Windows文件管理器重大漏洞，无需交互，PoC已发布

Windows文件管理器中发现了一个名为CVE-2025-24071的关键漏洞，攻击者只需解压压缩文件即可窃取用户的NTLM哈希密码，无需用户进行任何交互。安全研究人员已发布了该高危漏洞的概念验证（P

.NET 总第 64 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区

01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依

.NET 通过劫持 Windows 注册表启动白名单进程实现 UAC 绕过

Windows UAC 用于防止未经授权的程序获取管理员权限。一般情况下，标准用户运行需要管理员权限的程序时，系统会弹出 UAC 提示，要求用户手动确认。绕过 UAC 的方式有很多，其中利用 HKCU

近期某省级HVV实战回忆录

扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

面试完3天都没反馈，咋办。。。

最近大家应该都遇到了这个问题，A公司已经面试完了，都3天了，还没给我回复，也不知道自己过了没有，总觉得自己面试的时候和面试官聊的挺好的。不想失去这个公司，但又害怕不敢问面试官或者HR。作为过来人简单聊

身份攻击面：身份安全的新战场

简介在过去二十年中，身份安全领域最为成功的供应商（每家收入均接近10亿美元）主要围绕身份访问管理（IAM）、身份治理与管理（IGA）以及特权访问管理（PAM）构建业务。这一趋势孕育了Microsoft

微信读书的缺憾

之前在这里分享书籍时，有一些网友提到微信读书，说TA们用这个看书。一是许多书在微信读书上直接就有，二是好像可以上传自己的电子书，将微信读书当成阅读器用。对此当时没有过多评价，我从未用过微信读书，但不评

推荐一下Ucloud优刻得【优云智算】算力平台

话说有一天，看到一个不错的项目，想着复现一下，但是发现这个项目需要通过docker部署。我手头租的GPU服务器本身就是虚拟化的，没法再部署docker了，只能找一下其他的FPU租赁平台。综合比较，找到

漏洞颁发《测不准原理认证》

1v1论文辅导！985/211同领域导师手把手教学！

现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要

漏洞预警 | JEEWMS任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：任意文

漏洞预警 | WordPress Plugin CAS SSRF漏洞

0x00 漏洞编号CVE-2024-43990x01 危险等级高危0x02 漏洞概述WordPress CAS是一类用于将WordPress网站与中央认证服务集成的插件，能实现单点登录功能，让用户使用

漏洞预警 | AVM FRITZ!Box 7530 AX未授权访问漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述AVM FRITZ!Box 7530 AX是一款集ADSL/VDSL调制解调器、无线路由器和DECT电话系统于一体的设备。0x03 漏洞详

工具 | EWSTool

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介EWSTool是一个针对EXCHANGE邮件服务器的后渗透利用工具。

美国银行数据泄露，瑞士电信IT基础设施遭攻击|一周特辑

美国银行客户数据泄露影响20,000+客户前段时间，总部位于亚利桑那州的 Western Alliance Bank 的第三方供应商安全文件传输软件遭到破坏，近日，它们通知近 22,000 名客户，表

unidbg补环境实战

本来想自己写的，但是写着写着，感觉不如别人写的好。照葫芦画瓢，还没有自己的东西，很有挫败感。干脆直接放链接了，开摆声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非

国安才能港安 国安才能家安

国安才能港安 国安才能家安本官微评论员2024年3月19日，香港特区立法会全票通过《维护国家安全条例》，并于23日正式刊宪生效。这标志着香港特区在回归祖国近27年后，顺利完成了香港基本法第23条立法的

Frida Hook WX 撤回功能(PC+Android)

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

JAVA代审—某迷你天猫商城

迷你天猫商城是一个基于SpringBoot框架的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，支付，确认收货，评价等一系列操作。

安全设备使用手册

这两天招HW简历的时候有很多师傅表示自己还是大学生，没有接触过安全设备。于是找群友要了几个用户手册希望对你们有点帮助吧DPtech FW1000系列应用防火墙运维手册v4.1.pdfNGFW防火墙.p

中级研判，无偿分享

不喜勿喷，仅供参考注：下面问题我结合chatGPT和个人理解的一些总结的话，不保证精确度，大家用自己的话整理一下1、给出一个1433端口的字节流形式的告警数据包你会如何分析首先，1433端口是mssq

Ragflow知识库的解析过程

Ragflow对知识库导入内容的解析过程十分的漫长，曾多少次都在不断地反复和怀疑中渡过，没有一个教程对它的解析过程进行详细说明，让我十分地郁闷和不解，难道这都不是个问题了，还是只有我这个小白把它当成了

实战中的WebService利⽤⽅法

声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00

Databasetools：非常灵活的一款数据库提权工具

免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删

malicious-devfile-registry ：在Gitlab中利用CVE-2024-0402

免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删

Z1sec推出了最靠谱的网络安全1对1课程

广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一

Cobalt Strike 4.11 更新修复内容一览

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与

Keep SRC x 火线安全助力「奇御」AI.安全技术沙龙 · 3月29日北京开启！

转发有奖转发本文或长图至朋友圈开奖时间3月24日12:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效添加“火线小助手”回复“商务”联系我们获得一

【漏洞预警】Mattermost MFA绕过漏洞 (CVE-2025-25068)

漏洞描述Mаttеrmоѕt版本10.4.х<=10.4.2,10.3.х<=10.3.3,9.11.х<= 9.11.8,10.5.х<=10.5.0未能在插件端点上强制执行多因素认证（MFA）,这