【相关分享】记一次溯源从远控exe到getshell
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文【0day】Telegram私密群组/频道未授权访问
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文记一次对某非法微盘的渗透
0x00目标站：www.xxx.com0x01这种微盘我见得多了，一眼就是tp5的，直接看看tp5关键处。http://www.xxx.com/?s=captchapost:_method=__con
阅读全文安全行业对亲手打造的成果如此骄傲，合理吗？
安全从业者对自己亲手打造的成果——例如应急预案、检测规则、自动化流程、开源工具等——往往充满自豪。他们分享这些成果，不仅是为了展示自己的能力，更是为了为行业贡献价值、赢得同行的尊重，并推动整个行业的发
阅读全文调研·本周截止！｜中国网络安全年鉴2025·调研及案例征集
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」调研及案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安
阅读全文捆绑WPS安装程序银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文CVE-2025-48799: Windows 权限提升获取System权限【附POC】
喜欢你就关注我Windows 10/11 系统在“Storage Sense”（存储感知）功能下提供了便捷的自定义应用安装路径的能力。然而，正是这一设计在 CVE-2025-48799 中被不法分子利
阅读全文我的WireShark分析实战手册
没什么含量，只是份wireshark分析的实战手册，我一直备查用，送给你。主要内容包括：基础操作 - 启动、捕获、导航快捷键过滤器详解 - 显示过滤器和捕获过滤器的详细语法协议分析 - TCP、HTT
阅读全文Struts2全版本漏洞检测工具更新！V19.68
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 天地伟业Easy7综合管理平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文漏洞预警 | 爱数AnyShare智能内容管理平台命令注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述AnyShare Family 7是一款全新的企业内容管理平台，利用AI和云计算技术作为其系统架构和核心技术能力，是为每一个组织专程打造的
阅读全文漏洞预警 | 明源地产ERP身份认证绕过漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述明源地产ERP是一款专为房地产行业设计的企业资源计划管理系统，致力于为房地产开发企业提供全面的管理解决方案。0x03 漏洞详情漏洞类型：身
阅读全文工具 | BruteShark
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BruteShark是一款功能全面的网络安全取证分析平台。0x01
阅读全文威努特再获中国信通院“磐安”优秀案例！
“磐安”优秀案例近日，2025全球数字经济大会数字生态建设专题论坛在京召开，中国信通院正式发布2025年度第二期“磐安”优秀案例遴选结果，威努特“某城区饮用水应急水源及水厂智慧化工程”案例，凭借在数字
阅读全文重点群体更要严防间谍渗透！
近年来，境外间谍情报机关对我开展渗透窃密活动愈发活跃，他们将我公职人员作为重点围猎的目标，精心布局，因人下套。个别公职人员因立场信念缺失、纪律观念弱化、规矩意识松懈等原因，引发失泄密恶果，既折损个人前
阅读全文³月落快瓜³ 网安Y³哥的一生.......
网络安全第一瓜，传播速度顶呱呱，我来剖析这一卦，求得观众老爷夸skr~skr~跟大家一样，Y³哥是一名普通的网络安全爱好者，为了赚钱也是参加了这次的护网，不知道是苕皮哥还是苕皮哥2.0的成名，深深刺激
阅读全文Linux sudo命令高危漏洞(立即升级)
近日曝光的Linux sudo命令高危漏洞（CVE-2025-32463）允许普通用户直接获取root权限，对系统安全构成严重威胁。以下是漏洞分析及应对措施：Unity il2cpp游戏逆向分析浅析U
阅读全文第121篇：蓝队分析取证工具箱2.16版+流量分析+大幅度更新
Part1 前言 大家好，我是ABC_123。过去几个月里，"蓝队分析取证工具箱"在广大网友的反馈和建议基础上进行了大量优化与功能扩展。本次更新重点强化了以下模块：溯源反制功能、pcap流量包分析、
阅读全文利用Claude4调用x64dbg逆向二进制程序
前面介绍了利用Claude4调用IDA逆向二进制程序的例子，详见《利用Claude3.7逆向二进制程序》《Claude Opus 4 对《利用Claude3.7逆向二进制程序》中程序的再测试》。因为I
阅读全文CVE-2025-48384: 利用回车符破坏 Git 并实现克隆 RCE
CVE-2025-48384 Breaking Git with a carriage return and cloning RCE 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文2025-7-9日漏洞情报汇总
今日漏洞情报汇总如下表2025-07-03漏洞情报汇总如下表具体漏洞情报已同步羽雀，地址如下：https://www.yuque.com/xiaoai-7mfyv/nl9lag?# 《2025HW漏洞
阅读全文利用 SSRF 可访问数百万用户敏感信息
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文Git 远程代码执行漏洞预警(CVE-2025-48384)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Git 远程代码执行漏洞漏洞编号QVD-2025-26674,CVE-2025-48384公开时间2025-07-08影响量级万级奇安信评级
阅读全文【7.9】-威胁情报汇总
汉王 e 脸通综合管理平台存在多处漏洞，包括 EFaceGo upload.do 任意文件上传漏洞、wxLogin.do 敏感信息泄露漏洞、addVisitDeviceAppointmentInfoT
阅读全文