【漏洞预警】Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)
漏洞描述:该漏洞源于Inɡrеѕѕ NGINX Cоntrоllеr没有充分验证inɡrеѕѕ配置,攻击者可伪造AdmiѕѕiоnRеviеԝ请求加载恶意共享库执行任意代码,访问Kubеrnеtеѕ集
阅读全文FOXCMS黔狐内容管理系统index.html接口存在远程代码执行漏洞CVE-2025-29306 漏洞预警
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文在ChatGPT中挖掘XSS漏洞实现任意账户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍在本篇文章中，国外安全研究人员Ro
阅读全文一名合格红队的成长之路
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文Src实战-垂直越权任意添加用户
No.1实战记录来到这个站点 发现没有注册的地方 应该是个内部人员的管理平台尝试爆破了一下 无果 简单看了一下findsomething 注意到了几个接口 简单fuzz一下发现返回长度有点不一样看一下
阅读全文现代 Windows 内核条件竞争 - Windows 11 (x64)
【翻译】0x08 - Modern Windows Kernel Race ConditionsWindows 内核条件竞争（double fetch）介绍在征服了 Windows 7 (x86)之后
阅读全文【已复现】Ingress NGINX Controller 远程代码执行漏洞
Ingress NGINX Controller 是 Kubernetes 生态系统中广泛使用的入口控制器，基于 NGINX 反向代理，用于管理外部流量并将其路由到 Kubernetes 服务。202
阅读全文利用捕获的 COM 对象进行无文件横向移动
自 20 世纪 90 年代初以来，组件对象模型 (COM) 一直是 Microsoft Windows 开发的基石，在现代 Windows 操作系统和应用程序中仍然非常流行。多年来对 COM 组件的依
阅读全文CVE-2025-0693：AWS IAM 用户枚举
用户名枚举漏洞可让攻击者识别有效用户，这是许多攻击的第一步。在最近的一次渗透测试中，我们在 AWS Web 控制台中发现了两个用户名枚举漏洞。这些漏洞很有趣，因为它们位于共享责任模型的 AWS 端。我
阅读全文【漏洞工具】某路由器Golang图形化跨平台利用工具
问大士为何倒坐，叹众生不肯回头免责声明该文章内容仅用于学习交流自查使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、技术或者工具而造成的任何直接或者间接的后果及损失，均由使用
阅读全文《论语别裁》第02章 为政（06） 圣人也势利吗？
《论语别裁》第02章 为政（06）圣人也势利吗？讲到“德”，第三个观念来了，我们看中国历史，儒家思想为什么对于尧、舜、禹、汤、文、武、周公这样推崇？以前我有一个老朋友，他比我大几十岁，是我的忘年交，四
阅读全文【安全圈】谷歌Chrome在线安装程序出现错误导致Windows 10/11安装都提示无法运行
关键词chrome作为全球用户规模最大的浏览器，谷歌Chrome近期因在线安装程序的技术故障引发广泛关注。许多Windows 10/11用户反映，从Chrome官网下载的在线安装程序无法运行，系统提示
阅读全文【安全圈】Cloudflare推出AI迷宫用于应对AI爬虫，以AI治AI师夷长技以制夷
关键词网络安全Cloudflare于2025年3月19日发布创新性防御工具"AI迷宫"（AI Labyrinth），这项免费可选功能通过将恶意爬虫诱入AI生成的无限内容迷宮，开创了反网络爬虫技术的新纪
阅读全文【安全圈】Cloudflare R2服务中断事件：密码轮换错误引发全球故障
关键词cloud flareCloudflare近日宣布，其R2对象存储及相关服务发生了一次持续1小时7分钟的中断事件，导致全球范围内出现100%的写入失败和35%的读取失败。Cloudflare R
阅读全文【安全圈】国际刑警“红牌行动”收获：非洲多国联手破获特大跨国网络犯罪集团
关键词网络犯罪2024年11月至2025年2月，国际刑警组织发起代号为“红牌行动”的跨境执法行动，成功在非洲七国（贝宁、科特迪瓦、尼日利亚、卢旺达、南非、多哥和赞比亚）抓获306名涉嫌电信诈骗和黑客攻
阅读全文慢雾：深入探讨 EIP-7702 与最佳实践
