关键组件，负责处理跨多个存储平台的敏感公司信息。 Ah
继续阅读PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性
PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性 船山信安 2025-05-25 08:14 一、漏洞简介 U8cloud系统MeasureQueryByToolAction 接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。 二、影响版本 1.0,2.0,2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6
继续阅读【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露
【一周安全资讯0524】《2025年深入推进IPv6规模部署和应用工作要点》印发；英特尔CPU曝重大安全漏洞，可导致内存泄露 聚铭网络 2025-05-24 03:00 WEEKLY NEWS 每周安全资讯 新鲜资讯热点都在这里 要闻速览 1 中央网信办等三部门印发《2025年深入推进IPv6规模部署和应用工作要点》 2 公安部网安局部署依托网络安全服务认证体系加强等级测评监管工作 3 英特尔CP
继续阅读通过细节挖掘漏洞的艺术
通过细节挖掘漏洞的艺术 菜狗 富贵安全 2025-05-24 00:03 低价享受高价 锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数据包 选择一个目的地BP记录到了创建订单的接口shipgateway/shipOrderApi/createOrder 创建
继续阅读【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞 原创 菜狗 富贵安全 2025-05-24 00:03 前言 某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！ 过程 https://x,x.com/ 打开页面啥也没有，一片空白: 其中这里按下键盘中的F12，通过审计j
继续阅读ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具
ViciousTrap利用思科漏洞构建全球蜜罐网络：5300余台设备沦为监控工具 原创 道玄安全 道玄网安驿站 2025-05-23 23:00 “ 思科。” PS：有内网web自动化需求可以私信 01 — 导语 2025年5月，网络安全公司Sekoia.io揭露了一项名为 ViciousTrap 的高级持续性威胁活动。该组织通过利用思科（Cisco）路由器的漏洞（CVE-2023-20118）
继续阅读浅谈src挖掘中——文件上传和XSS漏洞的组合拳
浅谈src挖掘中——文件上传和XSS漏洞的组合拳 routing 网络安全者 2025-05-23 16:01 0x1 前言 哈喽，师傅们好！ 这次打算给师弟们分享的是XSS之Flash弹窗钓鱼和文件上传getshell各种姿势的内容，然后先是给小白师傅们简单介绍下XSS漏洞和文件上传漏洞。然后后面给师傅们简单演示了XSS之Flash弹窗钓鱼，然后后面很详细的介绍了文件上传和XSS漏洞的组合拳的好
继续阅读【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式
【国际视野】美国国家标准与技术研究院推出识别IT漏洞利用的公式 原创 天极智库 天极智库 2025-05-23 10:31 “ 天极按 近日， 网络安全和基础设施安全局（CISA）发布了《联合网络防御协作组织人工智能网络安全协作手册》（Joint Cyber Defense Collaborative (JCDC) Artificial Intelligence (AI) Cybersecurit
继续阅读等保测评中漏洞扫描：筑牢网络安全防线的关键利器
等保测评中漏洞扫描：筑牢网络安全防线的关键利器 国源天顺 2025-05-23 10:12 一、漏洞扫描的定义与核心价值 漏洞扫描是基于CVE、CNVD等权威漏洞数据库，通过自动化工具对信息系统进行系统性安全检测的技术手段。其核心价值在于通过模拟攻击行为，发现系统存在的软件缺陷、配置错误或未修复补丁等安全隐患，为安全加固提供精准依据。在等保测评体系中，漏洞扫描是验证信息系统是否符合《信息安全等级保
继续阅读疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）
疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22） 原创 BaizeSec 白泽安全实验室 2025-05-23 01:00 APT攻击 – 疑似俄罗斯 APT28 组织 在全球 攻击 活动中利用 0Day 漏洞 Swan-Vector APT组织通过DLL植入技术针对台湾与日本发动网络攻击 攻击活动 – 知名
继续阅读多个 GitLab 漏洞使攻击者能够发起 DoS 攻击
