前言 本文的目的就是告诫所有关注本站的读者一封公开信吧，虽然在当下AI的冲击浪潮下，信息安全看起来是最容易被“革命”的小众行业，但有些事还是需要人参与的，只有持续保持学习如何使用AI放大和提高自己的能力，让AI成为自己能力的放大器而不是自己被AI奴役方为立于不...

逆向分析：被 Chrome 标记"包含恶意软件"的图片查看器扩展，实为 ChatGPT 对话窃取器 分析环境：macOS + Chrome（Manifest V3）。样本为 Chrome Web Store 官方渠道分发的商店版本，分析基...

[该文章已加密，请点击标题输入密码访问]

漏洞简介 普华科技 PowerPMS 的 /Plan/BatchHandleFeedBackRecord 接口存在鉴权绕过（自动登录后门）漏洞。该接口完全不需要登录即可访问，匿名访问时服务端会自行从数据库读取 admin 账号密码，并以 admin 身份真实执...

目标：http://192.168.168.168:8088（用友 GRP-U8Cloud v11，局域网测试环境） 组件：jimureport-spring-boot-starter-1.4.0.jar（JimuReport 积木报表，集成于 U8Clou...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 PlanGiveOut.aspx 接口处存在SQL注入漏洞、XSS漏洞、越权访问I...

一、漏洞概述 用友 U8 Cloud 是一款面向中型企业的云 ERP 系统，涵盖了财务、供应链、生产制造及人力资源管理等多个核心业务领域，是企业数字化转型的重要基础设施。 用友 U8 Cloud 的 XChangeServlet 接口存在 SQL 注入漏洞。该...

简介 2026 年 7 月 19 日，安全研究员 Kirill Firsov (@k_firsov) 公开披露 fastjson 1.x 末代版本（1.2.68 至 1.2.83）存在一处远程代码执行漏洞。攻击者通过 fastjson 默认 JSON 解析入口...

漏洞简介 用友 U8 Cloud 是一款面向中型企业的云 ERP 系统，涵盖了财务、供应链、生产制造及人力资源管理等多个核心业务领域，是企业数字化转型的重要基础设施。 用友 U8 Cloud 的 XChangeServlet 接口存在 SQL 注入漏洞。该漏洞...

简介 FOFA Leak Search 是一个基于 Tauri 2 构建的跨平台桌面应用，用于 FOFA 网络空间资产搜索。它基于 FOFA API，提供快速搜索、多字段筛选、数据导出、并发下载等功能，并内置了 F 点保护机制以防止意外扣费。 核心特性 搜索...

一、事件概述 2026年6月25日，威胁情报研究员 Clandestine（@akaclandestine）在 X 平台公开发布了一个 905GB 的 BreachForums CDN 完整数据种子（Torrent），并附带了 BitTorrent 磁力链接。...

简介 Nuclei Template Creator 是一个全面的技能集，用于创建高质量的 Nuclei 安全扫描模板。它涵盖了所有支持的协议和漏洞类型，帮助安全研究人员快速编写专业级的扫描模板。 核心特性 支持的协议类型（10 种） 协议 说明 应用场...

LiteLLM v1.84.0 安全漏洞完整分析报告 分析方法：GHSA 分析器五阶段框架（提取→定位→验证→分析→证明） 覆盖范围：v1.84.0 Release Note 中全部 23 个安全相关 PR 一、漏洞概要 维度 数据 总安全...

我六月十一日举报的投毒事件 【威胁情报】GitHub accesskey_tools 工具投毒后门分析 目前终于告一段落了： Lark bot 收到了监测的投毒项目 kohlersbtuh15/accesskey_tools 下线 404 的消息，赶紧打开浏...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 admin/Upload/upload 接口存在目录遍历+任意文件写入/上传漏洞，攻击者可以通过上传特制的 PHP 文件，执行恶意代码，实现服...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 \Admin\Controller\SecretController::edit 接口存在SQL注入漏洞，攻击者可通过在 updateLogi...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 \Admin\Controller\UserController::clearUserDevice 接口存在SQL注入漏洞，攻击者可通过在 u...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 downloadSharedFile 接口存在任意文件读取/下载漏洞，攻击者可以通过特殊的参数绕过系统限制，读取系统上任意文件内容，造成敏感内...