Aggregator

我们很多时候都轻视了任意文件读取漏洞，让我们一起从CVE-2025-30208深入看任意文件读取漏洞利用场景，一起从任意文件读取漏洞到GetShell！

Tufin releases Tufin Orchestration Suite (TOS) R25-1, bringing expanded device coverage, deeper visibility, and stronger cloud security to today’s modern hybrid and multi-cloud networks. As enterprises expand their networks across multiple cloud platforms and vendors, maintaining security, visibility, and compliance becomes increasingly complex. TOS R25-1 addresses these challenges by: Providing deeper visibility across hybrid environments with Arista, Zscaler, and VMware NSX-T Gateway Firewall support. Expanding automation to streamline security policy changes with Meraki, Microsoft Azure … More →

The post Tufin Orchestration Suite R25-1 brings expanded device coverage and boosts cloud security appeared first on Help Net Security.

Qt利用poolparty+计划任务进行断链，隐藏真实意图

记一次银狐通过伪装成google ai浏览器进行投毒分析

Name: Dreamhack Invitational 2025 (an Dreamhack Invitational event.)
Date: April 8, 2025, midnight — 08 April 2025, 21:00 UTC  [add to calendar]
Format: Jeopardy
On-site
Location: COEX, Seoul, South Korea
Offical URL: https://dreamhack.io/
Rating weight: 0
Event organizers: Dreamhack

本文带您走进渗透测试的真实世界，从内网信息收集到目标发现，再到Web服务安全评估以及非Web端口漏洞利用，文章全面揭示了整个攻击流程的各个环节。文章首先介绍如何利用arp-scan、arping、netdiscover、nmap和fping等工具扫描局域网内的主机，精确获取目标的IP和MAC信息，为后续攻击奠定基础。随后，通过masscan和nmap的全端口与详细版本扫描，文章讲述了不同扫描方式的

入门逆向题

具体分析了Hessian协议在序列化和反序列化的相关流程代码、并通过Rome链和JdbcRowSetImpl两个链进行了漏洞分析

CTF

Vite 任意文件读取漏洞(CVE-2025-30208)

2025年Solar应急响应公益月赛-3月题解

第二名wp，含全部题解

Сервис автоматически подводит итоги созвона: пользователю больше не нужно фиксировать договоренности вручную. За составление резюме теперь отвечает ИИ. Обновление экономит до 65% времени при работе с результатами обсуждения.

在某次众测过程中使用搜索引擎找到某单位部署的旁站，通过前端JS信息分析找到一处ssrf漏洞。在ssrf测试时根据提示信息得到服务端接收的数据格式为json格式，再通过构造json报错语句时服务端报错回显了fastjson版本号为1.2.58，然后寻找Fastjson 1.2.58利用链，最后RCE。

Безобидная строка кода — и всё, что вы запускали, превращается в окно с ошибкой.

Spring-AOP下toString触发链绕过黑名单，通过JdkDynamicAopProxy调用目标对象方法时抛出异常进行对象拼接触发

样本分析

相关恶意网址和恶意IP归属地主要涉及：美国、荷兰、英国等。

Socket还建议在结帐流程中添加CAPTCHA步骤，这可能会中断整理脚本的操作，以及在结帐和支付端点上应用速率限制。

web渗透端口扫描使用nmap进行端口探测，发现存在22，80，3000端口开放。探测其具体版本信息等。访问80端口。发现其框架为pluck4.7.18.弱口令尝试进行弱口令尝试，发现不存在弱口令。访问3000端口。发现存在一个gitlab。发现其存在一个/data目录。发现其存在源代码。敏感数据泄漏存在数据库文件，泄漏密码。密码解密然后成功解出密码为iloveyou1接着进行登录。漏洞利用命令执