Doonsec's feedhttp://wechat.doonsec.com/Mzk0Mjc2MzQ0Ng.xmlThe latest security articles about WeChat official accountzh-CNTue, 04 Nov 2025 17:50:28 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.png关于账号进行迁移的说明https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484562&idx=1&sn=347c34503f091b28d3395af8cfc81303关于账号进行迁移的说明棉花糖网安情报站棉花糖网安情报站2025-11-04T15:35:11疑似启明星辰文档数据泄露至暗网论坛 darkforumshttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484561&idx=1&sn=bea3525a6933074f4c5bbe153d51eaca棉花糖网安情报站棉花糖网安情报站2025-05-18T14:10:20F5 BIG-IP rce漏洞 CVE-2025-31644https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484553&idx=1&sn=76ac840bd43c005468a6a364354f7bc0棉花糖网安情报站棉花糖网安情报站2025-05-15T16:22:34【密码喷洒攻防实战】Microsoft Entra SSO功能的滥用与防御https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484536&idx=1&sn=9863cac1f505ed9f26b43dfab9a55ae6Microsoft Entra 无缝单一登录（Seamless Single Sign-On）是微软推出的一种棉花糖网安情报站棉花糖网安情报站2025-04-18T11:23:07《.NET安全攻防指南》上下册重磅来袭！https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484532&idx=1&sn=7728514fddc9d858b020610ec94d4045每个时代的安全议题皆与当时社会的核心价值紧密相连。棉花糖网安情报站棉花糖网安情报站2025-04-16T10:00:27【免费下载】美国国际开发署全球联系人全部资料（具体电话、地址、邮箱）https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484528&idx=1&sn=265da341ec28b8cc34175db579bbae89棉花糖网安情报站棉花糖网安情报站2025-02-17T09:13:417-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484515&idx=1&sn=7626bbc733c1de7e73a860df756a95897z高危cve漏洞公开棉花糖网安情报站棉花糖网安情报站2025-01-23T09:39:51macos高危漏洞CVE-2024-54498 解析+复现https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484513&idx=1&sn=ce8323e3947ba30d7a9cf7463b3233db绕过mac沙盒机制棉花糖网安情报站棉花糖网安情报站2025-01-14T03:27:06外网露出：新版 CobaltStrike 顶级免杀套件Arsenal kithttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484511&idx=1&sn=9f17ce402cd178335216998b2a486d22cs插件棉花糖网安情报站棉花糖网安情报站2025-01-08T12:24:20CVE-2024-50603 Aviatrix Controller RCE 发布 pochttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484511&idx=2&sn=efa9830c743cb37581a1d0a71cc13391CVE-2024-50603棉花糖网安情报站棉花糖网安情报站2025-01-08T12:24:20CVE-2024-43452 Windows 提权漏洞发布 PoChttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484497&idx=1&sn=3bd62112070f1ccf62c11527c5dcdf91CVE-2024-43452棉花糖网安情报站棉花糖网安情报站2025-01-06T20:29:17CVE-2024-43405：Nuclei 漏洞允许攻击者执行未经授权的远程代码https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484492&idx=1&sn=77916e199717b041fc5904d60cbd15d9CVE-2024-43405棉花糖网安情报站棉花糖网安情报站2025-01-05T20:01:52威胁者发布更多数据后，思科确认未发生泄密事件https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484492&idx=2&sn=d1a6c296356c6b8cd0d6c9ff78968a64cve-2024-53376棉花糖网安情报站棉花糖网安情报站2025-01-05T20:01:52自定义kali：增加60+常用渗透工具，哥斯拉特战版，cs魔改应有尽有，菜单栏启动https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484474&idx=1&sn=0c1f0aeb3dd9019abe8549a91dd8078ckali修改版，哥斯拉特战版，cs魔改，vshell应有尽有棉花糖网安情报站棉花糖网安情报站2024-12-27T13:29:38全网最全之数证杯团体决赛wphttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247484441&idx=1&sn=4850179ef951cd26970ff7ae3cc9d8a0数证杯wp棉花糖网安情报站棉花糖网安情报站2024-12-18T09:03:27Apache Struts RCE (CVE-2024-53677) POC公开https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483865&idx=1&sn=c06e08bfe1fc6745535e7aa7b4964319CVE-2024-53677棉花糖网安情报站棉花糖网安情报站2024-12-17T11:16:37Fortify 24.2.0 win/mac/linux 下载https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483857&idx=1&sn=cc68e02400a25d163eec31681ef28ae1Fortify 24.2.0棉花糖网安情报站棉花糖网安情报站2024-12-16T11:26:12Cleo 0day漏洞 CVE-2024-50623 poc 公开https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483849&idx=1&sn=8cc1ca7c88267e641c37046706506242CVE-2024-50623 的 PoC 发布棉花糖网安情报站棉花糖网安情报站2024-12-12T11:41:29啊？