列目录引起的一系列高危漏洞并获取一万五千元赏金记录
0x01 前言一次很偏的子域名列目录所引起的一系列高危漏洞，教你薅厂商羊毛。0x02 漏洞背景一次金融众测项目，称其主站子域名为target.com。0x03 漏洞挖掘过程这次出现问题的站点我们称之为
阅读全文Java XMLDecode反序列化POC变形
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].记录一些简单的Java XMLDecode反序列化POC变形10x01 Proce
阅读全文数据安全责任担当：百度连续两年获CCIA数安委最高级试点单位
近日，中国网络安全产业联盟数据安全工作委员会（以下简称“CCIA数安委”）组织召开了以“安全为基 履责为本”为题的数据安全和个人信息保护专题会议暨2025 CCIA数安委年度会议。与会介绍了数据安全和
阅读全文通过发现隐藏的参数值实现任意用户登录
0x01 前言 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等。下面我将分享一次通过发现隐藏的参数从而实现任意用户登录的经历。0x02 漏洞背景 一次
阅读全文一款集成多种安全功能的工具箱 - DD-security-tool
01 项目地址https://github.com/LMcream/DD-security-tool02 项目介绍项目描述DD安全助手是一款集成多种安全功能的工具箱，支持网络排查、主机信息收集、安全日
阅读全文【漏洞预警】微软4月多个安全漏洞
漏洞描述:微软发布了4月安全更新,本次更新修复了125个漏洞,涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型,漏洞级别分布如下:11个严重级别漏洞，112个重要级别漏洞，2个低危级别漏洞（漏洞
阅读全文【安全圈】谷歌紧急发布4月安全更新 修复62个Android漏洞含两大零日漏洞
关键词零日漏洞谷歌近日发布了2025年4月Android安全更新，共修复62个安全漏洞。其中尤以两个已被实际利用的零日漏洞最为引人注目，暴露了Android系统面临的严峻安全挑战。技术分析显示，第一个
阅读全文【安全圈】Adobe 修复了 11 个 ColdFusion 严重漏洞，共发现 30 个漏洞
关键词安全漏洞Adobe发布了安全更新来修复一系列新的安全漏洞，包括 ColdFusion 版本 2025、2023 和 2021 中的多个严重漏洞，这些漏洞可能导致任意文件读取和代码执行。该产品的
阅读全文【安全圈】假冒 Microsoft Office 插件工具通过 SourceForge 推送恶意软件
关键词恶意软件威胁行为者正在滥用 SourceForge 分发伪造的 Microsoft 插件，这些插件会在受害者的计算机上安装恶意软件，以挖掘和窃取加密货币。SourceForge.net 是一个合
阅读全文【安全更新】微软4月安全更新多个产品高危漏洞通告
通告编号:NS-2025-00222025-04-09TAG：安全更新、Windows、Microsoft Office、Azure、Microsoft Edge for iOS、Microsoft
阅读全文火绒终端安全管理系统停止支持Windows Server 2008及以下系统情况公告
尊敬的火绒用户：您好，企业版产品火绒终端安全管理系统由于产品发展规划，中心V2.0.16.0及以上版本将不再支持Windows Server 2008及以下系统，请火绒用户避免在以上环境下继续运行中心
阅读全文2025-04微软漏洞通告
微软官方发布了2025年04月的安全更新。本月更新公布了202个漏洞，包含49个特权提升漏洞、33个远程执行代码漏洞、17个信息泄露漏洞、14个拒绝服务漏洞、9个安全功能绕过漏洞、3个身份假冒漏洞，其
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文每日安全动态推送(25/4/9)
• 针对UOV及其变体的部分密钥暴露攻击https://eprint.iacr.org/2025/595本文深入分析了UOV及其变种（MAYO和QR-UOV）的部分密钥暴露攻击，发现MAYO在对称错
阅读全文FreeBuf15周年 | FVIP会员日焕新企划 免费抽卡→
