2026年 第25周 微信公众号精选安全技术文章总览
洞见网安 2026-6-22
0x1 攻防必备，DLL侧载（白加黑）自动化生成
白帽子安全笔记2.0 2026-06-27T23:06:47 © 陆安予
本文介绍了DLL侧载（白加黑）技术的背景、解决方案以及使用场景。DLL侧载是一种利用Windows动态链接库加载机制的安全漏洞，常用于攻防技术。传统的DLL侧载方法操作繁琐，需要复杂的配置和知识。为了解决这一问题，文章介绍了一种高级白加黑技术，该技术通过自动化编译处理，简化了操作流程，使得初级人员也能轻松掌握。该工具支持DLL低特征带自研高级反沙箱，并轻松支持OLLVM混淆。文章还提到了该技术的使用场景，包括攻防学习、挖掘DLL侧载漏洞提交SRC获取酬金以及理解其原理以设计防御方案。最后，文章强调了使用该技术的免责声明，指出其仅限合法授权的安全研究、渗透测试用途，并要求使用者遵守相关法律法规。
DLL侧载 白加黑技术 网络安全漏洞 自动化工具 渗透测试 红队工具 法律法规 Windows安全
0x2 CTFHub：第七十三关——PHP——PHP-FPM
君陌社区渗透安全笔记 2026-06-27T20:08:09 © 君陌社区
本文介绍了在CTFHub平台上的一道名为‘PHP-FPM’的网络安全挑战题。该题目要求学习者通过攻击PHP-FPM服务来绕过disable_functions的限制。文章详细描述了利用PHP-FPM监听端口未授权访问的漏洞，通过构造FastCGI协议包动态修改PHP配置，将用户输入作为PHP代码执行，从而绕过disable_functions的限制。文章还提供了具体的攻击步骤，包括使用Webshell、发送精心构造的FastCGI协议数据包、动态修改PHP配置等。最后，文章通过一个实际的CTFHub靶场环境展示了如何利用这些步骤来获取flag。
PHP安全 Web安全 漏洞利用 FastCGI 后端安全 CTF挑战
0x3 探索CVE-2026-31431的热补丁修复方案
看雪学苑 2026-06-27T17:59:00 wanglxi
文章详细分析了CVE-2026-31431漏洞的原理和修复方案。该漏洞主要利用了Linux内核中IPsec ESP加密过程中的两个点：_aead_recvmsg函数中将输入源直接用作输出源，以及crypto_authenc_esn_decrypt函数中将输出源用于存放临时数据且未还原完全。文章首先解析了漏洞涉及的业务场景，即基于RFC4303描述的IPsec ESP部分用于应对重放攻击的数据使用场景，并通过strongwan应用模拟了实际使用流程。接着，文章探讨了官方修复方案，指出官方补丁主要是回滚了“Aead_recvmsg函数中将输入源直接用作输出源”的代码，但无法进行热补丁。针对热补丁方案，文章提出了内存平移和内存还原两种策略。内存平移方案尝试不修改最后的4字节数据，但攻击者可以通过扩大splice页长度来绕过；内存还原方案通过在crypto_authenc_esn_decrypt_tail函数中增加操作来还原最后4字节数据，从而截断攻击。文章最后总结了各家操作系统的修复方案，指出没有推出CopyFail热补丁，因此内存还原法可以在不影响性能和业务逻辑的情况下防御漏洞攻击。
0x4 CVE-2026-3227 TP-Link 路由器操作系统命令注入漏洞
威胁情报Z分析 2026-06-27T16:43:26
CVE-2026-3227 是一个影响多个 TP-Link 路由器型号的经过身份验证的 OS 命令注入漏洞。该漏洞存在于路由器的配置备份/恢复过程中，允许具有管理员访问权限的攻击者以 root 身份执行命令，可能造成设备被完全攻破或持续中断。漏洞报告提供了一个公共 GitHub 仓库，其中包含用于利用该漏洞的概念验证（PoC）、QEMU 钩子工具、配置负载生成器、根本原因分析、固件逆向工程笔记以及漏洞利用工作流程文档。受影响的型号包括 TL-WR802N v4、TL-WR841N v14、TL-WR840N v6。报告建议管理员和用户将受影响的路由器更新至最新的 TP-Link 固件以修复该漏洞。文章还提供了利用该漏洞的详细步骤，包括环境准备、固件提取、QEMU 钩子编译、恶意配置生成、上传配置以及触发漏洞利用。
路由器安全漏洞 操作系统命令注入 CVE编号 固件更新 PoC代码 漏洞利用 逆向工程 网络安全工具 渗透测试
0x5 内网渗透|提权基础
安全值班室 2026-06-27T14:24:17 © 安全值班室
本文深入探讨了内网渗透过程中的提权技术。文章首先强调了提权在内网渗透中的重要性，指出权限不足是许多内网横向移动的障碍。接着，文章详细介绍了四种提权方法：令牌窃取、服务漏洞利用、绕过用户账户控制（BypassUAC）以及实战排查清单。令牌窃取部分说明了如何通过MSF的incognito模块窃取令牌，并实现了对SYSTEM权限的获取。服务漏洞部分则列举了三个经典的服务配置缺陷，包括未引号服务路径、可写服务二进制文件和服务权限配置错误。BypassUAC部分介绍了绕过用户账户控制的常见手法，如ICMLuaUtil、FodHelper和DLL劫持。最后，文章提供了一个实战排查清单，帮助攻击者在获得低权限shell后逐步提升权限。文章强调，提权是内网渗透中运气和技巧并重的环节，攻击者应该系统地检查每个可能提升权限的点。
内网渗透 提权攻击 Windows安全 令牌窃取 服务漏洞 用户账户控制绕过 漏洞利用 安全工具 实战技巧
0x6 最新Linux的本地提权漏洞分析
软件安全与逆向分析 2026-06-27T13:04:14 © 非虫
2026年6月25日，JFrog Security Research公开了Linux内核提权漏洞DirtyClone（CVE-2026-43503），该漏洞是由于DirtyFrag修复链上的回归绕过导致。在内核的skb克隆过程中，丢失了共享标记，导致数据解密时被错误地写入页缓存。攻击者可以利用这一漏洞，通过ESP包复制和标记丢失，反复执行操作，覆盖关键文件，最终获得root权限。Ubuntu 24.04等系统默认启用了AppArmor限制，使得利用变得更为困难。该漏洞已在2026年5月21日的内核修复中修复，建议用户及时更新内核以避免安全风险。
Linux内核漏洞 本地提权 安全漏洞分析 内核安全 安全补丁 AppArmor 网络安全研究
0x7 工业网络安全周报-2026年第25期
安帝Andisec 2026-06-27T13:01:00 OT工控安全领导者
本文概述了2026年6月网络安全领域的关键动态，涵盖政策法规、漏洞预警、安全事件、风险预警和技术发展等方面。美国国家标准与技术研究院发布了水务基础设施远程访问安全指南，强调身份认证、会话审计等安全基准。漏洞预警方面，多个工控产品曝出关键漏洞，如ABB Freelance分布式控制系统、西门子OpenSSL漏洞、Daktronics控制器固件漏洞等，CISA多次发布紧急预警。安全事件包括俄罗斯军用战斗控制平台被攻破、美国加州水务公司遭黑客宣称入侵、加拿大London Hydro公司数据泄露等。风险预警方面，英国SAFE-Matter公司指出安全治理存在举证短板。安全技术方面，美国Forescout公司推出后量子密码就绪度与加密运维可视化仪表盘，助力企业应对量子计算带来的挑战。这些动态反映了工控系统面临的严峻安全威胁，以及网络安全防护技术的持续演进。
政策法规 漏洞预警 安全事件 风险预警 安全技术 工控安全 供应链安全 数据泄露 APT攻击 虚假信息
0x8 Windows Hash凭据获取工具--WhatAboutSAM
安全天书 2026-06-27T12:00:00 © Hello888
本文介绍了一个名为WhatAboutSAM的Windows SAM转储器工具，该工具能够直接从实时注册表读取SAM材料，或通过影子快照读取离线蜂巢。WhatAboutSAM工具支持两种方法：实时注册表方法需要系统权限，而影子快照方法只需提升管理员上下文。该工具的GitHub地址为https://github.com/PeterGabaldon/WhatAboutSAM。文章强调，该工具的技术、思路和工具仅用于安全测试和防御研究，禁止用于非法入侵或攻击他人系统。文章还提到了一个名为“红蓝偶像练习生小圈子”的社区，该社区专注于渗透测试、红蓝对抗、钓鱼手法思路、武器化，以及红队工具的二开与免杀。社区内分享了许多相关技术文章、攻防经验总结以及自研工具与插件。
Windows安全 密码学 系统漏洞 安全工具 渗透测试 安全研究
0x9 震惊！这款工具竟能让攻击者完全接管你的浏览器会话
棉花糖网络安全工具箱 2026-06-27T10:39:35 棉花糖糖糖
本文介绍了Ghostsurf，一款基于NTLM relay攻击的浏览器会话劫持工具。该工具能够通过拦截受害者的NTLM认证凭据，中继到目标Web系统，并借助SOCKS5代理实现浏览器会话的完全模拟。Ghostsurf支持多种协议的NTLM认证捕获，包括SMB、HTTP、WCF和RAW协议。它还具备内核认证绕过机制，能够处理匿名连接和路径认证状态缓存。该工具适用于多种企业系统，如CyberArk、Passwordstate等。文章详细介绍了Ghostsurf的协议支持、SOCKS5代理、内核认证绕过、多用户中继等功能，并提供了使用方法和适用场景。同时，也提到了该工具的性能限制和注意事项，如性能受目标系统影响，WebSocket连接不受支持等。
浏览器安全 认证协议安全 代理技术 内核漏洞利用 企业安全 网络安全工具 代码审计
0xa Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链
幻泉之洲 2026-06-27T10:07:00
思科统一通信管理器（CUCM）曝出认证绕过漏洞（CVE-2026-20230），影响版本15.0.1.13901-2，允许攻击者通过组合SSRF与路径穿越写入任意文件，最终植入Webshell实现远程代码执行。该漏洞利用了一个未认证的接口/installClusterStatusExecute发起SSRF请求，通过另一个未认证接口/webdialer/Version.jws获取服务器真实主机名以绕过SSRF校验。攻击者利用获取的主机名构造恶意请求，通过Axis服务端点aaa.jsp触发路径穿越，最终利用aaa.jsp的文件写入功能写入Webshell。该漏洞的严重性在于它不依赖新技术，而是将多个老问题串联起来，攻击链简单且无需前置权限，一旦CUCM被攻陷，企业通讯系统将面临严重风险。思科已发布补丁，但建议管理员不仅打补丁，还需检查其他未认证端点和老旧组件版本，确保系统安全。
漏洞分析 SSRF 路径穿越 文件写入 远程代码执行 未认证访问 Webshell 组件漏洞利用 安全配置错误 企业通信安全
0xb EtherRAT/EtherHiding 恶意软件活动
Khan安全团队 2026-06-27T09:25:00 © 忍者
文章详细介绍了名为EtherRAT/EtherHiding的远程访问木马（RAT）恶意软件的活动。该恶意软件利用以太坊区块链作为C2配置的存储和分发渠道，并通过Cloudflare隧道作为C2代理，实现了高度隐蔽和动态的基础设施管理。攻击链包括用户执行恶意文件、安装持久化植入物、从区块链检索配置、解析C2配置、连接到C2服务器等阶段。文章还提供了网络指标、区块链相关指标和文件指标，以及MITRE ATT&CK战术技术映射。此外，文章还提出了检测与缓解建议，包括检测规则、行为检测指标和防御措施，并对该恶意软件的影响评估和威胁等级进行了分析。
恶意软件分析 远程访问木马 区块链安全 C2基础设施 威胁情报 攻击链分析 防御策略 安全事件响应 加密通信
0xc 无线渗透测试：PMKID攻击详解
黑白之道 2026-06-27T08:40:00 Red Hunter
本文详细介绍了PMKID攻击原理及其在Wi-Fi渗透测试中的应用。首先回顾了WEP、WPA和WPA2的认证机制，重点讲解了WPA2 PSK（预共享密钥）认证中PSK和PMK的生成方式，以及四次握手过程如何从PMK派生出PTK用于数据加密。接着，文章深入剖析了PMKID攻击的原理，指出该攻击利用了支持漫游的路由器在缓存PMKID时的安全漏洞，攻击者无需合法客户端即可直接向AP请求PMKID帧，并通过配合hashcat进行暴力破解，大幅提升破解效率。文章还介绍了使用hcxdumptool、hcxpcaptool、hashcat、aircrack-ng、Airgeddon和bettercap等工具捕获PMKID和破解Wi-Fi密码的具体步骤。最后，文章强调PMKID攻击的严重威胁，指出使用强密码和升级到WPA3的重要性。
网络安全 无线安全 渗透测试 WPA2 密码学 攻击方法 工具使用 漏洞分析 防护措施
0xd 任意文件读取&下载漏洞的全面解析及利用
只会看监控的实习生 2026-06-27T08:00:00 小铭
本文详细分析了任意文件下载漏洞的原理、利用方法和修复建议。文章指出，在许多业务系统中，文件上传点往往无法直接利用，而文件下载接口则可能存在安全风险。常见的下载URL格式存在不同的安全问题，其中第三种格式（如http://xxx.com/downfile?name=abc.pdf）最容易导致任意文件下载漏洞。文章解释了利用绝对路径和相对路径的特性，通过在文件名前添加../等特殊字符，可以跳转到上一级目录，最终访问到根目录下的任意文件。文章还提供了绕过防护的思路，如Fuzz测试、URL编码绕过、二次编码绕过等。在漏洞利用方面，文章列举了Linux和Windows系统下的利用思路，包括读取敏感文件进行撞库解密、获取SSH密钥文件进行免密登录、读取历史命令记录获取Web源码位置、读取数据库配置信息等进行脱库操作等。最后，文章提出了修复建议，如限定文件访问范围、禁止客户端传递敏感字符、将文件放在Web无法直接访问的目录下等。通过本文的分析，读者可以更深入地了解任意文件下载漏洞的原理和利用方法，并掌握相应的修复措施。
任意文件读取 Web安全 Linux安全 漏洞利用 安全审计 漏洞绕过 数据泄露
0xe GitHub遭遇大规模攻击，恶意软件被注入1万个受感染的代码仓库
暗镜 2026-06-27T06:00:00 © ZM
