Oracle 零日漏洞 CVE-2025-61882 POC
Oracle E-Business Suite 的 Oracle 并发处理产品（组件：BI Publisher Integration）中存在漏洞。受影响的受支持版本为 12.2.3-12.2.14。
阅读全文国自然屡申不中？经真实评委1v1深度提升的本子，中标率提升87.6%！大牛直播免费答疑
国自然中标的难度，各位老师都心知肚明，有人勤勤恳恳数年，都换不来一个中标的机会，是能力不行吗？并不全是。很多老师说每次意见都不错，都只差一点儿，但是就是没中！现在面对着评审意见不知如何下手……国自然申
阅读全文从必应搜索到勒索软件：Bumblebee 和 AdaptixC2 植入 Akira
jackgreen译自：https://thedfirreport.com/PART0序言 Bumblebee恶意软件自2021年底以来一直被威胁行为者用作初始访问工具。2023年，该恶意软件首
阅读全文记一次在演习中攻防角色反复横跳
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文《沉默的荣耀》收官在即，去这里表达思念
近日，央视热播的电视剧《沉默的荣耀》迎来大结局，随着这部电视剧的热播，那段尘封的历史又重新走进大众视野。剧终人未散，英雄不曾远，他们只是以另外一种方式，存在于我们共同的记忆里。今天，请跟随小安一同循着
阅读全文蓝厂 vivo 史上哪代旗舰最经典——Xplay、NEX、X 三大系列探索历程
（一）Xplay 时代1，Xplay2013年五月份，在三星Galaxy Note2已成为“现象级巨屏旗舰”的时代背景之下，蓝厂史上首款智能旗舰 Xplay 携“5.7英寸1080P巨屏”和“3400
阅读全文2025，网络安全的进化奇点
2025年，网络安全的旧时代即将终结。标志性事件有两个：一个叫XBOW的AI，在90天内登顶全球顶级黑客平台HackerOne美国区榜首，将数千名人类甩在身后 ；几乎同时，在DARPA的人工智能网络挑
阅读全文越南航空730万条客户个人数据泄露，IT供应链国际化惹的祸？|泄露22万余人个人信息，知名医学检测机构被罚2700万元
在此前全国公民信用数据泄露后，越南又迎一起重大事件，越南航空730万条客户个人数据在地下论坛售卖；攻击者利用Salesforce第三方漏洞窃取了大量知名公司的数据，越南航空因采用Salesforce而
阅读全文AMD安全加密虚拟化技术严重漏洞，致加密虚拟机可被完全攻破
苏黎世联邦理工学院研究团队披露了一个被命名为RMPocalypse的关键漏洞（CVE-2025-0033），该漏洞影响了AMD Zen 3、Zen 4和Zen 5处理器系列的机密计算技术。攻击者可利用
阅读全文大模型高级越狱实现手法
本文作者：林寒文章来源：https://xz.aliyun.com/news/18846前言：本文将对市面上主流大模型进行越狱实操。同时请严格遵守法律法规，勿根据本文内容进行非法操作，造成的后果由使用
阅读全文【电子取证】蘇小沐电子取证资源库在线更新
【金山文档 | WPS云文档】 蘇小沐电子取证资源库https://www.kdocs.cn/l/ciHvpFOZ42mv【金山文档 | WPS云文档】 蘇小沐电子取证资源库https://www.k
阅读全文漏洞预警 | 孚盟云SQL注入和任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞预警 | 用友NC XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文漏洞预警 | 普华PowerPMS信息泄漏漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述普华PowerPMS是上海普华科技自主研发的工程项目管理产品。0x03 漏洞详情漏洞类型：信息泄露影响：获取敏感信息简述：普华PowerP
阅读全文工具 | rce-labs
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介RCE-labs是基于alpine+php7.3的一个RCE命令执行
阅读全文指纹+PoC双杀！查守卫observer_ward热更新军火库，0day发布5分钟进靶标10万站点一夜扫光
⚡ 核心技术# 30 秒看穿一个站observer_ward -t https://example.com输出即答案：中间件、框架、版本、漏洞——全给你标好 CVSS 颜色。🌟 核心亮点能力说明闪电指
阅读全文哈佛大学遭勒索团伙攻击，西班牙时尚品牌客户数据外泄|一周特辑
哈佛大学因甲骨文漏洞遭Clop勒索团伙攻击哈佛大学近期正在调查一起数据泄露事件，起因是Clop勒索软件组织在其泄密网站上列出该校的数据泄露信息并威胁要公开数据。哈佛大学在clop的数据泄露网站上（来源
阅读全文项目推荐 | frida下常用的hook脚本
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文被黑客攻击、数据泄露？这堂安全课，帮你把风险挡在门外
你有没有想过，一次看似不起眼的安全漏洞，能让一家公司瞬间蒸发30亿美元？2017年，美国征信巨头Equifax就栽了这样的跟头。1.45亿用户的隐私信息被泄露，最终赔偿4.25亿美元才平息风波。可事后
阅读全文【高危漏洞预警】Windows Agere调制解调器驱动程序权限提升漏洞CVE-2025-24990
漏洞描述:Windоԝѕ操作系统原生支持的第三方Aɡеrе调制解调器驱动程序存在漏洞,该驱动程序已在10月累积更新中移除攻击场景:攻击者需具备低权限用户身份,通过调用存在缺陷的Agere Modem
阅读全文普华科技-PowerPMS Reg.ashx接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文网安原创文章推荐【2025/10/16】
2025-10-16 微信公众号精选安全技术文章总览洞见网安 2025-10-16 0x1 渗透案例：SNMP配置错误导致容器逃逸与利用openssl的SUID实现权限提升极客零零七 2025-1
阅读全文吴石前辈，这次我们和他一起来看您！
作为国家安全部常态化开展隐蔽战线英烈纪念活动的重要内容，10月17日上午，国家安全部宣传教育局组织国家安全机关干警代表，与《沉默的荣耀》监制、剧中吴石的饰演者于和伟，导演杨亚洲等主创团队和出品方负责人
阅读全文易语言写的银狐黑产组织最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文AI | 利用LLM+MCP服务辅助样本分析
MCP（Model Context Protocol，模型上下文协议） 是由 Anthropic 推出的一种开放标准，旨在统一LLM模型与外部数据源和工具之间的通信协议。其要目的在于解决当前AI模型因
阅读全文