漏洞预警 | 美特CRM XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件，通过提升企业管理和协同办公，全面提高企业管理水平和运营效率，帮助企业实现卓越管理。 0x03 漏
阅读全文工具 | IPFilter
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介IPFilter是一款HVV攻防演练必备的IP筛选工具。0x01 功
阅读全文某地市我打穿了一个上市公司
参加某市单位组织的攻防演练，记录一次文件上传到内网横向实战。成功获取了初步的系统控制权。随后，利用内网漏洞进一步渗透，直达专网，逐步突破网络隔离。文件上传前期打点找到一个招标平台，在上传执照处，用fi
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂
阅读全文一次奇妙的降价支付逻辑漏洞挖掘之旅
前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽
阅读全文群友爆料：安全圈知名培训机构存在“培训跑路”行为
今日，有群友爆料，安全圈知名培训机构，成都xx网络科技有限公司旗下公众号“红x蓝军”存在“培训跑路”行为，以下内容中聊天记录为当事人提供，本公众号仅做整理，一切法律后果由当事人承担。据悉，当事人在20
阅读全文智能汽车安全-漏洞挖掘到控车攻击
前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论验证阶段快速迈进规模化商用时代。截止目前，我国L3-L4级自动驾驶试点城市已拓展至数十个。智能化进程的提速带来了多样化的安全挑战：
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文Windows应急响应中的“隐形战争”：深度解析账户安全事件
Windows应急响应中的“隐形战争”：深度解析账户安全事件大家好，我是你们的技术探险家！在几乎每一场成功的网络攻击中，无论手法多么眼花缭乱，最终都离不开一个核心元素——账户。被窃取的账户，就是攻击者
阅读全文电力安全预警！3.5万台漏洞太阳能设备在公网暴露
光伏发电拉响安全风险警报据外媒报道，网络安全研究团队近期发现，约3.5万台存在漏洞的太阳能发电相关设备直接暴露在公开的互联网上，通过网络空间搜索引擎就能轻松定位。攻击者可直接访问这些设备的管理界面，利
阅读全文java审计之下载漏洞获取到的代码如何断点调试
前言文件下载漏洞获取到网站源码，想通过代码审计漏洞，但是逻辑太复杂，难以直接复现出来，这时候就需要断点调试了。演示以调试jar包举例，这里以之前下载到的源码演示一下java -agentlib:jdw
阅读全文高薪下的沉默，离职后的呐喊：阿里员工的万字长文背后
最近，阿里某员工离职后发出了一篇万字长文，引发了整个行业的广泛共鸣。但实际上，他不过是成千上万身处焦虑与虚妄中的技术人中的一个缩影。真敢于说出真相的没几个，大多数人不是还在沉默，就是正在挣扎。今天，我
阅读全文他写透了人性的情与欲
有段话，这段时间特有感触。“在经历了世界的无情和残酷之后，有人选择跟世界一样残酷无情，有人则变得柔软和宽厚。”它让我想起日本的一个作家。幼年父母、姐姐相继去世，双亡，15岁最后一个至亲祖父也离他而去。
阅读全文RDP连接多开方法与利用思路
文章前言本篇文章我们主要介绍在拿下目标域内主机的情况下，如何多开RDP链接且使得正常登录目标主机的用户不会被强制下线或者发现具体实现测试环境域内主机：Windows 7主机地址：192.168.174
阅读全文“断舍离”不能把这些宝贝丢了
当下，“断舍离”正成为一门精致的生活哲学，即时舍弃不必要的物品和执念，用低成本的方式，拥抱高质量的生活。但是有些东西却不能随意处置，稍有不慎可能产生危害国家安全的风险。角落里的“秘密宝藏”——垃圾桶内
阅读全文PC逆向 -- 一次简单破解登录卡密软件
准备工具x32dbgExeinfo PE样本下载：拿到文件第一步；查壳： 因为下载文件后电脑的杀毒软件就自动报毒了，可能是用病毒来保护他的程序吧。 带着病毒进行查壳查出来的是：
阅读全文【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞
漏洞描述:契约锁是一款电子签章及印章管控平台,该漏洞源于管理控制台存在未授权JDBC注入漏洞,攻击者通过构造恶意数据库连接参数,在dbtеѕt接口触发远程代码执行。影响产品:4.3.8 <= 契约锁
阅读全文护网专项行动，你参与不
护网行动是政府推进网络治理、建设网络强国的重要举措，旨在维护国家网络主权与信息安全，促进互联网健康有序发展。该行动落实习近平总书记关于建设网络强国的系列重要指示精神，确保国家重大活动安保和关键信息基础
阅读全文fsacn输出结果的图形化工具 - FscanParser
01 项目地址https://github.com/teamdArk5/FscanParser02 项目介绍项目描述一个用于处理fsacn输出结果的图形化工具（尤其面对大量资产的fscan扫描结果做输
阅读全文当数据防线被一行代码击穿：Java代码审计能力已成刚需
关注我们丨文末赠书深夜告警响起——某金融平台千万用户数据在加密状态下被拖取。安全团队溯源发现：攻击者并未强攻数据库堡垒，而是利用了一个被遗忘的订单查询接口。一段未过滤的JSON反序列化代码，让整个权限
阅读全文警惕：这5类网络安全岗位，正在被AI快速取代
上周和一位在网络安全圈混迹多年的朋友见面，聊着聊着他突然说：“我干这行这么久了，不怕AI抢饭碗。我每天就是看警报，有问题就上报，机器做不了这件事吧？”我一听，忍不住提醒他：“你知道现在有些AI工具，几
阅读全文某系统Getshell
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文ALPHA 威胁情报分析云平台 V8.3 重磅升级
ALPHA 威胁情报分析云平台 V8.3 重磅升级，两大核心功能抢先看！新增 700 + 威胁行为体情报：全面覆盖多种类型组织，提供更专业、更全面的情报能力支持。威胁分析 AI 武器库全新上线：显著提
阅读全文【已复现】GeoServer SSRF和XXE漏洞
GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。2025年6月，互联网上披露GeoServer
阅读全文CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞66个，影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Remote
阅读全文