Nuclei Templates for HW 2025

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

731-对岛国网站的sql注入

了解历史，铭记 731 部队的罪行，是每个中国人乃至全世界热爱和平的人都应坚守的历史认知。这不仅是对无数受害者的告慰，更是防止历史悲剧重演的重要前提。 731 部队是日本帝国主义在第二次

实战-某次通过API接口进行的渗透测试

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会

英伟达H20芯片后门风险推测分析

一背景2025年7月31日，据报道称，英伟达算力芯片被曝出存在严重安全问题。国家互联网信息办公室于2025年7月31日约谈了英伟达公司，要求英伟达公司就对华销售的H20算力芯片漏洞后门安全风险问题进行

hvv7.31情报

票友ERP管理系统 /json_db/kefu_list.aspx 信息泄露漏洞汉王e脸通综合管理平台 searchSystemRoles.do SQL注入漏洞NetScaler 管理界面 /p/u/

渗透Tips：这个目录可能造成敏感信息泄漏，加到你的字典当中

免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删

某王某脸通代码审计

原文链接：https://forum.butian.net/article/778对某脸通进行代码审计权限绕过这套系统是安装包一键部署的，所以它如果版本不更新的话，组件是固定的。由于这套系统使用了ng

维尔茨堡大学 | MirageFlow：一种针对 Tor 的新型带宽膨胀攻击

原文标题：MirageFlow: A New Bandwidth Inflation Attack on Tor原文作者：Christoph Sendner, Jasper Stang, Alexan

身披合法外衣，利用QQ游戏的白加黑样本分析

点击上方蓝字关注清秋01前言在上一期恶意代码分析02：经典白加黑组合（下）我们通过对样本中获取的Payload进行分析，发现了在线沙箱无法跑出的恶意行为，更好地掌握恶意样本的目的。作为《恶意代码分析系

【技术细节已公开】Cisco ISE / ISE-PIC 未授权远程代码执行漏洞(CVE-2025-20281)

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安咨询、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Cisco ISE / ISE-PIC 未授权远程代码执行漏洞漏洞编号CVE-2025

3分钟速览！七月Top 3安全事件简报

本文内容基于截至7月31日00:00 (UTC)数据。 7月TOP 3安全事件一览 GMX_IO: $41M2025年7月9日，Phalcon监控系统检测到针对Arbitrum链上GMX_IO

Flask send_file函数导致的绝对路径遍历

平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞 Flask send_file函数导致的绝对路径遍历 ，感觉打开了新世界的大门，于是就以一个初

【免费领】国内第一部XSS跨站脚本攻击技术大全

点击蓝字/关注我们今日福利网安人必备XSS专业技术宝典近300页Web应用安全专家的研究成果案例贯穿剖析XSS跨站脚本攻击及防御限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的

愿英雄主义常伴你我00:00:00

浅析针对大模型的嵌入式提示词注入恶意软件分析

前言&背景二进制逆向分析一直都被看作是枯燥无聊的工作，恶意软件分析群体，对于GenAI的新奇也是抱有怀疑态度，但是又充满希望：新AI技术兴起，能否改变逆向的游戏原则。乐于研究新技术的团队，已经开始了

用友漏洞检测工具 - fupo_for_yonyou

01 项目地址https://github.com/novysodope/fupo_for_yonyou02 项目介绍项目描述用友漏洞检测工具，目前支持的漏洞检测：用友 NC bsh.servlet.