多个 GitLab 漏洞使攻击者能够发起 DoS 攻击 网安百色 2025-05-22 11:30 GitLab 已经发布了关键安全补丁，解决了其社区版 （CE） 和企业版 （EE） 平台上的 11 个漏洞，其中三个高风险漏洞使拒绝服务 （DoS） 攻击占据了威胁态势。 版本 18.0.1、17.11.3 和 17.10.7 的协调发布正值 DevOps 平台面临多种攻击媒介之际，这些攻击媒介可能
继续阅读JWT原理及常见漏洞详解
JWT原理及常见漏洞详解 小话安全 小话安全 2025-05-22 11:11 一、JWT原理 JSON Web Token（JWT）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息。它通常用于身份验证（Authentication）和授权（Authorization），特别是在分布式系统和无状态服务中。以下是其核心原理和组成部分的详细介绍： 1. JWT 的组成 JWT 由三部分
继续阅读朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞
朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞 原创 腾讯朱雀实验室 腾讯安全应急响应中心 2025-05-22 03:24 作者：Kikay、Nicky 腾讯朱雀实验室发现vLLM推理框架存在严重安全漏洞（CVE-2025-47277，CVSS 9.8分），攻击者可利用此漏洞控制GPU服务器，窃取模型、算力或中断服务。vLLM团队已修复该漏洞并致谢腾讯朱雀实验室。 vLLM框架的重要性与安
继续阅读VMware ESXi & vCenter 执行任意命令漏洞
VMware ESXi & vCenter 执行任意命令漏洞 网安百色 2025-05-21 11:28 Broadcom 的 VMware 部门披露了其虚拟化产品中的关键安全漏洞，包括一个高严重性漏洞，该漏洞可能允许经过身份验证的用户在受影响的系统上执行任意命令。 今天的安全公告解决了影响多个 VMware 产品的四个不同漏洞，严重性等级从中等到重要不等。 关键命令执行漏洞 最严重的漏洞
继续阅读【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！
【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！ 原创 Gobybot GobySec 2025-05-21 10:58 近日，Goby安全研究团队发现Clash verge 两个RCE漏洞：4月28日，Clash verge RCE漏洞：此漏洞需要本地提权触发，官方告知广大用户无需过渡恐慌。5月19日，Clash verge RCE漏洞：攻击者通过该漏洞构造恶意
继续阅读VMware 紧急修复多个漏洞
VMware 紧急修复多个漏洞 Ryan Naraine 代码卫士 2025-05-21 10:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，博通紧急修复多个 VMware 漏洞，可导致数据泄露、命令执行和拒绝服务 (DoS) 攻击，目前不存在应变措施。 博通发布两份公告，至少提到了位于 VMware Cloud Foundation、VMware ESXi、vCenter
继续阅读【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）
【漏洞处置SOP】飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269） 原创 just4fun 方桥安全漏洞防治中心 2025-05-21 10:02 01 SOP基本信息 SOP名称：飞致云DataEase未授权访问控制不当漏洞（CVE-2024-30269）处置标准作业程序（SOP） 版本： 1.0 发布日期： 2025-04-09 作者：just4fun 审核人： T
继续阅读漏洞挖掘—利用查询功能获取敏感信息（2）
漏洞挖掘—利用查询功能获取敏感信息（2） 原创 haosha 网安日记本 2025-05-21 08:31 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 前言 本篇文章是接着上一篇文章继续分享的一篇案例，利用了同样的思路，但是本次情况又有所
继续阅读【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术
【渗透实战系列】|54-小程序渗透记录 通过细节挖掘漏洞的艺术 一天要喝八杯水 Hacking黑白红 2025-05-21 08:29 原文于：https://forum.butian.net/share/4229 原文作者：一天要喝八杯水 奇怪安信攻防社区 如侵权请联系删除。 目录： 一、低价享受高价 二、0元购思路 三、输出点思考 四、全站收货地址泄露 简单的0元 五、%模糊查询配合siz
继续阅读Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨
