Aggregator

The Redis security team has released patches for a maximum severity vulnerability that could allow attackers to gain remote code execution on thousands of vulnerable instances. [...]

在授权测试某 APP 时，发现一处未授权 sql 注入，但是存在 waf，于是开始了绕 waf 之旅。

鉴权分析：鉴权主要是ExtensionlessUrlHandler 和JHSoft.Log.HttpModuleExtensionlessUrlHandler ASP.NET 中的一个 HTTP 处理程序，主要用于处理无扩展名的 URL。处理无扩展名 URL允许网站使用友好的 URL，而不需要显示文件扩展名：URL 路由支持配合 NET 路由系统，实现 RESTful 风格的 URL：配置方式在

模糊测试作为自动化漏洞发现的核心技术，已成为现代软件安全测试的重要组成部分。libFuzzer作为LLVM生态中的代表性工具，凭借其覆盖率驱动的智能变异策略和易于集成的特性，广泛应用于各类软件项目的安全测试中 本文从模糊测试的基本原理出发，系统介绍libFuzzer的核心概念、环境配置、实战应用和调试技巧。通过具体的代码示例和实战案例，帮助读者掌握libFuzzer的基础使用方法，建立完整的模糊

本文分析了Cobalt Strike的execute-assembly功能以及在Beacon中重构此功能

深入剖析线程池睡眠混淆与扫描器的工作机制，规避对应的检测

汉化与免杀处理

本研究围绕智能问答系统与代码开发助手的安全威胁展开，深入分析攻击者在真实环境中采用的各类攻击手法。通过解析间接提示词注入、存储型XSS攻击、命令注入与恶意脚本执行等核心攻击模式，系统性揭示攻击者如何通过认知欺骗、社会工程学伪装、编码绕过等技术手段，绕过AI安全护栏的限制，实现对智能系统的攻击和利用。

ntdll kernel32 模块基址获取新思路

用友U8Cloud < 20250924补丁版本 NCCloudGatewayServlet 命令执行漏洞

--此次漏洞挖掘，通过简单的手机验证码绕过，多次复用，最终达到了接管数百企业账号以及数万学生账号的成果。

昨天在复现ServiceDispatcherServlet反序列化时发现U8C补丁又更新了，刚更新并且还是命令执行这种漏洞，赶紧学习一下，还是一样本人小菜，有啥不太对的地方欢迎各位佬们指出。

本次审计对 Tmall_demo（一个基于 SpringBoot + MyBatis 的仿天猫商城系统）进行了安全评估，发现了多处高危安全漏洞，包括​​鉴权绕过、SQL注入、存储型XSS、任意文件上传​​等

某数据泄露防护系统审计，重在思路分享。

Alan Snyder, CEO of NowSecure, discusses the growing challenges and overlooked risks in mobile app security. Despite the explosion of enterprise mobile use, Snyder notes that mobile applications remain one of the most under-secured components of modern IT ecosystems. Snyder, who has spent over 15 years in mobile app and mobile security companies, traces how..

The post Mobile App Security: Why It’s Still the Weakest Link in Enterprise Defense appeared first on Security Boulevard.

前端安全侧信道获取敏感数据的一些方法。

libFuzzer在大规模生产环境应用中面临语料库膨胀、并行化效果不佳、字典策略难维护等工程化挑战。本文针对这些核心问题，提供系统性的高级优化方案：深入分析语料库精细化管理策略，包括智能合并和分级存储；阐述高效并行化方法，通过Jobs模式、Fork模式实现资源协作；介绍分层字典设计和动态生成技术；探讨基于SanitizerCoverage的深度覆盖率分析方法。 通过OpenSSL Heartbl

由于国内大部分src厂商不收取内容安全漏洞，所以分享一次某大厂自研大模型的一次实战通过提示词注入导致弹xss弹cookie。

A vulnerability described as critical has been identified in D-Link DI-7100G C1 up to 20250928. This vulnerability affects the function sub_4C0990 of the file /webchat/login.cgi of the component jhttpd. Executing manipulation of the argument openid can lead to buffer overflow. This vulnerability is registered as CVE-2025-11338. It is possible to launch the attack remotely. Furthermore, an exploit is available.

A vulnerability classified as critical has been found in D-Link DI-7100G C1 up to 20250928. This issue affects the function sub_4BD4F8 of the file /webchat/hi_block.asp of the component jhttpd. The manipulation of the argument popupId leads to buffer overflow. This vulnerability is documented as CVE-2025-11339. The attack can be initiated remotely. Additionally, an exploit exists.