【成功复现】Microsoft SharePoint远程代码执行漏洞(CVE-2025-53770)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Microsoft SharePoint Serve
阅读全文RE_verseDIS CTFlearn 逆向工程挑战赛 — 撰文
官网：http://securitytech.cc/介绍在这篇博文中，我将回顾我对 CTFlearn 问题RE_verseDIS（一项逆向工程任务）的解决方案。我们将探讨我如何使用 GDB 解析二进制
阅读全文【安全圈】公司史上最严重数据泄露事件，诺基亚 9.4 万名员工敏感信息遭流出
关键词数据泄露近日，据外媒 Gbhackers报道，黑客组织 Tsar0Byte 在暗网论坛 DarkForums 宣称，其利用了第三方承包商的基础设施漏洞，套取了诺基亚公司系统的访问权限。据悉，该第
阅读全文【安全圈】Win10/Win11 用户请升级 7.13 版：WinRAR 修复高危漏洞
关键词漏洞8 月 9 日消息，科技媒体 bleepingcomputer 昨日（8 月 8 日）发布博文，提醒 WinRAR 用户尽快升级到 7.13 及更高版本，以规避钓鱼攻击。WinRAR 7.1
阅读全文【安全圈】ChatGPT 连接器漏洞曝光：无需用户交互，可毒化文档窃取敏感数据
关键词漏洞《连线》昨日（8 月 6 日）发布博文，报道称安全研究人员在 OpenAI 的连接器（Connectors）中发现了新的漏洞，被攻击者利用，无需用户交互即可从 Google Drive 中提
阅读全文.NET 2025 年第 81 期实战工具库和资源汇总
在红队攻防实践中，.NET 安全技术作为 Windows 平台的核心，因其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握的
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文UAC 静默绕过，通过 Windows 虚拟键盘提升权限
在红队渗透测试与高级持续性威胁行动中，权限提升始终是关键技术环节之一。尤其是在已经获得目标主机的一定访问权限，但当前进程处于中等完整性级别时，如果需要执行高权限操作，就必须绕过 用户帐户控制（UAC）
阅读全文28,000台微软Exchange服务器暴露于CVE-2025-53786漏洞威胁中
根据Shadowserver基金会于2025年8月7日发布的最新扫描数据，超过28,000台未打补丁的微软Exchange服务器暴露在公共互联网上，仍然容易受到编号为CVE-2025-53786的关键
阅读全文一个人的甲方安全团队？你需要建立“安全看板”平台
甲方安全这活儿，这几年是真不好干。业务天天催着上线，漏洞躺在那儿没人修，安全意识培训发了就跟石沉大海一样，没人点、没人看。最后真出事儿了，锅还得你来背。明明提前预警了、通知也发了、建议写了好几页，结果
阅读全文FreeBuf周报 | 百款戴尔笔记本曝安全漏洞；思科遭遇黑客攻击窃取注册用户资料
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！💻逾百款戴尔笔记本电脑曝安全漏洞，影响数百万设备🌎思科遭遇黑客攻击
阅读全文Infineon Aurix 系列网络安全概述
点击上方蓝字谈思实验室获取更多汽车网络安全资讯 1999年，英飞凌推出了第一代AUDO(汽车统一处理器)系列。基于统一的以RISC/MCU/DSP处理器为核心，这款32位TriCore™微控制器是一款
阅读全文新能源汽车的整车控制系统详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车电控系统，就是汽车电子控制系统，是由模块控制的系统总称，它由硬件和软件构成，电控其实就是车辆所有电子控制系统的软件+硬件的总称，我们可以将整个电控系统
阅读全文智御未来·安全共生 | 天融信承办的人工智能+安全分论坛成功举办
8月9日，中关村科学城软件和信息服务产业专委会、天融信科技集团承办的2025年网络安全技术创新与人才教育高峰论坛——人工智能+安全分论坛成功举行。论坛以“智御未来·安全共生”为主题，由中国网络空间新兴
阅读全文通过挖掘隐藏参数到命令执行
0x01 前言 在日常 SRC 挖掘中，经常会遇到一些看似“平平无奇”的返回参数，稍加分析就可能牵出更深层的漏洞链。0x02 漏洞背景一次众测项目，授权对目标子域进行渗透，本次针对目标网站 ww
阅读全文别让你的技术实力 “闲置”！看雪兼职讲师招募，知识变现+圈粉双赢
