工具 | AliyunCVE_Crawler
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AliyunCVE_Crawler是一个高效的阿里云漏洞库爬虫工具。
阅读全文Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，Getshell
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Generative AI，GenAI
生成式人工智能（Generative AI，GenAI）是近年来人工智能（AI）领域发展最为迅速且引人注目的分支之一。它的出现不仅革新了诸如自然语言处理、图像生成、自动化内容创作等领域，还在医疗、金融
阅读全文国标《工业控制系统网络安全防护能力成熟度模型》拟出台
随着工业4.0和智能制造的快速发展，工业控制系统与IT系统的深度融合催生了新的安全风险。近年来，针对工控系统的网络攻击事件频发，如乌克兰电网攻击事件、伊朗百余艘油轮通信被切断、美国油气管道感染勒索病毒
阅读全文谈谈最近某翻译工具和OpenAI出现的公开链接的安全问题
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文盘一盘手机换菜刀到底行不行？
“旧手机、旧电脑换菜刀、换不锈钢盆喽！”这与时俱进又略带夸张的吆喝，您是否也曾听过？一些闲置的“电子家当”留着无用，很多朋友会考虑出手置换，主打一个该省省该花花。那么，其中的风险隐患您又是否全然了解？
阅读全文Vite 任意文件读取漏洞(CVE-2025-30208)
前言看到群里有人发了一个链接https://github.com/ThumpBo/CVE-2025-30208-EXP发现这个漏洞危害很大很大，而且利用起来也是非常的容易而且资产也是比较多的于是分析分
阅读全文泛微 e-office block_content.php接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文2025年度密码与数字经济安全全国重点实验室开放课题
2024年12月，在科技部、教育部与国家密码管理局等部门的共同支持下，密码与数字经济安全全国重点实验室获批成立，是我国在商用密码领域唯一的全国重点实验室。实验室主任和首席科学家由两位未来科学大奖得主王
阅读全文【已复现】Cherry Studio 命令注入漏洞安全通告（CVE-2025-54074）
Cherry Studio 是一款跨平台桌面AI助手，支持多种主流大语言模型（LLM），兼容 Windows、Mac 和 Linux 系统。2025年8月，Cherry Studio官方发布安全通告预
阅读全文太干了 | 非常完备的应急响应手册在线版
0x01 简介大家好，我们是 NOP Team ！自 2021 年推出《Linux 应急响应手册》以来，我们的两本手册（Linux 和 Windows 版）一直以 PDF 形式免费分发。在帮助大家学
阅读全文学吧 学无止境 太深了
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，
阅读全文网安原创文章推荐【2025/8/11】
2025-08-11 微信公众号精选安全技术文章总览洞见网安 2025-08-11 0x1 [PWN] ELF x64 Stack Overflow basic_1 - rootme (Easy)
阅读全文【AI高危漏洞预警】Cherry Studio命令注入漏洞CVE-2025-54074
漏洞描述:v1.5.1及之前版本中,Chеrrу Studiо的MCP客户端在HTTP Strеаmаblе 模式下与OAuth服务器交互时,未对服务器返回的аuthоrizаtiоn_еndроin
阅读全文【安全圈】重大泄密！台外事部门机密文件再次在暗网被打包售卖
关键词数据泄露“台外事部门”近日被曝出疑似电子公文外流，并在暗网兜售，引发各界关注。泄露文件内容多集中在2024年，正值“台地区领导人选举”前后，部分内容涉及涉外事务与机密信息。“台外事部门负责人”林
阅读全文【安全圈】疑似朝鲜黑客的9GB数据，曝光攻击工具与行动记录遭泄露
关键词数据泄露在全球最大的黑客大会之一 DEF CON 上，传奇黑客刊物 Phrack 迎来创刊 40 周年之际，意外成为一次罕见情报泄露事件的舞台。两名代号为 Saber 和 cyb0rg 的黑客在
阅读全文【安全圈】维基百科败诉，或将纳入英国《在线安全法》最严格监管范围
关键词维基百科英国高等法院近日裁定，维基媒体基金会及一名化名为“BLN”的维基百科用户在针对英国《在线安全法》监管门槛的诉讼中败诉。这一判决意味着，维基百科可能被纳入该法律下的最高监管类别（Categ
阅读全文【安全圈】智能公交系统曝出严重漏洞 可被远程跟踪与控制
关键词安全漏洞近期，安全研究人员披露了一项严重漏洞（编号 CVE-2025-44179），该漏洞影响多家公共交通运营商正在使用的智能公交远程管理系统，可能使攻击者实现对公交车辆的实时跟踪，甚至直接远程
阅读全文Erlang/OTP SSH远程代码执行漏洞正被用于攻击工控网络
Part01漏洞概况与影响范围Erlang/OTP的SSH守护进程存在一个严重的远程代码执行（RCE）漏洞，目前已被黑客组织在真实攻击中利用，主要针对多个行业的工控网络（OT）。该漏洞编号为CVE-2
阅读全文Apache bRPC 漏洞（CVE-2025-54472）可导致远程拒绝服务攻击
Apache bRPC 项目发布重要安全公告，披露其 Redis 协议解析器中存在一个可导致攻击者远程崩溃受影响服务的关键漏洞。该漏洞编号为 CVE-2025-54472，影响 1.14.1 之前的所
阅读全文知名车企门户漏洞或致攻击者远程解锁汽车并窃取数据
Part01漏洞概况外媒报道，一家大型汽车制造商的在线系统存在安全漏洞，可能导致客户数据泄露，并允许攻击者远程访问车辆。该漏洞由安全研究员Eaton Zveare发现，他已于2025年2月向涉事车企报
阅读全文攻击者将Linux摄像头武器化为攻击工具，可注入击键并发动攻击
研究人员发现一个关键漏洞，可将普通Linux摄像头武器化为BadUSB（恶意USB）攻击工具，使远程黑客能够注入恶意击键并在不被发现的情况下入侵目标系统。这项在DEF CON 2025大会上展示的研究
阅读全文研究员现场展示黑掉卫星的“一万种方法”
关注我们带你读懂网络安全德国卫星安全公司Vision Space的研究员在Black Hat现场展示了近期研究成果，通过利用卫星本身及控制它们的地面站所用软件中的漏洞如何轻松黑掉卫星；该团队在Yamc
阅读全文AI工具“沉浸式翻译”被曝泄露隐私，用户保单、合同遭公开
关注我们带你读懂网络安全翻译结果生成快照，泄露大量敏感内容。文｜南都研究员 李伟锋；实习生 朱恺熙近日，有网友反映AI网页翻译插件“沉浸式翻译”存在隐私泄露风险，若用户利用该插件将翻译后的网页或文件生
阅读全文攻防演练 | 2025年某市攻防演练小记
前言这里简单记录一下此次攻防的过程，如有写的不正确的地方欢迎各位师傅指正。此次攻防演练的过程异常顺利，除了远程操纵现场的小伙伴和微信打字沟通起来比较麻烦。信息收集开局在现场的小伙伴同步了些企业名称（也
阅读全文台湾地区某恶意样本分析和威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文CVE-2014-0038内核漏洞exp分析
漏洞代码：int __sys_recvmmsg(int fd, struct mmsghdr __user *mmsg, unsigned int vlen, unsigned int fla
阅读全文