大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息
大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w
阅读全文漏洞预警 | 上讯信息运维管理审计系统注入漏洞
0x00 漏洞编号CNVD-2025-077030x01 危险等级高危0x02 漏洞概述上讯信息技术股份有限公司的InforCube运维管理审计系统是以 ITSM2.0为基准，融合DevSecOps、
阅读全文漏洞预警 | JEEWMS任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：任意文
阅读全文漏洞预警 | 满客宝后台管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述满客宝后台管理系统是一款功能强大的食堂运营管理中枢，集用户、菜谱、卡务、进销存管理及数据统计等多种功能于一体，能全方位覆盖食堂运营信息，为
阅读全文工具 | e0e1-config
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介e0e1-config是一块后渗透工具。0x01 功能说明firef
阅读全文威努特助力云南某电池材料制备厂的安全建设实例
制造行业安全态势1安全事件数字经济时代，数据已成为继土地、劳动力、资本、技术第五大关键生产要素；数据价值日益凸显，数据安全问题愈发突出。近年来，全球制造行业发生了几起显著的网络安全事件，这些事件对运营
阅读全文一次送上门的Sign签名校验绕过
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文挂羊头卖狗肉 —— Osiris 恶意浏览器扩展分析
作者：Thinking编辑：Liz 背景今日，社交平台 X 上的用户 @0xmaoning 联系慢雾安全团队寻求帮助，表示发现浏览器扩展“Osiris”存在钓鱼嫌疑，隐蔽性极强，自己差点中招，希望我们
阅读全文Rust：为安全与性能而生的现代系统语言
引言：为什么是 Rust？在今天的开发世界里，系统级编程语言依然扮演着至关重要的角色。无论是操作系统内核、浏览器引擎，还是区块链节点、安全工具，背后都离不开“接近硬件”的高性能语言。长期以来，C 和
阅读全文密码混沌：野外比特翻转
大家好，回答一个长期存在的争议：大多数 CTF 比赛是否与现实世界的渗透测试/漏洞挖掘场景无关？简而言之：是的，它们确实有很大关联，如果没有之前的 CTF 经验，我们很可能不会发现这个漏洞。现在来看看
阅读全文我如何利用错误配置的 CORS 漏洞赚取 $$$
— 深入探讨跨域资源共享配置错误及其影响📌 简介在本文中，我将向您介绍如何在漏洞赏金目标上发现一个CORS 配置错误漏洞，并最终获得 $$$ 奖励。虽然 CORS 问题经常被忽视，但当它们与需要凭证的
阅读全文从302 重定向突破本地限制到thymeleaf模板注入
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文SpringBoot开源渗透框架 -- SpringBoot-Scan
暗月渗透测试24 redis安全攻防合集下载链接：https://pan.quark.cn/s/b7d97e03aa3d===================================免责声明请
阅读全文安卓逆向 -- 使用frida完成某辞典永久会员过程
从MuMu模拟器上下载v8.4.0的moji辞典没有防hook机制（有的话需要把这步加上），所以这里提供一个使用frIDA动态hook的思路环境：MuMu模拟器12第一步 会员搜索大法把apk从模拟器
阅读全文【严重漏洞预警】vBulletin replaceAdTemplat远程代码执行漏洞（CVE-2025-48827）
漏洞描述:vBulletin是一个商业论坛程序,vBulletin replaceAdTemplat存在远程代码执行漏洞,攻击者可构造恶意请求在无需登录的情况下执行任意代码控制服务器。攻击场景:攻击者
阅读全文【AI高危漏洞预警】LLama-Index CLI命令执行漏洞(CVE-2025-1753)
漏洞描述:LLаmа-Indех CLI版本v0.12.20包含一个OS命令注入漏洞,该漏洞源于对--filеѕ参数的不当处理,该参数直接传递给оѕ.ѕуѕtеm如果攻击者控制了此参数的内容,可以注入
阅读全文什么才是安全的未来？安全与业务的三次进化，决定了企业能走多远
在数字化浪潮中，网络安全与业务的关系，早已不是 “要不要做” 的选择题，而是 “如何深度融合” 的必答题。从早期 “安全跟着业务跑” 的被动伴生，到 “安全嵌入业务流程” 的主动内生，再到 “安全与业
阅读全文学吧 学无止境 太深了
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，
阅读全文PagerMaid-Pyro run_sh接口存在远程命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文绕过不安全双重身份验证 (2-FA) 实施的 7 种方法
双因素身份验证 (2FA) 已成为增强账户安全的首选解决方案。越来越多的公司正在部署 2FA，有些公司甚至强制用户使用，以保护账户安全，防止未经授权的访问。但如果 2FA 未能正确实施会怎样？本文将探
阅读全文挂羊头卖狗肉 —— Osiris 恶意浏览器扩展分析
作者：Thinking编辑：Liz 背景今日，社交平台 X 上的用户 @0xmaoning 联系慢雾安全团队寻求帮助，表示发现浏览器扩展“Osiris”存在钓鱼嫌疑，隐蔽性极强，自己差点中招，希望我们
阅读全文美国司法部查封的 LummaC2 为何方神圣？
作者：Lisa & 23pds编辑：Liz 背景2025 年 5 月 21 日，美国司法部(DOJ) 联合微软及多国执法机构，成功查封臭名昭著的信息窃取恶意软件 LummaC2 的核心基础设施。被查封
阅读全文全球首款！知道创宇大模型网关系统正式发布
在DeepSeek等大模型快速发展的背景下，越来越多的政府和企业正在加速将大模型引入业务和生产系统：有的采购了大模型一体机部署在内网，有的选择接入阿里云百炼、百度千帆、硅基流动等平台的大模型能力，有的
阅读全文【安全圈】全球互联网因BGP协议漏洞出现大规模路由震荡
关键词BGP协议2025年5月20日UTC时间7时，一条异常的BGP路由通告在互联网骨干网中传播，触发多个主流BGP实现方案的意外行为，导致全球范围内持续数十分钟的路由不稳定事件。该事件的起因是某些自
阅读全文【安全圈】警惕！TikTok现新型"点击修复"骗局 黑客利用AI视频传播窃密木马
关键词网络木马网络安全公司趋势科技最新发现，网络犯罪分子正在TikTok平台发起一场精心策划的社交工程攻击。攻击者使用疑似AI生成的视频教程，诱导用户执行恶意PowerShell命令，从而植入Vida
阅读全文【安全圈】数据泄露后阿迪达斯客户的个人信息面临风险
关键词数据泄露阿迪达斯服装的爱好者应该警惕网络钓鱼攻击,此前德国运动服装巨头透露,网络攻击暴露了客户的个人信息。阿迪达斯在其网站上发布的一份声明中表示,它最近意识到“某些消费者数据”已被“未经授权的外
阅读全文【安全圈】Mac 用户遭围攻： 假账本应用程序通过恶意软件窃取加密秘密
关键词网络攻击对于依赖硬件钱包进行安全的加密货币爱好者来说,网络犯罪分子已经推出了针对Mac用户的复杂活动,这些应用程序旨在窃取有价值的种子短语并最终耗尽数字资产。对于依赖硬件钱包进行安全的加密货币爱
阅读全文