通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397） Ots安全 2025-06-01 07:29 通过 JScript.dll 中的 UAF 漏洞执行远程代码（CVE-2025-30397） 🧠 描述 此存储库包含一个针对 JScript 引擎中 UAF 漏洞的概念验证 (PoC) 漏洞利用代码，该漏洞jscript.dll影响 Windows Serve
继续阅读价值12000美元 的GitLab 中的 Git flag注入漏洞 原创 漏洞集萃 漏洞集萃 2025-06-01 06:46 一个被滥用的 ref 参数和一个 Git CLI 的“小怪癖”如何让攻击者无需身份验证即可 SSH 登录 GitLab 服务器 在一份提交给 GitLab 的高危漏洞报告中，安全研究员 vakzz 发现了一个严重漏洞，该漏洞始于一个看似无害的搜索 API 参数，最终却升
继续阅读某校大数据管理后台Docker API未授权漏洞 原创 大荒Sec 太乙Sec实验室 2025-06-01 05:58 免责声明： 本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建，仅限于网络安全研究与学习 。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作，所导致的直接或间接后果及损失，均由使用者本人负责。太乙Sec实验室 及作者对此不承担任何责任
继续阅读Mimo黑客利用Craft CMS漏洞(CVE-2025-32432)！挖矿、流量劫持，更演变为勒索软件威胁！ 原创 Hankzheng 技术修道场 2025-06-01 02:39 近期，以经济利益为主要驱动的黑客组织“Mimo”被发现正积极利用Craft CMS内容管理系统中一个新近披露的远程代码执行漏洞（CVE-2025-32432 ）。一旦成功利用此“最高级别”漏洞，攻击者会在受害服务器上
继续阅读【成功复现】Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123) 原创 弥天安全实验室 弥天安全实验室 2025-05-31 15:15 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍 Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控
继续阅读地大信息-基础信息平台 GetImg 任意文件读取漏洞 HK安全小屋 2025-05-31 14:19 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： 地大信息-基础信息平台 GetImg 接口存在任意文件读取漏洞，未经身份验证攻
继续阅读【攻防实战】Redis-RCE集锦 原创 儒道易行 儒道易行 2025-05-31 12:01 Redis主从复制实现RCE 漏洞描述 Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。 漏洞实战 通过 redis-cli -h your-ip 即可进行连接，可见存在未授权访问漏洞。 info 编译POC即可
继续阅读CVE-2024-26809｜Linux提权漏洞（PoC） alicy 信安百科 2025-05-31 10:59 0x00 前言 Linux系统是一种开源的类Unix操作系统内核 ， 由于其强大的可定制性和稳定性，Linux已被广泛应用于服务器、移动设备、物联网设备等多个领域。 Linux系统在发展过程中吸引了全球范围内的开发者，形成了一个强大的社区。它采用了GNU通用公共许可证（GPL），这意
继续阅读CVE-2025-22252｜FortiOS TACACS+身份认证绕过漏洞 alicy 信安百科 2025-05-31 10:59 0x00 前言 FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统，FortiOS本身就具有多种功能，防火墙、IPSec VPN、SSL-VPN、IPS、防病毒、Web过滤、反垃圾邮件和应用控制（即时通讯和
继续阅读Meteobridge template.cgi 远程命令执行漏洞 (CVE-2025-4008) Superhero Nday Poc 2025-05-31 09:59 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01
继续阅读WordPress热门插件TI WooCommerce Wishlist曝致命漏洞！CVSS 10.0，无需认证即可攻击！ 原创 Hankzheng 技术修道场 2025-05-31 09:00 一款广受欢迎的WordPress电商愿望清单插件——TI WooCommerce Wishlist（活跃安装量超过10万）近日被爆出存在一个极其严重的未修补安全漏洞。该漏洞被评为CVSS 10.0级（最高
继续阅读Pwn2Own 爱尔兰 – QNAP SQL 注入 RCE HT3Labs securitainment 2025-05-31 05:37 【翻译】QNAP RCE Pwn2Own 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干扰您不拥有或没有明确测试权限的系统。未经授权的使用可能违反法律和道德准则。作
继续阅读突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索 富贵安全 2025-05-31 00:47 在漏洞挖掘领域,刚入门新手常受限于浅层测试模式,他们多止步于基础功能验证,扫描接口时若未发现铭感信息便迅速转换目标,并只关注首次探测到的接口忽略前置接口的检查; 信息泄露单纯明文id鉴权场景以大幅减少唯有探索新的测试手法才能突破瓶颈 本文整合许多优秀师傅分享思路与笔者事件经验,萃取其中精华皆在拓展读者挖掘视
继续阅读阿迪达斯曝数据泄露事件，NASA开源软件发现安全漏洞|一周特辑 威努特安全网络 2025-05-30 23:59 阿迪达斯再曝数据泄露事件 第三方服务商遭黑客入侵 全球知名运动品牌阿迪达斯近日确认发生一起数据泄露事件，起因是其合作的第三方客户服务提供商遭到黑客入侵。 阿迪达斯在5月24日发布的声明中表示，他们已立即采取措施控制事态发展，并聘请顶级信息安全专家展开全面调查。初步调查显示，泄露数据主要
