freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
漏洞

切换到综合排序

精选

WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码
WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码

漏洞

WinRAR漏洞可绕过安全防护执行恶意代码，速升级。

AI小蜜蜂

28753围观 2025-04-03

受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析 原创
受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析

漏洞

OSS存储桶+绕文件上传+存储XSS+绕安全策略+实战案例

湫东波_405

39200围观  · 6收藏  · 82喜欢 2025-04-02

SQL注入绕waf姿势：AND和OR被过滤了怎么办？ 原创
付费
SQL注入绕waf姿势：AND和OR被过滤了怎么办？

漏洞

不会绕WAF？那还不进来学习！一文教会你绕WAF思维，以及绕WAF的payload构造原理！

zero1234

42991围观  · 3收藏  · 25喜欢 2025-04-02

美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录

漏洞

CISA警告：Apache Tomcat路径漏洞遭活跃利用，可致RCE！

AI小蜜蜂

43293围观 2025-04-02

微软AI工具发现GRUB2和U-boot引导程序高危漏洞
微软AI工具发现GRUB2和U-boot引导程序高危漏洞

漏洞

微软AI发现GRUB2/U-boot高危漏洞，可植入持久性恶意软件！

AI小蜜蜂

47997围观 2025-04-02

【漏洞分析】XXL-JOB-Admin 前台api未授权 hessian2反序列化 原创
【漏洞分析】XXL-JOB-Admin 前台api未授权 hessian2反序列化

漏洞

XXL-JOB 的 /api 接口允许未授权访问，攻击者可以构造恶意的 Hessian2 序列化数据并发送到服务端，导致反序列化漏洞。

一往情深

13329围观  · 2收藏 2025-04-02

CISO 视角下的十大漏洞管理最佳实践
CISO 视角下的十大漏洞管理最佳实践

漏洞

历时数月访谈了十余位安全高管，将其洞见浓缩为以下十大实践准则。

AI小蜜蜂

29994围观  · 3收藏 2025-04-02

菠菜？那很坏了！菠菜渗透小通杀案例 原创
菠菜？那很坏了！菠菜渗透小通杀案例

漏洞

渗透就是这样，往往不像黑客电影里的刀光剑影、热血沸腾，更多的是未知的迷雾与偶然闪现的微光。

X1ly_S

4506围观  · 1收藏  · 10喜欢 2025-04-01

苹果警告三处正被活跃利用的零日漏洞
苹果警告三处正被活跃利用的零日漏洞

漏洞

苹果紧急警告：三处零日漏洞正被黑客利用，立即更新！

AI小蜜蜂

61918围观 2025-04-01

CrushFTP 漏洞概念验证代码公开后遭攻击者利用
CrushFTP 漏洞概念验证代码公开后遭攻击者利用

漏洞

CrushFTP高危漏洞遭利用，全球千余服务器未修复！

AI小蜜蜂

57114围观  · 2收藏 2025-04-01

俄罗斯黑客利用MSC EvilTwin漏洞部署SilentPrism和DarkWisp后门程序
俄罗斯黑客利用MSC EvilTwin漏洞部署SilentPrism和DarkWisp后门程序

漏洞

俄黑客利用Windows零日漏洞投放后门，窃取敏感数据！

AI小蜜蜂

52365围观  · 1收藏 2025-03-31

DC-1和Raven2靶场及xss常见绕过
DC-1和Raven2靶场及xss常见绕过

漏洞

xss常见绕过方式：​ 1.​ 2.">​ 3.' ondblclick =javascript:alert(...

FreeBuf_long

4765围观 2025-03-31

一周安全动态回顾：Chrome零日漏洞、IngressNightmare、太阳能设备漏洞与DNS攻击手法
一周安全动态回顾：Chrome零日漏洞、IngressNightmare、太阳能设备漏洞与DNS攻击手法

漏洞

Chrome零日漏洞遭利用，勒索软件升级，太阳能设备46漏洞威胁电网安全！

AI小蜜蜂

65396围观 2025-03-31

戴尔Unity存储系统曝多个高危漏洞 攻击者可完全控制受影响设备
戴尔Unity存储系统曝多个高危漏洞 攻击者可完全控制受影响设备

漏洞

戴尔Unity存储系统曝高危漏洞，攻击者可远程root控制设备！

AI小蜜蜂

51324围观 2025-03-31

惠普HPE CMU曝高危漏洞：攻击者可绕过认证执行远程命令（CVE-2024-13804）
惠普HPE CMU曝高危漏洞：攻击者可绕过认证执行远程命令（CVE-2024-13804）

漏洞

攻击者可利用该漏洞绕过认证机制，在后端服务器上以root权限执行任意命令。

AI小蜜蜂

45233围观  · 2收藏 2025-03-31

高危PHP漏洞可绕过验证加载恶意内容
高危PHP漏洞可绕过验证加载恶意内容

漏洞

高危PHP漏洞可绕过验证，致Web应用遭恶意解析攻击！

AI小蜜蜂

62821围观  · 1收藏  · 3喜欢 2025-03-31

Mozilla紧急修复Firefox高危漏洞 与Chrome零日漏洞原理相似
Mozilla紧急修复Firefox高危漏洞 与Chrome零日漏洞原理相似

漏洞

该安全漏洞编号为CVE-2025-2857，被描述为"错误句柄导致沙箱逃逸"问题。

AI小蜜蜂

101360围观  · 4喜欢 2025-03-28

【企业src】 金融水洞小技巧 原创
【企业src】 金融水洞小技巧

漏洞

重生之我在金融src中水洞

泡泡糖安全团队

8231围观  · 1收藏 2025-03-27

FlowiseAI 任意文件写入漏洞（CVE-2025–26319）
FlowiseAI 任意文件写入漏洞（CVE-2025–26319）

漏洞

Flowise是一款与LangChain兼容的开源低代码工具，使普通用户和开发人员都能通过可视化连线方式创建LLM工作流和AI应用。

蚁景科技

66055围观  · 2收藏 2025-03-27

城堡的小门：v8类型混淆漏洞CVE-2024-4761分析
城堡的小门：v8类型混淆漏洞CVE-2024-4761分析

漏洞

本文着重于漏洞分析, 尝试从patch开始一步步构建出POC。

京东安全

33595围观  · 3收藏 2025-03-27

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序