0day | CN-SEC 中文网

安全文章

两载光阴，我与0day的两次匿名邂逅

凌晨三点的屏幕泛着冷光，代码像一串永无止境的咒语在眼前流淌。突然，控制台跳出的异常字符让我瞳孔骤缩 —— 那是两年前某个深夜，我第一次与 0day 相遇时，同样令人脊背发凉的信号。彼时的我尚不知晓，这...

06月15日22 views评论

阅读全文

安全新闻

近期暗网 0day 售卖预警

好不容易又攒了一波 0day 售卖情报。8条信息，付费需谨慎，且看且珍惜。警惕0day漏洞风险！0day漏洞是指尚未公开补丁、厂商和用户都无法及时防御的安全漏洞，一旦被黑客利用，可能导致系统被攻破、数...

06月09日17 views评论

阅读全文

代码审计

某日志管理系统前台注入（0day）

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言学习一下这个审计流程，在审计过...

06月09日21 views评论

阅读全文

安全漏洞

(0day) 安美数字酒店宽带运营系统SQL注入漏洞

0x01 漏洞编号•暂无0x02 危险等级•高危0x03 漏洞概述安美数字酒店宽带运营系统是通过提供系统数据分析报表和带宽动态管理功能来确保在有限的资源内优化上网体验并改善服务质量。0x04 漏洞详情...

06月07日24 views评论

阅读全文

安全漏洞

(0day) 资产管理运营系统任意文件上传漏洞

0x01 漏洞编号•暂无0x02 危险等级•高危0x03 漏洞概述百易云资产管理运营系统，是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理，包括资产的...

06月07日42 views评论

阅读全文

代码审计

记一次 RCE 0day 的审计过程

大家好，我是 Sukali，首次在信安之路上投稿，并获得免费加入信安之路知识星球的机会，同时解锁了信安之路成长平台、文库以及 POC 管理系统的使用权限，今天来为大家分享一下自己挖掘的一个 RCE 0...

06月07日19 views评论

阅读全文

安全新闻

0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战

点击上方蓝字关注我们BEGINNING OF SPRING 由于公众号推送规则改变，微信头条公众号信息会被折叠，为了避免错过公众号推送文章，敬请大家动动手指设置“星标”，完成之后可以第一时间收到推送...

06月06日25 views评论

阅读全文

安全新闻

谷歌悄悄紧急修复已遭利用的 Chrome 0day

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周一，谷歌发布 Chrome 137 更新，修复了三个漏洞，其中一个是已遭在野利用的高危 0day 漏洞，CVE-2025-5419。该漏洞是位于...

06月05日30 views评论

阅读全文

代码审计

某园区0day代码审计

1、权限绕过1.1、方法一这里看spring-mvc的配置，找到SpringMVC拦截器跟进拦截器，主要看看拦截规则写的什么，判断地址是否为白名单，如果部位白名单进入到if (session.getA...

06月04日30 views评论

阅读全文

代码审计

Smartadmin 系统代码审计

点击上方蓝字关注我们并设为星标0x00 前言█ 该文章来自零日防线社区用户投稿 █SmartAdmin 由中国·洛阳 1024创新实验室基于SpringBoot2/3+Sa-Token+Myba...

06月03日28 views评论

阅读全文

安全文章

看我如何通过 OpenAI o3 挖到 Linux 内核远程 0day

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员 Seanhn在本文分享了如何使用 OpenAI 的 o3 模型找到 Linux 内核中的一个 0day 漏洞。他全程只使用了 o3 A...

05月29日18 views评论

阅读全文

代码审计

【代码审计】某无提示云挖矿4链盗u系统前台文件上传漏洞

点击上方蓝字关注我们并设为星标 0x00 前言项目编号:10033 内部编号:XY-101547 无授权提示云挖矿4链盗u系统，修复后台无法登录问题，代码全开源无后门，优化后台模板修复...

05月26日41 views评论

阅读全文

在线咨询

微信