大华智能物联管理平台1day分析
大华智能物联管理平台指纹hunterbody="*客户端会小于800*"漏洞前台命令执行\任意文件写入- /evo-runs/v1.0/receive漏洞分析漏洞点在com.dahua.evo.ru
阅读全文【高危漏洞预警】WinRAR目录穿越漏洞CVE-2025-8088
漏洞描述:攻击者可构造恶意压缩包造成目录穿越,将恶意文件释放至系统任意位置(如启动文件夹),最终实现任意代码执行。python poc.py -p "C:\Windows\System32\calc.
阅读全文2025年CCF-绿盟科技“鲲鹏”科研基金项目申报指南
CCF-绿盟科技“鲲鹏”科研基金项目由CCF和绿盟科技于2017年共同发起成立，主要面向国内高校、科研机构的全职教师和研究人员，旨在以小微课题的方式支持科研人员的研究与创新，推动科研技术成果转化的同时
阅读全文我的WireShark分析实战手册（二）
请先看《我的WireShark分析实战手册》。将近期的一些技巧汇总如下：🔎 1. 识别扫描与探测活动**SYN 扫描：过滤`tcp.flags.syn == 1 and tcp.flags.ack =
阅读全文src | 奇怪的任意用户重置密码组合拳漏洞
分享一下之前挖src遇到比较奇怪的任意用户重置密码。该漏洞在是两个不同学校的网站相互配合导致的组合拳漏洞。一、收集到的信息：1、学校a:https://aaaaaaaa.cn/user2、学校b:ht
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文【成功复现】Fortinet FortiWeb SQL注入漏洞(CVE-2025-25257)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍 Fortinet FortiWeb是美国飞塔（
阅读全文【已复现】WinRAR 目录穿越漏洞（CVE-2025-8088）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称WinRAR 目录穿越漏洞漏洞编号CVE-2025-8088公开时间2025-08-0
阅读全文【已复现】用友 NC importCombo XML外部实体注入漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称用友 NC importCombo XML外部实体注入漏洞漏洞编号LDYVUL-202
阅读全文GPT-5安全机制不堪一击，研究人员通过回声室与叙事攻击成功破解
研究人员通过精心设计的回声室（echo chamber）和叙事攻击手段成功突破了OpenAI最新GPT-5模型的安全防护，暴露出这一尖端AI系统的关键漏洞。这一突破性发现表明，对抗性提示工程能够绕过最
阅读全文WinRAR零日路径穿越漏洞正被用于恶意软件投递
Part01漏洞技术分析ESET安全研究人员发现WinRAR Windows版本存在一个零日路径穿越漏洞（CVE-2025-8088，CVSS v3.1评分8.4），攻击者可利用该漏洞在受害者系统上执
阅读全文揭秘GreedyBear：恶意Firefox扩展与虚假网站窃取数百万加密货币
Koi Security研究团队近日揭露代号为GreedyBear的威胁组织，该组织通过浏览器扩展、恶意可执行文件和欺诈网站的组合攻击，实施工业级规模的加密货币盗窃。Koi Security指出：15
阅读全文DEF CON安全大会披露新型零点击漏洞，Windows终端变僵尸网络
在DEF CON 33安全大会上，SafeBreach实验室的研究人员Yair和Shahak Morag披露了一类新型拒绝服务(DoS)攻击，命名为"Win-DoS Epidemic"。研究团队公布了
阅读全文再获国际认可！阿里云发现深度学习框架PyTorch高危漏洞，入选全球顶会Black Hat
近日，阿里云安全团队在AI框架供应链安全领域取得重大突破，发现全球知名深度学习框架PyTorch中存在一项高危安全漏洞（CVE-2025-32434）。该漏洞颠覆了业界长期依赖的模型加载安全机制，即使
阅读全文ATT&CK实战框架-Lab12重磅发布！挑战深度仿真内网，玩转NTLM、信息收集、横向移动与域渗透全链条！
告别“玩具靶场”，拥抱真实企业级攻防环境！从Web入口到域控核心，一场酣畅淋漓的“黑客”之旅等你开启！还在为找不到逼真的内网渗透靶场而烦恼？还在苦于理论无法在贴近实战的环境中检验？ATT&CK实战框架