随着技术的发展，网络攻击、数据泄露等安全威胁也日益严峻，网络安全问题已经成为全球关注的焦点。在这样的背景下，培养和储备优秀的网络安全人才显得尤为迫切。看雪作为网络安全领域的先行者，一直致力于网络安全人
阅读全文国际前沿技术 AI+Fuzz 实现细节（CKGFuzzer）
本文分析仅代表个人看法，如有错误请指教，好的项目值得深入，如果你也对LLM + Fuzzer感兴趣，CKGFuzzer是个不错的研究项目。本文 Fuzz 针对库函数，实现细节分析的项目基于CKGFuz
阅读全文【反恐】反恐和冲突相关资源网站以及8月初全球安全动态分析报告
今天给大家推送41个与反恐和冲突相关的网站资源，并基于这些资源上的信息对全球的安全动态进行分析。这些资源网站已全部更新到丁爸网：反恐怖主义与战争冲突网页。（点击文章末尾“阅读原文”可直达）一、全球反恐
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知 为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰
阅读全文Jenkins Git Parameter 插件命令注入漏洞 (CVE-2025-53652)
翻译自 Command Injection in Jenkins via Git Parameter (CVE-2025-53652)免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文自动化资产测绘时代：这款工具的指纹识别到底强在哪？
导语做信息收集 / 攻击面分析 / 资产测绘，真正的“差距”往往不在扫多少端口，而在能否快速、准确、低噪声地识别出后台、框架、组件、技术栈与潜在攻击面。本篇聚焦改进版 httpx 指纹识别能力：内置
阅读全文三步定位APIKey泄露：gitleaks + trufflehog + ggshield 实战指南
最近在内部自娱自乐，排查仓库一些历史的API-KEY记录，固有此文。01—前言为什么要进行秘钥仓库硬编码扫描？ 1、代码仓库公开：公司的程序员会将秘钥放到Github公开仓库中，如果被黑客扫到则
阅读全文绑定微信功能挖掘的 0-Click 任意账号接管漏洞
免责声明本文中所涉及的技术、思路仅为学习交流，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一旦造成后果请自行承担！漏洞挖掘过程前端功能点如下，点击个人设
阅读全文台积电2nm工艺遭居家“内鬼”手机窃密！Web防泄漏警报拉响
近日据媒体报道，台积电2nm工艺突然遭到泄密。台积电三名内部工程师在离职前，利用居家办公便利，通过远程登录公司资料库并手机拍摄的方式，窃取并泄漏大量2纳米制程关键技术文件。据悉，被窃资料涉及数千张制程
阅读全文破坏的驱动因素：如何使用合法驱动程序来关闭 AV 进程
在最近巴西的一起事件响应案例中，我们发现了一种值得关注的新型杀毒软件 (AV) 杀手，该软件至少自 2024 年 10 月起便开始在野外传播。这种恶意程序会滥用ThrottleStop.sys随恶意软
阅读全文漏洞分析 - ampa.sys 驱动程序 - 权限提升漏洞
漏洞类型：权限提升示例： https://www.loldrivers.io/drivers/ea0e7351-b65c-4c5a-9863-83b9d5efcec3/摘要：（摘自 LOLDRIVER
阅读全文网安原创文章推荐【2025/8/8】
2025-08-08 微信公众号精选安全技术文章总览洞见网安 2025-08-08 0x1 NextCyber学习记录—CVE-2021-21311复现Underatted安全 2025-08-0
阅读全文索尼爱立信起源与兴衰历程——通信与设计完美结合的小绿球之殇
（一）艰难开局1，合作契机索尼早在1995年十一月份的时候，就成立了索尼通讯网络公司，并于次年初推出 So-net 互联网服务，这是其在通信领域布局的首枚棋子。紧接着的1997年，在 GSM（2G）手
阅读全文Gartner 股价下跌超 50%，是 AI 引起的吗？
根据谷歌财经的数据，Gartner 的股价于8 月5 日暴跌28%，自2025 年初以来，该公司市值已蒸发超过一半。股价暴跌发生在第二季度财报发布之后，该财报虽然超出了营收和增长预期，但对2025 年
阅读全文阿迪、LV 幕后黑客再出手！谷歌成最新受害者
高危漏洞 紧急修复指南 RCE Patch Google 成为 ShinyHunters 勒索集团的最新受害者，致客户数据被盗，Google 称泄露信息多为公开商业信息。该勒索组织还攻击了阿迪达
阅读全文