itC 中心管理服务器存在信息泄露漏洞
免责声明由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文为什么挂了代理，真实IP依然暴露？(附解决方案)
免责声明由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文被大多数人忽略的浏览器插件神器ModHeader (下)
免责声明由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文被大多数人忽略的浏览器插件神器ModHeader (上)
免责声明由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文船山信安硬核助力！第二届“星途杯”网络安全竞赛
点击蓝字 关注我们在数字浪潮奔涌向前的当下，网络安全早已成为国家安全的核心屏障，没有网络安全就没有国家安全。CTF作为网络安全领域最具代表性的竞赛形式，不仅是检验技术实力的“试金石”，更是培养实战人才
阅读全文重磅曝光！某国动用 41 种网络武器攻击我国高校，上千条攻击链路细节揭秘
近日，央视播出保密科普纪录片《守护：警惕身边的泄密风险》第三集《网上 “暗战”》，完整曝光一起国家级大规模网络攻击案件。境外情报机构针对我国重点高校展开长期渗透，累计动用41 种定制化网络攻击武器，搭
阅读全文AI时代，说点真心话
作为一名深耕网络安全一线的实践者，我的日常始终围绕着两件核心事展开：挖掘代码漏洞，以及追踪 AI 技术的演进。近两年，AI 领域的热度空前高涨。在日常工作中，我们每天都在尝试用 AI 编写自动化脚本、
阅读全文高危预警：Next.jsSSRF漏洞深度解析（CVE-2026-44578）
导语近期安全圈极不平静，2026年5月刚爆出的 Next.js 高危 SSRF 漏洞（CVE-2026-44578）目前正在被黑产大规模武器化并进行全网自动化扫描。该漏洞的 CVSS 评分高达 8.6
阅读全文组件漏洞学习特辑一 | Bash Shellshock（CVE-2014-6271）漏洞复现全解
一、漏洞基础信息漏洞名称：Shellshock（破壳漏洞）漏洞编号：CVE-2014-6271漏洞类型：远程代码执行 RCE危害等级：CVSS 10.0 最高危影响组件：GNU Bash ≤ 4.3披
阅读全文一条弱口令引发的血案——从Web站打到虚拟化平台覆灭
一条弱口令引发的血案——从Web站打到虚拟化平台覆灭免责声明： 本文所有内容均来自授权测试环境，IP地址、密码、Token等敏感信息已全部脱敏处理。请勿用于非法用途。一、写在前面最近做了一次授权渗透测
阅读全文Exchange Health Checker的出站规则盲区
CVE-2026-42897：Exchange Health Checker的出站规则盲区微软Exchange服务器又出事了。披露的CVE-2026-42897是个存储型XSS漏洞，它就埋藏在Outl
阅读全文槐树下的热汤与屏幕前的坚守：一个网安老兵的《渡尘寰》感悟
最近，动画《仙逆》的插曲《渡尘寰》和剧中那段“落叶村化凡”的剧情，不知让多少道友湿了眼眶。当胡夏温润的嗓音唱出“我陪你见过人间，听群山悲欢”时，我坐在电脑前，看着屏幕上王林陪着儿子王平走完平凡的一生
阅读全文CVE-2025-48804｜BitUnlocker 把 BitLocker 的脸打了
一台全量打补丁的 Windows 11 笔记本，BitLocker 开着，TPM 芯片在工作，你觉得丢了顶多是硬件损失。不到五分钟，里面所有数据就摆在攻击者面前了。这就是 CVE-2025-48804
阅读全文PentAGI 2.0
PentAGI 2.0的正式开源。它不再是Nessus那种简单的扫描器pro，也不是几个命令行工具串起来跑流程，它是一套真正的多Agent自主安全平台，能够实现推演攻击路径的效果。PentAGI 2.
