一、漏洞概述 用友 U8 Cloud 是一款面向中型企业的云 ERP 系统，涵盖了财务、供应链、生产制造及人力资源管理等多个核心业务领域，是企业数字化转型的重要基础设施。 用友 U8 Cloud 的 XChangeServlet 接口存在 SQL 注入漏洞。该...

简介 2026 年 7 月 19 日，安全研究员 Kirill Firsov (@k_firsov) 公开披露 fastjson 1.x 末代版本（1.2.68 至 1.2.83）存在一处远程代码执行漏洞。攻击者通过 fastjson 默认 JSON 解析入口...

漏洞简介 用友 U8 Cloud 是一款面向中型企业的云 ERP 系统，涵盖了财务、供应链、生产制造及人力资源管理等多个核心业务领域，是企业数字化转型的重要基础设施。 用友 U8 Cloud 的 XChangeServlet 接口存在 SQL 注入漏洞。该漏洞...

简介 FOFA Leak Search 是一个基于 Tauri 2 构建的跨平台桌面应用，用于 FOFA 网络空间资产搜索。它基于 FOFA API，提供快速搜索、多字段筛选、数据导出、并发下载等功能，并内置了 F 点保护机制以防止意外扣费。 核心特性 搜索...

一、事件概述 2026年6月25日，威胁情报研究员 Clandestine（@akaclandestine）在 X 平台公开发布了一个 905GB 的 BreachForums CDN 完整数据种子（Torrent），并附带了 BitTorrent 磁力链接。...

简介 Nuclei Template Creator 是一个全面的技能集，用于创建高质量的 Nuclei 安全扫描模板。它涵盖了所有支持的协议和漏洞类型，帮助安全研究人员快速编写专业级的扫描模板。 核心特性 支持的协议类型（10 种） 协议 说明 应用场...

LiteLLM v1.84.0 安全漏洞完整分析报告 分析方法：GHSA 分析器五阶段框架（提取→定位→验证→分析→证明） 覆盖范围：v1.84.0 Release Note 中全部 23 个安全相关 PR 一、漏洞概要 维度 数据 总安全...

我六月十一日举报的投毒事件 【威胁情报】GitHub accesskey_tools 工具投毒后门分析 目前终于告一段落了： Lark bot 收到了监测的投毒项目 kohlersbtuh15/accesskey_tools 下线 404 的消息，赶紧打开浏...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 admin/Upload/upload 接口存在目录遍历+任意文件写入/上传漏洞，攻击者可以通过上传特制的 PHP 文件，执行恶意代码，实现服...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 \Admin\Controller\SecretController::edit 接口存在SQL注入漏洞，攻击者可通过在 updateLogi...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 \Admin\Controller\UserController::clearUserDevice 接口存在SQL注入漏洞，攻击者可通过在 u...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 downloadSharedFile 接口存在任意文件读取/下载漏洞，攻击者可以通过特殊的参数绕过系统限制，读取系统上任意文件内容，造成敏感内...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 \Pan\Controller\FileController::getFileTrueAddress 接口存在SQL注入漏洞，攻击者可通过在 ...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 Pan/Upload/upload 接口存在目录遍历+任意文件写入/上传漏洞，攻击者可以通过上传特制的 PHP 文件，执行恶意代码，实现服务器...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 uploadMultipleFile 接口存在目录遍历+任意文件写入/上传漏洞，攻击者可以通过上传特制的 PHP 文件，执行恶意代码，实现服务...

项目概述 属性 值 仓库地址 https://github.com/kohlersbtuh15/accesskey_tools 作者 kohlersbtuh15 ([email protected]) 标签 1.2 最后更...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 \Admin\Controller\DeptController::user_expire_post 接口存在SQL注入漏洞，攻击者可通过在 ...

漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云ProductDetail.aspx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户...