GitHub近期遭遇了一次大规模恶意软件攻击，攻击者利用超过1万个代码库传播木马程序。攻击始于2026年6月18日，通过克隆代码库并修改README文件中的链接来传播恶意软件。攻击者频繁修改提交，以自动化方式添加指向ZIP压缩包的链接，其中包含命令脚本、加载器、辅助文件和库。尽管上传ZIP文件触发了木马警报，但直接提交URL时并未检测到问题，表明攻击者试图绕过基于URL的扫描机制。研究人员通过分析GitHub事件数据，发现了约40,000个可疑存储库，其中10,000个与恶意软件分发模式相符。此次攻击凸显了代码仓库托管平台在自动检测和监控存储库方面的不足，以及需要改进大规模行为分析的重要性。
恶意软件攻击 代码库安全 软件供应链攻击 自动化攻击 信息窃取 漏洞利用 平台安全 搜索引擎优化攻击 社会工程学 持续监控和检测
0xf 紧急预警|CVE-2025-71338|Flowise高危路径遍历致远程代码执行漏洞
撅人 2026-06-27T00:00:00
本文针对Flowise（开源LLM应用低代码编排平台）披露的高危路径遍历漏洞（CVE-2025-71338）进行预警。该漏洞允许攻击者通过构造恶意文件名，覆盖关键文件如package.json，触发远程代码执行（RCE），完全控制服务器。漏洞CVSS评分预计在8.8-9.1之间，攻击复杂度低，无需认证即可利用。文章详细介绍了漏洞原理、利用方法、修复逻辑和升级方案，并提供了受影响版本和安全版本信息。建议用户立即升级至3.1.3或更高版本，或采取临时缓解措施，如启用鉴权、限制来源和文件系统只读/降权。同时，文章强调了安全自查的重要性，提醒用户在24小时内完成升级或采取必要的安全措施，以防止漏洞被批量扫描利用。
漏洞预警 远程代码执行 路径遍历 开源软件安全 安全修复 系统管理员 AI应用安全 低代码平台安全
0x10 朝鲜APT新型macOS后门的大模型检测对抗手法
黑鸟 2026-06-26T23:59:01
本文揭示了朝鲜背景的APT组织开发的一款针对macOS平台的恶意程序macOS.Gaslight。该恶意程序利用了新颖的反分析手法，通过在样本中嵌入伪造的系统故障信息，攻击了安全行业中广泛使用的LLM（大语言模型）辅助分析流程。这种攻击方式绕过了传统的沙箱和调试器检测，通过模拟系统错误信息，使得LLM分析工具产生错误结论或中断分析。恶意程序中包含的伪造系统消息与LLM分析流水线中常用的提示模板框架相吻合，使得LLM将伪造信息误认为是自身分析环境产生的状态信息。这种攻击手法在野外在野样本中较为罕见，其伪造消息的规模和场景还原度都达到了较高水平。
macOS 恶意软件 APT 攻击 反分析技术 大模型检测对抗 系统漏洞 网络安全工具 提示注入攻击 恶意代码分析
0x11 [Agentic Skills 投毒]：免杀技术、语义混淆与三层防御框架
青鸾sec 2026-06-26T21:31:37 © Zero
本文深入探讨了AI生态中Skills的安全风险，特别是免杀技术和语义混淆在Skills投毒事件中的应用。文章首先介绍了Skills的定义和生态规模，然后详细分析了2026年ClawHub平台最大规模Skills投毒事件ClawHavoc的案例。接着，文章重点阐述了Skills免杀技术的核心手法，包括密码保护ZIP、注意力稀释、RCE语义混淆+编码链、Atomic macOS Stealer、Python字节码投毒等。最后，文章提出了SkillsSieve三层检测框架、多维Skills安全检测体系、动态行为分析与沙箱、AgentShield等防御方法，并讨论了如何安全地使用Skills的两条路径。文章强调Skills安全与传统软件供应链安全有相似之处，但也存在AI上下文注入、语义对齐绕过、LLM检测盲区等新挑战，需要安全从业者不断学习和适应。
AI安全 Skills安全 免杀技术 投毒攻击 防御框架 语义混淆 安全检测 动态行为分析 蜜罐 供应链安全
0x12 TortoiseGit 完整指南：Windows 上最好上手的 Git 图形客户端
SOC安全分析之旅 2026-06-26T21:18:08 © AI和效率工具
本文详细介绍了 TortoiseGit，一个在 Windows 上集成到资源管理器的 Git 可视化客户端。文章首先解释了 TortoiseGit 的特点和适用场景，包括其图形界面和右键菜单操作方式。接着，文章提供了详细的安装步骤，包括先安装 Git for Windows，然后安装 TortoiseGit 本体，以及安装中文语言包。此外，文章还介绍了基础全局配置，如检查 Git 路径、配置用户名和邮箱、配置 SSH 密钥等。日常开发中的核心操作，如克隆远程项目、提交本地修改、同步远程代码、分支管理、查看提交日志、解决冲突等，都有详细的操作说明和对应的 Git 命令。最后，文章还提供了常见问题解答和新手使用流程建议，帮助用户更好地掌握 TortoiseGit 的使用。
开源软件 Git客户端 图形用户界面 代码管理 版本控制 安全配置 网络通信 用户权限
0x13 威胁情报｜PostCSS 伪装 npm 包三件套关联攻击链分析
慢雾科技 2026-06-26T21:02:00 © 慢雾安全团队
本文详细分析了三个相互勾连的恶意 npm 包：postcss-minify-selector-0.1.9、postcss-minify-selector-parser-1.0.16 和 aes-decode-runner-pro-1.0.11。这些包通过 typosquatting 手法冒充高下载量的合法 PostCSS 生态包，并在包名、README 和源码组织方式上刻意模仿。攻击链分为六个步骤：第一步，导流包 postcss-minify-selector-0.1.9 将控制流导向恶意依赖；第二步，主执行器 postcss-minify-selector-parser-1.0.16 负责解密隐藏载荷并执行 PowerShell；第三步，密文经过三层包装（AES-256-GCM 加密、位置打乱编码、字符替换编码）进行隐藏；第四步，PowerShell 下载器从 nvidiadriver.net 下载 Windows 二阶段文件；第五步，Windows 二阶段文件是一个 Python RAT，具备持久化、C2 通信、远程命令执行和信息窃取功能；第六步，载荷设计存在冗余，多个文件嵌入相同的恶意代码。分析表明，这三个包共享相同的执行框架和密钥材料，aes-decode-runner-pro-1.0.11 可能是原型版本。文章建议立即移除相关恶意包，并重点排查受影响的系统和代码库。
0x14 CVE-2026-25860 - OpenClinic GA 反射型 XSS 漏洞导致远程代码执行
Ots安全 2026-06-26T19:29:00
OpenClinic GA 是一款开源的集成医院信息管理系统，涵盖行政、财务、临床等多个领域。该系统使用 Java 语言开发，基于 MySQL 数据库和 Tomcat 服务器。文章中提到的 CVE-2026-25860 是一个反射型跨站脚本漏洞，存在于 OpenClinic GA 的 DICOM 图像上传功能中。攻击者可以通过构造包含恶意 JavaScript 代码的 DICOM 文件，利用 StudyDescription 等元数据字段未经清理直接反射输出的特性，在已认证用户的浏览器中执行任意 JavaScript。该漏洞可结合 OpenClinic GA 配置功能，修改图像处理命令设置，并通过 storePicture.jsp 触发命令执行，最终实现远程代码执行 (RCE)。文章详细描述了漏洞的产生原因、影响以及攻击步骤，并提供了一个基于 JavaScript 的有效载荷示例，展示了如何利用该漏洞进行攻击。该漏洞存在于 OpenClinic GA 版本 5.351.19 及以下版本中，建议用户升级到最新版本以修复该漏洞。
XSS Web安全 远程代码执行 (RCE) 配置管理 医疗信息系统安全 漏洞分析 攻击链
0x15 GeoLocate CVE-2025-52465 - GeoServer漏洞利用
Ots安全 2026-06-26T19:29:00
本文详细分析了一个针对GeoServer的严重安全漏洞（CVE-2025-52465），该漏洞涉及恶意软件漏洞和攻击。GeoServer是一个用Java编写的开源地理空间数据服务器，其设计目标是实现数据的互操作性。然而，该软件的SecurityManager.java和MasterPasswordInfoPage.java文件中存在安全漏洞，允许具有“ADMIN”权限的用户将主密码以明文形式转储到任意文件中，而无需对文件内容进行检查。攻击者可以通过构造特定的HTTP请求，利用此漏洞将主密码写入文件，进而可能执行恶意操作，如写入JSP Webshell或窃取身份验证材料。该漏洞的影响至少包括两种严重后果：一是密码泄露，二是身份验证冒充。攻击条件包括用户必须具有管理员权限，并能接触到目标系统。在Windows系统上，该漏洞还可能被利用来捕获NTLM身份验证哈希值，从而进行离线哈希破解或冒充GeoServer计算机。为了利用此漏洞，攻击者需要满足一系列条件，包括启动GeoServer实例，了解其版本和日志信息，以及能够发送特定的HTTP请求。该漏洞的存在表明，在处理敏感信息（如主密码）时，需要更加严格的安全措施，以防止未经授权的访问和潜在的数据泄露。
漏洞分析 安全风险 代码审计 GeoServer 身份验证 不安全功能 Windows安全 权限滥用
0x16 KuinaExtractor 利用 Telegram 数据泄露、UAC 绕过和沙箱检测实现隐蔽传输
安全圈的那点事儿 2026-06-26T19:07:00 © 网络安全9527
KuinaExtractor 是一种新发现的信息窃取程序，自 2025 年 12 月首次出现以来，已经发展了六个多月，对多个平台上的用户构成了严重威胁。该恶意软件由 Rust 编程语言编写，旨在窃取浏览器数据、加密货币钱包和热门服务的凭据。KuinaExtractor 的开发者似乎是一位越南语开发者，其代码中包含大量越南语文本。该恶意软件经历了多个开发阶段，每个阶段都增加了新的功能和规避技术。KuinaExtractor 利用 Telegram 数据泄露、UAC 绕过和沙箱检测来实现隐蔽传输。该恶意软件的数据外泄最初通过 Discord Webhook 实现，后来转移到 Telegram 机器人。此外，KuinaExtractor 还包含绕过 UAC 的多种方法，并在数据窃取前进行大量侦察。到 2026 年 3 月，受感染的浏览器已增至约 40 个应用程序。
恶意软件分析 信息窃取 Rust编程语言 沙箱检测规避 Telegram数据泄露 UAC绕过 加密货币安全 浏览器安全 网络攻击技术 威胁情报
0x17 萤火自动化应急响应工具
进击的HACK 2026-06-26T18:47:50
萤火应急响应工具是一款面向Windows主机应急响应场景的轻量化图形客户端。该工具旨在将现场常用的账号、进程、网络、持久化、日志、文件取证、报告输出和辅助工具箱集成到一个单文件的可执行客户端中，以帮助应急人员快速完成证据采集、异常提取、辅助处置和报告输出的闭环流程。工具具备本地化采集、图形化模块导航、并发采集和异常提取等功能，支持进程结束、服务删除、注册表启动项删除等操作，并集成了AI审计功能，允许用户配置外部大模型来生成审计结论和HTML报告。此外，还提供了应急工具箱，集成了一些常用的网络安全工具。文章还提醒读者，工具仅供安全学习交流使用，禁止非法用途。
应急响应 网络安全工具 Windows安全 自动化工具 取证分析 AI应用 开源软件
0x18 39+常见未授权漏洞一网打尽！图形化批量扫描工具，支持全局SOCKS5代理
予辉安全 2026-06-26T18:00:00 © 予辉安全
本文介绍了一款名为Unauthorized Tools的图形化未授权访问探测工具，旨在解决网络安全学习中内网渗透阶段常见的未授权访问漏洞检测难题。该工具基于Java Swing开发，具有以下特点：支持批量目标扫描、并发探测、SOCKS5全局代理及CSV导出等功能。内置39+主流服务探测规则，覆盖了Redis、MongoDB、Elasticsearch、Docker、Kubernetes等常见组件。工具界面友好，操作简便，能够将复杂的漏洞检测过程简化为勾选和点击操作。此外，还支持指纹识别、HTTPS证书忽略、结果可视化等功能，极大提高了未授权漏洞检测的效率。文章还简要介绍了工具的获取方式和一些注意事项，强调工具仅供安全研究使用，禁止未授权测试。
网络安全工具 未授权漏洞 内网渗透 图形化界面 批量扫描 SOCKS5代理 漏洞检测 服务探测 CSV导出 Java开发
0x19 【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813)
深信服千里目安全技术中心 2026-06-26T17:42:13 深瞳漏洞实验室
本文介绍了Gogs目录遍历漏洞（CVE-2026-52813）的相关信息。该漏洞存在于Gogs版本小于0.14.3的系统中，攻击者通过构造特定的组织名称，可以导致Gogs在服务端文件系统中的仓库落点出现目录遍历，从而将仓库数据写入非预期目录，并覆盖其他仓库的hooks配置或hook脚本。当后续Git操作触发hook时，恶意命令会以Gogs/Git服务进程权限执行，造成远程代码执行。漏洞的威胁等级被评定为高危。官方已发布安全更新，建议用户升级至最新版本Gogs ≥ 0.14.3。同时，文章还提供了深信服针对该漏洞的多种解决方案，包括风险资产发现、漏洞主动检测、漏洞安全监测和漏洞安全防护等。
软件漏洞 开源软件 远程攻击 代码执行漏洞 权限利用 文件系统遍历 漏洞通告
0x1a 攻击者正在从键盘前消失：腾讯云捕获多个由Agent驱动的AI攻击案例
云鼎实验室 2026-06-26T16:53:36
