Nacos nodes接口存在敏感信息泄露漏洞 附POC -老漏洞
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文pdf 解析器漏洞集成工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文Java内存马篇——WebSocket内存马及GodZilla二开
原文首发在：先知社区https://xz.aliyun.com/news/18420前言一个月前写的，当时正在做webshell相关的工作，刚好看到stoocea师傅发的文章，便也有了自己实现一个We
阅读全文【情报实战】AI挖掘基孔肯雅热病毒爆发脉络
1、分析一下基孔肯雅热病毒全球传播的历史脉络。基孔肯雅热病毒（CHIKV）的全球传播历程，是一部从非洲丛林走向世界大都市的“蚊媒扩张史”。其传播脉络可分为四个阶段，每一阶段都由病毒变异、蚊媒扩散与人类
阅读全文【动态】埃及近24小时动态分析报告
一、总体概要 过去24小时内，埃及在多个领域展现出活跃动态：外交上，埃及积极参与加沙人道援助协调，推动与日本、 沙特等国的经济合作，并参加联合国巴勒斯坦问题国际会议；内政方面，政府加速物流和基础设施
阅读全文只要发视频，就能赚钱，就有收入的一个副业(适合新手)
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于扩散优质项目热度，优质与否仅代表作者笔者自身观点，可能有更好的项目
阅读全文【SRC实战】验证码漏洞
No.0前言在挖一家大型src时，在一个微信小程序处发现用一个手机号发送短信验证码之后，填任意的手机号都可以绑定成功，造成任意用户相关漏洞。大家以后挖验证码相关漏洞的时候可以尝试一下No.1正文在一个
阅读全文2025年教育部-蚂蚁集团产学合作协同育人项目
为深化产教融合、推动教育创新，蚂蚁集团正式启动“2025年教育部产学合作协同育人项目”申报工作。蚂蚁密算相关课题项目：基于“隐私计算的课程开发与实践”和“数据要素流通技术”师资培训，欢迎全国高校相关院
阅读全文SecWiki周刊（第594期）
本期关键字：AI安全、文本对抗攻击、AMT框架、HoneyJudge、多轮毒性行为、蓝军Bot、AI Agent、CTEM、AI SOC智能体、暴露评估平台。2025/07/14-2025/07/20
阅读全文内网渗透工具 - SharpScan
01 项目地址https://github.com/INotGreen/SharpScan02 项目介绍项目描述内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、
阅读全文挖矿进程出现,服务器必有漏洞
将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击背景被攻击的目标是一台运行了GeoServer服务的服务器, GeoServer 是一个用 Java 编写的开源地理信息系统（GIS）服务器，为
阅读全文【首发复现】SonicWall SMA 100 多个安全漏洞(CVE-2025-40596/40597/40598)
漏洞概述漏洞名称SonicWall SMA 100 多个安全漏洞漏洞编号CVE-2025-40596CVE-2025-40597CVE-2025-40598公开时间2025-07-23POC状态已公开
阅读全文【首发复现】smolagents AI智能体远程代码执行漏洞(CVE-2025-5120)
漏洞概述漏洞名称smolagents AI智能体远程代码执行漏洞漏洞编号CVE-2025-5120公开时间2025-07-27POC状态已公开漏洞类型代码执行EXP状态未公开利用可能性高技术细节状态未
阅读全文【逆向分析】Hex.Rays.IDA.Pro.v9.2.250718-HEXRAYS 正式版
Hex.Rays.IDA.Pro.v9.2.250718-HEXRAYS 正式版https://od.cloudsploit.top/api/raw/?path=/temp/ida-pro_92_x6
阅读全文第三届京麒CTF决赛圆满落幕，顶尖高校战队巅峰对决
