漏洞验证 - 第 9 | CN-SEC 中文网

安全工具

CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用

CyberStrikeAI是AI驱动的渗透测试平台，通过自然语言交互实现智能目标分析和漏洞测试。最新版本新增fofa_searchMCP功能，与fofa搜索引擎集成，简化查询流程。CyberStrik...

12月15日194 views评论

阅读全文

安全闲碎

网络安全攻击的过程

攻击过程分为获取目标、扫描端口、重定向服务三阶段，分别通过情报搜集、漏洞探测和篡改配置实现入侵；防御需结合AI、行为基线与合规管理构建闭环体系。一、攻击过程关键点总结（基于“获取目标-扫描端口-重定向...

12月15日182 views评论

阅读全文

安全漏洞

CVE-2025-55182：React/Next.js RCE漏洞验证与分析

CVE-2025-55182是React/Next.js的严重RCE漏洞，影响多个默认配置版本。通过公开PoC验证，攻击者可远程执行代码，建议立即升级修复。📌各位可以将公众号设为星标⭐📌这样就不会错过...

12月06日115 views评论

阅读全文

安全工具

【红队】Turacos 专业的多数据库安全评估工具

Turacos是一款专业的多数据库安全评估工具，支持PostgreSQL、MySQL等多种数据库的后渗透操作，为安全研究人员提供模块化测试能力。工具介绍 Turacos是一款专业的多数据库安全评估工...

12月04日80 views评论

阅读全文

安全漏洞

漏洞验证-用友U8Cloud IPFxxFileService 任意文件上传漏洞

用友U8Cloud IPFxxFileService存在任意文件上传漏洞，影响多个版本，攻击者可上传恶意文件获取服务器权限。官方已发布补丁修复。一、漏洞描述用友 U8Cloud 是用友网络科技股份有限...

11月19日110 views评论

阅读全文

安全文章

渗透测试全流程与操作指南，从资产收集到漏洞验证

渗透测试全流程指南涵盖目标确定、子域名收集、站点访问、后台扫描、指纹识别及重点网站测试等关键步骤，助力高效发现漏洞。渗透测试思路汇总01确定测试目标SRC导航https://www.anquanke....

11月12日106 views评论

阅读全文

安全工具

Nuclei POC 漏洞验证可视化工具 | 更新V3.2.3

Wavely是一款轻量便捷的NucleiPOC漏洞管理与验证可视化工具，最新版本v3.2.3优化了UI界面，并新增了全局请求头配置和内置抓包工具。支持多任务扫描、POC模板管理、跨平台兼容等功能，是安...

11月06日163 views评论

阅读全文

安全新闻

LLM能自动生成漏洞Poc了？成功率高达72%，安全生态迎来新变革

LLM可通过公开信息自动生成漏洞PoC，成功率提升至72%，为网络安全验证带来变革，但也带来新风险。免责声明：本公众号内容仅用于知识分享和学习，由于传播、利用本公众号所提供的信息而造成的任何直接或者间...

10月30日282 views评论

阅读全文

安全漏洞

漏洞验证-H3C Magic R300-2100M 命令执行 (CVE-2023-33629)

H3C Magic R300-2100M路由器存在命令执行漏洞(CVE-2023-33629)，攻击者可通过/goform/aspForm接口执行任意系统命令，厂商已发布修复版本建议尽快升级。一、漏洞...

10月29日282 views评论

阅读全文

安全漏洞

漏洞验证-大华ICC智能物联管理平台 push 存在命令执行漏洞

大华ICC智能物联管理平台存在高危命令执行漏洞，攻击者可利用特殊请求绕过鉴权，以root权限执行任意命令。一、漏洞描述大华ICC智能物联综合管理平台的/evo-runs/v1.0/push接口存在高危...

10月27日508 views评论

阅读全文

安全文章

软件测试转安全测试：30 天掌握接口漏洞测试

30天从功能测试转型接口安全测试，掌握漏洞验证与用例设计，复用现有工具产出实战报告。“做了 2 年功能测试，会写接口用例、用 Postman 测接口，想转安全测试却不知道从哪下手 —— 学了 OWAS...

10月25日89 views评论

阅读全文

安全工具

图形化POC+资产扫描+漏洞验证：Yscan

0x01 工具介绍 Yscan是一款集Web资产扫描、图形化Nuclei POC管理、漏洞验证与数据整理于一体的实战型安全工具。界面简洁，功能强大，支持快速识别目标资产与服务指纹，帮助用户高效构建外部...

07月16日320 views评论

阅读全文

CyberStrikeAI新增fofa_search MCP，自然语言一键搞定靶场发现与漏洞利用

网络安全攻击的过程

CVE-2025-55182：React/Next.js RCE漏洞验证与分析

【红队】Turacos 专业的多数据库安全评估工具

漏洞验证-用友U8Cloud IPFxxFileService 任意文件上传漏洞

渗透测试全流程与操作指南，从资产收集到漏洞验证

Nuclei POC 漏洞验证可视化工具 | 更新V3.2.3

LLM能自动生成漏洞Poc了？成功率高达72%，安全生态迎来新变革

漏洞验证-H3C Magic R300-2100M 命令执行 (CVE-2023-33629)

漏洞验证-大华ICC智能物联管理平台 push 存在命令执行漏洞

软件测试转安全测试：30 天掌握接口漏洞测试

图形化POC+资产扫描+漏洞验证：Yscan

在线咨询

微信