本文详细分析了AI Agent在网络安全攻击中的应用和影响。文章指出，虽然AI Agent攻击的Demo和概念验证屡见不鲜，但真实攻击案例的出现才更能证明其威胁。通过腾讯云黑客松智能渗透挑战赛和云鼎实验室观测到的真实攻击案例，文章展示了AI Agent如何具备决策能力，从‘人驱动’攻击转变为‘目标驱动’攻击。AI Agent能够通过目标环境持续反馈信息，自主决定下一步动作，包括信息收集、漏洞匹配、Payload构造、利用尝试、WAF绕过、认证配置缺陷识别、验证码识别与绕过、现场拼装攻击链等。文章强调，AI Agent攻击的显著特征是攻击过程的分析、试错、代码生成和路径选择直接在受害机器的终端记录里完成，而不是像传统自动化攻击那样由攻击者机器完成。这种攻击方式能够深入渗透企业，同时铺开多类目标，并能够根据环境调整路径。文章最后指出，虽然人类攻击者一直在根据环境调整路径，但AI Agent将原本发生在攻击者本地的分析、试错和工具生成过程自动化，直接在受害机器上执行，这使得防守方能够更好地理解攻击者的意图和攻击过程。
AI Agent Attack 自动化渗透 智能渗透 LLM攻击 攻击链分析 环境感知 工具生成 自我解释 内网渗透 策略切换 凭证收割 失败处理
0x1b Microsoft Exchange Server 权限提升漏洞
威胁情报Z分析 2026-06-26T16:21:34
2026年6月，微软修复了Microsoft Exchange Server的一个严重权限提升漏洞（CVE-2026-45504），该漏洞被归类为服务器端请求伪造（SSRF）。攻击者仅需拥有一个低权限的Exchange账户，就可以通过网络发起攻击，实现权限提升，对邮件服务器造成严重影响。漏洞影响的产品包括Microsoft Exchange Server 2016、2019以及Exchange Server Subscription Edition的高版本。漏洞的CVSS评分达到8.8，攻击复杂度低，无需用户交互。安全研究人员发现，该漏洞涉及Exchange Web Services对外部WOPI服务的返回地址校验不足，攻击者可以利用这一漏洞读取服务器上的任意文件，为进一步权限提升创造条件。尽管微软未公开详细的技术细节，但Exchange一直是APT组织和勒索软件攻击的目标，因此建议用户尽快完成修复。
漏洞分析 服务器端请求伪造 权限提升 邮件服务器安全 补丁管理 攻击趋势 安全漏洞
0x1c 攻击者正在从键盘前消失：腾讯云捕获多个由Agent驱动的AI攻击案例
腾讯安全 2026-06-26T16:13:51 云鼎实验室
文章详细分析了AI Agent在网络安全攻击中的应用和变化。过去，自动化渗透工具主要执行预设任务，但AI Agent的出现使得攻击过程开始具备决策能力。通过腾讯云黑客松智能渗透挑战赛和云鼎实验室观测到的真实攻击案例，文章展示了AI Agent如何利用LLM生成解释、代码、试错和路径切换，以及这些过程如何直接出现在受害机器的终端记录中。文章重点分析了AI Agent在打点阶段、WAF绕过、验证码识别与绕过、内网渗透、策略切换、工具编排、凭证收割和失败处理等方面的行为特征。AI Agent能够根据目标环境反馈信息，自主决定下一步动作，将原本在攻击者本地的分析、试错和工具生成过程自动化，并直接在受害机器上执行。这种新型攻击链使得攻击者能够更快速、更低成本地完成渗透任务，同时也为防御方提供了更多可观察的攻击行为特征。文章最后指出，随着攻击工具链的逐步结构化，AI Agent的分析、判断和路径选择将更多地发生在与工具之间，而不再直接暴露在终端记录里，这对网络安全防御提出了新的挑战。
AI Agent Attack 自动化渗透 LLM生成内容 真实攻击案例 攻击链分析 工具编排 自我解释 多目标攻击 凭证收割 失败处理
0x1d Android跨用户隔离批量漏洞挖掘与利用实践
国家网络空间安全云社区 2026-06-26T16:12:39
本文深入探讨了Android系统的多用户隔离机制，结合AI辅助技术，分析了新型攻击面的产生、威胁模型的构建以及批量化漏洞挖掘的方法和成果。文章首先介绍了Android底层的多用户隔离设计、账户类型及权限架构，随后阐述了基于AI的自动化日志与补丁分析平台，用于构建边界组件与接口的注入威胁模型。接着，详细描述了漏洞挖掘的完整工程化流水线，并通过典型内置组件及服务漏洞进行深度解构。最后，总结了团队挖掘的AOSP与主流厂商漏洞，并展望了AI赋能下安全审计模式的颠覆性变革。文章涵盖了多用户安全机制基础、AI辅助攻击面产出与威胁模型建立、批量化漏洞挖掘方法实践以及成果展示和总结等多个方面，为网络安全研究者提供了宝贵的实践经验和理论指导。
Android安全 跨用户隔离 漏洞挖掘 AI辅助技术 威胁模型 安全审计 代码审计 系统安全
0x1e CISA：Lantronix EDS5000 严重漏洞正遭活跃利用
代码卫士 2026-06-26T14:53:24 Ravie Lakshmanan
美国网络安全和基础设施安全局（CISA）近日发出警告，指出Lantronix EDS5000系列设备存在严重代码注入漏洞（CVE-2026-67038），CVSS评分高达9.8，可能导致攻击者以高权限执行任意命令。该漏洞已在实际中遭到利用，CISA敦促联邦民事行政部门在2026年6月26日前应用修复方案。此外，CISA还确认了Ubiquity UniFi OS中的三个满分漏洞也遭到利用，这些漏洞可能允许远程攻击者在受影响系统上进行未经授权的系统更改、访问敏感文件、泄露信息或执行任意命令，对目标设备的机密性、完整性和可用性造成严重影响。
代码注入漏洞 设备漏洞 活跃利用 联邦民事行政部门（FCEB） CVE编号 远程代码执行 安全补丁 网络攻陷 恶意软件部署 安全通告
0x1f 【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)
中成信息 2026-06-26T14:34:04 安全实验室
Joomla内容编辑器扩展JCE在2.9.99.4及更早版本中存在一个高危漏洞（CVE-2026-48907），该漏洞允许攻击者无需认证即可通过配置文件导入接口上传恶意PHP文件，从而获取服务器控制权。漏洞由权限校验缺失、文件后缀检查不严及上传安全机制被禁用导致。漳州中成信息科技有限公司已复现该漏洞，并提供了复现过程和验证结果。官方已发布安全补丁，建议受影响用户升级至2.9.99.6版本以修复该漏洞。同时，建议用户采取临时防护措施，如关闭未使用功能、限制公网访问及监控服务器日志。
漏洞通告 Joomla 未授权访问 远程代码执行 CVE-2026-48907 代码执行漏洞 安全补丁 网络安全
0x20 【已复现】漏洞通告 | Gogs 远程代码执行漏洞(CVE-2026-52813)
中成信息 2026-06-26T14:34:04 安全实验室
本文详细介绍了Gogs远程代码执行漏洞（CVE-2026-52813）的描述、影响范围、漏洞详情和修复建议。该漏洞允许攻击者通过注册普通账号，将恶意Git仓库写入服务器任意目录，并利用Git钩子脚本执行任意命令。漏洞评级为高危，CVSS分数为10.0。受影响的Gogs版本为0.14.3以下。建议用户升级至最新版本Gogs >= 0.14.3或采取临时缓解措施，如禁用用户注册功能、限制公网访问等。文章还提供了漏洞的复现步骤和相关信息，以及中成信息安全实验室的介绍和业务范围。
远程代码执行漏洞 CVE编号 版本影响 安全评分 漏洞利用 安全建议 漏洞复现 安全更新 安全防护 开源软件安全
0x21 Patch神器（x86版本）一键免杀360、火绒、Defender、卡巴等
安全天书 2026-06-26T12:58:22 © Hello888
本文介绍了一款名为'Patch神器'的自动化白文件Patch免杀工具，适用于x86版本。该工具能够扫描并自动对白文件进行免杀处理，支持绕过360核晶、火绒、Windows Defender、微步沙箱等安全软件的检测。文章强调了该工具的使用仅限于安全测试和防御研究，禁止用于非法入侵或攻击他人系统。文章还提到了一个专注于渗透测试、红蓝对抗、钓鱼手法等研究的圈子，并列举了该圈子分享的一些技术文章和工具，如HeavenlyBypassAV、Heavenly自动化红队后渗透工具等。此外，文章还提到了一些安全相关的资源和工具，如Fscan免杀核晶、QVM解决思路、渗透测试文章等，并邀请读者加入圈子交流学习。
网络安全工具 免杀技术 渗透测试 红蓝对抗 安全研究 安全防御 操作系统安全 软件工程
0x22 Rootkit 检测防守指南：第一集——内核驱动
securitainment 2026-06-26T10:50:00 rootkid8
本文深入探讨了内核驱动 rootkit 的检测方法，特别是利用存在漏洞的内核驱动提权至 ring-zero 的技术。文章首先介绍了 Windows 内核的纵深防御机制，以及如何绕过这些限制。接着，详细解析了内核驱动加载器的历史和演变，从 TDL 到 Stryker 再到 KDU，以及它们如何利用存在漏洞的驱动来加载恶意代码。文章还深入分析了 KDU 的源代码，揭示了其如何通过读写物理和虚拟内存、读取内核寄存器等方式来加载受害者驱动和存在漏洞的驱动。最后，文章提供了一些用于检测 KDU 及类似工具的 Sysmon 规则和 PowerShell 脚本，以及如何在实际中应用这些检测技术。文章强调了检测 rootkit 的挑战，以及防御者需要不断学习和适应新的攻击技术。
Rootkit Detection Kernel Drivers Privilege Escalation Malware Analysis Windows Security Evasion Techniques Sysmon Driver Signing Enforcement (DSE) PatchGuard Exploitation
0x23 未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）
云梦安全 2026-06-26T10:15:55 云梦DC
本文深入分析了Tainacan REST API SQL注入漏洞（CVE-2026-42740）的细节。该漏洞允许未授权用户通过未注册的REST API参数绕过WordPress所有参数校验，最终进入SQL子查询。文章详细描述了漏洞的影响范围、环境、数据流和根因分析。研究发现，漏洞的根本原因在于current_query参数未注册，导致其子参数绕过REST API的参数管理机制。尽管官方已修复了当前利用方式，但底层架构仍存在潜在风险。文章还探讨了SQL注入为何默认无法利用，以及在哪些情况下可以利用。最后，提出了修复建议，包括升级官方版本、注册current_query参数以及避免SQL字符串再次拼接等。
SQL注入 REST API安全 WordPress插件安全 代码审计 安全设计问题 安全修复
0x24 CTF比赛入门第十二期：Linux基础与赛场提权入门
网络安全学习室 2026-06-26T10:06:30 点击关注👉
本文深入讲解了CTF比赛中Linux基础与赛场提权入门的知识。文章首先对比了平时学习的Linux与CTF赛场Linux的区别，强调了CTF比赛中Linux学习的目标是为了找到Flag、突破权限和读取敏感文件。接着，文章详细介绍了CTF比赛中Linux的核心认知，包括Flag的固定格式、比赛环境的特性以及核心考点。文章还针对新手常见的误区进行了说明，强调了在CTF中不需要死记复杂的运维命令，而是要掌握检索、读取、遍历和提权等高频操作。此外，文章列出了CTF比赛中常用的Linux基础命令，包括文件查看、文件查找、目录遍历和权限查看等类别的命令。文章还讨论了CTF比赛中Flag的高频文件位置，以及简易提权入门的方法，如sudo权限提权、SUID文件提权和环境变量提权。最后，文章通过三类经典CTF Linux真题进行了拆解，并提供了Linux赛场标准化解题流程和避坑指南，帮助新手更好地理解和应对CTF比赛中的Linux题目。
CTF比赛 Linux安全 网络安全学习 提权技巧 安全实践 网络安全竞赛
0x25 初识linux下的beacon
freedom安全 2026-06-26T10:00:00 © cc
在过去十年中，红队工具的重心一直压在 Windows 上，但云原生浪潮已经将生产环境的主战场搬到了 Linux 上。Linux 主机上的检测大致可以分成进程层面、网络层面、文件系统 & 审计层面以及沙箱 & 虚拟化检测这几个层次。常见的绕过思路包括使用 memfd_create 无文件执行、伪装为内核线程名、使用 Unix Domain Socket 转发流量、降低触发 eBPF hook 点的数量、使用 CDN 或域前置伪装流量等。文章介绍了一个纯 C 编写的 ELF 二进制 Linux beacon，其核心反检测设计包括动态 syscall 绑定以躲过 libc hook、进程伪装为内核线程、自研流加密以及 C2 通信协议隐藏在 HTTP JSON 里。此外，beacon 还实现了无文件执行功能，能够将任意后渗透工具放在 C2 服务器上，beacon 按需从 C2 拉下来直接在内存里跑。beacon 还集成了 VM / 容器 / 沙箱检测功能，并在检测到 VM 或容器环境就直接退出。文章还探讨了更高级的技术方向，如间接 syscall 以彻底绕开 libc、eBPF 对抗以及持久化手法等。
Linux 红队工具 Beacon 反检测技术 动态 Syscall 绑定 进程伪装 自研加密 C2 通信 无文件执行 沙箱检测 持久化 COFF / BOF eBPF Linux 安全 云原生
0x26 【SRC案例分享-15】越权提示403无权限？试试这种绕过思路
low洞百出 2026-06-26T10:00:00 © low洞百出
本文分享了一次网络安全测试中的越权权限绕过案例。在测试过程中，作者遇到了尽管拥有账号但权限不足的问题，导致无法发现越权漏洞。经过仔细观察，作者发现每个请求头都包含了一个名为UserType的参数，且其默认值为Web。通过尝试将UserType参数的值修改为app，作者成功绕过了403无权限的提示，从而获得了更高的权限。这个案例强调了在网络安全测试中细心和细节的重要性，同时也提醒开发者要注意参数的默认值和可能的绕过方式。文章还提到，除了修改UserType参数外，还有其他方法可以尝试进行权限绕过，并鼓励读者进行讨论和分享经验。
漏洞挖掘 权限绕过 SRC漏洞 网络安全 测试技巧 请求头修改
