Claude BugHunter,一个面向漏洞靶场（Bug Hunting）和外部红队（Red-Team）工作的独立 Claude 技能包 · 包含 51 个核心技能 · 15 个斜杠命令 · 涵盖 24 种漏洞类别的 574+ 种已公开漏洞报告模式
Read more
作者： 雨苁
别认输,因为没人希望你赢
nginx 1.31.0 RCE 0day nginx-poolslip
nginx 1.31.0 RCE 0day nginx-poolslip,介绍下 nginx-poolslip，这是最新 nginx 版本 1.31.0 的一个全新 RCE。 nginx-rift 已被修补，但我们的安全代理 Vega 发现了一个新的 0day。
Read more
GitHub员工设备被黑客攻击 3800 多个内部仓库泄露
GitHub员工设备被黑客攻击 3800 多个内部仓库泄露，入侵方式为恶意微软 Visual Studio Code 插件GitHub 已轮转了关键密钥，并优先处理了最高影响力的凭证。,teampcp breaches github 3800 repos leaked
Read more
HackerOne 漏洞报告排行榜top 100 hackerone-reports
HackerOne 漏洞报告排行榜。所有报告的原始
Read moreExim BDAT Use-After-Free RCE (CVE-2026-45185)
漏洞信息 漏洞名称Exim BDAT Use-Af
Read more