排序
StubZero：Google Cloud生产环境RCE漏洞，奖金148,337美元
一位研究员在Google Cloud发现严重RCE漏洞，起初仅为调试端点信息泄露，最终演变为完整的生产环境RCE攻击链，两次报告累计获奖148,337美元。
8天前CVE-2026-40369：Windows 内核 LPE 漏洞 PoC 公开，从 Chrome 沙箱也能提权
5月12日微软补丁日修复的 Windows 内核权限提升漏洞，攻击者可从 Chrome 沙箱等受限环境稳定触发，直接获取 SYSTEM 权限。目前公开 PoC 利用代码已在 GitHub 流传，建议立即打补丁。
15天前ssh-keysign-pwn：Linux 内核五月第四起本地提权漏洞
一台普通的Linux服务器，一个没有root权限的普通账号，竞态条件窗口打开 microseconds，同UID攻击者就能偷走SSH主机私钥和/etc/shadow密码文件。这是五月第四起Linux内核本地提权漏洞，漏洞潜藏...
16天前OpenClaw 四漏洞链：24.5万个 AI Agent 服务器暴露在攻击之下
一个恶意插件、一封精心构造的邮件、一个prompt注入——从这一个入口，攻击者可以链式利用四个漏洞：偷API密钥、读系统文件、提权到owner、植入持久后门。约24.5万个暴露在公网的OpenClaw服务器...
16天前CVE-2018-18852 简单利用
了解CVE-2018-18852在CERIO DT-300N无线路由器中的操作命令注入漏洞利用方法，掌握网络安全防护知识。
6年前Payouts King勒索软件利用QEMU隐藏虚拟机绕过安全检测
Sophos安全研究人员发现Payouts King勒索软件组织使用QEMU开源虚拟机在受感染主机上构建隐藏Linux环境，从虚拟机内执行勒索和数安提取，彻底绑过终端安全软件检测。
27天前CVE-2026-0073：Android零点击远程代码执行漏洞深度分析
Google发布5月Android安全公告，披露零点击RCE漏洞CVE-2026-0073。攻击者可利用adbd组件逻辑漏洞，无需用户交互即可获取设备shell权限，影响Android 14至16 QPR2全版本。
27天前CVE-2026-31431：我用 DeepSeek 复现了 AI 发现Copy Fail 提权的全过程
今天安全圈都在刷同一件事:一个安全研究员用 AI Agent 在 Linux 内核里挖出了一个本地提权 0day。安全公司 Xint 发布博客，他们的研究员 Taeyang Lee 基于 kernelCTF 经验锁定了攻击面方向，然...
31天前cPanel/WHM 认证绕过漏洞 CVE-2026-41940 深度分析
深度解析 CVE-2026-41940 漏洞原理：攻击者通过会话文件 CRLF 注入实现 cPanel/WHM 认证绕过，影响全球 7000 万域名。
32天前Instagram漏洞发得3000 美元漏洞赏金的 PoC 报告
Instagram
1个月前【视频】React 服务器函数原型污染 (RCE)
这个视频值得研究，主要是：当前现代 Web 框架（如 Next.js）中 服务器组件（RSC） 与 客户端运行时 之间序列化机制的安全性边界。 1. 漏洞基本信息 CVE 编号：CVE-2025-55...
1个月前【视频】CVE-2026-32746，CVSS 评分高达 9.8
安全研究团队（Dream Security）近期公开了 GNU InetUtils telnetd 服务的一个底层缓冲区溢出漏洞。该漏洞被追踪为 CVE-2026-32746，CVSS 评分高达 9.8。它允许攻击者在无需登录的情况下，...
1个月前