几千个产品的默认账号密码
设备默认账号默认密码致远OAsangforadmin1audit-admingroup-adminsystem123456123456123456泛微OAsysadmin1Miniominioadmi
阅读全文渗透测试中任意文件读取小技巧
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文了解窃取日志及其在安全测试中的作用（第一部分）
窃取日志包含凭证和 Cookie 等敏感信息，是安全测试中不容忽视的因素。这些日志通常为攻击者提供初始立足点，使其能够更深入地访问目标，或更深入地了解被检查的目标。在本文中，我们将探讨窃取日志的基本概
阅读全文如何通过反序列化进行打马
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文开盒的信息就是被这些APP泄露的，活该下架
你用APP是不是经常遇到下面情况：一打开 App 就疯狂索权！这些软件首次运行时根本不弹隐私协议，直接默认勾选同意！App 的隐私条款写得云里雾里！就算让你仔细看，认真看你也看不懂。用户信息未经匿名就
阅读全文故意阻碍国安执法 严肃查处
我国法律规定，公民和组织应当支持协助国家安全机关工作，保守所知悉的国家秘密。近期，国家安全机关查处一起故意阻碍国家安全机关依法执行任务的案件，相关责任人受到了处理。拒不配合 不知悔改国家安全机关工作掌
阅读全文新型钓鱼攻击：SVG文件中植入恶意HTML文件
网络安全专家发现了一种利用SVG（可缩放矢量图形）文件格式的新型钓鱼技术，攻击者通过该技术向不知情的受害者投递恶意HTML内容。这种于2025年初首次被发现的威胁手段，标志着钓鱼战术的显著升级——攻击
阅读全文网络安全场景中的 MCP 融合：技术架构与实施路线探讨
网安知识分享DFYX’s KNOWLEDGE & NEWS 科普知识 一起成长 东方隐侠·悟剑堂引言在 AI 深度融入网络安全的当下，安全厂商与红蓝对抗参与者都在积极探索如何利用 AI 提升威胁情
阅读全文webshell管理器 -- AWD_webshell-manager（4月20日更新）
Web安全课堂 -- PHP反序列化漏洞代码审计.mp4链接：https://pan.quark.cn/s/b8410cf0f6b3==================================
阅读全文隐藏风险：Notepad Cowriter Bearer Token 泄露
【翻译】The Hidden Risk Compromising Notepad Cowriter’s Bearer Tokens 引言2023 年，微软推出了 Office 365 Copilot。
阅读全文为数不多赚钱的网安公司
三未信安可谓是为数不多赚钱的公司了，我们来看看他24年财报，看看他为啥能赚钱。主营业务公司主要产品覆盖密码芯片、密码板卡、密码整机、密码系统及相关安全服务，形成了完整的产业链条：硬件类产品：密码芯片、
阅读全文泛微移动管理平台E-mobile error接口存在远程命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【智库报告】网络犯罪的分类与测量
网络犯罪分析报告一、网络犯罪定义与分类框架法律定义与演进联邦法律：2022年《暴力侵害妇女法重新授权法》首次正式定义“针对个人的网络犯罪”。此前，相关概念分散于1952年《电信欺诈法》、1984-19
阅读全文【漏洞预警】H3C GR-3000AX代码执行漏洞(CVE-2025-3854)
漏洞描述:一个被分类为关键的漏洞在H3C GR-300０AX V100R0０6及更早版本中被发现,受影响的是文件/ɡоfоrm/аѕрFоrm中的HTTP POST请求处理组件的函数EnаblеIрv
阅读全文【漏洞预警】Open-WebUI SSRF漏洞 (CVE-2025-29446)
漏洞描述:ореn-ԝеbui v0.516在rоutеrѕ/оllаmа.ру的vеrifу_соnnесtiоn函数中存在SSRF漏洞。攻击场景:攻击者可能通过上传恶意文件或构造特殊的URL来触发
