Commits

Branch selector

 main

User selector

All users

Datepicker

All time

Commit History

Commits on Jun 12, 2025

• 深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持、【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统、一次奇妙的降价支付逻辑漏洞挖掘之旅、微软 Copilot 严重漏洞可能引发零点击攻击、DataEase 远程代码执行漏洞分析、【复现】契约锁远程代码执行漏洞风险通告、Roundcube RCE…

  Show description for 2bd5d8e
  

  test

  committed
  2bd5d8e

  Copy full SHA for 2bd5d8e

Commits on Jun 11, 2025

• 安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第23期，总第41期]、【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176、漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC、【风险通告】微软6月安全更新补丁和多个高危漏洞风险提示、使用异或∕或运算绕过符号过滤 -- RCE-XOR(6月1…

  Show description for 3f54098
  

  test

  committed
  3f54098

  Copy full SHA for 3f54098

• Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据、Windows WebDAV 零日远程代码执行漏洞遭野外利用、谷歌修复“幽灵”漏洞：你的手机号是如何被泄露的？、建行分行因存在多项网络安全问题被罚 | “取个快递”损失数十万 | 黑客利用iMessage零点击漏洞攻击iPhone用户、工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具、涉及66…

  Show description for ba950c3
  

  test

  committed
  ba950c3

  Copy full SHA for ba950c3

• 【已复现】Kafka Connect 任意文件读取漏洞（CVE-2025-27817）、

  

  test

  committed
  71f184c

  Copy full SHA for 71f184c

• 2024年度全球软件漏洞与威胁情报报告、利用 CVE-2025-0072 绕过 MTE、速修！Kafka Connect爆任意文件读取漏洞，无需授权、信息安全漏洞周报（2025年第23期）、CVE 2024-43570 和 CVE-2024-43535 的报告和 POC、

  

  test

  committed
  0d51120

  Copy full SHA for 0d51120

• 2025年5月企业必修安全漏洞清单、AWS re:Inforce 2025 应用安全议题、

  

  test

  committed
  0de7fed

  Copy full SHA for 0de7fed

Commits on Jun 10, 2025

• 【漏洞通告】Apache Kafka Broker JNDI远程代码执行漏洞(CVE-2025-27819)、

  

  test

  committed
  ca3ac89

  Copy full SHA for ca3ac89

• 谷歌账户恢复漏洞致攻击者可获取任意用户手机号、【漏洞通告】Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)、【漏洞预警】Apache Kafka Connect 任意文件读取和服务端请求伪造漏洞(CVE-2025-27817)、

  

  test

  committed
  3b50865

  Copy full SHA for 3b50865

• 【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)、【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)、CLFS cve-2022-37969、漏洞管理玩法已变，四大常见错误亟待摒弃、Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路、【高危漏洞预警】Apache Kafka Cl…

  Show description for 173043e
  

  test

  committed
  173043e

  Copy full SHA for 173043e

• Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC、利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率、2025年5月企业必修安全漏洞清单、漏洞赏金工具 v1.0、最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备、信息安全漏洞月报（2025年5月）、CNVD漏洞周报2025年第21期、SRC …

  Show description for d3606d8
  

  test

  committed
  d3606d8

  Copy full SHA for d3606d8

• Vite漏洞利用指南（文末附工具）、

  

  test

  committed
  1b9da9a

  Copy full SHA for 1b9da9a

Commits on Jun 9, 2025

• DataEase 远程代码执行漏洞分析、G.O.S.S.I.P 阅读推荐 2025-06-09 分享Huntr上的几个大模型框架的漏洞、分享Huntr上的几个大模型框架的漏洞、Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限、记一次某大厂csrf漏洞通过蠕虫从低危到高危、上周关注度较高的产品安全漏洞(20250602-20250608)、神州数码云科信息 DCN…

