标签： 命令执行

pocsuites安全工具源码分析

发布于 作者:

pocsuites安全工具源码分析 原创 大白 蚁景网络安全 2025-02-17 09:43 pocsuite3 是由 知道创宇 404实验室 开发维护的开源远程漏洞测试和概念验证开发框架。为了更好理解其运行逻辑，本文将从源码角度分析该项目的初始化，多线程函数，poc模板等等源码 项目结构 api：对要导入的包重命名，方便后续导入调用 data：存储用户需要使用的文档数据 lib：项目核心代码

继续阅读

原创 Paper | Zyxel Telnet 漏洞分析(CVE-2025-0890、CVE‑2024‑40891)

发布于 作者:

原创 Paper | Zyxel Telnet 漏洞分析(CVE-2025-0890、CVE‑2024‑40891) 原创 404实验室 知道创宇404实验室 2025-02-17 07:25 作者：fan@知道创宇404实验室 时间：2025年2月14日 1.前言 参考资料 这是2025年开年分析的第一个洞。2月4日 Zyxel 发布安全公告，旗下部分旧款 DSL 客户终端设备(CPE)存在严重

继续阅读

Android-Webview中的漏洞利用总结

发布于 作者:

Android-Webview中的漏洞利用总结 NEURON SAINTSEC 2025-02-17 02:00 什么是 WebView？ Android内置webkit内核的高性能浏览器,而WebView则是在这个基础上进行封装后的一个 控件, WebView直译网页视图,我们可以简单的看作一个可以嵌套到界面上的一个浏览器控件。 也就是说，我们可以直接在app中拉起一个网页，这样方便快捷，同时也

继续阅读

【未经核实】Zabbix RCE PoC 公布

发布于 作者:

【未经核实】Zabbix RCE PoC 公布 骨哥说事 骨哥说事 2025-02-17 01:03 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/ **不想错过任何消息？设置星标↓ ↓ ↓ CVE-2024-42327 Za

继续阅读

软件供应链攻击：一次价值50,500美元的重大漏洞发现

发布于 作者:

软件供应链攻击：一次价值50,500美元的重大漏洞发现 原创 安全小白团译文 安全小白团 2025-02-17 00:31 forever young 不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人 01 引言 安全小白团 2021 年，我还在进攻性安全领域的早期阶段。虽然我已经成功入侵了几家公司，并通过漏洞赏金狩猎（Bug Bounty Hunting）

继续阅读

逻辑漏洞挖掘思路与总结

发布于 作者:

逻辑漏洞挖掘思路与总结 计算机与网络安全 2025-02-16 23:57 资料列表： https://docs.qq.com/doc/DTGJUTmNva1Roc0xQ 逻辑漏洞是指由于程序逻辑不严导致一些逻辑分支处理错误造成的漏洞，在实际开发中，因为开发者水平不一，没有安全意识，而且业务发展迅速，内部测试没有及时到位，所以常常会出现类似的漏洞，导致攻击者可以修改、绕过或者中断整个程序，让程序按

继续阅读

DeepSeek代码审计技术解析：从模型革新到漏洞挖掘实战

发布于 作者:

DeepSeek代码审计技术解析：从模型革新到漏洞挖掘实战 原创 悟剑堂-千里 东方隐侠安全团队 2025-02-16 16:11 隐侠们的日常：关心武林 蛇 年新春前后，隐侠关注到DeepSeek名声大噪， 低成本AI模型的崛起 时代正式到来。 2025年初，中国AI企业深度求索（DeepSeek）凭借开源模型DeepSeek-V3 和DeepSeek-R1 引发全球关注。其模型以仅OpenAI

继续阅读

PowerShell 漏洞 – 现代 APT 及其恶意脚本策略

发布于 作者:

PowerShell 漏洞 – 现代 APT 及其恶意脚本策略 Ots安全 2025-02-16 12:06 在这篇博客中，我们将首先介绍 PowerShell，解释为什么它是红队成员最喜欢的工具。从那里，我们将探索它的内存加载功能，并详细了解 AMSI（反恶意软件扫描接口），包括它的深入运作方式。然后，我将从理论上详细和实践上向您介绍绕过 AMSI 的方法，使用三个简单但有效的 Po

继续阅读

「深蓝洞察」2024年度最憋屈的漏洞披露

发布于 作者:

「深蓝洞察」2024年度最憋屈的漏洞披露 原创 深蓝洞察 DARKNAVY 2025-02-16 02:24 在网络安全领域，漏洞披露一直被视为保护用户的重要环节，但在现实中，这一过程却充满了争议和矛盾。究竟什么才算得上“负责任的披露”？当厂商在信息公开和补丁发布上占据主导地位，而安全研究者则需要耗费大量精力进行沟通与博弈，这一模式是否还能真正实现保护用户安全的初衷？在技术快速演进、网络威胁不断升

继续阅读

我如何入侵荷兰政府：利用无辜图像进行远程代码执行

发布于 作者:

我如何入侵荷兰政府：利用无辜图像进行远程代码执行 hai dragon 安全狗的自我修养 2025-02-15 23:03 赋予动机： 在一次安全会议上，我看到一个穿着 T 恤的人，上面写着“我黑了荷兰政府，我得到的只是这件糟糕的 T 恤。 出于好奇，我走近他，问他是怎么得到的。我决心要得到那个很酷的赃物。 照片由  阿德里安  on  Unsplash 范围： 我开始寻找机会，并偶然发现了一份符

继续阅读

通过供应链发起的RCE攻击

发布于 作者:

通过供应链发起的RCE攻击 迪哥讲事 2025-02-15 21:31 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/3936 **不想错过任何消息？设置星标↓ ↓ ↓ 前言 依赖项混乱是一种软件供应链漏洞，

继续阅读

海莲花对MSI文件滥用的新手法——MST文件白加黑复现

发布于 作者:

海莲花对MSI文件滥用的新手法——MST文件白加黑复现 原创 网络保安29 红蓝攻防研究实验室 2025-02-15 11:03 0x00 前言 看到一篇QAX之前对海莲花攻击活动的分析文章： https://mp.weixin.qq.com/s/alaZxCd61gJNI9D01eQzgg 研究了下里面提到的初始钓鱼样本如何复现。原文中的大致样本信息如下： 海莲花组织通过 lnk 执行了如下命令

继续阅读

CVE-2025-25064｜Zimbra存在SQL注入漏洞（POC）

发布于 作者:

CVE-2025-25064｜Zimbra存在SQL注入漏洞（POC） alicy 信安百科 2025-02-15 10:30 0x00 前言 Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,Safari和IE浏览器。 Zimbra的核心产品是Zimbra协作套件

继续阅读

DeepSeek 大火下的本地部署问题：Ollama + 暴露端口 = 安全漏洞？

发布于 作者:

DeepSeek 大火下的本地部署问题：Ollama + 暴露端口 = 安全漏洞？ 实战安全研究 2025-02-15 02:00 全民热议的 AI 新星：DeepSeek 的火爆现象 春节前夕，DeepSeek 在科技界与大众生活中掀起了一股热潮。其影响力广泛覆盖各个群体，从致力于科技创新的科技工作者，到处于知识启蒙阶段的小学生，上至专注于学术研究的科研人员，下至日常忙于生活琐事的普通百姓，De

继续阅读

以色列威胁情报公司ClearSky发现 APT 组织利用 Windows 新0day漏洞

发布于 作者:

以色列威胁情报公司ClearSky发现 APT 组织利用 Windows 新0day漏洞 会杀毒的单反狗 军哥网络安全读报 2025-02-15 01:00 导读 以色列威胁情报公司 ClearSky Cyber Security 周四透露，它发现一个 APT 组织正在利用新 Windows 漏洞。 ClearSky 承诺将在即将发布的博客文章中分享更多细节，但 X 上的发贴表明 Windows

继续阅读

从路径遍历到RCE：解锁$40,000赏金的黑客进阶之路

发布于 作者:

从路径遍历到RCE：解锁$40,000赏金的黑客进阶之路 安全小白团译文 安全小白团 2025-02-14 22:01 forever young 不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人 01 背景 安全小白团 在这篇文章中，我将详细介绍我和 Orwa Atyat如何成功将一个受限的路径遍历漏洞升级为 RCE，并因此赢得40,000 美元的赏金的故

继续阅读

【吃瓜】疑似国内某 oa系统存在 0day rce

发布于 作者:

【吃瓜】疑似国内某 oa系统存在 0day rce 独眼情报 2025-02-14 18:12 往上冲浪，看到某大 V爆料：国内某 oa系统存在影响范围很大的 rce 0day 漏洞，国外机构出价 25 万美金。能有这么大范围的影响力的 oa 系统，也就那几家了，希望在影响范围内的系统能尽快排查吧。只能帮到这了，不然影响太大了，宁可信其有。由于大 V 的某些发言政治不正确，部分打码。

继续阅读

PostgreSQL 漏洞与 BeyondTrust 零日漏洞一起被利用进行针对性攻击

发布于 作者:

PostgreSQL 漏洞与 BeyondTrust 零日漏洞一起被利用进行针对性攻击 Rhinoer 犀牛安全 2025-02-14 16:00 根据 Rapid7 的调查结果，2024 年 12 月利用 BeyondTrust 特权远程访问 (PRA) 和远程支持 (RS) 产品中零日漏洞的攻击者可能也利用了 PostgreSQL 中以前未知的 SQL 注入漏洞。 该漏洞编号为CVE-2025

继续阅读

Gen AI 如何将漏洞分析效率提升 9.3 倍

发布于 作者:

Gen AI 如何将漏洞分析效率提升 9.3 倍 原创 tonghuaroot RedTeam 2025-02-14 15:05 摘要 NVIDIA 的 Agent Morpheus 通过 Gen AI 与事件驱动型 RAG 框架，将企业级 CVE 分析从人工主导的耗时流程转变为自动化、智能化的高效系统，显著提升漏洞管理效率与准确性。 要点总结 传统 CVE 分析的痛点 ：人工分析效率低，漏洞修复

继续阅读

WinZip 存在远程攻击者执行任意代码漏洞

发布于 作者:

WinZip 存在远程攻击者执行任意代码漏洞 网安百色 2025-02-14 11:29 点击上方 蓝字 关注我们吧~ WinZip 新披露的一个严重漏洞（编号为 CVE-2025-1240）使远程攻击者能够通过利用 格式错误的 7Z 压缩文件在受影响的系统上执行任意代码。 该漏洞在通用漏洞评分系统（CVSS）中的评分为 7.8 分，影响 WinZip 28.0（版本号 16022）及更早版本，用

继续阅读

30,000个WordPress网站因文件上传漏洞暴露于攻击风险

发布于 作者:

30,000个WordPress网站因文件上传漏洞暴露于攻击风险 网安百色 2025-02-14 11:29 点击上方 蓝字 关注我们吧~ “安全与恶意软件扫描CleanTalk”插件中的一个严重安全漏洞使3万多个WordPress网站暴露于漏洞攻击。 该漏洞被标识为CVE-2024-13365，允许未经身份验证的攻击者进行任意文件上传，有可能导致远程代码执行（RCE）。 该缺陷被赋予CVSS 9

继续阅读

Ollama zipslip 远程代码执行漏洞

发布于 作者:

Ollama zipslip 远程代码执行漏洞 原创 枇杷哥 黑伞安全 2025-02-14 07:14 通过ollama/ollama中的 zipslip 执行远程代码 概括 该ZipSlip漏洞可能允许攻击者将任意文件写入文件系统。因此，攻击者可以通过创建恶意 zip 文件 ( ) 来实现远程代码执行 ( /etc/ld.so.preloadRCE vuln.so) application/z

继续阅读

今日推荐容器漏洞扫描器：Trivy

发布于 作者:

今日推荐容器漏洞扫描器：Trivy 原创 Wuli王蜀黎 三沐数安 2025-02-14 05:22 目录 介绍 安装 扫描 Git 存储库 扫描容器镜像 扫描文件系统 扫描正在运行的容器 在 Dockerfile 中嵌入 Trivy 介绍 Trivy 是aqua security开发的一款开源工具，用于扫描漏洞和配置错误。该工具可在多个层面发挥作用：它可以评估基础设施即代码、检查容器镜像、提供配

继续阅读

浪漫来袭，单个漏洞达3w+，为你的恋爱基金添砖加瓦！

发布于 作者:

浪漫来袭，单个漏洞达3w+，为你的恋爱基金添砖加瓦！ 原创 邀您参与专测的 京东安全应急响应中心 2025-02-14 02:31 账号专项众测活动 LOVE 3倍奖励为你的恋爱基金添砖加瓦 LOVE 02/14 02/28 哪吒重生，脚踏风火轮， 手拿乾坤圈，逆天改命！ JSRC奉上高额漏洞奖励， 成为你爱情路上的“神兵利器”， 助你火力全开，追爱无忧！💘🔥 账号众测 专项活动 活动时间 202

继续阅读

CVE-2024-12797 修复指南

发布于 作者:

CVE-2024-12797 修复指南 原创 ralap 网络个人修炼 2025-02-14 02:01 CVE-2024-12797 是一个针对 OpenSSL 库的安全漏洞，它可能允许攻击者通过特定方式操纵加密通信或数据，从而导致信息泄露或其他安全隐患。 关键点： – 默认情况下，TLS 客户端和 TLS 服务器都禁用了 RPK（Raw Public Key）。只有当 TLS 客户

继续阅读