香港稳定币发行人 AML/CFT 监管“三部曲”：政策演进、制度落地与技术合规

背景2025 年 7 月 29 日，香港金融管理局(HKMA) 就 2025 年 8 月 1 日起正式实施的稳定币发行人监管制度发布多个指引及说明文件，其中两套指引于 2025 年 8 月 1 日刊宪

【安全圈】微软将于 2025 年 10 月终止支持 Windows 11 22H2 企业及教育版

关键词Windows微软今日发布公告，提醒用户 Windows 11 版本 22H2 的企业版、教育版及 IoT 企业版 将于 2025 年 10 月 14 日终止支持。这也意味着微软将不再为该版本提

【安全圈】微软 PlayReady DRM 高级证书泄露，4K 视频盗版风险骤增

关键词数据泄露2025 年 7 月 31 日，微软 PlayReady 数字版权管理（DRM）系统核心证书被曝泄露，引发整个流媒体行业警觉。被曝光的是用于保护 4K / UHD 高质量内容的 SL30

【安全圈】APT 黑客盯上海运行业：多国船运系统遭遇定向勒索攻击

关键词网络攻击全球约 90% 的贸易依赖海运完成，而这一关键基础设施如今正成为高级持续性威胁（APT）组织的新战场。据威胁情报显示，过去一年已有超过 100 起针对海运和航运机构的网络攻击事件被披露，

【安全圈】WordPress“Alone”主题高危漏洞（CVE-2025-5394）正被大规模利用，攻击者可远程控制站点

关键词安全漏洞近日，安全研究人员披露了 WordPress 热门主题 “Alone – Charity Multipurpose Non-profit” 中存在一个严重漏洞（CVE-2025-5394

AI时代身份验证 | 智能体身份和访问控制思考

一、背景随着AI大模型在各行各业的应用，智能体将作为AI终端参与到数字生活中，身份认证作为核心安全问题，对于智能体来说也不例外，需要一套完善的身份系统来确保智能体之间安全、高效的交互。在本文中，火山引

中央军委主席习近平签署命令

中央军委主席习近平签署命令发布军事航天部队网络空间部队信息支援部队联勤保障部队军旗旗面式样在八一建军节到来之际，向全体人民解放军指战员武警部队官兵军队文职人员预备役人员和民兵致以节日的祝贺中央军委主席

SUSE Manager曝高危漏洞，攻击者可远程无认证获取客户端root权限

Part01漏洞概述SUSE Manager管理平台存在一个严重安全漏洞（CVSS评分9.8），攻击者无需身份验证即可在所有客户端上实现远程代码执行（RCE, Remote Code Executio

大华摄像头漏洞可遭远程入侵，用户需立即升级固件

Part01漏洞概述Bitdefender网络安全专家在大华（Dahua）智能摄像头中发现严重漏洞，攻击者可借此远程完全控制设备。虽然厂商已发布补丁，但用户仍需尽快升级固件以确保安全。这些摄像头广泛应

具备反分析能力的新型XWorm V6变种正在攻击Windows用户

网络安全研究人员发现，XWorm恶意软件的最新变种XWorm V6.0已在野外传播，该变种具备先进的反分析能力和增强的规避技术，对全球Windows用户构成重大威胁。Part01恶意软件传播机制分析这

金刃组织利用新型攻击链释放RedLoader，多重组合规避检测

Sophos安全分析师发现，网络犯罪团伙GOLD BLADE（金刃）采用了一种新型组合感染技术来投放其定制化RedLoader恶意软件。研究人员指出，这种攻击序列此前从未被公开披露，它将多种已知的规避

【情报】7月28日乌克兰情报人员在黑海北部摧毁了俄罗斯电子战系统和雷达站

乌克兰国防部情报总局电报（Telegram）信息显示：“7月28日夜间，侦察部队登陆滕德里夫斯卡沙嘴（Tendrivskaya Spit），摧毁了俄军的阵地及人员、Zont电子战系统和Rosa雷达站。

【智库文章】兰德近期研究报告

1、《通用人工智能如何影响国家的兴衰：AGI 未来展望》报告旨在通过探讨通用人工智能 (AGI) 未来治理的潜在场景及其对全球权力格局的影响，激发政策制定者思考其发展对地缘政治和世界秩序的潜在影响。在

坚守到最后的英雄们,辛苦啦!