0x27 NextAnti 一款红队浏览器反蜜罐插件
Gh0xE9 2026-06-26T09:48:06 Gh0xE9
文章介绍了一款名为NextAnti的浏览器安全扩展，该扩展基于Chrome Manifest V3开发，旨在帮助红队人员在信息收集、资产探测和目标访问阶段降低暴露风险。随着企业安全体系从服务器端检测扩展到浏览器层面，NextAnti提供了针对浏览器指纹识别、行为追踪和蜜罐检测的防护。它能够防止浏览器成为攻击者暴露身份的第一个环节，并具备基础的对抗能力。NextAnti能够抵御包括浏览器指纹采集、WebRTC内网泄露检测、用户行为画像和Analytics数据收集等多重安全威胁，通过混滑指纹、防泄漏WebRTC和阻止真实IP暴露等手段，为红队成员提供安全访问目标站点的支持。
网络安全工具 浏览器安全 红队工具 蜜罐防御 浏览器指纹识别 攻防演练
0x28 2026浏览器插件推荐 - 漏洞挖掘篇
Hack分享吧 2026-06-26T09:20:00 3had0w
本文介绍了一系列与网络安全相关的浏览器插件，旨在帮助安全研究人员提高漏洞挖掘、渗透测试和信息收集的效率。文章列举了32个插件，包括用于敏感信息提取的幻影、雪瞳、LoveJS和上帝之眼，信息收集的Shodan、Finger24和X情报查询助手，安全测试的HackBar、NoScript、Heimdallr和Antidebug Breaker，以及Cookie管理的EditThisCookie等。此外，还涵盖了云存储桶安全检测的Browser-BucketScan，WebSocket调试的WebSocket DevTools，技术栈识别的Wappalyzer，弱口令检测的Weak Password Dict Generator和WPBurp，User-Agent切换的User-Agent Switcher and Manager，HTTP请求头修改的ModHeader，以及代理管理的Proxy SwitchyOmega等。这些插件可从潇湘信安协同知识库下载，或通过Chrome应用商城和Github安装。文章还提到了加入潇湘信安学习资料库的条件，如限时免费、≥3年粉丝和星球成员等。
浏览器插件 漏洞挖掘 渗透测试 信息收集 安全测试 Web安全 工具集 开发者工具 隐私保护
0x29 Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞
天黑说嘿话 2026-06-26T08:55:47 404号浪漫
Microsoft Exchange Server存在一处严重的服务器端请求伪造漏洞（CVE-2026-45504），该漏洞允许经过身份验证的低权限用户通过构造WOPI请求，读取Exchange服务器上的任意本地文件。所有部署了Microsoft Exchange Server 2019且启用了OneDrive Pro/WOPI功能的环境均受影响。攻击者只需一个低权限的认证账户即可利用该漏洞，导致服务器敏感文件（如配置、日志）泄露。漏洞存在于处理WOPI令牌的代码路径中，关键函数GetWacUrl通过GetTokenRequestWebResponse向攻击者控制的URL发送HTTP请求，并将响应中XML内
漏洞分析 服务器端请求伪造（SSRF） 文件读取 Microsoft Exchange 身份验证依赖 WOPI 代码审计 URL操纵 安全公告 检测建议
0x2a 一款基于 Windows 桌面端渗透测试工具箱
菜鸟学信安 2026-06-26T08:52:00 Ga047
ICE是一款专为渗透测试人员设计的综合工具集，旨在简化日常安全服务渗透测试中的工具切换过程。该工具箱基于Python开发，集成了信息收集、武器库、工具箱和编码转换等四大类共18+个子模块。主要功能包括端口扫描、子域名挖掘、目录扫描、JSFinder、指纹识别、权重查询、JWT破解、IP查询、反弹Shell生成、常用命令、WebShell集合、文件下载工具箱、数据处理、社工字典生成、弱密码查询、杀软识别以及多种编码转换方法。ICE支持Windows 10/11操作系统，并提供了详细的安装和运行指南。该工具箱适用于合法授权的企业安全建设行为，并附带免责声明，提醒用户在使用过程中确保符合当地法律法规，并已获得足够的授权。
渗透测试工具 网络安全 信息收集 武器库 自动化工具 Python开发 Windows桌面应用 编码转换 安全开发
0x2b 解析 Mistic：勒索软件入侵活动中出现的新型隐形后门
黑猫安全 2026-06-26T08:50:25 鹏鹏同学
Mistic是一款新型的隐形后门程序，其设计目的是为了长期驻留在目标系统中，而非引起告警。这款后门程序与KongTuke组织（别名Woodgnat）相关联，该组织自2024年起活跃，通过入侵网络并预留持久访问通道，然后将权限出售给多个勒索软件团伙。Mistic通过合法进程加载恶意DLL文件，并模仿微软安全程序名称以规避查杀。它支持文件上传、下载、移动、重命名与删除，能够在内存中执行代码，并具有自毁开关。赛门铁克和Zscaler都对该后门进行了分析，指出其与MTLBackdoor同源，并指出该后门在2026年4月起被用于多起攻击活动中。Mistic的隐身能力和KongTuke组织的技术实力表明，这是一个技术娴熟的黑客团队，他们可能会继续开发定制化恶意程序，并扩大其勒索攻击者圈子。
勒索软件 后门程序 网络攻击 初始访问代理 隐蔽性 DLL侧加载 恶意软件分析 网络安全威胁 攻击策略 防御措施
0x2c 【CVE-2026-20245】Cisco SD-WAN 零日利用分析
骨哥说事 2026-06-26T08:46:13 © 骨哥说事
本文详细描述了一个针对Cisco Catalyst SD-WAN基础设施的攻击案例，其中威胁行为体利用了多个漏洞和反取证技术实现了持久化访问和权限提升。攻击始于通过未授权的对等连接建立初始访问权限，随后操纵默认账户密码以规避检测。利用CVE-2026-20245漏洞，攻击者通过上传恶意CSV文件获得了root级别访问权限，并修改了系统文件以维持访问。为了隐藏其活动痕迹，威胁行为体执行了全面的反取证清理，包括删除恶意文件和还原配置更改。文章还介绍了SD-WAN和对等连接的概念，以及相关的其他漏洞CVE-2026-20127和CVE-2026-20182。最后，文章提供了修复和加固措施，以及入侵指标（IOC）和检测与狩猎的建议，以帮助组织应对此类威胁。
网络安全 漏洞利用 零日漏洞 SD-WAN 入侵检测 反取证 企业安全
0x2d JWT漏洞利用完整指南
黑白之道 2026-06-26T08:35:00 © Red Hunter
本文深入探讨了JSON Web Token（JWT）的漏洞利用方法。JWT作为一种常用的认证机制，在Web应用、API和SPA等领域广泛应用。然而，当JWT实现存在缺陷时，可能导致各种攻击，如null算法攻击、缺失签名验证攻击、算法/密钥混淆攻击等。文章详细解析了JWT的结构，包括Header、Payload和Signature，并分析了各种攻击手法。此外，还讨论了解析缺陷、kid属性注入攻击以及弱密钥暴力破解等问题。最后，文章强调了遵循最佳实践和注意解析缺陷对于保障JWT安全的重要性。
JSON Web Token (JWT) 网络安全 认证机制 漏洞利用 开发安全 安全漏洞 安全测试 加密技术
0x2e CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开
黑白之道 2026-06-26T08:35:00 © Red Hunter
微软Exchange Server 2019被发现存在一个严重的SSRF（服务端请求伪造）漏洞，编号为CVE-2026-45504，CVSS评分高达8.8。该漏洞允许任何低权限认证用户读取服务器上的任意文件，包括敏感信息。HawkTrace研究团队已发布PoC代码。漏洞利用涉及Exchange的WOPI调用链，攻击者通过控制WOPI端点返回的URL，使得Exchange读取本地文件。攻击者无需管理员权限，即可通过恶意WOPI服务器和Exchange EWS ReferenceAttachment功能获取敏感文件。微软已发布补丁，建议管理员立即安装。同时，文章提供了缓解措施和长期防御策略，包括限制出站连接、监控异常活动、文件完整性监控和最小权限原则。
漏洞分析 微软Exchange SSRF 任意文件读取 CVE PoC 网络安全 补丁和修复 漏洞利用
0x2f 【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）
HACK之道 2026-06-26T08:31:03
Gogs是一款基于Go语言的开源Git托管平台，存在一个严重漏洞CVE-2026-52813。该漏洞允许攻击者通过注册普通账号，利用组织名称路径遍历缺陷，将恶意Git hook写入服务器任意目录，从而执行任意命令，实现远程代码执行（RCE）。该漏洞的CVSS评分满分10.0，且PoC脚本已公开。建议使用Gogs 0.14.3以下版本的用户立即升级至0.14.3或更高版本，以修复该漏洞。如果无法立即升级，可以通过禁用用户注册功能作为临时缓解措施。该漏洞的影响范围广泛，可能导致服务器被完全控制、数据泄露或业务系统沦陷，因此处置优先级被列为高。
开源软件漏洞 路径遍历漏洞 远程代码执行（RCE） Git服务安全 命令注入 安全应急响应 软件升级与修复
0x30 Frida学习笔记（二十三）：SO Dump 与内存 Dump
泡泡以安 2026-06-26T08:17:00 © 泡泡以安
本文详细介绍了如何在加固的静态分析中获取可执行的明文SO文件。文章首先解释了为什么需要SO Dump，包括加固对SO的保护方式以及不同保护方式对静态分析的影响。接着，文章介绍了四种SO加载生命周期的dump窗口，并详细讲解了从/proc/self/maps定位内存段并使用Memory.copy进行Dump的方案。此外，文章还讨论了如何修复dump出的SO以便在IDA中进行分析，包括使用SoFixer工具和极简修复版。最后，文章介绍了如何定位运行时密钥/Token的位置，以及在不同加固场景下如何精准定位解密时机进行dump。文章还通过一个实战案例——dump抖音libmetasec_ml.so，详细演示了整个dump和分析流程，并强调了IDA二次验证的重要性。
静态分析 动态分析 恶意软件分析 内存转文件 ELF 文件格式 Frida SoFixer JNI_OnLoad 反调试与自毁
0x31 最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE
李白你好 2026-06-26T07:30:00 77
本文详细分析了一个基于JeecgBoot框架的JDBC URL黑名单过滤漏洞。该漏洞允许攻击者通过URL编码绕过安全检查，从而触发MySQL Connector/J的反序列化功能，最终实现远程代码执行（RCE）。文章首先介绍了漏洞的背景和利用场景，接着深入分析了漏洞的原理，指出黑名单过滤逻辑未考虑URL解码和JDBC Driver的真实解析语义，导致绕过漏洞。文章还探讨了系统在动态数据源连接建立时的校验逻辑，发现同样存在绕过风险。此外，文章分析了JimuReport的查询接口在处理ResultSet对象值时可能触发的反序列化问题。最后，文章讨论了AI在漏洞挖掘中的局限性，强调需要AI具备专家意识和方向性，能够持续推进目标，并及时介入解决难题。
JDBC注入 反序列化 黑名单绕过 动态数据源 应用层漏洞 Web安全 数据库安全 安全开发 AI安全测试
0x32 思科CUCM高危漏洞PoC公开后24小时内即遭利用
网空闲话plus 2026-06-26T07:14:28 © 网空闲话
2026年6月23日，思科统一通信管理器（CUCM）的一个高危漏洞被SSD Secure Disclosure研究团队公开，该漏洞编号CVE-2026-20230，CVSS评分8.6。仅仅一天后，安全厂商Defused就监测到针对该漏洞的大规模实际攻击。攻击者利用了CUCM的Tomcat应用配置缺陷，通过SSRF漏洞提升权限至root。攻击者通过精心构造的请求，将恶意Axis服务定义写入磁盘，并在Web目录中生成JSP文件。整个攻击过程无需任何凭据，且所有通信均可走HTTPS加密。Defused警告称，任何启用了WebDialer的CUCM系统若未及时修补，应假定已被扫描甚至已被入侵。思科在6月3日已发布修复版本和详细安全公告，但仍有大量组织未能及时更新。安全专家强调，企业必须构建实时漏洞威胁情报追踪能力，并实现关键业务系统的快速修补机制，以应对快速发展的攻击速度。
高危漏洞 思科设备 统一通信管理器 远程攻击 权限提升 PoC利用 安全响应 网络安全事件 自动化攻击 漏洞管理
0x33 API配置泄露—浅析api端口配置漏洞及危害
船山信安 2026-06-26T07:00:00 © AzumiSaki
本文深入探讨了API配置泄露的问题，首先介绍了API的概念和作用，解释了API是如何作为软件程序间数据传输的桥梁。接着，文章阐述了API配置泄露的本质，即攻击者获取了访问系统功能的“钥匙”和“说明书”，这可能包括环境地址、鉴权方式、回调地址等敏感信息。文章通过两个案例说明了API配置泄露的危害，包括Stripe Secret Key泄露和大规模研究发现的有效API凭证暴露。此外，文章还分析了GraphQL API配置泄露的风险，指出其自省机制可能泄露API结构和业务能力。最后，文章总结了API配置泄露的常见入口和前端JS中的特征，为网络安全学习者提供了实用的防护建议。
API安全 漏洞分析 渗透测试 软件开发 安全配置 云安全 数据泄露
0x34 安全工具丨一款集黑盒与白盒测试于一体的Web应用安全审计工具
蓝星安全 2026-06-26T06:00:00 © 蓝星安全
本文介绍了一款名为VICE的开源CLI工具，它是一款集黑盒与白盒测试于一体的Web应用安全审计工具。VICE由Webba Creative Technologies开发，旨在为Web应用提供全面的安全审计。它支持远程扫描和本地审计两种模式。远程扫描可以模拟外部攻击者的视角，通过提供URL来爬取网站、提取JS包中的密钥、测试登录表单的注入点等。本地审计则从代码源头进行审查，分析源代码、检查配置文件、审查数据库迁移文件中的安全策略等。VICE具有全面的扫描模块，包括15个黑盒测试模块和7个白盒分析模块，能够与CI/CD集成，提供评分系统和HTML报告，帮助开发者在上线前发现问题。
