注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介YYBaby-Spring_Scan是一款针对Spring框架的漏洞...
Elasticsearch未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Elasticsearch是一个基于Lucene的开源分布式搜索引擎,具备高可扩展性、实时搜索和分析能力,可对海量结构化、半结构化及非结构...
用友U8CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件,能够帮助企业建立健全、改善与客户之间的关系,提高客户满意度和获利能力。0x03 ...
美杜莎攻击大量关基组织,日本电信巨头数据泄漏 | 一周特辑
微博加强AI谣言治理微博社区观察员官方账号近日发文称,将对未标识的“AI 谣言”及时展开治理。微博方面表示,平台将结合 AI 技术能力、专项人工审核与用户举报投诉,积极识别未标识的 AI 内容,并对相...
一键搞定:Markdown格式POC的图片本地化与链接替换
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!前几天介绍了Github上更...
Gossamer Bear APT 攻击模拟
这是 (Gossamer Bear) APT 组织针对乌克兰后勤支持和防御机构的攻击模拟,攻击活动从 2023 年 4 月开始,攻击链从发送带有附加 PDF 文件或托管在云存储平台上的 PDF 文件的...
2024 CISCN x 长城杯 初赛逆向0解题-VT 解题全流程
作者论坛账号:TkazerCISCN2024-Reverse-VT前言这题不想吐槽什么,利用开源的混淆项目将代码混淆就是一道题。由于逆向功底不够且花指令样式随机多变,只能手动去除花指令,这部分就花了一...
一哥带头这么搞,下面不都跟着学
网安一哥窑鸡厂网安降福利,将薪资肯定不止这两家了,太多了,毕竟似乎网安就没有几家是认认真真盈利过的,但是作为起到带头作用的大厂,你这么做下面的小兄弟不都跟着做了么。最近还有某某某辰福利降到只剩白开水了...
Apache ERP开源框架OFBiz高危RCE 漏洞复现分析
无需身份验证,攻击者就能轻松拿下你的服务器,你必须立刻知道!在数字化时代,企业的核心业务系统如同一座座数字化城堡,而开源软件则是这些城堡的基石。然而,当基石出现裂缝时,整个城堡的安全都将受到严重威胁。...
红队实战:谈一谈红队中的钓鱼姿势实战版
原文链接:https://zone.huoxian.cn/d/2977 作者:和 0x1 前言红队钓鱼社工姿势关于近源场景的详细实战案例来了,这里先简单介绍一点儿小设备,这种工具非Bad...
开源字体渲染库 FreeType 出现高危漏洞,可被黑客利用发起攻击
关键词安全漏洞3 月 14 日消息,Facebook 旗下的安全研究实验室日前透露,FreeType 在 2.13.0 以前的版本中存在安全漏洞,该漏洞代号为 CVE-2025-27363,漏洞评分为...
AWS S3 存储桶配置错误导致全美 29 州逾 8.6 万名医护人员信息泄露
关键词安全漏洞近日,一起涉及医护人员敏感信息的大规模数据泄露事件被发现,总部位于新泽西州的健康科技公司ESHYFT的超过8.6万条记录被暴露。网络安全研究员 Jeremiah Fowler 发现了一个...
27384