阅读全文APP登录请求之协议分析
抓包首先开个抓包抓一下链接，使用手机号+验证码方式登录，点击登录发现手机号居然直接明文作为请求链接后缀，code就是验证码，然后数据也全部都在请求头里面。多请求几次，nonce、did、sign这些参
阅读全文组队冲奖！2025 KCTF 参赛指南出炉，8月15日12:00开赛
8月15日 中午12:00开赛从 “废材少年觉醒” 的签到题到 “涅槃，亦是新生” 的终极挑战十道关卡等待战队逐一攻破无论你是初窥门径的新手还是身经百战的高手快来组队，与志同道合的伙伴们赢Mac m
阅读全文GPT-5安全机制被突破，研究人员使用回声室和叙事攻击成功绕过防护
近日，多项研究揭示，人工智能模型及相关应用正面临一系列新型安全威胁。从OpenAI最新大语言模型GPT-5被“越狱”，到 AI agent 遭零点击攻击，这些漏洞不仅绕过了伦理防护机制，更直接威胁到云
阅读全文课程更新！『2025秋季班』看雪安卓高级研修班（月薪一万计划）
更新：第十三章 APP重打包风险利用实战课时1：反编译及重打包工具的使用https://www.kanxue.com/book-162-5114.htm课时2：APK后门植入与防范https://ww
阅读全文CNVD漏洞周报2025年第30期
2025年08月04日-2025年08月10日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞375个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250804-20250810)
一、境外厂商产品漏洞1、Siemens SCALANCE LPE9403堆栈缓冲区溢出漏洞Siemens SCALANCE LPE9403是德国西门子（Siemens）公司的一款用于工业现场数据处理的
阅读全文绿盟科技深度参与2025年网络安全技术创新与人才教育大会
全文共1028字，阅读大约需2分钟。8月9-10日，“2025年网络安全技术创新与人才教育大会”在长沙成功召开。来自全国网络安全领域知名专家、学者参与本次大会。绿盟科技荣获大会“优秀支撑单位”、“方班
阅读全文从安联人寿数据泄露事件看云访问安全管理的重要性
2025年7月16日，全球知名保险公司安联人寿（Allianz Life）遭遇了一起严重的数据泄露事件，约140万名客户的个人信息被非法获取。攻击者通过社会工程手段入侵了该公司使用的第三方云客户关系管
阅读全文Flipper Zero暗网固件可破解主流汽车品牌滚动码安全系统
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据报道，针对热门多功能设备Flipper Zero开发的新型定制固件能够绕过大多数现代汽车采用的滚动码安全系统，可能导致数百万辆汽车面临被盗风险。YouT
阅读全文GPT-5发布24小时即被越狱：AI安全防线再遭质疑
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在 OpenAI 发布备受瞩目的 GPT-5 模型仅一天后，独立安全研究人员便成功对其进行“越狱”，绕过安全防护生成有害内容，并引发数据泄露风险。这一事件
阅读全文蚁景科技应邀出席2025年网络安全技术创新与人才教育大会 共促网安人才生态建设
2025 年 8 月 9 日，在湖南长沙，一场网络安全领域的盛会 ——“2025 年网络安全技术创新与人才教育大会” 圆满落下帷幕。本次大会由中国网络空间新兴技术安全创新论坛（新安盟）、中国网络空
阅读全文H1上15000美元奖励的一个漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay
阅读全文【漏洞通告】WinRAR 目录遍历漏洞(CVE-2025-8088)
漏洞名称：WinRAR 目录遍历漏洞(CVE-2025-8088)组件名称：WinRAR影响范围：WinRAR<7.13漏洞类型：目录遍历利用条件：1、用户认证：无需用户认证2、前置条件：默认配置3、
阅读全文微软2025财年发放了超1.2亿元漏洞赏金，单个漏洞最高奖励143万元
关注我们带你读懂网络安全344名白帽子，近一年共提交1469个有效漏洞报告，斩获1.22亿元奖金，平均每人可领取约35.5万元，平均每个漏洞约8.3万元。前情回顾·漏洞奖励计划动态微软2024财年发放
阅读全文