Web应用安全 安全审计工具 开源软件 黑盒测试 白盒测试 漏洞扫描 代码安全 自动化测试 安全评分
0x35 CTFHub：第七十一关——PHP——ShellShock
君陌社区渗透安全笔记 2026-06-25T22:34:19 © 君陌社区
该文章详细介绍了如何在CTFHub平台上利用PHP破壳技术完成BypassShellShock漏洞的实战练习。首先，文章介绍了题目的背景和核心原理，即Bash在解析环境变量时会执行以PHP_开头的函数定义后的命令，从而实现远程代码执行。接着，文章提供了两种解决方法。第一种方法是使用蚁剑工具，通过选择绕过disable_functions插件并设置Apache_mod-cgi模式，在虚拟终端中执行/readflag命令获取flag。第二种方法是手动编写PHP脚本，利用putenv()设置恶意环境变量，并通过error_log()触发bash执行命令，最终实现flag的获取。文章还详细描述了如何上传PHP文件到指定目录，并通过访问该文件来触发漏洞，最终获取flag数据。整个过程涉及了PHP环境变量的设置、命令执行以及蚁剑工具的使用，为网络安全学习者提供了实用的实践指导。
PHP安全 Web安全 漏洞利用 代码审计 CTF竞赛 环境变量攻击
0x36 记一次狗运逻辑漏洞接管前台账号
Quest安全团队 2026-06-25T22:02:18 © L×K@y
本文记录了一次针对网络安全平台登录框的逻辑漏洞攻击过程。文章指出，在测试过程中，发现平台注册功能存在默认密码，并通过模糊测试（Fuzzing）确认了这一点。攻击者利用这一漏洞成功接管了前台账号。文章强调，该行为仅供学习研究之用，并警告读者切勿将文章中的技术用于非法测试。文章详细描述了攻击过程，包括漏洞的触发点、利用方法以及攻击后的结果。同时，文章中还包含了一系列与网络安全相关的术语和技术，如短信验证绕过、密码重置、越权访问等，为网络安全学习者提供了实用的参考信息。
逻辑漏洞 默认密码 漏洞利用 网络安全测试 账号安全 前端安全 漏洞挖掘
0x37 【高危漏洞预警】Gogs git rebase参数注入远程代码执行漏洞CVE-2026-52813
飓风网络安全 2026-06-25T21:45:10
本文详细分析了Gogs Git代码仓库平台的一个高危漏洞CVE-2026-52813。该漏洞是由于Gogs在处理Git rebase命令时，未对用户可控的分支名称进行安全校验，且拼接git命令时未添加参数分隔符，导致攻击者可以构造特殊的分支名，从而注入恶意命令实现远程代码执行。文章深入分析了漏洞的原理、攻击利用链路，并提供了详细的POC复现指南。同时，文章还评估了漏洞的影响范围和威胁，并给出了缓解和修复方案，包括临时缓解措施和官方修复方向。此外，还介绍了入侵检测与排查方法，以帮助用户发现和修复该漏洞。
漏洞预警 Git安全 代码注入 远程代码执行 Gogs漏洞 Web应用安全 安全补丁 入侵检测 漏洞利用
0x38 【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告
奇安信 CERT 2026-06-25T20:33:57
本文详细介绍了Gogs远程代码执行漏洞（CVE-2026-52813）的安全风险。该漏洞由Gogs软件创建组织时对组织名称（username字段）未进行充分的路径遍历字符过滤引起，可能导致攻击者将Git仓库写入服务器文件系统的任意位置，并在钩子脚本中写入恶意命令，最终实现远程代码执行。该漏洞已公开，奇安信CERT监测到官方已修复该漏洞，并发布了安全更新建议。文章还提供了漏洞的详细信息，包括影响版本、复现步骤、受影响资产情况以及处置建议。Gogs是一款开源的Git服务软件，该漏洞的发现提醒了用户在使用开源软件时应关注安全风险，并及时更新至最新版本。
远程代码执行漏洞 Git服务软件 开源软件安全 路径遍历 钩子脚本攻击 安全更新 影响范围广 漏洞复现 奇安信CERT
0x39 客户端漏洞挖掘skills
鬼麦子 2026-06-25T20:05:59 © 鬼麦子
本文详细介绍了客户端漏洞挖掘的技能和方法。文章首先回顾了传统的手工挖掘方法，并指出通过简单的安装目录输入即可进行黑盒挖掘。接着，文章说明了在Windows、Android和Mac等平台上的相似性。文中强调了使用PowerShell、cmd、Python等工具进行逆向和反编译的重要性，并提到了使用r2和PEfile、struct等库进行逆向工作。文章还提到了客户端黑盒漏洞挖掘的支持工具和技巧，如读取关键位置、使用特定工具进行深度漏洞挖掘等。接着，文章分析了攻击面，包括框架类、自定义协议、侦听端口、进程信息、功能、JS接口等，并列举了多种漏洞案例，如伪协议参数命令注入、目录穿越、端口功能等。最后，文章讨论了漏洞验证的重要性，以及如何进行可靠漏洞的验证，并建议在项目缓存中记录攻击面和挖掘过程等信息。
客户端安全 漏洞挖掘 逆向工程 安全漏洞 漏洞验证 安全测试 工具使用 操作系统安全
0x3a Frida学习笔记（二十二）：JNI 函数追踪
泡泡以安 2026-06-25T19:25:48 © 泡泡以安
本文详细介绍了如何通过分析 JNI（Java Native Interface）层面的技术来掌握 Java 和 Native 代码的通信协议。文章首先解释了 JNI 的概念及其工作原理，强调了 JNIEnv 函数表在 Native 代码操作 Java 对象和方法中的关键作用。接着，文章深入探讨了 JNI 的两种注册方式：静态注册和动态注册，并分析了它们在逆向分析中的差异和挑战。静态注册通过函数命名规则建立映射，而动态注册则通过 RegisterNatives API 在运行时动态绑定，这使得 Native 方法在导出表中难以找到。为了应对动态注册，文章提供了两种定位 RegisterNatives 函数的方法：通过符号表查找或通过 JNIEnv 函数表的固定偏移量。此外，文章还介绍了如何编写脚本自动 Hook 动态注册的 Native 方法，并通过解析 JNINativeMethod 数组获取方法的详细信息。最后，文章讨论了 Native 回调 Java 的机制，并提供了 Hook FindClass、GetMethodID 和 Call*Method 的方法，以追踪 Native 代码对 Java 方法的调用。文章还强调了 JNI 类型转换的重要性，并给出了处理常见类型转换场景的示例代码。最后，文章总结了 JNI 分析的完整流程，并提供了一套推荐的工作流，帮助读者有效地分析动态注册的 Native 方法。
JNI 动态注册 RegisterNatives Hook 反向追踪 JNI 类型转换 综合实战 网络安全分析 逆向工程 安全研究
0x3b Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞
安全圈的那点事儿 2026-06-25T19:11:00 © 网络安全9527
谷歌近日发布了Chrome浏览器149.0.7827.196/197版本的安全更新，针对Windows、Mac和Linux平台。此次更新修复了18个安全漏洞，包括4个严重级别和14个高级别漏洞。其中，最严重的漏洞是Chrome WebGL渲染引擎中的“释放后使用”（UAF）漏洞，可能导致攻击者执行任意代码。此外，还修复了Blink组件的越界读取漏洞和自动填充子系统中的UAF漏洞。更新还包括了14个高危漏洞的修复，涉及多个Chrome组件。谷歌强调，在大多数用户更新之前，漏洞详情将保持保密，以防止漏洞被利用。Chrome浏览器用户和企业管理员应尽快更新至最新版本，以保护系统安全。
浏览器安全 代码执行漏洞 内存安全 漏洞修复 Google Chrome 安全更新 漏洞披露 安全策略 安全工具
0x3c Jenkins综合漏洞利用工具
进击的HACK 2026-06-25T18:25:58
本文介绍了JenkinsExploit-GUI，一款综合性的Jenkins漏洞利用工具。该工具支持检测多个Jenkins漏洞，包括CVE-2015-8103、CVE-2016-0788、CVE-2016-0792、CVE-2017-1000353、CVE-2018-1000600、CVE-2018-1000861、CVE-2018-1999002、CVE-2019-1003000、CVE-2019-1003005/CVE-2019-1003029以及CVE-2024-23897和CVE-2024-43044等。文章提供了工具的使用方法，如通过命令行运行不同模式的攻击。此外，还提到了Jenkins靶场的Docker镜像和扩展资源，包括Jenkins CLI的风险和利用姿势、Jenkins后台注入内存马测试、Jenkins后渗透以及漏洞分析等内容。最后，文章提供了相关项目的GitHub链接，方便读者进一步学习和研究。
漏洞利用工具 Jenkins漏洞 远程代码执行 CVE分析 安全测试 自动化安全测试 Web应用安全 CI/CD安全
0x3d 【漏洞预警】低权可利用！Gogs 满分漏洞可导致 Git Hooks 远程代码执行(CVE-2026-52813)
华顺信安威胁情报中心 2026-06-25T18:10:31
本文针对Gogs开源Git服务中存在的一个严重漏洞进行了详细分析。该漏洞编号为CVE-2026-52813，存在于Gogs 0.14.3之前的版本中，主要问题在于对组织名称中的路径穿越序列校验不足。攻击者可以利用这一漏洞通过构造特殊组织名称，影响仓库数据写入非预期路径，进而影响Git hooks配置，最终可能导致远程代码执行。该漏洞CVSS评分高达10.0，具有极高的风险。受影响的Gogs版本为小于0.14.3的版本。文章详细介绍了漏洞的利用条件、威胁状态分析、排查和修复建议，并提醒用户应尽快升级至安全版本，限制公网访问，收紧权限设置，以及进行全面的资产核查。同时，还提到了相关安全产品支持的情况，为用户提供了解决方案。
Git服务器漏洞 远程代码执行 路径穿越漏洞 开源软件安全 DevOps安全 代码托管安全 企业网络安全 安全预警
0x3e MemShellParty丨一键生成主流Web中间件
予辉安全 2026-06-25T18:00:00 © 予辉安全
本文介绍了MemShellParty，一款由ReaJason开发的开源内存马快速生成工具。该工具旨在简化Java主流Web中间件的内存马注入过程，提高安全研究人员和红队成员的攻防效率。MemShellParty支持多种中间件和JDK版本，提供多种内存马注入方式，包括Filter、Servlet、Listener等，以及Java Agent注入。工具具有强兼容性、轻量化、一键化生成和高度灵活性等特点，支持多种Shell工具，并内置常见漏洞载荷生成功能。文章详细介绍了MemShellParty的工具简介、核心特性、使用流程以及获取方式，对于网络安全学习者来说，是一篇非常有价值的参考资料。
内存马 Web中间件 Java安全 渗透测试 漏洞利用 工具开发 代码审计 红队工具
0x3f 创宇安全智脑通用安全能力升级通告（20260625）
创宇安全智脑 2026-06-25T18:00:00 创宇安全智脑
创宇安全智脑是一个基于知道创宇17年AI和安全大数据经验构建的下一代全场景安全智能算力平台，拥有海量真实攻防数据和持续生产能力，结合AI智能模型，实时输出高精准高价值威胁情报、安全态势、攻防策略，并赋能知道创宇全产品矩阵和安全托管服务。平台已联动支撑包括创宇盾、抗D保、ScanV等多个产品，本月新增插件330个，大模型规则277个。文章重点列举了10个新增漏洞插件，包括UniFi OS Server命令注入、Amasty Order Attributes任意文件上传、UniFi Network Application路径穿越等，详细描述了每个漏洞的来源、描述、危害、影响范围和解决方案。这些漏洞涉及多个国家和领域，建议用户及时升级软件版本，部署安全措施，以降低安全风险。
网络安全情报 漏洞管理 安全平台 大模型安全 资产暴露面管理 攻防实战
0x40 【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)
深信服千里目安全技术中心 2026-06-25T17:59:56 深瞳漏洞实验室
本文介绍了FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞（CVE-2026-8461）的相关信息。该漏洞存在于FFmpeg组件中，影响版本为FFmpeg < 8.1.2。漏洞类型为越界写入，攻击者无需用户认证即可利用，前提是启用了MagicYUV解码器。攻击者可以通过构造恶意媒体文件触发漏洞，导致进程崩溃，并在特定场景下实现远程代码执行。官方已发布修复版本8.1.2，建议用户及时更新。此外，还提供了临时修复建议和补丁信息，以降低风险。该漏洞的发现和通告时间为2026年6月25日，由深瞳漏洞实验室监测和发布。
软件漏洞 内存安全 FFmpeg 媒体处理 高危漏洞 远程代码执行 漏洞修复 开源软件 漏洞披露
0x41 【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)
深信服千里目安全技术中心 2026-06-25T17:59:56 深瞳漏洞实验室
本文报道了思科统一通信管理器（Cisco Unified Communications Manager）WebDialer组件中的一个高危服务器端伪造请求（SSRF）漏洞，编号CVE-2026-20230。该漏洞存在于Cisco Unified Communication Manager 15.0.1.13901-2版本中，攻击者无需用户认证即可通过发送特制HTTP请求，使受影响设备代替攻击者发起非预期的服务端请求，从而可能触发底层操作系统文件写入行为，存在权限提升的风险。思科已发布修复补丁，建议受影响的用户尽快升级。同时，深信服提供了漏洞主动检测、安全监测和安全防护方案，帮助用户检测和防御此漏洞。