Hazy Hawk DNS漏洞攻击：知名机构云资源被劫持，网络安全警报高涨 知机安全 知机安全 2025-05-21 03:59 1. Hazy Hawk威胁团伙利用DNS漏洞劫持知名机构云资源，进行网络诈骗 黑客组织Hazy Hawk通过DNS配置错误，非法获取并劫持了包括Amazon S3和Microsoft Azure在内的高知名度组织的云资源，利用这些资源托管恶意网站，通过TDS系统分发诈
继续阅读基于路由转发导致的权限认证绕过漏洞分析
基于路由转发导致的权限认证绕过漏洞分析 原创 Mmuz 奇安信天工实验室 2025-05-21 03:31 目 录 一、前 言 二、路由转发导致权限认证绕过 三、漏洞分析 四、总 结 一 前 言 在 Web 应用程序的开发过程中，安全问题始终是至关重要的。权限认证作为保障系统安全的重要防线，能够确保只有经过授权的用户才能访问特定的资源。然而，由于开发人员的疏忽或者对某些技术细节的理解不够深入
继续阅读4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户
4G通话（VoLTE）漏洞致仅需拨号即可定位任何O2运营商用户 鹏鹏同学 黑猫安全 2025-05-21 01:29 英国电信O2的4G通话（VoLTE）服务因IMS标准实现缺陷，通过网络响应暴露用户位置数据 4G通话（即VoLTE，LTE语音传输技术）允许通过4G/LTE移动网络进行语音呼叫，而非传统的2G或3G网络。 O2的4G通话服务虽将语音转为数据传输，但英国研究员Daniel Willi
继续阅读30个云安全漏洞的发现与利用技巧，非常有用！
30个云安全漏洞的发现与利用技巧，非常有用！ 原创 牛叫瘦 HACK之道 2025-05-21 00:03 云计算已成为企业数字化转型的核心基础设施，但其复杂性和开放性也带来了前所未有的安全挑战。作为渗透测试从业者，我们需深入理解云环境的脆弱点，并掌握针对性的发现与利用技术。以下从配置错误、身份管理、数据安全、API滥用、供应链攻击 等维度，结合实战经验，总结30个关键漏洞及应对技巧，仅供参考。
继续阅读漏洞预警 | NetMizer日志管理系统SQL注入漏洞
漏洞预警 | NetMizer日志管理系统SQL注入漏洞 浅安 浅安安全 2025-05-21 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： NetM
继续阅读商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？
商用漏洞扫描器的盲区：为什么越权漏洞总被漏检？ 原创 筑梦网安 全栈安全 2025-05-20 16:04 导语： 2021年某电商平台曝出重大越权漏洞，黑客可任意查看用户订单，然而该漏洞在全年12次系统扫描中均未被发现。这背后折射出商用扫描工具的最大盲区——越权漏洞检测。本文将会解析这一安全困境的技术本质。 一、越权漏洞：权限体系的”万能钥匙” 漏洞原理 ： –
继续阅读BurpAPI越权漏洞检测工具|漏洞探测
BurpAPI越权漏洞检测工具|漏洞探测 shuanx 渗透安全HackTwo 2025-05-20 16:00 0x01 工具介绍 BurpAPIFinder 是一款用于攻防演练的Burp Suite插件，旨在帮助安全研究人员发现网站中未授权访问、敏感信息泄露和越权漏洞。它可以提取网站的URL，解析JS文件中的链接，识别敏感信息，如账户、密码、私钥等。支持自定义敏感关键词和路径，集成多种敏感信息
继续阅读Google Chrome 访问控制不当漏洞
Google Chrome 访问控制不当漏洞 上汽集团网络安全应急响应中心 2025-05-20 15:55 漏洞情报 Google Chrome 访问控制不当漏洞 【 漏洞编号 】 CVE-2025-4664 【 情报等级 】 中危 【 漏洞描述 】 360漏洞云监测到 Google Chrome 发布新版本，修复了4个安全漏洞，其中包括一个访问控制不当漏洞，该漏洞的存在是由于Loader的策略
继续阅读火狐修复Pwn2Own大会上利用的2个0day漏洞
火狐修复Pwn2Own大会上利用的2个0day漏洞 Ravie Lakshmanan 代码卫士 2025-05-20 10:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Mozilla 公司已发布安全更新，修复位于火狐浏览器中的两个严重漏洞。这两个漏洞可被用于访问敏感数据或实现代码执行。 这两个漏洞均在刚刚结束的柏林 Pwn2Own 大赛上遭利用，简述如下： CVE-2025-491
继续阅读Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金
Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金 安全内参 2025-05-20 09:25 关注我们 带你读懂网络安全 大赛共发现28个唯一 0day 漏洞，颁发奖金1078750美元。 编译：代码卫士 为期三天的2025 Pwn2Own 柏林黑客大赛落下帷幕，STAR Labs SG团队以32万美元和35个积分点的成绩摘得桂冠！大赛共发现28个唯一 0day 漏洞，颁
继续阅读