由京东集团主办的第三届京麒CTF决赛于7月27日至28日，在京东集团总部举行。本届赛事吸引来自清华大学、北京大学、上海交通大学、浙江大学、中国科学院大学、中山大学、哈尔滨工业大学、北京邮电大学等15所
阅读全文实战回忆录从webshell开始突破边界
点击蓝色关注我们正文某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。详情添加监听，生成木马文件更改应用程序名称隐藏上线。修改休眠时间为10秒查看主机名whoam
阅读全文【免费领】安全大佬经验成果：MySQL最佳安全配置指导手册
点击蓝字/关注我们今日福利数据库安全专家深入研究编写涵盖MySQL所有安全配置项检测及修复帮助快速部署MySQL、完成安全配置限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文【安全圈】北京黄牛自研软件入侵博物馆票务系统
关键词入侵北京市东城区人民法院7月22日召开了涉文化领域典型案例新闻发布会。会上介绍，近年来，东城法院围绕文物保护、文创促进、文旅支持等多个领域，已向社会发布典型案例20余个，展现了该院的司法担当。商
阅读全文【安全圈】WordPress 插件曝 9.8 分高危漏洞，超 1 万网站面临风险
关键词漏洞Wordfence 最新报告揭示：超过 10,000+ 个 WordPress 网站 使用的 HT Contact Form Widget（适用于 Elementor 和 Gutenberg
阅读全文【安全圈】7000 服务器瘫痪！乌克兰黑客击入侵俄航，致 40 余次航班取消
关键词黑客7月28日，俄罗斯国家航空公司 Aeroflot 遭遇疑似由亲乌黑客组织发起的严重网络攻击，导致系统瘫痪、航班取消数十至上百架次，整个俄罗斯乃至全球航运网络陷入混乱。🔥 攻击方与目标构成：黑
阅读全文全网首发「Shadow」企业级攻防靶场上线：在真实内网战场，磨砺你的暗刃！
“当APT组织潜伏在您内网的阴影中，您的防御体系能坚持多久？” 深度求索安全实验室倾力打造——Shadow靶场正式发布！基于金融、能源等行业真实攻防案例构建，还原从外网突破到域控沦陷的完整杀伤链，专治
阅读全文19款主流浏览器遭新型信息窃取木马SHUYAL攻击，窃取登录凭证
网络安全领域近期出现一款名为SHUYAL的新型高级信息窃取木马，其凭证窃取能力展现出前所未有的攻击广度。该恶意软件针对19款不同网络浏览器的登录凭证实施窃取，攻击范围涵盖Google Chrome、M
阅读全文LG Innotek摄像头漏洞可使攻击者获取管理员权限
Part01核心发现研究人员在LG Innotek的LNV5110R摄像头型号中发现严重安全漏洞，网络犯罪分子可利用该漏洞完全控制受影响设备。美国网络安全和基础设施安全局（CISA）于2025年7月2
阅读全文macOS Sploitlight漏洞曝光，攻击者可窃取苹果AI缓存数据
Part01漏洞概述微软威胁情报部门最新披露的macOS漏洞（编号CVE-2025-31199）允许攻击者绕过苹果隐私控制机制，访问包括Apple Intelligence缓存文件在内的敏感用户数据。
阅读全文Python tarfile模块漏洞可致恶意压缩包引发拒绝服务攻击
Part01漏洞概述Python标准库中的tarfile模块新近曝出编号为CVE-2025-8194的高危漏洞（CVSS评分7.5），该漏洞会导致处理恶意压缩包的应用陷入无限循环，进而引发拒绝服务（D
阅读全文微软被“黑” Windows被盗
2000年10月27日深夜,世界上最有实力的企业、全球最主要的软件提供商-微软公司承认,有黑客闯入了该公司的内部计算机网络,并获取了正在开发中的软件蓝图。虽然黑客攻击大公司的网络是经常发生的事,但微软
阅读全文8.2号开班 | 红队第12期班（更新超强课程体系）
点击星标，即时接收最新推文红队特训营第12期，8.2号正式开班！信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息
阅读全文【转载】$3000亿巨头启示录：谁能成为中国版Palantir？
目 录 产品解析：AI业务全景及明星产品详解1.1 AIP：商业市场AI决策核心平台1.2 Foundry：企业级数据价值挖掘引擎核心优势：技术壁垒与应用创新护城河客户反馈：用事实说话的价值验证市
阅读全文