当樱花爬上代码框，漏洞报告里飘进柳絮——自2010年破茧而生，FreeBuf深耕网络安全领域15年，用专业、深度、干货浇灌出一片自由生长的技术森林。十五载春风化雨，这片森林正在书写新的年轮。今天，我们
阅读全文亚马逊EC2 SSM Agent路径遍历漏洞完成修复 攻击者可借此提升权限
网络安全研究人员近日披露了亚马逊EC2 Simple Systems Manager（SSM）Agent中一个已修复安全漏洞的细节。该漏洞若被成功利用，攻击者将能实现权限提升和代码执行。漏洞危害分析据
阅读全文美国货币监理署邮件系统遭入侵事件被形容为"惊人且严重"
美国货币监理署(OCC，Office of the Comptroller of the Currency)周二向国会通报了一起涉及系统管理账户的"异常交互"事件。OCC是美国财政部的独立机构，负责特
阅读全文黑客通过SourceForge分发伪装成微软Office插件的恶意软件
网络安全研究人员发现，攻击者正在滥用SourceForge平台分发伪装成微软插件的恶意工具，这些工具会在受害者电脑上安装同时具备挖矿和加密货币窃取功能的恶意软件。SourceForge.net是一个合
阅读全文微软补丁日安全通告 | 4月份
2025年4月9日（北京时间），微软发布了2025 年 4月安全更新，共发布了124个CVE的补丁程序，同比上月增加了66个。在漏洞安全等级方面，存在11个标记等级为“Critical”的漏洞，111
阅读全文网络安全信息与动态周报2025年第14期（3月31日-4月6日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文新型 Neptune RAT 木马通过 YouTube 传播窃取 Windows 密码
网络安全公司CYFIRMA的研究人员近日发现新型Neptune RAT（远程控制木马）变种，该恶意软件针对Windows设备进行攻击。这款在GitHub、Telegram和YouTube等平台以"最先
阅读全文本周六20:30开课！直播教学-ARM系统深度调试与逆向（欢迎报名）
ARM架构作为嵌入式系统领域的瑰宝，一直以来都备受关注。从深度嵌入式，到桌面，再到云，ARM不断攻城略地，正在成为主流。本次培训将带你深入了解ARM架构的三大系列，从M核到A核，从内部调试器到外部调试
阅读全文aliyunctf 2025 babygame bevy Engine探索与rust逆向
题目背景这道题是由bevyy引擎(rust实现)驱动的rpg游戏：flag就是左右两边输入的数字1搜索源码官方wp说可以根据特征找到源码，反正我没找到。我直接使用见闻色霸气（偷看wp）找到了：http
阅读全文WhatsApp惊现漏洞！黑客可借此执行恶意代码，Windows用户赶紧更新
近日，Meta公司向Windows用户发出紧急警告，要求他们尽快更新WhatsApp消息应用程序至最新版本，以修复一个可能导致攻击者在其设备上执行恶意代码的漏洞。这一漏洞被描述为伪造问题，编号为CVE
阅读全文英飞凌以25亿美元收购 Marvell 汽车以太网业务
点击上方蓝字谈思实验室获取更多汽车网络安全资讯英飞凌于当地时间4月7日宣布收购美国芯片制造商美满电子科技（Marvell Technology）公司的汽车以太网业务，双方已签署最终交易协议，收购价格为
阅读全文数据出境安全管理政策问答（2025年4月）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯国家互联网信息办公室持续加强数据出境安全管理政策宣贯，指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究，现将一些有代表性的问题
阅读全文汽车以太网测试之UpperTester
点击上方蓝字谈思实验室获取更多汽车网络安全资讯UpperTester，简称UT。UT是用于辅助实现测试设备和被测设备（DUT）进行通信指令传输，并执行相应指令的代码或应用程序。之所以需要UT，原因在于
阅读全文基于Spring boot的医药管理系统审计
原文链接：https://xz.aliyun.com/news/17687环境搭建 环境准备 IDEA 2024.2.3Maven 3.9.9JDK 1.8.0_65使用IDEA打开项目，修改JDK和
阅读全文