CVE-2026-20230 Cisco Unified Communications Manager SSRF WebDialer 远程代码执行 高危 思科系统公司 统一通信管理器 漏洞修复 安全漏洞通告
0x42 xss利用冷门事件绕过阿里云waf
起凡安全 2026-06-25T17:58:25 © 十二
本文探讨了如何利用一种冷门的事件绕过阿里云WAF（Web应用防火墙）的防御机制。文章首先声明了免责条款，强调所提供的技术和思路仅供学习交流，并指出任何因使用这些信息造成的后果由使用者本人负责。接着，文章提供了一条payload，该payload能够在不与用户交互的情况下触发XSS攻击，绕过阿里云WAF的拦截。文章中还附带了测试失败的截图，显示了当尝试使用该payload时，访问被阿里云WAF阻断的详细信息。最后，文章提供了相关的错误信息，包括未定义的变量和语法错误，以及一些可能相关的学习资源和工具链接。
0x43 瑞友天翼应用虚拟化系统SQL注入漏洞
蚁景网络安全 2026-06-25T17:35:00 标准云
瑞友天翼应用虚拟化系统存在多个后台SQL注入漏洞，其中三个主要漏洞分别是getappicon、useredit和appedit。这些漏洞的共同特点是传入参数可控且直接拼接到SQL语句中。攻击者可以通过构造特定的GET请求，将恶意SQL代码注入到系统中。例如，在getappicon漏洞中，攻击者通过GET参数id注入恶意SQL语句，成功闭合SQL并执行了写入webshell的操作。在useredit和appedit漏洞中，攻击者同样利用了GET参数id进行SQL注入，成功将phpinfo.php文件写入到系统根目录下。这些漏洞的存在表明系统在处理用户输入时缺乏安全过滤，导致SQL注入风险。攻击者可以利用这些漏洞执行任意SQL命令，甚至获取系统权限。
SQL注入漏洞 应用虚拟化系统安全 后端安全 漏洞挖掘 Web应用安全
0x44 在 npm 上追踪 OtterCookie 信息窃取活动
威胁情报Z分析 2026-06-25T12:52:45
本文分析了2026年4月6日至9日期间在npm上发现的OtterCookie信息窃取活动。攻击者利用一次性账户发布了一系列混淆的恶意软件包，这些包是OtterCookie信息窃取器的变种，与朝鲜威胁行为者有关。恶意软件采用双层分发策略，通过克隆合法库并引入恶意依赖项来隐藏其真实目的。每个恶意软件包包含两个混淆的JavaScript文件，一个加载器和二级窃取器/后门。恶意软件窃取文件和凭据，并通过Vercel托管的C2服务器泄露。在Linux系统上，它还会安装一个SSH公钥后门。攻击者使用了与已记录的朝鲜行动相似的基础设施、宣传技巧和行动方式，表明攻击者与朝鲜民主主义人民共和国/FAMOUS CHOLLIMA有关。
恶意软件分析 供应链攻击 信息窃取 后门攻击 C2通信 编码混淆 双因素认证绕过 朝鲜威胁行为者 npm安全
0x45 红队神器 pscan：fscan 魔改版，让内网扫描更隐蔽
网络安全启蒙 2026-06-25T09:19:43
本文介绍了红队神器pscan，它是基于fscan魔改的增强版，专为红队攻防对抗场景定制。pscan重点强化了参数混淆与特征规避能力，以减少在渗透测试中被HIDS捕获的风险。文章详细分析了pscan的核心改动，包括参数名混淆、Banner静默、模块路径重命名等，以及如何通过pscan进行内网资产发现、端口扫描、服务识别、弱口令爆破、POC漏洞检测等功能。此外，还提供了pscan的安装方法和基础用法，以及与原版fscan的对比，强调了pscan在参数可见性、Banner输出、HIDS对抗和AV免杀方面的改进。最后，文章提醒用户pscan仅供安全研究与教育目的使用，并应遵守相关法律法规。
内网渗透 网络安全工具 红队攻防 渗透测试 免杀技术 HIDS绕过 参数混淆 版本更新 多平台支持 WebUI
0x46 信息收集：内网侦察（存活探测/服务识别/BloodHound）
安全值班室 2026-06-25T09:00:00 © 安全值班室
本文详细介绍了内网渗透中的信息收集阶段，即内网侦察的流程。文章首先强调了信息收集的重要性，指出其直接关系到攻击的成功与否。内网侦察分为存活探测、端口扫描、服务识别和域信息收集四个步骤。存活探测部分介绍了ARP扫描、ICMP扫描、TCP SYN扫描和NetBIOS/UDP探测等方法。端口扫描部分则讲解了快速扫描和全端口扫描的策略，以及不同扫描方式的适用场景。服务识别部分涵盖了版本探测和操作系统指纹识别等内容，并介绍了nmap的NSE脚本进行深度扫描。域信息收集部分则讨论了无凭据和有凭据收集的方法，以及如何使用BloodHound可视化域攻击路径。文章还提供了一些防守方的检测方法和加固建议，强调了内网信息收集的重要性。
网络安全 内网渗透 信息收集 存活探测 端口扫描 服务识别 域信息收集 BloodHound 渗透测试 防御策略
0x47 【热点安全风险】6月25日 | Exchange SSRF与FFmpeg漏洞利用公开，邮件及媒体服务面临远程攻击风险
华顺信安威胁情报中心 2026-06-25T07:30:00
本文详细分析了6月25日网络安全领域的热点风险。其中包括Microsoft Exchange Server的SSRF漏洞，该漏洞可能导致邮件服务器成为内网探测跳板；FFmpeg的PixelSmash漏洞，可能通过恶意媒体文件触发拒绝服务或远程代码执行；GitHub actions/checkout的默认阻断高危PR检出模式，可能导致CI/CD密钥暴露风险；仿冒PostCSS工具的npm包投递Windows RAT，可能影响开发机依赖安装；macOS ClickFix活动静默挂载DMG投递窃密木马，可能扩大设计、研发和高管终端凭据面；Xsolis医疗数据事件暴露供应商钓鱼入口，提醒企业重新审视AI健康平台和客户数据托管边界。文章还提供了针对这些风险的排查和加固建议。
邮件服务器安全 服务器端请求伪造 媒体处理安全 代码执行漏洞 供应链攻击 npm依赖安全 终端安全 数据泄露 漏洞利用公开 网络安全防护
0x48 紧急预警|CVE-2026-55255|Langflow 高危IDOR漏洞可越权执行他人Flow
撅人 2026-06-25T00:00:00
Langflow（低代码 AI Agent 编排平台）发布紧急预警，指出存在一个高危的不安全的直接对象引用（IDOR）漏洞（CVE-2026-55255）。该漏洞允许已认证用户通过指定其他用户的 Flow ID，越权读取并执行任意他人的 AI 工作流，可能导致敏感信息泄露、资源滥用甚至间接代码执行。漏洞的影响范围包括所有版本低于1.9.2的Langflow实例，特别是开启用户注册的多租户实例。官方建议立即升级至1.9.2或更高版本，以修复漏洞。同时，提供了临时缓解措施和自查清单，以帮助用户评估风险并采取相应的安全措施。
IDOR 漏洞 越权访问 数据泄露 代码执行 安全预警 AI 平台安全 软件漏洞 版本更新 多租户安全
0x49 CTFHub：第七十关——PHP——LD_PRELOAD
君陌社区渗透安全笔记 2026-06-24T19:30:00 © 君陌社区
本文详细介绍了在CTFHub平台上的一道PHP题目——LD_PRELOAD。该题目要求通过LD_PRELOAD环境变量绕过PHP的disable_functions限制，获取服务器上的/flag文件。文章首先解释了LD_PRELOAD的工作原理，即通过环境变量劫持进程加载顺序，强制加载恶意.so库。接着，作者展示了如何使用putenv()函数设置LD_PRELOAD环境变量，并编写了一个名为hack.c的C语言程序，用于在程序启动时执行系统命令。通过编译和上传hack.so库到服务器，作者成功绕过了disable_functions的限制，并使用ctfhub.php文件触发了系统命令。最终，作者成功获取了flag文件的内容。文章还包含了在Kali Linux环境下进行实验的步骤和截图，为读者提供了实战操作的指导。
Web安全 PHP安全 Linux安全 环境变量攻击 CTF挑战 漏洞利用 代码审计
0x4a VMware管理后台的“特洛伊木马”：一个XSS漏洞，整个虚拟化王国沦陷
POP Star安全 2026-06-24T19:00:00 © POP Star安全
本文揭示了VMware Cloud Foundation Operations中存在的三个存储型跨站脚本（XSS）漏洞，编号分别为CVE-2026-41722、CVE-2026-41723和CVE-2026-41724，CVSS评分均为8.0（重要级别）。这些漏洞允许具有基础权限的攻击者通过嵌入恶意脚本，在管理员打开页面时以最高权限执行任意操作。恶意脚本会永久驻留在服务器端，每次管理员访问受影响页面时都会自动触发。由于这些漏洞的存在，攻击者可以提升至管理员权限，控制整个虚拟化基础设施。博通公司已发布安全公告和补丁，但未提供临时缓解措施，因此打补丁是唯一的修复途径。文章详细分析了漏洞的原理、攻击条件、攻击步骤，以及受影响的产品和修复版本。
VMware安全漏洞 存储型跨站脚本 虚拟化安全 管理员权限提升 安全补丁 XSS漏洞利用 网络安全事件
0x4b 一个让信息收集从\"体力活\"变成\"自动化流水线\"的工具
予辉安全 2026-06-24T18:00:00 © 予辉安全
本文介绍了一款名为Domain Hunter Pro的BurpSuite插件，该插件旨在自动化网络安全中的信息收集过程，从而提高效率并减少人工操作。文章首先阐述了信息收集在网络安全测试中的重要性，并指出了传统信息收集方法的低效和繁琐。接着，详细介绍了Domain Hunter Pro的功能，包括主域名管理、自动化信息收集、子域名收集、Title批量获取等。文章还介绍了如何安装和使用该插件，以及插件的一些实用小工具。最后，文章强调了Domain Hunter Pro在提高渗透测试效率方面的优势，并鼓励读者尝试使用这款工具。
网络安全工具 信息收集自动化 BurpSuite插件 漏洞挖掘辅助 子域名收集 资产梳理 网络安全测试 自动化测试
0x4c Libssh2 严重漏洞可导致攻击者执行远程代码
代码卫士 2026-06-24T17:06:33 Abinaya
本文报道了广泛使用的libssh2库中的一个严重漏洞CVE-2026-55200，该漏洞可能导致远程攻击者通过构造特殊SSH数据包执行任意代码。该漏洞影响所有使用libssh2 1.11.1及更早版本的应用和系统，影响范围包括企业环境、云服务和嵌入式系统。漏洞披露于2026年6月17日，已在后续版本中修复。该漏洞由安全研究员Tristan Madani负责任地披露，攻击者可以提供异常大的packet_length值，导致整数溢出和堆越界写入，可能实现无需认证的远程代码执行。建议受影响的组织尽快升级到已打补丁的版本，并实施相应的监控和控制措施。
漏洞披露 远程代码执行 整数溢出 缓冲区溢出 SSH安全 软件安全 开源安全 安全修复 安全建议
0x4d 邮件服务器预警：Exchange 多个 SSRF 漏洞利用细节已公开
360漏洞研究院 2026-06-24T15:58:07 © 360漏洞研究院
本文报道了Microsoft Exchange Server曝出的两个高危SSRF漏洞（CVE-2026-45502和CVE-2026-45504），这些漏洞允许低权限邮箱用户通过构造特定的EWS请求，诱导Exchange服务端发起任意内部或外部HTTP/HTTPS请求，从而实现内网资源探测和信息收集。攻击者需要持有有效的Exchange低权限邮箱账号，并且目标系统的EWS接口可正常访问，允许触发InstallApp/ManifestUrl请求流程。360漏洞挖掘智能体已成功复现这些漏洞。文章详细介绍了漏洞的影响范围、修复方案、技术原理和复现细节，并建议用户立即升级以保护系统安全。
邮件安全 服务器安全 SSRF漏洞 漏洞披露 漏洞修复 漏洞复现 漏洞情报 网络安全意识
0x4e 用友U8 CRM getsrvtemplate.php SQL注入漏洞
Nday Poc 2026-06-24T15:49:21 Superhero
本文介绍了用友U8 CRM系统中存在的一个SQL注入漏洞。该漏洞存在于getsrvtemplate.php接口中，未经身份验证的攻击者可以利用该漏洞执行任意SQL语句。攻击者可能通过这个漏洞写入后门文件，进而执行任意代码，从而获取服务器权限。文章提供了使用FOFA搜索引擎搜索该漏洞的详细信息，以及使用Nuclei和Afrog等工具进行漏洞复现的步骤。同时，文章还给出了漏洞的自查工具和修复建议，包括关闭互联网暴露面或接口设置访问权限，以及升级至安全版本。最后，文章介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子。
SQL注入 漏洞复现 系统漏洞 企业安全 代码审计 漏洞利用 安全修复
0x4f CVE-2026-8461（PixelSmash） - 分析及复现
Y5Sec 2026-06-24T15:36:53 © Y5neKO
CVE-2026-8461（PixelSmash）是FFmpeg MagicYUV解码器中的一个堆越界写入漏洞，该漏洞存在于libavcodec/magicyuv.c的magy_decode_slice()函数中。漏洞的根本原因是函数在处理视频帧的slice时，使用了不同的行数计算方式，导致在特定条件下写入数据超出分配的堆内存区域。通过构造特定的AVI文件，可以在ASLR禁用的情况下触发该漏洞，覆写AVBuffer的函数指针，从而实现代码执行。利用链的设计包括精确计算堆布局，确保越界写入的数据能够覆盖AVBuffer结构体，并通过逆变换恢复原始的payload。文章详细描述了漏洞的触发条件、利用链设计、Exploit生成器的实现过程、自动Calibration方法以及修复建议。Calibration过程用于捕获目标系统下的堆布局信息，包括system()地址、命令字符串落点以及堆指针等关键数据，这些信息对于生成有效的Exploit至关重要。修复建议是通过在写入前验证dst指针不超出缓冲区边界，或调整缓冲区分配大小来防止越界写入。
