Linux 本地提权工具 支持多个Linux 内核和 Polkit 漏洞 | AnolisOS、openEuler、统信UOS、openKylin、Ubuntu、CentOS 7

工具介绍RootHawk 是一个用于授权安全测试的 Linux 本地提权工具。它整合了多个已公开的 Linux 内核和 Polkit 漏洞，目的是在可控环境（虚拟机、实验环境、授权目标机器）中验证系统

漏洞预警 | Apache HTTP Server双重释放漏洞

0x00 漏洞编号CVE-2026-239180x01 危险等级高危0x02 漏洞概述Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器，由于其具有跨平台性和安全

漏洞预警 | 天地伟业Easy7 SSRF和文件写入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能

工具 | hackingtool

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介HackingTool是Z4nzu维护的一个All-in-One渗透

Hermes的应用（八）：视频分析

Hermes升级到13后，增加了一个新功能：视频分析。决定试一下，先在Hermes中切换个视觉LLM，就用QWen3.5-397b-a17b。上传个测试视频到/home/kali/CVE.mp4。一会

飞手必看！新规来了！

2026年5月1日起，《民用无人驾驶航空器实名登记和激活要求》与《民用无人驾驶航空器系统运行识别规范》两项强制性国家标准正式实施。新国标规定无人机实名登记和激活的工作流程，明确要求无人机在激活前和取消

在地下_马识途_摘录(12)

我和黄毅商量，托他给我找可靠的车子到贵阳去。他说他有办法找去贵阳的邮车，过几天就可以走。他问我钱够不够，我说我已经有钱了。只是要把部分银元换成法币，路上好用。因此我决定到米亭子银元市场去换法币。我到

槐树下的热汤与屏幕前的坚守：一个网安老兵的《渡尘寰》感悟

最近，动画《仙逆》的插曲《渡尘寰》和剧中那段“落叶村化凡”的剧情，不知让多少道友湿了眼眶。当胡夏温润的嗓音唱出“我陪你见过人间，听群山悲欢”时，我坐在电脑前，看着屏幕上王林陪着儿子王平走完平凡的一生

崩溃后的重生-用概率博胜率

一次 FineReport J2V8 引擎漏洞利用的完整记录连续搞崩一台服务器无数次，重启了无数轮，就为弹一个计算器。但确实是这段时间干的事。怎么发现的这个点事情的起因很普通。拿到一套 FineRep

东胜物流软件CrmProxyMailListGridSource.aspx接口存在SQL注入漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

MCP协议的安全攻防：当AI Agent编排150+工具时，攻击面不再是代码而是元数据

点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即

三大运营商可以冲Token了！用AI就像交话费

5月18日，中国电信、中国移动、中国联通密集推出Token套餐，正式下场做AI计费生意。最低9.9元/月、1元可买40万Tokens，把大模型调用变成流量包一样的大众消费品，AI算力正式走进普通人的生

大白哥红队课第9期，报名就送1个亿token

点击蓝字，关注大白哥AI与安全，一起探索AI与网络安全 免责声明：本文技术、思路及工具仅用于合法安全测试与防御研究，严禁用于非法入侵、攻击他人系统、数据窃取等违法违规行为，一切后果由使用者自

扎心真相 | 为什么国内的安全公司难出真创新？

很多人都在问：为什么国内网络安全行业越来越卷，却越来越难看到真正的创新？每年都有新概念：XDR、零信任、SASE、数据安全、AI安全、安全大模型......每家公司都在发布“下一代安全产品”。但行业里

DoublePulsar:Crystal Palace 与 Tradecraft Garden 时代的用户自定义反射加载器

原文链接作者https://memn0ps.github.io/doublepulsar-a-user-defined-reflective-loader-in-the-crystal-palace-

为什么信任你的漏洞扫描器是个坏主意

原文链接作者https://osintteam.blog/why-trusting-your-vulnerability-scanner-is-a-bad-idea-full-report-e6a8d

本地离线语音转文字与翻译工具

Patch免杀工具更新！！!