作者：Kong编辑：Sherry前言以太坊即将迎来 Pectra 升级，这无疑是一次意义重大的更新，众多重要的以太坊改进提案将借此契机被引入。其中，EIP-7702 对以太坊外部账户(EOA) 进行了
阅读全文【处置手册】Next.js中间件权限绕过漏洞（CVE-2025-29927）
通告编号:NS-2025-0015-12025-03-26TAG：Next.js、权限绕过、CVE-2025-29927漏洞危害：攻击者利用此漏洞，可实现权限绕过。 版本：1.01漏洞概述近日，绿
阅读全文垫资 50% 的HW 招聘，填表上车！
🔍 我们寻找这样的你基本要求✅ 家国情怀：三观端正，心怀正义，具备高度政治责任感✅ 职业操守：无违法犯罪记录，无不良嗜好及征信问题✅ 军人作风：绝对服从指挥，严守工作纪律🚀 职级与能力矩阵职级核心要求
阅读全文PPT来了 | AI攻防安全实践干货
3月21日，「AI大模型攻防安全」第15期安全范儿技术沙龙圆满结束，再次感谢大家的支持与关注！本期沙龙邀请了AI攻防领域的4位讲师，带来LLM产品安全、大模型提升SDLC自动化评审、大模型时代下的DD
阅读全文用户态视角理解内核ROP利用：快速从shell到root的进阶
01摘要本文仅限于快速从用户态向内核态入门,可能会有很多不严谨的地方,存在问题请及时告知感谢!本文旨在通过对比用户态 ROP 利用和内核 ROP 利用，揭示两者在利用手法上的相似性。通过分析用户态漏洞
阅读全文人脸识别技术应用迎来 “紧箍咒”，《安全管理办法》6月1日正式施行
人脸识别技术以其独特的便捷性迅速融入了人们生活的各个角落，从日常的手机解锁、移动支付，到机场安检、小区门禁，它让身份验证变得高效而迅速。然而，人脸信息作为高度敏感的生物识别数据，一旦泄露，可能导致个人
阅读全文本周更新啦！【2025春季班】看雪安卓高级研修班（月薪一万计划）
本周更新：第十二章 Native层加密与解密算法逆向分析课时1：常用算法基础知识https://www.kanxue.com/book-162-5108.htm*购买即赠送【pixel 1代】测试手机
阅读全文微软 Security Copilot 新增 AI 安全助手，强化钓鱼防御与自动化响应
微软正在为其安全平台 Security Copilot 推出新一代 AI 助手，旨在帮助安全团队应对一些最耗时的安全挑战，如网络钓鱼、数据保护和身份管理。钓鱼攻击仍然是目前最常见且代价高昂的网络攻击类
阅读全文从CISO视角看量子密钥分发
量子技术是安全风险还是应对网络攻击的首选方案？为何、为谁以及如何开始整合量子技术？随着量子计算机的快速发展，所谓的“Q-Day”正逐渐逼近。为了应对这一量子威胁，量子密钥分发（Quantum Key
阅读全文Cloudflare R2服务中断事件：密码轮换错误引发全球故障
Cloudflare近日宣布，其R2对象存储及相关服务发生了一次持续1小时7分钟的中断事件，导致全球范围内出现100%的写入失败和35%的读取失败。Cloudflare R2是一项可扩展的、与S3兼容
阅读全文Ingress-nginx漏洞可能导致Kubernetes集群被接管
近日，Kubernetes 的Ingress NGINX Controller 被曝出五个严重安全漏洞，这些漏洞可能导致未经身份验证的远程代码执行（RCE），使超过 6,500 个集群面临直接风险。这
阅读全文默安科技矩子AI驾驶舱重磅发布 开启AI原生安全运营新时代
数字时代的攻防博弈中，人工智能正成为重塑网络安全格局的关键变量。随着技术的不断迭代，黑客的攻击手段如同《西游记》中白骨精般变幻莫测，深度伪造（Deepfake）、黑产大语言模型、恶意AI机器人、自动化
阅读全文微软 Security Copilot 增加新的 AI 安全助手，应对钓鱼攻击、补丁管理和无效告警
微软正在其安全助手Security Copilot中推出新一代AI（人工智能）助手，旨在帮助应对一些最耗时的安全挑战，如钓鱼攻击、数据保护和身份管理。 钓鱼攻击仍然是最常见且代价高昂的网络攻击类型之一
阅读全文Vite开发服务器漏洞预警！启动即裸奔,低门槛攻击可致系统数据泄露
近日，Vite 官方披露了一个中高风险安全漏洞，分配编号为CVE-2025-30208，攻击者可利用该漏洞绕过开发服务器的保护机制，非法访问项目根目录外的敏感文件。Vite团队反应迅速，立即在2025
阅读全文哪吒汽车发布倡议书寻求供应商支持，近80家已同意具名
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日哪吒汽车与国内134家核心供应商达成总计超20亿元债转股协议，为复工复产做准备。据了解，自2023年11月与南宁产投集团达成供应链金融合作后，哪吒汽车
阅读全文