freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
漏洞

切换到综合排序

精选

CTF学习：PWN基础之栈溢出（BUUCTF） 原创
CTF学习：PWN基础之栈溢出（BUUCTF）

漏洞

保证堆栈平衡，我们有两种解决方法：内平栈、外平栈

Geniusz017

21011围观  · 5收藏  · 17喜欢 2025-04-19

Wordpress wpdm-premium-packages SQL注入漏洞(CVE-2025-24659)
Wordpress wpdm-premium-packages SQL注入漏洞(CVE-2025-24659)

漏洞

Premium Packages 是一款免费的全功能 WordPress 电子商务插件，可轻松销售数字产品。

p0et

33110围观  · 2收藏 2025-04-16

分析CVE-2024-4577
分析CVE-2024-4577

漏洞

首先知道这个cve实际上是一种对CVE-2012-1823的一种绕过

liu111ttk

10468围观 2025-04-15

SQL注入绕waf姿势：sleep被过滤了怎么办？ 原创
付费
SQL注入绕waf姿势：sleep被过滤了怎么办？

漏洞

2025了还不会延时函数绕WAF？回答我！Look in my eyes! Tell me why why?赶紧进来学习！

zero1234

42938围观  · 4收藏  · 26喜欢 2025-04-15

ingress-nightmare 漏洞利用分析与 k8s 相关组件理解
ingress-nightmare 漏洞利用分析与 k8s 相关组件理解

漏洞

目前该漏洞的 poc 和一键利用脚本，在网上已经公布。

360安全应急响应中心

26101围观  · 3收藏 2025-04-14

WordPress 未授权本地文件包含漏洞（CVE-2025-2294） 原创
付费
WordPress 未授权本地文件包含漏洞（CVE-2025-2294）

漏洞

漏洞描述漏洞分析漏洞文件：wp-content/plugins/kubio/lib/integrations/third-party-the...

Werqy3

18813围观  · 5喜欢 2025-04-13

记一次新手小白java反序列化——cc1链的学习 原创
记一次新手小白java反序列化——cc1链的学习

漏洞

记一次小白学习java反序列化-cc1链的详细分析

Pmv57

50907围观  · 5收藏  · 38喜欢 2025-04-11

漏洞挖掘：从系统识别到快速突破 原创
漏洞挖掘：从系统识别到快速突破

漏洞

从系统识别到快速突破

泡泡糖安全团队

5809围观 2025-04-11

emlog pro-2.5.7-2.5.8 存在SQL注入漏洞 原创
付费
emlog pro-2.5.7-2.5.8 存在SQL注入漏洞

漏洞

emlog pro search_controller.php文件对用户输入未安全处理，导致攻击者通过双重URL编码绕过转义机制。

Werqy3

18745围观 2025-04-10

JAVA安全学习——SQL注入审计 原创
JAVA安全学习——SQL注入审计

漏洞

让你全面理解javaSQL注入审计和搞懂如何使用预编译修复漏洞。

F1sh0rk

22313围观 2025-04-08

【海外SRC实战】硬刚世界500强企业WAF，连斩两枚海外XSS 原创
【海外SRC实战】硬刚世界500强企业WAF，连斩两枚海外XSS

漏洞

分享两个海外大型SRC厂商的XSS成功绕过WAF的案例，觉得挺有趣的，遂整理成文，大佬们轻喷~

X1ly_S

58343围观  · 13收藏  · 53喜欢 2025-04-04

Apache Superset 漏洞组合利用拿权限 原创
付费
Apache Superset 漏洞组合利用拿权限

漏洞

当应用程序反序列化这些数据时，会导致Superset服务器上的远程代码执行。

p0et

35319围观  · 2收藏 2025-04-03

WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码
WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码

漏洞

WinRAR漏洞可绕过安全防护执行恶意代码，速升级。

AI小蜜蜂

77131围观 2025-04-03

Cacti RRDTool后台参数注入导致远程代码执行漏洞(CVE-2025-24367) 原创
付费
Cacti RRDTool后台参数注入导致远程代码执行漏洞(CVE-2025-24367)

漏洞

在Cacti 1.2.28及以前版本中存在一个命令注入漏洞，该漏洞允许已认证用户在Web服务器上创建任意PHP文件。

p0et

74670围观  · 2收藏  · 7喜欢 2025-04-02

受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析 原创
受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析

漏洞

OSS存储桶+绕文件上传+存储XSS+绕安全策略+实战案例

耐心球_403

77086围观  · 8收藏  · 92喜欢 2025-04-02

SQL注入绕waf姿势：AND和OR被过滤了怎么办？ 原创
付费
SQL注入绕waf姿势：AND和OR被过滤了怎么办？

漏洞

不会绕WAF？那还不进来学习！一文教会你绕WAF思维，以及绕WAF的payload构造原理！

zero1234

130177围观  · 5收藏  · 36喜欢 2025-04-02

美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录

漏洞

CISA警告：Apache Tomcat路径漏洞遭活跃利用，可致RCE！

AI小蜜蜂

78491围观 2025-04-02

微软AI工具发现GRUB2和U-boot引导程序高危漏洞
微软AI工具发现GRUB2和U-boot引导程序高危漏洞

漏洞

微软AI发现GRUB2/U-boot高危漏洞，可植入持久性恶意软件！

AI小蜜蜂

84507围观 2025-04-02

【漏洞分析】XXL-JOB-Admin 前台api未授权 hessian2反序列化 原创
【漏洞分析】XXL-JOB-Admin 前台api未授权 hessian2反序列化

漏洞

XXL-JOB 的 /api 接口允许未授权访问，攻击者可以构造恶意的 Hessian2 序列化数据并发送到服务端，导致反序列化漏洞。

XMSEC

51271围观  · 2收藏 2025-04-02

CISO 视角下的十大漏洞管理最佳实践
CISO 视角下的十大漏洞管理最佳实践

漏洞

历时数月访谈了十余位安全高管，将其洞见浓缩为以下十大实践准则。

AI小蜜蜂

69169围观  · 4收藏 2025-04-02

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序