继续阅读短信验证码漏洞利用技巧总结&&端午社区活动 原创 网络丐帮帮主刘 鹏组安全 2025-05-30 20:36 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 1、短信轰炸 没有对短信发送进行合理的次数限制，攻击者可以多次发送短信，造成短信轰炸，消耗短信资源。登录界面、忘记密码、用户注册等所有短信验证码发送点都可以试试。 用靶场来进行验证，burp抓取数据包 https:
继续阅读Oracle TNS协议漏洞允许攻击者访问系统内存数据 BaizeSec 白泽安全实验室 2025-05-30 13:10 一、事件概述 近期，网络安全研究人员在Oracle的Transparent Network Substrate（TNS） 协议中发现了一个被确定为CVE-2025-30733的严重漏洞，允许未经身份验证的攻击者从受影响的Oracle数据库服务器远程泄露敏感的系统内存内容。此问
继续阅读GitHub MCP服务器漏洞使攻击者可访问私有代码库 网络安全与人工智能研究中心 2025-05-30 12:36 Part01 漏洞概述 GitHub广泛使用的模型上下文协议（Model Context Protocol，MCP）服务器被发现存在严重安全漏洞，攻击者可通过恶意提示注入（prompt injection）手段获取私有代码库数据。该漏洞影响所有使用GitHub MCP集成的代理系统
继续阅读【攻防实战】ThinkPHP-RCE集锦 原创 儒道易行 儒道易行 2025-05-30 12:00 善恶终有报，天道好轮回；不信抬头看，苍天饶过谁 ThinkPHP 2.x RCE漏洞 0、漏洞描述 ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res = preg_replace(‘@(\w+)’.$depr.'([^’.$depr.’\/]+)@e’,
继续阅读vBulletin远程代码执行漏洞复现（CVE-2025-48827）附POC 原创 a1batr0ss 天翁安全 2025-05-30 10:00 免责声明： 本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严禁
继续阅读指纹识别+精准化 POC 攻击 原创 lll 蚁景网络安全 2025-05-30 09:50 开发目的 解决漏洞扫描器的痛点 第一就是扫描量太大，对一个站点扫描了大量的无用 POC，浪费时间 指纹识别后还需要根据对应的指纹去进行 payload 扫描，非常的麻烦 开发思路 我们的思路分为大体分为指纹+POC+扫描 所以思路大概从这几个方面入手 首先就是 POC，我们得寻找一直在更新的 POC，而且
继续阅读预接管漏洞挖掘：条件竞争与逻辑缺陷的组合利用 原创 漏洞集萃 漏洞集萃 2025-05-30 08:56 大家好！在这篇分享中，我将详细讲述我如何发现一个应用程序中的逻辑漏洞和竞争条件，并利用它们最终实现了账户预接管（Pre-Account Takeover，简称 Pre-ATO）。这个漏洞能让攻击者在无需用户任何交互 的情况下，完全劫持受害者的账户，并且，用户无法自行恢复其账户 。 让我们先来理
继续阅读聊热点｜国家安全部发布使用AI应用保密安全指南、OpenAI o3模型单挑Linux内核，竟揪出一个0-day高危漏洞…… 中国电信安全 2025-05-30 08:13 01 行业动态 国家安全部发布使用AI应用保密安全指南 随着人工智能技术的迅猛发展，AI应用在文字处理、数据分析、个性化服务等领域展现了卓越的能力，前所未有地融入我们工作和生活的方方面面。需要注意的是，我们在享受技术红利之时，也
继续阅读IBM Power HMC漏洞披露：受限Shell突破与权限提升 原创 mag1c7 山石网科安全技术研究院 2025-05-30 08:01 攻击者如何利用环境变量和setuid二进制文件获取系统根权限？ 在近期的红队演练中，研究人员发现了IBM硬件管理控制台（HMC）中的两个关键安全漏洞：受限Shell突破（CVE-2025-1950）和权限提升（CVE-2025-1951）[1]。这些漏洞可
继续阅读信息安全漏洞周报【第024期】 零零捌信安观察 银天信息 2025-05-30 07:40 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读金华迪加 现场大屏互动系统 ajax_act_set_bgmusic.php SQL注入漏洞 Superhero Nday Poc 2025-05-30 03:37 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞
继续阅读用友NC expertschedule SQL注入漏洞 Superhero Nday Poc 2025-05-30 02:38 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 01 漏洞概述 用友NC expertsched
继续阅读当漏洞成为“数字战争”的弹药，谁能改写攻防规则？ 菜鸟学信安 2025-05-30 01:03 在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。 这不是科幻电影的剧情，而是James Forshaw——一位让微软工程师夜不能寐的“漏洞莫扎特”——用十余年攻防实战验
继续阅读AyySSHush：利用华硕已修复漏洞组建僵尸网络的间谍技术 会杀毒的单反狗 军哥网络安全读报 2025-05-30 01:01 导读 威胁情报公司 GreyNoise 周三揭露了一项隐形恶意软件活动，该活动自3 月中旬以来将数千个面向互联网的华硕家庭和小型办公室路由器转变为后门节点。 总部位于华盛顿的 GreyNoise 公司在与政府和行业合作伙伴协调的一份咨询报告中表示，身份不明的攻击者正在结
继续阅读Windows 11 文件资源管理器漏洞（CVE-2025-24071）POC发布 会杀毒的单反狗 军哥网络安全读报 2025-05-30 01:01 导读 Windows 文件资源管理器中发现了一个新披露的漏洞CVE-2025-24071，具体影响支持 .library-ms 文件和 SMB 协议的 Windows 11（23H2）及更早版本。 该漏洞使攻击者只需诱骗用户提取恶意 ZIP 存档即
继续阅读Ivanti漏洞被利用进行链式攻击，英国NHS医疗数据面临风险 汇能云安全 2025-05-30 01:00 5月30日，星期五，您好！中科汇能与您分享信息安全快讯： 01 威胁行为者冒充知名电子签名平台发起钓鱼攻击，窃取企业数据 网络犯罪分子正越来越多地利用电子签名平台DocuSign发起复杂的钓鱼活动，旨在窃取企业凭证和敏感数据。DocuSign拥有全球1.6亿客户，包括95%的财富500强企
继续阅读