漏洞简介 Sub-Store 是代理工具圈常用的订阅转换/管理服务，不少 mihomo（clash 系）客户端把它内置进安装包，Clash Party、Sparkle 等随客户端启动就监听 38324 端口。2.11.4 到 2.37.1 之间的内置版/本地版...

漏洞简介 ShowDoc 是 star7th 开发的开源在线 API 文档与文档协作工具，基于 PHP（Nginx + PHP-FPM）实现，提供注册/登录与文档管理能力，默认使用 SQLite 数据库，支持 Docker 一键部署，常用于企业内部 API 文...

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

一、事件概述 2026 年 8 月 24 日晚间，境外数据泄露论坛 BreachForums 上出现一则公告，宣称持有 8.2 亿条某付宝（Alipay）用户数据，并以压缩包形式公开传播。 关键信息 内容 最早公开时间 2026-08-24 晚（...

前言 本文的目的就是告诫所有关注本站的读者一封公开信吧，虽然在当下AI的冲击浪潮下，信息安全看起来是最容易被“革命”的小众行业，但有些事还是需要人参与的，只有持续保持学习如何使用AI放大和提高自己的能力，让AI成为自己能力的放大器而不是自己被AI奴役方为立于不...

逆向分析：被 Chrome 标记"包含恶意软件"的图片查看器扩展，实为 ChatGPT 对话窃取器 分析环境：macOS + Chrome（Manifest V3）。样本为 Chrome Web Store 官方渠道分发的商店版本，分析基...

[该文章已加密，请点击标题输入密码访问]

漏洞简介 普华科技 PowerPMS 的 /Plan/BatchHandleFeedBackRecord 接口存在鉴权绕过（自动登录后门）漏洞。该接口完全不需要登录即可访问，匿名访问时服务端会自行从数据库读取 admin 账号密码，并以 admin 身份真实执...

目标：http://192.168.168.168:8088（用友 GRP-U8Cloud v11，局域网测试环境） 组件：jimureport-spring-boot-starter-1.4.0.jar（JimuReport 积木报表，集成于 U8Clou...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 PlanGiveOut.aspx 接口处存在SQL注入漏洞、XSS漏洞、越权访问I...