漏洞分析 堆越界写入 利用链 漏洞利用 FFmpeg AVBuffer Exploit开发 安全研究 代码执行 ASLR
0x50 wifiscope：不接入任何WiFi，探测周围设备并全部“可视化”
木火纪 2026-06-24T13:56:38 © 木火纪
文章介绍了wifiscope，一个开源的无线网络安全分析工具。wifiscope能够在不连接任何WiFi的情况下，通过网卡Monitor Mode直接捕获802.11空口数据，实现对周围无线环境的可视化。工具可以实时显示AP信息、加密方式、信号强度、信道分布以及设备之间的活动情况。它不仅能够提供设备级别的可见性，如连接到AP的设备数量、MAC地址、设备类型和信号强度，还能提供更细粒度的行为数据，如探测请求频率、AP广播帧数量和数据帧活跃程度。wifiscope的核心优势在于无需接入网络即可可视化资产，识别IoT和隐蔽设备，验证无线隔离的有效性。文章还讨论了wifiscope在酒店、民宿和企业办公环境中的应用，以及其在红队和安全测试中的价值。
无线网络安全 网络监控工具 网络拓扑分析 设备指纹识别 物联网安全 安全测试工具
0x51 Active Directory 攻击面扩展：WSUS 与 Veeam 视角
词不达意安全团队 2026-06-24T13:51:52 © 词不达意
本文探讨了Active Directory（AD）作为企业网络核心身份和访问管理系统的攻击面，特别是在WSUS（微软Windows服务器更新服务）和Veeam备份服务器中的潜在风险。文章首先介绍了AD的重要性及其作为攻击目标的普遍性，然后详细说明了WSUS中一个严重未经身份验证的远程代码执行（RCE）漏洞CVE-2025-59287，该漏洞允许攻击者通过该漏洞在WSUS机器上获取SYSTEM权限，进一步进行横向攻击。接着，文章提到了Veeam备份服务器中的CVE-2025-23120漏洞，该漏洞允许任何经过身份验证的域用户在备份服务器上执行任意代码，尤其是在Veeam管理VMware环境的情况下，这可能导致对虚拟化环境的入侵。此外，文章还简要介绍了多个安全工具和资源，强调这些技术和工具仅限于合法的安全测试和研究目的。最后，文章强调了遵守法律法规的重要性，禁止任何非法使用这些技术或工具的行为。
Active Directory Security Domain渗透 未经身份验证的远程代码执行 Vulnerability Analysis Red Team Tools Windows Security Security Best Practices
0x52 从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞
句芒安全实验室 2026-06-24T13:00:00 © 句芒安全实验室
本文深入探讨了命令行工具（CLI）在网络安全中的潜在风险，通过实际案例分析了三个高危安全隐患。首先，文章揭示了本地凭据配置文件权限未收敛的问题，指出即使文件被设置为只有当前用户可读写，也可能因为文件权限未被正确设置而暴露给其他用户。其次，文章讨论了浏览器跳转未校验协议的漏洞，说明CLI工具在处理URL时未进行协议校验可能导致命令注入攻击。最后，文章强调了敏感数据在控制台明文渲染泄露的风险，并提出了脱敏拦截层的解决方案。文章通过Go语言和Python的实战案例，展示了如何进行白盒和黑盒复现，并提供了相应的修复方案。
命令注入 凭据泄露 配置文件安全 协议验证 敏感数据保护 Go语言安全 Python安全测试 白盒测试 黑盒测试 安全最佳实践
0x53 ADCS-ESC5 权限误配置利用：结合 SubCA 模板获取域控权限
攻防之路JZhoucdc 2026-06-24T12:58:12 © jzhoucdc
本文详细描述了利用Active Directory Certificate Services（ADCS）进行域权限提升的攻击链。攻击者首先通过跳板机建立SSH动态端口转发，使用代理chains4验证域内连通性和凭证有效性。接着，利用certipy-ad工具枚举ADCS配置，发现可被滥用的SubCA证书模板，并确认攻击者具备CA管理相关权限。攻击者伪造Administrator身份申请证书，CA可能返回拒绝或待审批状态，此时利用CA管理权限通过certipy-ad ca签发证书。签发后，使用certipy-ad req的-retrieve参数获取PFX证书文件。最后，通过certipy-ad auth使用PFX证书进行认证，获取Administrator的TGT和NTLM Hash，再利用Impacket工具进行Pass-the-Hash获取域控Shell。防御建议包括严格控制CA管理权限、最小化证书模板风险、启用审计与监控CA行为。
Active Directory 证书服务 (ADCS) 权限提升 证书模板 证书滥用 认证绕过 Pass-the-Hash (PtH) 安全配置 攻击链 认证攻击
0x54 CTF比赛入门第十期：文件上传漏洞全解
网络安全学习室 2026-06-24T11:20:40 点击关注👉
本文深入探讨了CTF（Capture The Flag）比赛中的文件上传漏洞，从概念解释到实战技巧进行了全面解析。首先，文章阐述了文件上传漏洞的定义和核心特点，强调其操作直观、分值高、题型固定和无语言限制。接着，详细介绍了三种主流的文件校验方式，包括前端JS校验、后端后缀校验和文件头MIME校验，并分析了各自的漏洞缺陷。随后，文章提供了针对不同校验方式的绕过技巧，如前端JS校验绕过、文件后缀绕过、特殊字符后缀绕过和图片马绕过。此外，文章还拆解了三个经典的上传真题，并总结了标准化解题流程，帮助新手快速上手。最后，文章提供了新手避坑指南和课后实操练习，旨在帮助网络安全学习者更好地理解和掌握文件上传漏洞的攻防技巧。
文件上传漏洞 CTF比赛 网络安全 漏洞利用 Web安全 漏洞防御 编码技巧
0x55 libssh2 CVE-2026-55200 PoC 和本地 RCE
Ots安全 2026-06-24T11:01:25
本文详细分析了libssh2软件中存在的CVE-2026-55200漏洞。该漏洞是由于libssh2在处理SSH数据包长度时未进行充分的检查，导致攻击者可以控制SSH数据包长度，从而引发本地远程代码执行（RCE）攻击。文章提供了漏洞的详细描述、易受攻击的源代码结构、漏洞利用的原理和步骤，包括算术验证器、加密SSH触发框架和受控本地RCE框架的验证。此外，文章还提供了相关的PoC（Proof of Concept）代码、修复方案以及如何在不同的操作系统上编译和运行这些代码的指南。文章强调了漏洞的严重性，并建议用户尽快更新到修复了该漏洞的libssh2版本。
软件漏洞 本地远程代码执行（RCE） 缓冲区溢出 安全研究 漏洞修复 SSH协议 安全工具
0x56 CVE-2026-41089：Windows Netlogon 通过 CLDAP 堆栈缓冲区溢出进行远程代码执行漏洞
Ots安全 2026-06-24T11:01:25
CVE-2026-41089是一个影响Windows域控制器的严重漏洞，允许攻击者通过UDP端口389发送精心构造的数据包来触发LSASS进程的堆栈缓冲区溢出。该漏洞利用了NetpLogonPutUnicodeString函数中的大小混淆，使得攻击者可以写入超过预期大小的数据，从而可能导致远程代码执行。攻击无需身份验证，且一旦成功，会导致域控制器重启。漏洞的利用过程分为三个阶段：首先进行正常的CLDAP ping测试，然后发送一个用户名超过130个字符的数据包以溢出堆栈缓冲区，最后通过延迟后的ping测试确认系统是否崩溃。这个漏洞的理论利用可以导致远程代码执行，但提供的概念验证代码并未尝试执行代码。
漏洞分析 Windows 漏洞 远程代码执行 CLDAP攻击 域控制器攻击 网络安全学习 漏洞利用技术
0x57 Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞
sec随谈 2026-06-24T09:10:44 sec随谈
Webmin 2.641版本发布，修复了三个安全漏洞，其中CVE-2026-56020是一个严重的身份验证绕过漏洞，允许攻击者无需凭据即可以任意已配置用户的身份进行身份验证。CVE-2026-56022和CVE-2026-56021则分别允许绕过多因素认证和读取配置文件。这些漏洞影响了2.641版本之前的所有Webmin发行版，且在默认配置下即可触发。Webmin是一个广泛使用的基于Web的服务器管理面板，安装量高达100万次，因此其安全性至关重要。用户应立即升级至2.641版本以修复这些漏洞，并在升级前限制对Webmin端口的网络访问，监控日志以检测异常行为。
Web服务器安全 身份验证漏洞 多因素认证绕过 配置信息泄露 安全补丁更新 网络管理工具安全
0x58 Hermes部署安全加固6连问
306Safe 2026-06-24T08:56:48 © ladon
本文针对Hermes Agent的安全风险进行了深入分析，提出了六个主要风险点及其加固方案。首先，文章指出技能投毒攻击的严重性，并建议使用官方技能包、安全扫描和限制文件系统访问权限来加固。其次，讨论了提示注入攻击的防御措施，包括开启危险操作拦截和配置命令白名单。接着，分析了凭据泄露的风险，并建议将敏感信息迁移到安全位置，并开启容器安全加固。文章还提到了权限越界与过度授权的问题，并提出了最小权限原则和工具白名单等加固方案。对于网络暴露的风险，建议仅绑定本地地址并开启认证。最后，针对依赖漏洞，建议定期审计依赖并使用锁定的基础镜像。文章最后还提供了三个安全面试高频问题的答案，涵盖了Hermes Agent的安全部署和加固策略。
网络安全加固 技能投毒攻击 提示注入攻击 凭据泄露 权限越界 网络暴露 依赖漏洞 安全配置
0x59 Entra ID条件访问策略绕过实战剖析
云原生安全指北 2026-06-24T08:35:00 Dubito
本文详细分析了条件访问策略中存在的一个安全漏洞，该漏洞出现在应用于“所有资源”但排除了至少一个资源的策略中。文章指出，尽管微软最初认为这是一个旧版行为并计划进行更改，但文档中记录的缓解措施实际上并不起作用。作者解释了OAuth2身份验证流程中的client和resource参数，以及如何通过排除特定资源来简化管理。然而，由于Microsoft Graph的特殊性，即使策略中排除了特定应用，仍然可能触发策略，从而绕过控制。文章还讨论了scope的虚假性问题，即某些Microsoft应用可以忽略令牌中的scope，通过Microsoft Graph访问Entra ID信息。作者发现，即使实施了文档中建议的缓解措施，该策略仍然可以被绕过。最后，文章介绍了微软即将推出的新行为，以及租户管理员如何选择启用新行为以修复此漏洞。
条件访问策略 资源排除 OAuth2 身份验证绕过 Microsoft 365 漏洞分析 缓解措施 安全配置 多因素认证 安全策略
0x5a 漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞
浅安安全 2026-06-24T08:00:00 浅安
本文报道了一起大蚂蚁即时通讯系统的高危漏洞。该漏洞类型为任意文件上传，存在于/addin/Upload/uploadMultipleFile接口中，允许攻击者上传特制的PHP文件，从而执行恶意代码，实现服务器远程控制。该漏洞影响版本BigAnt >= 5.5.x。官方已发布修复版本，建议用户升级以避免敏感信息泄露和数据篡改等风险。此漏洞的详细信息、影响版本和修复建议均已提供，提醒用户注意安全升级。
漏洞预警 即时通讯系统漏洞 任意文件上传漏洞 高危漏洞 远程控制风险 敏感信息泄露 数据篡改风险 软件版本影响 漏洞修复建议
0x5b AI赋能！一个面向 Windows 主机应急响应场景的轻量化图形客户端
夜组安全 2026-06-24T07:30:00 firefly
萤火应急响应工具是一个面向Windows主机应急响应场景的轻量化图形客户端，旨在帮助应急人员快速完成采集证据、提取异常、辅助处置、输出报告的闭环。该工具整合了账号、进程、网络、持久化、日志、文件取证、报告输出和辅助工具箱等功能，并支持一键智能排查、多模块并行执行、异常提取、完整响应、右键定位、处置辅助以及AI审计等核心能力。界面采用图形化设计，左侧为模块导航，右侧展示结构化摘要和处置入口。工具支持单文件Windows客户端，所有采集接口默认运行在本机，便于本地化采集和操作。报告中心可输出静态HTML应急响应报告，包含系统概览、风险发现、模块摘要、原始命令输出、可疑证据片段、清除建议、AI审计结果等内容，适合归档、复盘和交付。应急工具箱集成了火绒剑、D盾、Arthas内存马查杀、银狐查杀、Everything文件搜索等常用工具，为应急响应提供全面支持。
应急响应 网络安全工具 Windows安全 账号安全 进程和文件分析 网络监控 日志分析 AI审计 报告生成 集成工具
0x5c 红日靶机3
YunSee-Sec 2026-06-24T03:02:04 © MyIsme
本文记录了一个网络安全学习者在红日靶场3中的渗透测试过程。首先，学习者在虚拟机中配置了网络，使用Vmnet2创建内网，并设置了桥接和NAT模式。启动CentOS后，重启网卡获取IP，并进行服务端口探测，发现SSH、HTTP和MySQL端口。通过Joomla CMS的备份文件，提取了MySQL凭证，并成功登录数据库。进一步发现网站使用了Joomla 3.9.12版本，并找到了后台登录地址和配置文件备份。利用GoNavi连接MySQL，获取了管理员账户的密码哈希，并成功登录。由于disable_functions配置禁用了代码执行函数，使用蚁剑插件进行绕过，成功进入shell，并发现内网IP。通过进一步的信息收集，发现CentOS作为反向代理，真正的Joomla网站搭在内网的Ubuntu上。查看Nginx配置文件，确认了反向代理设置。接着，进行提权操作，利用Dirty COW漏洞成功提权，并架设了socks代理服务器，通过代理进入内网。使用fscan扫描内网，发现五台靶机，包括域控和域成员。通过smb密码爆破，获取了域成员的凭证，并使用PsExec横向移动至域控，最终获得域控主机的SYSTEM权限，完成域控接管。