阅读全文潜伏十八年，一封邮件炸开NGINX最深的裂缝
服务器圈子里有句话流传很广：能用就行，别动它。多少运维工程师面对年代久远的配置文件，选择绕道而不是深究。安全研究机构depthfirst联合F5重磅披露了NGINX史上最高危漏洞之一，CVE-2026
阅读全文Dirty Frag的双漏洞组合
CVE-2026-43284/43500 Linux Dirty Frag 本地提权漏洞 韩国安全研究员Hyunwoo Kim公布了名为Dirty Frag的双漏洞组合，编号CVE-2026-432
阅读全文CVE-2026-42232-n8n原型污染
n8n的那个漏洞，让整个内部网络都成了敞开的门,有个叫simonkoeck的安全研究员，在今年4月给n8n官方提交了一份报告。他发现这个平台的工作流编辑器里藏着一个可以污染JavaScript原型链的
阅读全文五步，逃出沙箱：vm2 的第九条裂缝
你把一段 JavaScript 扔进 vm2，心里想的是"这东西跑在一个隔离环境里，出了事也没关系"。大多数时候，这没问题。但大多数时候不等于永远。2026 年 5 月 1 日，GitHub 安全公告
阅读全文紧急预警！国产 AI 模型部署工具 Xinference 遭遇供应链投毒，开发者务必立刻自查导语
近期开源圈曝出重大供应链安全事件：国产热门大模型一键部署工具Xinference遭遇供应链投毒，恶意版本已混入公共仓库，安装即中招，可导致源码泄露、服务器被控、数据被盗等严重后果。所有使用 Xinfe
阅读全文全网首发 | 护网红蓝队实战特训营
限时3天特惠 · 手慢无！ 本期仅限40人，报满立即关闭报名！原价1299元 /人 早鸟特惠价 1099元 /人（前20名立省200）3人及以上团报价：999 元 / 人费用一价全包 全套实战资料 +
阅读全文安卓零点击 RCE 漏洞（CVE-2026-0073）深度解析：同一 WiFi 下，手机放着不动也会被入侵
紧急预警：你的安卓手机可能正在 “裸奔”5 月 4 日，谷歌在 2026 年 5 月安全公告中披露了一个致命级安卓零点击 RCE 漏洞（CVE-2026-0073），该漏洞存在于安卓核心组件adbd（
阅读全文Windows Shell 零点击欺骗漏洞解析
CVE-2026-32202：Windows Shell 零点击欺骗漏洞解析2025年12月，乌克兰及多个欧盟国家遭受了一场有组织的网络攻击，攻击者被追踪为APT28。这场攻击中，APT28同时利用了
阅读全文Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取
安全研究人员发现一台暴露的错误配置服务器，揭开了一个代号为"Bissa"的自动化扫描攻击行动。攻击者利用 React2Shell漏洞（CVE-2025-55182）进行大规模扫描，成功入侵900+家公
阅读全文新型RAT深度解析：Deep#Door如何实现Windows系统持久化攻击
近期，Securonix安全研究人员发现一款名为 Deep#Door 的新型远控木马（RAT），其攻击手法精巧、隐蔽性极强，值得安全从业者高度警惕。与传统恶意软件不同，Deep#Door 采用纯Pyt
阅读全文OpenClaw 三大高危 RCE 漏洞全解析
AI 代理平台在提升运维与自动化效率的同时，其安全风险正快速暴露。近期，OpenClaw 连续被曝出三个可直接导致远程代码执行（RCE）的高危漏洞，分别为请求流注入、插件自动加载、跨站 WebSock
阅读全文SEH溢出+Egghunter双剑合璧！SyncBreeze漏洞EXP深度优化
大家好，今天给大家带来一篇Windows SEH结构化异常溢出实战优化文章，核心是把Exploit-DB上粗糙的EXP，用Egghunter（猎蛋）技术改造，让它跨环境更稳定、通用性更强。本文基于 S
阅读全文Linux内核级“隐身术”：我是如何用io_uring让EDR彻底失聪的
在Linux攻防对抗中，防守方习惯把 strace、auditd和各类 EDR 的探针挂在系统调用（Syscall）上。只要黑客一碰 /etc/shadow或者尝试反弹 Shell，警报就会拉响。但这
阅读全文