React 远程代码执行漏洞简报
01漏洞基本信息漏洞名称CVE-2025-55182漏洞发布时间2025年12月03日影响组件React Server Components影响版本 该漏洞影响以下 React 19 R
阅读全文确定裁员了，很严重，大家做好准备吧！
近几年传统开发岗“内卷”已成为常态，各厂裁员频发，而新岗位用人也更加谨慎。这导致很多人几年没有涨薪，甚至降薪、失业。而AI技术的爆发恰逢其时，它为破解这一困局提供了全新的可能。2025年站在AI技术风
阅读全文互联网守护计划 | 千元现金奖励待领取！
互联网守护计划 | 限时漏洞提交活动重磅开启不限权重漏洞活动上线奖金已备好，速来领取！12月09日-12月16日 “互联网守护计划”来袭千元现金额外奖励 等你来领快来加入，一起守护互联网安全“互联网守
阅读全文【资料】美国2025国家安全战略全文
白宫华盛顿致所有美国人民：在过去九个月里，我们已将我国乃至全世界从灾难与毁灭的边缘拉回。在经历了四年的软弱、极端主义和致命冲突之后，我的政府以紧迫感和历史性的速度，恢复了美国在国内外的强盛，并为世界带
阅读全文2025某集团ctf决赛-RATTRACER-AsyncRAT通信解密
小伙伴给了两道ctf说帮忙看看，感觉挺有意思的，这里简单记录一下。附件，https://bohemian.top/images/RATTRACER.zip,有兴趣的小伙伴可以先试一下。开局给到两个文
阅读全文朝鲜黑客遭“反杀”：专用设备意外感染木马，牵涉14亿美元加密货币盗窃案
一起罕见的"反杀"事件曝光：朝鲜国家资助的黑客组织设备感染了通常用于攻击他人的同类型恶意软件，意外揭露其运营细节与史上最大规模加密货币盗窃案之一的直接关联。网络安全情报公司Hudson Rock在分析
阅读全文男子利用航班Wi-Fi钓鱼获刑7年：公共Wi-Fi安全敲响警钟
澳大利亚联邦警察（AFP）近日通报了一起性质恶劣的网络犯罪案件判决结果。一名44岁的澳大利亚男子因在机场和国内航班上利用便携式黑客设备搭建“邪恶双胞胎”Wi-Fi热点（编者：假冒合法热点的克隆热点），
阅读全文安全人必收藏！30 条攻击日志分析技巧！
在勒索攻击、数据泄露等安全事件频发的当下，攻击日志是还原攻击过程、定位威胁源头的核心依据。但日志往往海量且杂乱 —— 一台中型企业的边界防火墙日均产生数万条记录，再叠加终端、服务器、应用层日志，分析难
阅读全文专为 CTF 设计的自动化 AWD 工具：包含流量监控、Webshell 管理和 Flag 自动提交
工具介绍AWD 攻防竞赛自动化工具箱AWD-H1m 是一款专为 CTF AWD (Attack With Defense) 赛制设计的桌面应用程序，帮助参赛选手在有限的比赛时间内高效完成攻击、防御、流
阅读全文应急溯源难、处置慢？用这个工具1次搞定、提效10倍！
凌晨3:05，某区域制造龙头企业遭新型钓鱼邮件突袭。这封高伪装邮件突破防线，导致数小时内120余台内网主机被植入恶意程序，核心生产数据面临泄露。应急团队接到告警后紧急介入，但攻击者痕迹隐蔽、工具零散且
阅读全文安恒信息斩获OpenCloudOS生态大会优秀生态合作伙伴！
当 AI 浪潮席卷数字基建，操作系统作为底层技术基石的安全价值愈发凸显。12 月 6 日，以 “以生态之力，让 OS 更懂未来” 为主题的 2025 OpenCloudOS 操作系统生态大会在北京盛大
阅读全文【附IOC】Next.js RCE漏洞在野利用事件分析
背景近期，奇安信威胁情报中心红雨滴团队在私有情报生产流程发现最近披露的Next.js RCE(CVE-2025-55182)正在被海量黑客团伙利用，攻击者通过RCE漏洞启动反向shell，随后执行cu
阅读全文简简单单的致命IDOR
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是之前的一个授权打点测试，目标是一个小程序，微信授权登录进去后，功能如下，整体功能还挺简单的，可测的内容
阅读全文若依最新版本4.8.1漏洞 SSTI绕过获取ShiroKey至RCE
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文天融信五次入选「中国网络安全产业势能榜」综合型企业榜单，位居声量品牌力榜首
