某网盘Windows客户端远程命令执行漏洞分析

一、漏洞概述注:本文仅以安全研究为目的,分享对该漏洞的挖掘过程,文中涉及的所有漏洞均已报送给国家单位,请勿用做非法用途。某网盘Windows客户端安装后，后台程序将监听本地10000端口，处理HTTP

互联网已经裸奔了四个月？三张1.1.1.1幽灵证书引发信任危机

图片：GoUpSec/Midjourney近日，一则惊人的消息在互联网安全圈内炸开了锅：被誉为“互联网最快DNS服务”的Cloudflare1.1.1.1，其三份TLS证书竟被一家名不见经传的机构违规

物联网时代最可怕的威胁：地理位置攻击

图片：GoUpSec/Midjourney在万物联网时代，位置数据正逐渐成为最致命的武器。例如，当你收到一条看似来自物业的短信，附带的恶意代码链接只在你所在小区Wi-Fi网络下触发。或者，你驾驶的一辆

Fine！自动化微信小程序反编译敏感信息接口提取工具

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

BurpSuite漏洞扫描与指纹识别插件 -- RVScan2.3（9月2日更新）

各类资料学习下载合集 ​​https://pan.quark.cn/s/8c91ccb5a474​===================================免责声明请勿利用文章内的相关技

数字战场，网络长城！网络空间部队擎新军旗首次接受检阅

9月4日，星期四，您好！中科汇能与您分享信息安全快讯：01低级错误引发严重数据泄露事故，知名运营商被罚近7亿元韩国隐私监管机构对SK电讯处以创纪录的1345亿韩元（约合人民币6.88亿元）罚款，原因是

特别奖励揭晓｜18家SRC邀您加入双11安全保卫战

阿里巴巴联合蚂蚁、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参

【已复现】用友 U8 Cloud 文件上传绕过漏洞

U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2025年8月29日，用友安全中心发布U8cloud所有版本存在ServiceDispatche

2025中秋礼盒开箱 | hack the moon，一场代码与月亮的浪漫相遇

中秋限定月满人团圆Hack The Moon中秋佳节中秋将至，月圆人团圆。作为白帽子，你是否已经习惯了在代码与漏洞间追逐，却很少停下脚步感受生活中的小确幸？今年，补天平台为白帽子们量身定制了一款中秋礼

战神榜9月榜单福利！现金大奖，等你来战！

019月战神榜现金福利继续！🏆【TOP3现金奖励】实打实激励月度冠军 现金¥2000！月度亚军 现金¥1000！月度季军 现金¥700！上榜TOP10白帽子均可获得补天定制中秋礼盒*102如何冲击榜单

《IP正确，某个机构又在作威作福》

黄金暴涨下的网络暗战：UTG-Q-010组织供应链攻击直插香港金融心脏

经济背景2025 年上半年，全球金融市场经历了罕见的巨变，黄金价格出现历史性暴涨，成为此次事件最为关键的经济背景。这一轮金价飙升主要由多重因素叠加驱动：其一，全球主要经济体货币政策出现分化，市场对信用

全球网络安全市场迎来第二个黄金十年|捷豹路虎遭受严重网络攻击停产

图片：GoUpSec/Midjourney在AI攻击和AI安全的双重刺激下，全球网络安全市场将走出低谷，迎来斯诺登事件之后第二个黄金十年。Forrester在《2026年预算规划指南》指出：波动性现在

遭遇网络暴力应该怎么做？法官来解答

互联网越来越深地融入生活，“按键伤人”时有发生。网络虽是虚拟空间，但绝非法外之地。哪些行为会被认定为网络暴力？遭遇网络暴力应该怎么做？转发，一起对网络暴力说不！文章来源：“北京网络举报”微信公众号、人

攻击者利用Windows与Linux漏洞实施系统入侵的实战分析

Part01漏洞利用态势升级全球网络安全团队近期监测到，攻击者利用Windows和Linux系统漏洞实施复杂攻击的活动显著增加，旨在获取未授权的系统访问权限。这类攻击通常始于钓鱼邮件或恶意网页内容，通

【高危漏洞预警】Gitblit身份认证绕过漏洞

漏洞描述:Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案,提供仓库管理、权限控制和Web界面访问功能,支持SSH/HTTP协议及多认证方式,适用于私有部署的代码托管场景。G

资深安服/渗透测试报告自动生成工具

介绍SSReportTools - 基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。Preface众所周知，写一个报告花的最多的时间不是在写测试过程上，而是复制粘贴

安恒信息入选浙江省委网信办2025网安优秀案例

近日，浙江省委网信办公布2025年浙江省网络安全优秀案例建议名单，其中，安恒信息——恒脑·安全智能体开发平台成功入选，充分彰显其在网络安全领域的创新实力与行业引领地位。安恒信息于2023年8月首次发布

工具|绕过验证码爆破账号密码

最近想测测 pbootcms 后台弱口令的问题，发现需要绕过验证码，默认后台路径为 /admin.php，如图：如果是自己写脚本实现，也并不难，验证码识别可以使用 python 的知名库 ddddoc

一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力。

工具介绍GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器。它利用 Go 语言的强大功能，将原始的 Shellcode 和一个诱饵文件打包成一个

技巧 | web 缓存中毒是怎么一回事儿

今天我们来聊聊 web 缓存中毒漏洞是怎么一回事儿，先来看个图：当目标网站接入 CDN 时，第一个用户请求资源，首先请求的是 CDN 节点，此时，CDN 节点未缓存目标网站的资源，就会去目标服务器请求

[80]个反序列化漏洞全景系列 (1) | 一个大多数人都容易忽视的 Ysoserial.Net 使用误区

在日常的安全研究与攻防演练中，很多研究人员都会用到 ysoserial.net 这款工具来生成不同格式的反序列化载荷。其中很多人会遇到这样的困惑：明明使用了相同的工具和命令，却始终得不到预期的效果。看

[80]个反序列化漏洞全景合集 (2) | 回答一个 .NET 反序列化漏洞载荷的问题

在日常的安全研究与攻防演练中，很多研究人员都会用到 ysoserial.net 这款工具来生成不同格式的反序列化载荷。其中一个常见的链路是：XML反序列化链路。XAML 是 .NET 中的一种标记语言

[80]个反序列化漏洞全景合集 (3) | 介绍一个 ViewState 反序列化不常见的知识点

在 .NET 的运行机制中，ViewState 承担着保存控件状态的重要角色，这也是红队在渗透测试中常关注的攻击面之一。设计初衷是让页面在回传时能够恢复控件状态，因此每次请求中都会看到一个名为 __V

你耍我呢？

1v1论文辅导！985/211专业对口导师手把手辅导，可辅导至发表！

现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好

【2026合作伙伴巡礼】与您分享平航Telegram取证一站式解决方案！

“有些事不管多难是一定要坚持做的”源自《专刊》第八辑启动公众号提到Telegram（简称TG），大家应该都不陌生。图源网络作为一款用户数超9亿，可跨平台的境外即时通讯应用，TG支持手机、电脑、网页等多

漏洞预警 | Gitblit身份认证绕过漏洞

0x00 漏洞编号CVE-2024-280800x01 危险等级高危0x02 漏洞概述Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案，提供仓库管理、权限控制和Web界面访问

漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心，涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块，实现对用户电脑终端、移动办公

漏洞预警 | 红帆iOffice SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆OA是红帆科技基于微软.NET最新技术开发的信息管理平台，红帆oa系统为医院提供oA功能，完成信息发布、流程审批、公文管理、日程管理、