  Show description for 24ae27c
  

  test

  committed
  24ae27c

  Copy full SHA for 24ae27c

• 精品产品系列 | 捷普漏洞扫描系统、某景人事管理系统漏洞挖掘与分析、漏洞通告 | Roundcube Webmail存在反序列化漏洞、CNVD漏洞周报2025年第21期、代码审计之 XXE漏洞场景，及实战讲解！、【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)、Chrome插件安全警报：微软、AVG等知名应用曝出重大漏洞，你的隐私或…

  Show description for d781c60
  

  test

  committed
  d781c60

  Copy full SHA for d781c60

• Alibaba Sentinel SSRF漏洞代码审计、MS12-020漏洞利用及复现、网络安全攻防：别再傻傻地等漏洞，主动出击，从JS里挖金矿！、3比特币叫卖安卓0day，声称已打中以色列国防军目标、近期暗网 0day 售卖预警、

  

  test

  committed
  1e5e798

  Copy full SHA for 1e5e798

• 突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、【$500】存在 2 年之久的 Android 锁屏绕过漏洞、xxl-job漏洞综合利用工具、博斯外贸管理软件V6.0 DCreceiveBox.jsp SQL注入漏洞、“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户、【漏洞预警】DataEase 远程代码执行漏洞风险通告、

  

  test

  committed
  84e8854

  Copy full SHA for 84e8854

• 云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件漏洞利用特性分析（golang、java、php）、漏洞预警 | vBulletin远程代码执行漏洞、JS中的漏洞信息、漏洞预警 | 汉王e脸通智慧园区管理平台任意文件读取漏洞、文件上传操作漏洞场景挖掘思路、漏洞预警 | DataEase身份认证绕过和远程代码执行漏洞、【漏洞复现】Dataease JWT 认证绕过漏洞∕远程…

  Show description for 2764ce5
  

  test

  committed
  2764ce5

  Copy full SHA for 2764ce5

Commits on Jun 8, 2025

• Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、0041.我是如何接管 Vercel 子域名的、仅靠JS审计就能捡到的漏洞 前端代码中的隐藏利用点|挖洞技巧、

  

  test

  committed
  40dd091

  Copy full SHA for 40dd091

• CVE-2025-49223 - Billboard.js 中的原型污染、CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞、锐捷EWEB路由器 timeout.php 任意文件上传漏洞、

  

  test

  committed
  b1229c0

  Copy full SHA for b1229c0

• 【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台、蜂信物联 FastBee 物联网系统 download 文件下载漏洞、【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索、一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具、

  

  test

  committed
  4b1abab

  Copy full SHA for 4b1abab

• 小米：车联网安全漏洞挖掘、某日志管理系统前台注入（0day）、感谢大家的关注与支持 送两0DAY吧、

  

  test

  committed
  6b364fc

  Copy full SHA for 6b364fc

• 当系统崩盘，Busybox 如何成为你的“诺亚方舟”？漏洞排查的另类视角、潜伏十年的严重漏洞：CVE-2025-49113 Roundcube 反序列化漏洞原理与 gadget 构造深度分析、LazyHunter：自动漏洞扫描的工具、还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！、文件上传操作漏洞场景挖掘思路、

  

  test

  committed
  b3b2fda

  Copy full SHA for b3b2fda

• 16核CPU烧到100%！21节点六种漏洞扫描模式实测，这种模式让服务器暴走、JS中的漏洞信息、【成功复现】vBulletin远程代码执行漏洞(CVE-2025-48827&CVE-2025-48828)、【漏洞】PHP代码审计篇 - 信呼OA 前台分析SQL注入、

  

  test

  committed
  a8997cc

  Copy full SHA for a8997cc

Commits on Jun 7, 2025

• 【JAVA代审】从0到实战：超全Java SQL注入漏洞全解析与防御指南、智联云采 SRM2.0系统接口 autologin 身份认证绕过漏洞、CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）、赚取50000美元的5个顶级 XSS PoC、6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利、网络安全人士必知的 AWVS 漏洞扫描工具、