近日，《嘶吼2025中国网络安全产业势能榜》调研结果正式揭晓，天融信入选「综合型」企业榜单。在同期发布的「声量品牌力」专项子榜单中，天融信在「形·品牌力」领域表现亮眼，以评分榜首成绩强势入榜，成为“综
阅读全文内存马查杀 8 种关键思路，少走 99% 弯路！
内存马作为 “无文件攻击” 的核心载体，凭借 “驻留内存、不落地文件” 的特性，成为渗透测试与恶意攻击中绕开传统杀毒软件的常用手段。其本质是通过代码注入、动态加载等方式，在目标进程内存中植入可执行代
阅读全文别再被 XDR 的 “攻击提醒” 逼疯！
过去几年，你可能已经听烦了各种安全术语：EDR、XDR、SOC、AI 检测、NDR、All-in-One……但很多安全负责人心里其实只有一个问题：“这些东西，到底能不能真正帮我挡得住攻击、少掉点坑？”
阅读全文剖析 .NET 程序集和 C++ 动态链接库的差异性
在Windows系统的开发与安全运维场景中，.dll文件是我们绕不开的重要存在。无论是调用系统API构建功能完善的应用，还是使用第三方类库提升开发效率，亦或是在安全研究、逆向分析领域追踪程序执行流，D
阅读全文.NET内网实战： 通过 FileSecurity 获取目录及文件控制列表和规则
在上一节，我们深入探讨了 Windows 文件权限的理论基础：访问控制列表和 访问控制项，并了解了 BUILTIN\Users、Everyone 和 Authenticated Users 这些内置账
阅读全文BitLocker 磁盘加解密操作指南
点击上方蓝字 关注公众号BitLocker为一种全盘加密技术，集成于Windows操作系统（企业版和Ultimate版）中，旨在保护电脑数据免受未授权访问。BitLocker利用TPM（可信平台模块）
阅读全文期待已久的ChaMd5 AI Group新展望计划
2026年即将拉开帷幕。回望2023至2025这三年，AI安全组在快速演进的AI浪潮中稳步前行，亲历了AI安全从概念走向实战的全过程。我们见证了生成式AI的爆发，也深度参与了大模型安全
阅读全文一款聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取、js资源扫描、目录扫描、vue组件扫描
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | React Server Components远程命令执行漏洞
0x00 漏洞编号CVE-2025-551820x01 危险等级高危0x02 漏洞概述React是一个用于构建用户界面的JavaScript库，由Facebook开发和维护。0x03 漏洞详情CVE-
阅读全文漏洞预警 | 友加畅捷管理系统XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述友加畅捷管理系统是一款面向企业办公自动化的综合管理平台，提供流程审批、文档管理、协同办公等功能。0x03 漏洞详情漏洞类型：XXE影响：获
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | google-hacking-assistant
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介google-hacking-assistant是一款一键式搜索引擎
阅读全文不想手工打 AWD？这款 AI 生成的「军火级」工具箱帮你 1v14 ——批量攻击、流量可视、结果收割一条龙，冠军拿到手软！
🔥 快速体验（预编译版）不想自己折腾编译？直接下载 GitHub Releases 已发布的二进制，解压即跑！🧰 AWD 攻防演练工具箱专为 Attack With Defense（AWD） 赛制打造
阅读全文网络数据安全风险评估办法即将出台（附官方模板下载）
近日，国家互联网信息办公室发布《网络数据安全风险评估办法（征求意见稿）》（以下简称《办法》），同时提供了网络数据安全风险评估报告的官方模板，为各类组织系统化地开展数据安全风险评估提供了统一的框架、具体
阅读全文