阅读全文【漏洞预警】OpenCMS任意文件读取漏洞 (CVE-2025-28099)
漏洞描述:ореnсｍѕ V2.3存在任意文件读取漏洞,位于ѕrс/mаin/ԝеbарр/viеԝ/аdmin/dосumеnt/dаtаPаɡе.јѕр攻击场景:攻击者可能通过上传恶意文件来攻击系
阅读全文信息安全漏洞周报（2025年第16期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月14日至2025年4月20日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1201个。接报漏洞情况本
阅读全文Shiro反序列化漏洞综合利用 - ShiroAttack2_Pro
01 项目地址https://github.com/Chave0v0/ShiroAttack2_Pro02 项目介绍项目描述Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加注：工具仅供安全
阅读全文内存中的幽灵：Linux系统最致命安全漏洞揭秘
在一个普通的星期二凌晨，某全球金融科技公司的高级安全分析师盯着终端屏幕，难以置信。一场大规模数据泄露刚刚发生——SSL证书、会话令牌，甚至私钥，全部被悄无声息地窃取。罪魁祸首？OpenSSL中名为He
阅读全文【工具分享】socks5代理搭建测试
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01工具介绍SOCKS5代理是一种网络代理协议，主要用于在用
阅读全文乌克兰重构关基保护战略：放弃传统方法，转向风险管理
关注我们带你读懂网络安全乌克兰总统泽连斯基签署了网络安全法修订版，要求放弃传统关基保护框架CIPS，转向风险管理模式，并建立国家网络事件响应系统。前情回顾·俄乌网络战发展形势乌克兰报告揭示俄网攻最新动
阅读全文美国防部拟制定更快速更全面的软件网络安全标准
编者按美国防部计划为国防承包商制定更快、更全面的软件网络安全标准，确定包括控制措施和流程在内的整体框架，从而使美军能够快速应用能够证明供应链安全和安全编码实践的软件产品。美国防部寻求建立快速软件流程的
阅读全文石犀科技刘智：一个念头，10年时间，一幅数据流动的秘密宏图
公元前270年的一个夏天，初任蜀地(今四川)太守的李冰站在泥泞墙上，映入眼帘的并非富裕丰饶的成都平原，而是浊黄的洪水漫过郫县最后一道土堤，无数百姓流离失所。唯有治水才能真正解决问题。为此李冰父子前后耗
阅读全文微软"安全未来计划"：公司史上最大规模网络安全工程
微软近日发布了"安全未来计划"(Secure Future Initiative，SFI)的第二份进展报告，这项被称为公司史上最大规模网络安全工程的计划由微软安全执行副总裁查理·贝尔(Charlie
阅读全文朝鲜IT人员利用实时深度伪造技术通过远程工作渗透组织
网络安全渗透手段出现令人担忧的新发展——朝鲜IT工作者开始在远程工作面试中使用复杂的实时深度伪造（deepfake）技术，以此获取全球各地组织的职位。01新型渗透技术升级这种先进技术使威胁行为者能够在
阅读全文新型恶意软件"超级卡X"通过NFC中继攻击瞄准安卓设备
Cleafy安全研究人员发现名为"超级卡X"（SuperCard X）的新型恶意软件即服务（MaaS），该恶意软件通过NFC（近场通信）中继攻击针对安卓设备实施资金窃取。01攻击手法与传播渠道攻击者通
阅读全文【安全圈】微软新安全功能误判导致全球性账户锁定事件
关键词Microsoft最新进展（2025年4月21日）：微软向客户发布通告，确认此次告警及账户锁定事件源于系统错误记录并注销了用户刷新令牌。详见微软官方说明。全球范围内大量Windows系统管理员报
阅读全文【安全圈】SVG 图像沦为网络钓鱼新载体，HTML/JS 暗藏其中窃取用户凭据
关键词网络钓鱼网络钓鱼已不再仅仅局限于那些可疑的链接和措辞拙劣的电子邮件。根据 Kaspersky 的一份新报告，威胁行为者现在正将超文本标记语言（HTML）和 JavaScript 代码嵌入到可缩放
阅读全文