简介 Nuclei Template Creator 是一个全面的技能集，用于创建高质量的 Nuclei 安全扫描模板。它涵盖了所有支持的协议和漏洞类型，帮助安全研究人员快速编写专业级的扫描模板。 核心特性 支持的协议类型（10 种） 协议 说明 应用场...

LiteLLM v1.84.0 安全漏洞完整分析报告 分析方法：GHSA 分析器五阶段框架（提取→定位→验证→分析→证明） 覆盖范围：v1.84.0 Release Note 中全部 23 个安全相关 PR 一、漏洞概要 维度 数据 总安全...

1. 漏洞概述 CVE-2026-8054 是一个存在于 dotCMS Core 发布审计 API（Publish Audit API）中的高危前台无需认证 SQL 注入漏洞（Pre-auth SQL Injection）。该漏洞由官方追踪为安全事件 SI-7...

一、漏洞简介 CLIProxyAPI 存在一处内部接口未授权访问漏洞。在特定部署场景下，外部攻击者无需提供有效 API Key，即可直接调用 /v1internal:method 相关接口，进而造成模型能力被匿名滥用、资源消耗异常、上游 provider 配额...

什么是 Claude statusline statusline 从字面意思理解就是【状态栏】，Claude 官方解释如下 状态行是 Claude Code 底部的可自定义栏，可以运行你配置的任何 shell 脚本。它通过 stdin 接收 JSON 会话数...

漏洞简介 深信服运维安全管理系统 upload_file 接口存在远程命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等严重后果。影响范围包括所有运行存在该漏洞版本的深信服运维安全管理系...

前言 本次漏洞分析全程由opencode+gemini-3-pro-high 完成。 我搭建好环境以及mcp后，提出需求，其余均为agent自动完成。 效果还行。 审计报告 1. 漏洞概述 在用友 U8 Cloud 系统的 /u8cloud/openapi...

gemini --model gemini-3-pro-preview-11-2025 vertex的api好像可以直接调用

在日常java代码审计中，经常遇到项目包含一大堆jar包，全部放入库中会增加巨大的索引耗时， 除了常见的spring struts2 等框架jar包可以放入库中，方便搜索相关路由外，我们只需要搜索到包含我们需要审计的jar包即可，方法也很简单，直接使用jar ...

前言 文章简介：随着人工智能技术的不断发展，越来越多的AI系统进入了我们的日常生活，但是如何确定一个AI系统是否真正智能呢？本文将介绍一个方法来测测你所用的大模型是否是真正的智能AI还是智障AI.以后你测试AI再也不用千篇一律的鲁迅和周树人的关系又或什么林黛玉...