本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍 自动化扫描白文件，自动Patch白文件进行免杀。支持byp

Claude Code深度链接解析漏洞可被武器化，无需额外交互即可RCE

Anthropic公司的Claude Code CLI工具中发现了一个严重的远程代码执行（RCE）漏洞。攻击者可诱骗受害者点击特制的深度链接，从而在其计算机上执行任意命令。该漏洞现已在Claude C

NGINX高危漏洞（CVE-2026-42945）遭野外利用，可致RCE或服务崩溃

VulnCheck报告显示，NGINX Plus和NGINX开源版本中新披露的安全漏洞（CVE-2026-42945）在公开披露数日后已遭野外利用。该堆缓冲区溢出漏洞存在于 ngx_http_rewr

网络安全新挑战：如何验证AI Agent的真实性

过去二十年里，网络安全的核心始终是保护人类免受机器威胁——拦截恶意软件、过滤钓鱼邮件、企业缓解DDoS攻击、抢在攻击者之前修补软件漏洞。对手明确，攻击面清晰，防御手册虽不完美但至少脉络分明。然而，这个

MongoDB 高危漏洞可导致攻击者执行任意代码

最新披露的 MongoDB 高危漏洞（CVE-2026-8053）可能使威胁攻击者执行任意代码，进而完全控制受影响服务器，导致数百万条记录面临泄露风险。该漏洞直接影响 MongoDB Server 的

【安全圈】AI 假图“仅退款”成风：商家叫苦不迭，国家反诈中心“AI 鉴定师”进入实战阶段

关键词AI有图有真相”的消费维权常识，正被突飞猛进的 AI 技术改写。据央视报道，近期不少电商商家反映遭遇了一种新型售后套路：买家提供的“问题商品”图片并非实拍，而是利用 AI 技术伪造出来的“证据”

【安全圈】针对电话诈骗 谷歌要推新识别功能了

关键词谷歌据科技媒体 Android Authority 今日报道，谷歌正在为 Android 系统电话应用开发伪造电话号码识别功能，在诈骗袭来时提供预警。据报道，谷歌的电话应用已经拥有垃圾电话防护、

【安全圈】警惕 AI 造谣传谣！“张家界大峡谷玻璃桥断裂垮塌”视频系伪造

关键词AI一条发布于 4 月 26 日的 " 湖南张家界大峡谷玻璃桥断裂垮塌 " 视频近期在网上流传，并迅速引发关注，视频画面看起来十分惊险，大量游客四处奔跑避险，有数名游客从桥面坠落。这段 13 秒

hack-skills 助力 AI 智能体成长为实力顶尖的实战渗透高手！

字数 934，阅读大约需 5 分钟前言一套智能体专属技能知识库，囊括网页安全、应用程序接口安全、身份鉴权与访问授权、多操作系统权限提升（Linux/Windows/ 苹果系统）、活动目录域攻防、移动

【漏洞通告】Linux Kernel ptrace 权限提升漏洞

漏洞名称：Linux Kernel ptrace 权限提升漏洞组件名称：Linux Kernel影响范围：commit version < 31e62c2ebbfdc3fe3dbdf5e02c92a9

汽车网络安全之 AUTOSAR - SHE 密钥更新

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是 SHESHE （Secure Hardware Extensions），安全硬件扩展，其主要目的是将对软件的攻击转移到对硬件的攻击上来，增加了

定制沙龙 | 走进车企 | 培训 | 媒体 | 产业研报——谈思汽车一站式产业服务手册

点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为国内领先的智能汽车科技行业专家智库平台与交流社区的构建者，谈思汽车自创立以来，始终专注于汽车网络安全、数据安全、电子电气架构、车载以太网、AI定义汽车

AI安全案例分析：Prompts Become Shells —— 从提示词注入到AI Agent远程代码执行（RCE）

01 案例背景随着 AI Agent 框架的快速发展（如 Microsoft 的 Semantic Kernel、AutoGen 等系统），大模型正在从“对话系统”演进为“可调用工具的执行体”。在这一