漏洞预警 | Next.js SSRF漏洞
0x00 漏洞编号CVE-2025-578220x01 危险等级高危0x02 漏洞概述Next.js是Node.js生态中基于React的开源Web框架，其通过Server Actions功能提供了后
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文工具 | Havoc
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Havoc是一款基于加密通信的多功能C&C框架。0x01 功能说明C
阅读全文如何兼顾大吞吐与低时延？防火墙核心算法详细拆解
一引 言在当今数字化浪潮席卷全球的背景下，网络安全已成为企业不可或缺的保障。防火墙作为网络安全的第一道防线，其核心功能是通过规则匹配对网络流量进行精细控制。随着网络威胁的日益复杂化和多样化，防火墙规则
阅读全文Swagger 未授权检测工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文警惕！“钓鱼式”网络攻击盯上办公邮箱
近日，某境外反华敌对势力针对某机关单位工作邮箱实施网络攻击窃密活动，并以此为跳板，将病毒植入与该单位有业务联系的其他单位工作邮箱，造成多家单位工作邮箱被控用。事发后，国家安全机关迅速指导相关单位开展全
阅读全文强度最大的数据包洪水攻击：DDoS防护服务商遭遇每秒1.5Gpps数据包攻击
破纪录的攻击规模知名DDoS检测解决方案提供商FastNetMon本周宣布，其发现并协助缓解了一起破纪录的分布式拒绝服务（DDoS）攻击。此次攻击针对西欧某大型DDoS清洗服务商，数据包转发速率达到惊
阅读全文【高危AI漏洞预警】Claude Code代理编程工具远程代码执行漏洞CVE-2025-59041
漏洞描述:Clаudе Cоdе是一款代理编程工具,用于代码的编写和管理。在1.0.105版本之前,Clаudе Cоdе在启动时会执行一个使用'ɡit соnfiɡ uѕеr.еmаil'模板化的命
阅读全文【高危漏洞预警】1panel OS命令注入漏洞（CVE-2025-56413）
漏洞描述:OS命令注入漏洞存在于1раnеl 2.0.8的OреrаtеSＳH函数中允许攻击者通过向/арi/v2/hоѕtѕ/ѕѕh/ореrаtе端点传递ореrаtiоn参数来执行任意命令。攻击
阅读全文XWiki WebHome接口存在任意文件读取漏洞CVE-2025-55748 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文WIZCTF · Contain Me If You Can WP
点击蓝字关注我们声明本文作者：neko本文字数：4482字阅读时长：约12分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任
阅读全文当模型文件变成木马，HDF5 格式 AI 模型的逆向、投毒与防御
0x00 背景主流深度学习框架（TensorFlow/Keras 1.x-2.x）默认把完整模型存成 *.h5（HDF5 容器）。HDF5 本身无加密、无签名、无版本校验，拿到文件就能读写、遍历、增删
阅读全文渗透测试JS接口Fuzz场景研究
作者：一天要喝八杯水原文：https://forum.butian.net/share/4163渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破、注入无果后针对
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文警惕！你的云也许并不安全！
随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临前所未有的挑战。从
阅读全文必入，Vibe编程全栈开发教程来啦~
Part.1Vibe编程全栈开发教程来啦~自计算机诞生以来，编程范式经历了多次变革。从最初的机器语言到汇编语言，再到高级编程语言的出现，每一次变革都极大地提高了开发效率，降低了技术门槛。当下，需要开发
阅读全文渗透测试，真的所有系统都需要吗？
信息安全日益受到重视，许多企业会主动与安全厂商进行交流。在这个过程中，“渗透测试”成为频繁被提及的一项服务。简单来说，渗透测试是指由安全工程师模拟潜在攻击者的手法，对系统进行安全性评估，以发现其中可能
阅读全文猫抓插件应用一例(2)
昨天提到用猫抓插件的"缓存捕捉"功能直接获取某些加密视频的明文形式，今天接着科普，仍用昨天的测试用例。aHR0cHM6Ly93d3cuZXB1Yml0LmNvbS8NCmh0dHBzOi8vd3d3
阅读全文【安全圈】微软 9 月安全更新修复 80 个漏洞
关键词安全漏洞此次微软的安全更新规模很大，共修复了 80 个漏洞，涵盖 Windows、Azure 及相关组件。其中 8 个漏洞被标记为严重级别，72 个为重要级别，虽然没有零日漏洞正在被利用，但多个
阅读全文【安全圈】新型跨平台恶意软件：CHILLYHELL 与 ZynorRAT
关键词网络攻击网络安全研究人员近日披露了两种新出现的恶意软件，分别是针对 macOS 的后门 CHILLYHELL，以及能够同时感染 Windows 和 Linux 系统的远程访问木马 ZynorRA
阅读全文【安全圈】“免费蓝标认证”：恶意 Facebook 广告借假冒 Meta Verified 扩展窃取账户
关键词Facebook近日，安全研究人员发现一场针对 Facebook 用户的精心策划的恶意广告活动。攻击者通过伪装成 “Meta Verified” 的浏览器扩展，诱导用户安装恶意插件，从而窃取账户
阅读全文【安全圈】Vyro AI 服务器配置失误导致大规模数据外泄
关键词数据泄露网络安全研究人员近日发现，一家知名生成式 AI 开发商的服务器未加保护，导致用户隐私数据实时泄露。此次泄露规模巨大，可能影响数千万用户，引发对 AI 行业安全防护的严重担忧。泄露事件涉及
阅读全文【免费领】一线大佬经验总结：Kerberos攻击实战技术教程
点击蓝字/关注我们今日福利一线网安大佬实践经验总结实验解析Kerberos攻击手法及原理涵盖Kerberos扫描、爆破等攻击技术限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文iPhone17史上最重要安全升级：MIE技术抵御各类内存破坏漏洞
苹果安全工程与架构团队（SEAR）近日发布了内存完整性强制保护技术（Memory Integrity Enforcement，MIE），这项持续运行的硬件辅助内存安全技术旨在全面阻断iPhone设备上
阅读全文中央网信办副主任、国家网信办副主任王京涛：加快推进国家网络安全体系和能力现代化 以高水平安全保障高质量发展
党的十八大以来，习近平总书记高度重视网络安全工作，站在党和国家事业发展全局的战略高度，就网络安全工作提出一系列新思想新观点新论断，成为习近平总书记关于网络强国的重要思想的重要内容。2014年，习近平总
阅读全文微软Office两大高危漏洞可导致恶意代码执行
微软已针对Microsoft Office中的两个高危漏洞发布补丁，攻击者可利用这些漏洞在受影响系统上执行恶意代码。这两个编号为CVE-2025-54910和CVE-2025-54906的漏洞于202
阅读全文Google Drive漏洞可致云端文件遭全盘访问
Windows版Google Drive桌面应用近日曝出安全漏洞，当多用户共用设备时，已登录用户无需凭证即可完全访问其他用户的云端文件。该漏洞源于应用程序处理缓存数据时的访问控制机制缺陷，对Googl
阅读全文