  

  test

  committed
  beaddfa

  Copy full SHA for beaddfa

• CVE-2025-49113｜Roundcube Webmail反序列化漏洞（POC）、杭州新威数字信息-SMG网关管理软件 9-12ping.php 命令执行漏洞 (CVE-2025-1448)、【已复现】Dataease JWT 认证绕过漏洞∕远程代码执行（CVE-2025-49001∕CVE-2025-49002）、【攻防实战】phpmyadmin-RCE集锦、【安全圈】热门 Chro…

  Show description for f3a3e6b
  

  test

  committed
  f3a3e6b

  Copy full SHA for f3a3e6b

• 某景人事管理系统漏洞挖掘与分析、从 SSRF 到 RCE：一次众测Fastjson<=1.2.68反序列化RCE过程|挖洞技巧、Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC）、电商网站 SSTI 漏洞利用：专业攻略、

  

  test

  committed
  6990bfd

  Copy full SHA for 6990bfd

• 2025攻防演练必修高危漏洞集合（3.0版）、【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)、JS中的漏洞信息、高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑、iMessage 零点击漏洞针对美国和欧盟的关键人物、

  

  test

  committed
  68b31c8

  Copy full SHA for 68b31c8

Commits on Jun 6, 2025

• Redis漏洞分析，ACL篇、xxl-job漏洞综合利用工具 -- xxl-job-attack（6月3日更新）、

  

  test

  committed
  ba026da

  Copy full SHA for ba026da

• 警惕，恶意伪装缓存插件窃取WordPress管理员凭证；VMware NSX发现多个XSS漏洞，攻击者可注入恶意代码 | 牛览、vBulletin replaceAdTemplate 远程代码执行漏洞（CVE-2025-48827）、

  

  test

  committed
  8124e99

  Copy full SHA for 8124e99

• 能信安：漏洞通告、Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击、Apple 的 iOS 激活允许注入未经身份验证的 XML 负载漏洞、【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596、用 IRify 深入探索 WebShell 中的 Source∕Sink 挖掘、VMware NSX XSS 漏洞使系统面临恶意代码注入、【高危漏洞预警】P…

  Show description for 1a7de5d
  

  test

  committed
  1a7de5d

  Copy full SHA for 1a7de5d

• 【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)、【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告、SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击、思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署、警惕！你的 API 正在 "裸奔"？Swagger 安全漏…

  Show description for 9f75185
  

  test

  committed
  9f75185

  Copy full SHA for 9f75185

• 工具 | exploitdb、微步情报局发现DataEase存在多个高危漏洞，可实现RCE、工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】、基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持、PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)、【$3,800】Shopi…

  Show description for 6711131
  

  test

  committed
  6711131

  Copy full SHA for 6711131

• 别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解、漏洞预警 | 灵当CRM SQL注入漏洞、【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建、中间件常见漏洞详解、两条命令搞定！Kali原生集成GVM漏洞扫描器，比Docker省5GB空间、漏洞预警 | Elber身份认证绕过漏洞、Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击、漏洞预警 | 智…

  Show description for f222727
  

  test

  committed
  f222727

  Copy full SHA for f222727

Commits on Jun 5, 2025

• 渗透测试与漏洞扫描：有什么区别？、思科提醒注意严重的 ISE 和 CCP 漏洞、

  

  test

  committed
  0f7226a

  Copy full SHA for 0f7226a

• WEB漏洞扫描器Invicti-Professional-V25.5.1（自动化爬虫漏洞扫描）更新、突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧、超骚逻辑漏洞-滥用自动邮件回复程序访问内部工作场所、谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击、Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-202…

  Show description for c4ddc48
  

  test

  committed
  c4ddc48

  Copy full SHA for c4ddc48

• 【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞、消息中间件RocketMQ命令执行漏洞分析、CVE-2024-4956 Nexus Repository 3 路径遍历漏洞、更新：改造模糊测试工具 | 系统0day安全-二进制漏洞攻防（第4期）、RCE 漏洞、百万奖金池！ByteSRC全域3倍积分！单个漏洞赏金15万！、【漏洞通告】DataEase远程代码执行漏洞…

  Show description for 82a584f
  

  test

  committed
  82a584f

  Copy full SHA for 82a584f

Pagination

Previous

Next