扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)Keycloak 是一款被广泛使用的开源身份与访问管理(IAM)解决方案,许多组织...
JumpServer信息泄露漏洞(CVE-2025-27095)
中危公告近日,安全聚实验室监测到 JumpServer 存在信息泄露漏洞 ,编号为:CVE-2025-27095,CVSS:4.3 攻击者可使用低权限用户利用 Kubernetes 会话中的漏洞获取...
漏洞挖掘的细节干货文案
案例1、全站收货地址泄露 日常逛资产,挑选到功能点相对多的小程序,业务是购买商品,有很多的支付漏洞包括逻辑漏洞可以测试。 测试到地址管理功能点下列是查看我自己的地址list 出现了地址的id号 1...
【代码审计】CicadasCMS 存在SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言█ 该文章来自零日防线社区用户投稿 █CicadasCMS是用springboot+mybatis+beetl开发的一款CMS,支持自定义内容模型、模板标...
对手模拟和红队行动的统一平台
VIPER是一个强大而灵活的红队平台,集成了对手模拟和红队行动所需的核心工具和功能,帮助您高效完成网络安全评估任务。用户友好界面提供直观的界面,使红队成员能够快速启动安全评估任务。多平台支持支持跨多种...
7-Zip Mark-of-the-Web绕过漏洞(CVE-2025-0411)技术分析
漏洞类型安全机制绕过CVSSv3评分:7.8(High)攻击向量:用户交互型权限需求:无特权用户1. 漏洞原理深度解析1.1 MotW机制工作流程Loading...1.2 漏洞触发条件双重压缩结构:...
伊朗油轮卫星网络遭受攻击事件分析VSAT安全性
概述在关键的卫星基础设施中,VSAT(Very Small Aperture Terminal,甚小孔径终端)系统占据了重要地位。VSAT技术开发于20世纪 60年代,并从20世纪80年代开始广泛商用...
支付逻辑漏洞挖掘
前言本公众号发布内容仅做学习研究使用,严禁利用发布技术进行非法渗透测试,由于传播、利用本文所提供的信息造成直接或间接的损失,均由使用者本人负责!本文可以自行转载,但转载需要在清晰的地方标明出处与作者。...
FREEDOM-Administration 默认密码登录 (CVE-2025-26793) POC
00产品简介FREEDOM Administration 是一款面向企业级用户的综合管理平台,通常指代基于云架构的数字化,管理系统,涵盖组织权限配置、业务流程自动化、数据资产管控等核心功...
Cobalt Strike BOF实现的原理
蛇来运转,鸿运新年序言 Beacon在接收执行obj前,Cobalt Strike会先对这个obj文件进行一些处理,比如解析obj文件中一...
Android Zygote 注入漏洞曝光:攻击者可借此执行代码获提权
在 Android 操作系统中,研究人员发现了一个编号为 CVE-2024-31317 的严重漏洞。该漏洞允许攻击者借助 Zygote 进程,在整个系统范围内执行代码并提升权限。此缺陷影响运行 And...
【大模型与安全】第二弹:大模型AI Agent的工作原理与安全挑战
01 引言智能体(AI Agent)作为大语言模型技术(LLM)的具体应用形式,突破了传统语言模型仅限于文字输入与输出的局限性。其通过感知环境、规划决策及执行行动的闭环机制,实现了对现实世界任务的高效...
15831