freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞

切换到综合排序

精选

新型Windows零日漏洞可致远程攻击者窃取NTLM凭证 - 非官方补丁发布
新型Windows零日漏洞可致远程攻击者窃取NTLM凭证 - 非官方补丁发布

漏洞

**高危零日漏洞！攻击者仅需诱骗用户查看恶意文件即可窃取NTLM凭证，影响所有Windows版本！微软尚未修复，临时补丁紧急发布。**

AI小蜜蜂

3971围观 2025-03-26

Java反序列化-CC1-TranformedMap链 原创
Java反序列化-CC1-TranformedMap链

漏洞

初学java反序列化-cc链

FreeBuf_496420

23252围观 2025-03-25

新Windows零日漏洞泄露NTLM哈希值，非官方补丁已发布
新Windows零日漏洞泄露NTLM哈希值，非官方补丁已发布

漏洞

新Windows零日漏洞泄露NTLM哈希值，允许远程攻击者通过恶意文件窃取凭据，影响所有Windows版本。

AI小蜜蜂

30388围观  · 5喜欢 2025-03-25

Kubernetes Ingress NGINX Controller 曝高危漏洞，无需认证即可远程执行代码
Kubernetes Ingress NGINX Controller 曝高危漏洞，无需认证即可远程执行代码

漏洞

这些漏洞威胁超 6,500 个集群，可能导致集群被接管。

AI小蜜蜂

63875围观  · 8喜欢 2025-03-25

Next.js 严重漏洞：攻击者可绕过中间件授权检查
Next.js 严重漏洞：攻击者可绕过中间件授权检查

漏洞

Next.js 曝严重漏洞（CVE-2025-29927），攻击者可绕过中间件授权检查，访问敏感资源。

AI小蜜蜂

67204围观  · 6喜欢 2025-03-24

【漏洞复现】Apache Tomcat 命令执行漏洞（CVE-2025-24813)
【漏洞复现】Apache Tomcat 命令执行漏洞（CVE-2025-24813)

漏洞

Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。

pulumusita

29863围观 2025-03-22

JSON Web Token (JWT) 渗透技巧【详解总结】 原创
JSON Web Token (JWT) 渗透技巧【详解总结】

漏洞

利用工具 + Burp靶场 + CVE案例 + 攻击技巧 + 其他场景案例目录

湫东波_405

54390围观  · 5收藏  · 23喜欢 2025-03-22

俄罗斯零日漏洞经纪公司Operation Zero悬赏400万美元收购Telegram漏洞
俄罗斯零日漏洞经纪公司Operation Zero悬赏400万美元收购Telegram漏洞

漏洞

Operation Zero正在寻找流行通讯应用Telegram的漏洞，并为此悬赏高达400万美元。

AI小蜜蜂

50379围观 2025-03-22

Veeam与IBM发布备份和AIX系统高危漏洞补丁
Veeam与IBM发布备份和AIX系统高危漏洞补丁

漏洞

Veeam和IBM发布补丁修复高危漏洞。攻击者可利用漏洞控制系统，用户需立即更新以防范威胁。

AI小蜜蜂

86535围观 2025-03-20

Cisco智能许可工具漏洞遭攻击者利用，内置后门账户曝光
Cisco智能许可工具漏洞遭攻击者利用，内置后门账户曝光

漏洞

攻击者利用Cisco智能许可工具未修复漏洞，注入内置后门管理员账户，远程获取权限，严重威胁企业安全，Cisco紧急修复仍难挡活跃攻击。

AI小蜜蜂

91489围观 2025-03-20

黑客利用PHP严重漏洞部署Quasar RAT和XMRig挖矿软件
黑客利用PHP严重漏洞部署Quasar RAT和XMRig挖矿软件

漏洞

黑客利用PHP严重漏洞CVE-2024-4577，在Windows系统上部署Quasar RAT和XMRig挖矿软件。

AI小蜜蜂

91886围观 2025-03-19

重大漏洞警示：AMI BMC漏洞可能导致远程认证绕过
重大漏洞警示：AMI BMC漏洞可能导致远程认证绕过

漏洞

AMI BMC 存在严重漏洞，攻击者可远程绕过认证，完全控制服务器，可能导致恶意软件部署、固件篡改甚至硬件损坏。

AI小蜜蜂

68300围观 2025-03-19

【重大工控漏洞】mySCADA myPRO 或被攻击者掌控工业控制系统
【重大工控漏洞】mySCADA myPRO 或被攻击者掌控工业控制系统

漏洞

mySCADA myPRO曝重大漏洞，攻击者可控制工业设施，未授权访问或致严重运营中断和财务损失。CVSS评分9.3，命令注入风险极高。

AI小蜜蜂

71631围观  · 2收藏  · 10喜欢 2025-03-19

CVE-2025-24813 RCE复现 原创
CVE-2025-24813 RCE复现

漏洞

​CVE-2025-24813 RCE复现 ​免责声明：本文只用作技术分析和学习，任何利用本文内容进行非法攻击的行为均与作者无关！！！

肖恩

93927围观  · 8收藏  · 52喜欢 2025-03-19

VPN漏洞成为攻击组织的关键工具
VPN漏洞成为攻击组织的关键工具

漏洞

VPN漏洞成为威胁行为者攻击组织的关键工具，勒索软件攻击与之直接相关，全球大量FortiGate设备被攻陷，数据泄露严重。

AI小蜜蜂

78720围观  · 1收藏  · 3喜欢 2025-03-19

CISA 警告 GitHub Action 供应链攻击已遭利用
CISA 警告 GitHub Action 供应链攻击已遭利用

漏洞

CISA 警告 GitHub Action 供应链攻击已遭利用。

AI小蜜蜂

63131围观 2025-03-19

Windows文件管理器漏洞可导致网络欺骗攻击 - PoC已发布
Windows文件管理器漏洞可导致网络欺骗攻击 - PoC已发布

漏洞

Windows文件管理器漏洞CVE-2025-24071可导致攻击者通过解压文件窃取NTLM哈希，无需用户交互，PoC已发布。

AI小蜜蜂

85280围观  · 2收藏 2025-03-19

新型“规则文件后门”攻击：黑客通过AI代码编辑器注入恶意代码
新型“规则文件后门”攻击：黑客通过AI代码编辑器注入恶意代码

漏洞

新型“规则文件后门”攻击利用AI代码编辑器注入恶意代码，通过隐藏的Unicode字符绕过审查，操纵AI生成有害代码，构成供应链风险，影响数百...

AI小蜜蜂

75214围观  · 2收藏 2025-03-18

ChatGPT SSRF漏洞迅速成为热门攻击向量（含PoC视频）
ChatGPT SSRF漏洞迅速成为热门攻击向量（含PoC视频）

漏洞

威胁行为者利用ChatGPT的SSRF漏洞（CVE-2024-27564）针对美国金融和政府机构发起攻击，一周内超过1万次尝试，凸显中等漏洞...

AI小蜜蜂

67728围观  · 5收藏 2025-03-18

CVE-2024-27564漏洞被利用攻击ChatGPT，一周内攻击次数超万次
CVE-2024-27564漏洞被利用攻击ChatGPT，一周内攻击次数超万次

漏洞

CVE-2024-27564 漏洞被积极利用，金融行业成主要目标，35%组织安全配置不足，全球攻击频发，修复迫在眉睫。

AI小蜜蜂

78624围观 2025-03-18

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序