freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
2025年首个满分漏洞，PoC已公布，可部署后门
2025年首个满分漏洞，PoC已公布，可部署后门

资讯

最坏的情况下，该漏洞会让未经身份验证的远程攻击者在受影响系统上运行任意命令，进而完全掌控该系统。

流苏_

8239围观 2025-01-14

记一次小程序渗透测试+分享挖SRC小技巧 原创
记一次小程序渗透测试+分享挖SRC小技巧

漏洞

经授权被安排做一个小程序渗透测试项目，测试过程中发现的有意思漏洞简单记录下来并分享给大家。

Myling

6825围观  · 1收藏  · 10喜欢 2025-01-14

不干净的视频评论区，攻击者利用Youtube传播窃密软件
不干净的视频评论区，攻击者利用Youtube传播窃密软件

资讯

趋势科技的一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。

Zicheng

9670围观 2025-01-14

AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”
AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”

资讯

微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商。

跳舞的花栗鼠

10966围观 2025-01-14

hackthebox vintage writeup 原创
hackthebox vintage writeup

网络安全

原理是Smbexec通过smb的$IP管道向远程windows服务器上注册服务，这个服务启动后会监听我们机器发送的指令并且用cmd.exe执...

FreeBuf_488865

9312围观  · 2收藏 2025-01-14

FreeBuf早报 | 央视曝光“克隆网站”；IBM漏洞允许攻击者嵌入任意JS代码
FreeBuf早报 | 央视曝光“克隆网站”；IBM漏洞允许攻击者嵌入任意JS代码

资讯

央视曝光了“克隆网站”形式的诈骗黑幕。在电商平台上存在着克隆、山寨各类官网的店铺，价格从几十元到几千元不等。

Zicheng

24595围观 2025-01-14

MYSQL | “增删改”注入 原创
MYSQL | “增删改”注入

漏洞

介绍update、insert以及delete注入可用注入点以及相关影响

Lzzzzz

18240围观  · 2收藏 2025-01-14

警惕！1亿macOS用户面临Banshee新变种威胁
警惕！1亿macOS用户面临Banshee新变种威胁

资讯

该版本的最大的特点就是能够冒充macOS内置的 XProtect 安全组件算法，借以逃脱大部分安全公司检测。

跳舞的花栗鼠

47429围观 2025-01-13

被收录于 常用渗透工具
LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库
LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库

工具

LIEF能够解析ELF、PE和MachO格式，并给用户提供了友好的API来访问文件格式内部数据。

Alpha_h4ck

848684围观  · 6收藏 2025-01-13

和顾孔希大佬聊聊怎么从“打黑工”到大厂安全负责人
广告
和顾孔希大佬聊聊怎么从“打黑工”到大厂安全负责人
写在前面一直以来，我非常坚定的认为一个人的成长速度，很大程度取决于他获取高价值信息的效率。而和有意思的人交流和沟通，是获取高价值信息的最有效...

三个白帽聊安全

Azure AI被黑客越狱，提供“黑客即服务”
Azure AI被黑客越狱，提供“黑客即服务”

资讯

该组织运营黑客即服务基础设施，故意绕过微软生成式人工智能（AI）服务的安全控制来制作冒犯性和有害内容。

流苏_

51398围观 2025-01-13

SaaS安全大考：黑客“全明星”盘点与2025年备战指南
SaaS安全大考：黑客“全明星”盘点与2025年备战指南

资讯

2025年安全团队必须优先考虑SaaS安全风险评估以发现漏洞，并采用SSPM工具持续监控，主动进行系统防御。

跳舞的花栗鼠

46815围观  · 1收藏  · 1喜欢 2025-01-13

研究人员成功入侵苹果新型USB-C控制器
研究人员成功入侵苹果新型USB-C控制器

资讯

安全研究人员成功入侵iPhone 15和iPhone 15 Pro引入的苹果ACE3 USB-C控制器，引发了对设备安全性和潜在漏洞的质疑。

Zicheng

52210围观 2025-01-13

python分享 | 写出自己的第一个exp 原创
付费
python分享 | 写出自己的第一个exp

Web安全

如何用python写出自己的第一个exp,一文足矣!

0x1eeA

216695围观  · 4收藏  · 327喜欢 2025-01-13

webpack逆向——AES 原创
webpack逆向——AES

Web安全

实战webpack逆向，本次难度属于简单，适合新手食用。

niknikni

44829围观  · 3收藏 2025-01-13

FreeBuf早报 | AI Agents存在严重安全隐患；GFI KerioControl 防火墙漏洞被利用
FreeBuf早报 | AI Agents存在严重安全隐患；GFI KerioControl 防火墙漏洞被利用

资讯

AI代理“像人类一样表现”的特性，可能成为其最大的安全弱点。

跳舞的花栗鼠

59027围观 2025-01-13

Java反序列化绕WAF tricks及一个GUI工具 原创
Java反序列化绕WAF tricks及一个GUI工具

Web安全

介绍Java反序列化的几种绕WAF技巧，以及笔者开发的一款工具。

FreeBuf_436061

484126围观  · 3收藏  · 20喜欢 2025-01-13

被收录于 常用渗透工具
XXEinjector：一款功能强大的自动化XXE注射工具
XXEinjector：一款功能强大的自动化XXE注射工具

工具

XXEinjector是一款基于Ruby的XXE注入工具，它可以使用多种直接或间接带外方法来检索文件。

Alpha_h4ck

1267953围观  · 17收藏  · 121690喜欢 2025-01-12

网络安全市场的“冬天”还长
转载
网络安全市场的“冬天”还长

观点

行业凛冬，不言而喻。安全行业的发展之道在哪？
转载来源
光明网

转载情报员

86107围观  · 18喜欢 2025-01-12

来自专辑 漏洞分析:shiro
Shiro CVE-2020-1957详细分析
Shiro CVE-2020-1957详细分析

漏洞

本漏洞有两种攻击方式，一个适用于shiro 1.5.0之前版本 ，另一个是Shiro 1.5.0版本，修复补丁考虑不全面而导致。

FreeBuf_448875

73469围观  · 2收藏 2025-01-12

为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件
为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件

资讯

一种名为“LDAPNightmare”的恶意利用方式，以一个已经修补过的Windows LDAP漏洞PoC的形式，针对研究人员进行攻击。

AI小蜜蜂

85511围观  · 12喜欢 2025-01-12

查看更多内容

最新话题

CSDN挂马事件的安全警醒；平时如何应对钓鱼攻击| FB甲方群话题讨论

CSDN挂马事件的安全警醒；平时如何应对钓鱼攻击| FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序