学姐，你这个工具还有更多玩法？https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483843&idx=1&sn=2632583df0132e2a7de605bcd31de4d2和学姐探讨工具的使用棉花糖网安情报站棉花糖网安情报站2024-12-07T18:48:48Zabbix SQL 注入 CVE-2024-42327 POC已公开https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483805&idx=1&sn=301f996bf5a4d7d342bbd808683d2ed1CVE-2024-42327 的 PoC 发布棉花糖网安情报站棉花糖网安情报站2024-12-04T12:55:27揭示台湾攻击活动中SmokeLoader的高级手法https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483795&idx=1&sn=e17d680f465cb59907286aabecbec082FortiGuard Labs最近的一份报告揭示了一次涉及臭名昭著的SmokeLoader恶意软件的定向网络攻击。这次攻击活动于2024年9月在台湾多个行业（包括制造业、医疗保健和IT）中被观察到。棉花糖网安情报站棉花糖网安情报站2024-12-03T12:27:27开源文件共享软件存在严重漏洞CVE-2024-11680，已有公开的PoChttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483780&idx=1&sn=5b3b72191864bf73dedd0708130f587b根据VulnCheck的报告，开源文件共享应用程序ProjectSend中的一个严重漏洞，标识为CVE-2024-11680,尽管自2023年5月起已发布补丁，但是99%的ProjectSend公网机器仍未修复依然面临被攻击的风险棉花糖网安情报站棉花糖网安情报站2024-11-28T16:44:05著名压缩工具7-Zip 存在远程代码执行漏洞——CVE-2024-11477https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483769&idx=1&sn=61e608296fdac4830a429201ab51d65a在流行的文件压缩工具7-Zip中发现了一个高危漏洞（CVE-2024-11477），可能允许攻击者在易受攻击的系统上执行恶意代码。棉花糖网安情报站棉花糖网安情报站2024-11-26T09:15:19一键梭哈工具！3697个xss payload助力h1赚美刀https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483764&idx=1&sn=caac6964d972afe733be966c757e5cc13697个xss payload棉花糖网安情报站棉花糖网安情报站2024-11-25T19:37:382024年wordpress、d-link等相关的多个cve漏洞pochttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483735&idx=1&sn=e9d3836aafa30ce2dc272262883157472024年cve相关棉花糖网安情报站棉花糖网安情报站2024-11-24T20:09:45黑客出售CVE-2024-23113获取的设备权限https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483702&idx=1&sn=22f3ee684c9c6a9c25e06609e1f6579cFortinet CVE-2024-23113是一个高危的格式字符串漏洞，存在于Fortinet的FortiOS、FortiProxy、FortiPAM和FortiWeb等产品中棉花糖网安情报站棉花糖网安情报站2024-11-16T18:01:12(免费)信息安全技术IT安全运维管理指南https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483697&idx=1&sn=836598d7ee483353a609d0bde5977f64棉花糖旗下永久更新免费资料公众号棉花糖网安情报站棉花糖网安情报站2024-10-06T16:48:34(免费)零信任网络安全应用要求https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483692&idx=1&sn=63991d806e2adf062b2f3387330a503e(免费)零信任网络安全应用要求棉花糖网安情报站棉花糖网安情报站2024-10-05T16:21:54(免费)YDT 2387-2023 网络安全监测系统技术要求https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483686&idx=1&sn=fd99b7099ca9e138531cd8836b822d72(免费)YDT 2387-2023 网络安全监测系统技术要求棉花糖网安情报站棉花糖网安情报站2024-10-04T16:30:00(免费)2024网络犯罪报告.pdfhttps://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483678&idx=1&sn=24750b0b5593e5240a27c82884713602(免费)2024网络犯罪报告.pdf棉花糖网安情报站棉花糖网安情报站2024-09-30T18:09:23(免费)2024上半年网络安全漏洞态势报告https://mp.weixin.qq.com/s?__biz=Mzk0Mjc2MzQ0Ng==&mid=2247483672&idx=1&sn=0f7e348f8561ea285bb0a392132fa699(免费)2024上半年网络安全漏洞态势报告棉花糖网安情报站棉花糖网安情报站2024-09-29T18:47:00