靶场渗透测试 网络安全实战 漏洞利用 Web安全 提权攻击 内网攻击 域渗透 密码破解 代理服务器 工具使用
0x5d 紧急预警|CVE-2026-56348|n8n凭证域名白名单绕过致凭据窃取漏洞
撅人 2026-06-24T00:00:00
本文报道了n8n平台存在的一个高危凭证泄露漏洞（CVE-2026-56348），该漏洞允许已认证用户绕过安全策略，将工作流凭证泄露至攻击者控制的服务器。漏洞的核心风险在于绕过“Allowed HTTP Request Domains”策略，导致凭证数据外泄。攻击者可以利用此漏洞窃取API Key、OAuth Token和数据库密码等敏感信息，并可能进一步入侵关联的第三方系统。n8n官方已发布修复版本2.20.0，建议用户立即升级至该版本或更高版本以修复漏洞。同时，文章还提供了自查清单和紧急修复方案，以帮助用户评估风险并采取相应的安全措施。
漏洞披露 权限绕过 凭证泄露 CVSS评分 IDOR漏洞 DevOps安全 自动化平台安全 应急响应 版本更新
0x5e Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 / CVE-2026-48908）
飓风网络安全 2026-06-23T22:33:39
本文详细分析了Joomla第三方编辑器插件JCE Editor的两个高危漏洞（CVE-2026-48907和CVE-2026-48908）。CVE-2026-48907漏洞由于编辑器配置保存接口缺少身份校验，导致攻击者可以绕过权限限制，修改上传规则，实现远程代码执行。CVE-2026-48908漏洞则是因为文件上传接口未对文件名进行路径标准化过滤，攻击者可以通过路径穿越覆盖核心配置文件或写入Webshell。文章提供了漏洞的详细原理分析、联动利用链路、检测方法和完整可执行PoC。同时，还分析了漏洞的风险影响面，并给出了修复与缓解方案，包括升级插件、配置拦截和事后入侵排查清单。
Web应用安全 漏洞分析 Joomla安全 远程代码执行 路径穿越 安全漏洞 漏洞利用 安全修复 渗透测试
0x5f 【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示
Z2O安全攻防 2026-06-23T21:18:42 骨哥说事
本文详细分析了一个在Burp Suite Professional 2026.3.3版本中发现的远程代码执行（RCE）漏洞。该漏洞允许攻击者在Windows平台上将攻击者控制的文件写入到攻击者控制的本地路径中，例如将calc.exe写入到用户的启动文件夹，从而在用户下次登录时执行该文件。文章详细描述了漏洞的复现步骤，包括如何在攻击者控制的网站上部署特定的HTML代码，以及在Burp Suite中配置爬虫任务。文章还分析了漏洞的根本原因，即Burp对标签的处理方式不当，没有阻止路径穿越。文章提供了修复建议，并强调了该漏洞的严重性，认为它符合“高危”严重性示例。最后，文章提供了一个PoC视频演示的链接，并附有内部学习圈的广告信息。
漏洞分析 安全漏洞 漏洞复现 代码审计 Burp Suite Windows系统安全 安全研究
0x60 【思路学习】HVNC 隐藏桌面连接，无感桌面操作，EasyShell已实现并集成
渗透云记 2026-06-23T21:17:57 © 沐寒
本文介绍了HVNC（Hidden Virtual Network Computing）技术，这是一种基于标准VNC改造的远程控制技术，能够在Windows和macOS上运行。HVNC通过创建一个独立的、不可见的虚拟桌面，使得攻击者可以在不被终端用户察觉的情况下进行操作。文章详细解释了HVNC的核心实现原理，包括创建隐藏桌面、进程绑定、跨进程消息转发和VNC画面单独回传。与普通VNC相比，HVNC在操作桌面、可见痕迹和察觉难度等方面有显著区别。文章还提到了EasyShell已实现HVNC插件的调用与展示，并讨论了安全检测与防御手段，包括终端检测特征枚举、防御方案等。最后，文章强调了通过学习开源项目来提高网络安全技能的重要性。
网络安全技术 远程控制攻击 系统漏洞利用 Windows系统安全 安全防御策略 技术学习与分享
0x61 黑客入侵GitHub上万个代码库植入恶意软件
FreeBuf 2026-06-23T20:00:00
研究人员在GitHub平台上发现了一起大规模的恶意软件传播活动，涉及超过10,000个代码库。攻击者通过复制合法代码库并修改README文件添加恶意链接的方式，在多个代码库中植入木马。这些恶意软件通过分割或混淆载荷组件来规避自动化扫描工具。研究人员利用GitHub事件数据分析了5天内约1600万次提交事件，最终确认了约10,000个代码库存在恶意特征。许多被入侵的代码库潜伏数月甚至数年未被发现，该事件凸显了代码托管平台在检测恶意活动方面的挑战。GitHub采取了被动响应策略，但新发现的恶意库仍保持活跃。该事件提醒开发者验证外部下载源的重要性，并强调了自动化检测的局限性。
网络安全事件 代码托管平台安全 恶意软件分析 自动化攻击检测 安全响应策略 开发者安全意识 社交媒体攻击 漏洞利用
0x62 快速搭建个人博客，1Panel让Halo博客部署变得如此简单
攻城狮成长日记 2026-06-23T19:47:50 © didiplus
本文介绍了如何使用1Panel快速部署轻量级博客框架Halo，旨在帮助技术爱好者和技术开发者轻松搭建个人博客。文章首先概述了1Panel的功能，包括快速建站、高效管理、安全可靠和一键备份等。接着，详细讲解了安装1Panel的过程，包括获取云服务器、安装1Panel、配置必要的软件环境等步骤。然后，指导读者如何通过1Panel安装Halo应用，并配置数据库、超级管理员用户名和密码等。文章还涵盖了创建网站、申请证书、开启SSL以及验证结果等环节。最后，总结了通过1Panel部署Halo博客的便捷性，鼓励读者记录生活、分享知识和见解。
博客安全 Web应用安全 服务器安全 备份恢复安全 安全配置
0x63 FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击
安全圈的那点事儿 2026-06-23T19:20:00 © 网络安全9527
FFmpeg，一款广泛应用于各种媒体处理框架的工具，近日被发现存在一个名为“PixelSmash”的严重漏洞（CVE-2026-8461），该漏洞存在于MagicYUV解码器中，可能导致远程代码执行。攻击者可以通过构造恶意媒体文件，如AVI、MKV或MOV文件，来利用这一漏洞。该漏洞被归类为高危，CVSS评分为8.8。FFmpeg被广泛应用于多个领域，包括视频播放器、媒体服务器、云转码管道以及AI/ML数据处理。由于MagicYUV解码器默认启用，因此该漏洞可能影响到大量应用程序。JFrog安全研究已经发现多个应用程序受影响，包括Kodi、mpv、ffmpegthumbnailer、Jellyfin等。攻击者可以利用这个漏洞在不进行任何用户交互的情况下执行任意命令。幸运的是，该漏洞已在FFmpeg的最新版本中得到修复，用户应尽快升级至安全版本。此外，管理员可以采取临时缓解措施，如禁用MagicYUV解码器或应用最小补丁。
漏洞利用 远程代码执行 媒体处理框架 供应链攻击 漏洞披露 安全更新 安全配置 恶意软件攻击 操作系统安全
0x64 SM3 自定义IV计算过程：从哈希算法到长度扩展攻击
利刃信安 2026-06-23T18:00:00 © 利刃信安
本文深入探讨了SM3密码杂凑算法中的自定义IV计算过程，分析了其与长度扩展攻击的关系。SM3算法采用Merkle-Damgård迭代结构，其初始向量IV为固定常量。然而，若将IV替换为任意256比特值，将如何影响算法的安全性？文章首先介绍了SM3的迭代结构，包括Merkle-Damgård压缩过程。接着，详细解释了标准IV与自定义IV的区别，并指出自定义IV是长度扩展攻击的关键。文章通过一个实际攻击场景，展示了攻击者如何利用自定义IV构造伪造的token和消息，绕过认证机制。此外，文章还讨论了攻击的条件与局限，并提出了使用HMAC-SM3等防御方案的建议。最后，通过类比搅拌机的方式，形象地解释了自定义IV在攻击中的作用。
哈希算法 Merkle-Damgård结构 长度扩展攻击 密码杂凑算法 网络安全攻击 密码学 安全协议 安全实现 标准与规范
0x65 浅谈双因素认证绕过风险
搜狐安全 2026-06-23T17:49:29
本文探讨了双因素认证（2FA/MFA）在网络安全中的重要性及其面临的绕过风险。双因素认证作为降低凭据泄露风险的关键手段，在实际应用中却存在被攻击者利用的漏洞。文章分析了2FA的信任边界，指出其并非在所有阶段持续生效，为攻击者提供了绕过认证逻辑的机会。文章详细介绍了多种绕过2FA的方法，包括利用基本漏洞如强制浏览、响应篡改、状态操纵、暴力破解、弱双因素认证口令等，以及高级漏洞如跨站请求伪造（CSRF）、不安全的对象引用（IDOR）、密码重置、路径遍历等。文章强调，尽管2FA依然有效，但企业应采取零信任理念，结合行为审计、设备风险评估和环境感知，构建持续自适应的认证体系，以防御高级威胁。
双因素认证 网络安全 身份验证 安全漏洞 防御策略 零信任架构 攻击技术 企业安全
0x66 记一次挖矿木马样本分析
蚁景网安 2026-06-23T17:22:15 © 培根
本文详细记录了一次针对挖矿木马样本的分析过程。作者首先发现一台VPS因弱口令被攻击，并通过搜索main函数关键字确定了样本是由shc加密的shell脚本生成的二进制文件。分析中涉及到shc加密算法的原理和实现，包括源码的解读和编译过程。通过调试发现木马会通过rc4算法加密shell命令并硬编码在二进制文件中。作者通过修改ret值和执行execvp来提取内存中的shell脚本，分析发现脚本旨在删除日志、卸载竞品矿机，并从远程服务器下载新的挖矿程序。样本行为与安天于今年5月发布的yayayaminer有相似之处，作者在分析过程中借鉴了相关思路。
恶意软件分析 挖矿木马 逆向工程 漏洞利用 网络安全防护 漏洞扫描 实战技术
0x67 冰蝎webshell 一键生成免杀360、卡巴斯基、火绒、defender
安羽安全 2026-06-23T16:30:57 © 安羽安全
本文介绍了一款名为AyBehinder 1.0的自动化免杀生成工具，该工具专门针对冰蝎（Behinder）Webshell进行设计。该工具的使用者无需具备深厚的免杀技术知识，通过简单的操作即可生成能够绕过主流杀毒软件（如360、卡巴斯基、火绒、defender等）的Webshell文件。工具支持多种服务器端语言，包括ASP、ASPX、PHP、JSP和JSPX。文章还提到了该工具的免杀效果，并提供了后续更新计划，包括哥斯拉Webshell免杀、Frp、Fscan等工具的免杀版本。此外，文章强调了免责声明，提醒读者该工具仅供学习和研究使用，不得用于非法测试，所有后果由使用者自行承担。最后，文章提供了一个二维码，邀请读者加入纷传圈子，享受优惠并获取更多更新信息。
Webshell 免杀技术 网络安全工具 杀毒软件 网络安全学习 网络安全防御
0x68 Joomla! 多个扩展存在未授权RCE漏洞
360漏洞研究院 2026-06-23T15:54:12 © 360漏洞研究院
Joomla! 平台的JCE Editor与SP Page Builder扩展组件被发现存在未授权的远程代码执行（RCE）漏洞。这两个漏洞编号分别为CVE-2026-48907和CVE-2026-48908，公开时间分别为2026年6月5日和6月20日。攻击者可以无需认证，通过上传恶意脚本的方式利用这些漏洞。具体来说，CVE-2026-48907漏洞允许攻击者在JCE Editor的配置导入功能中上传PHP脚本，而CVE-2026-48908漏洞则利用SP Page Builder的asset.uploadCustomIcon任务中文件名过滤的大小写敏感缺陷。这两个漏洞都源于对用户上传功能的信任过度和验证缺失。建议用户立即升级至JCE Editor 2.9.99.5或更高版本，以及SP Page Builder 6.6.2或更高版本以修复这些漏洞。360漏洞挖掘智能体已成功复现这些漏洞，并提供了详细的技术原理和复现细节。
漏洞挖掘 远程代码执行 Joomla! 漏洞 文件上传漏洞 安全漏洞修复 Web 应用安全 安全工具 安全事件响应
0x69 【SRC案例分享-14】来自\"官方\"的短信，是如何被炮制出来的？
low洞百出 2026-06-23T15:45:00 © low洞百出
本文分享了一个关于企业短信通道安全漏洞的案例。该漏洞存在于一个企业接口中，攻击者可以通过该接口发送任意内容的短信，因为短信内容参数完全可控且未经过有效审核与模板绑定。攻击者可以利用这一漏洞假冒官方身份发送钓鱼短信，诱导用户交出敏感信息。文章详细描述了漏洞的发现过程、测试方法以及可能造成的后果，包括短信轰炸、舆论操控和钓鱼攻击等。文章提醒网络安全学习者，对于此类漏洞，无论是对用户还是企业都会造成严重困扰，并呼吁加强安全防护。
安全漏洞挖掘 社会工程学 短信安全 漏洞利用 企业安全 安全意识
0x6a 你拿到一个 SM3 Hash，就等于拿到了认证权 —— 图解长度扩展攻击
利刃信安 2026-06-23T14:30:00 © 利刃信安
SM3是我国商用密码体系中的核心杂凑算法，广泛应用于数字认证、消息认证等场景。然而，本文揭示了SM3算法的一个潜在安全漏洞——长度扩展攻击。攻击者即使不知道密钥内容，也能通过截获的hash值伪造任意消息的合法认证。文章通过一个具体案例，详细解释了攻击原理和过程。SM3算法采用Merkle-Damgård结构，hash值是压缩函数的内部状态，这使得攻击者可以利用已知的hash值和密钥长度伪造新的认证信息。为了防御这种攻击，文章推荐使用HMAC-SM3等安全措施。
密码学 哈希算法 长度扩展攻击 认证安全 网络安全 数字签名 安全漏洞
0x6b 红队利器--魔改Frp绕过检测
安全天书 2026-06-23T12:22:00 © Hello888
本文介绍了一种针对网络安全的学习者所开发的魔改版Frp工具，该工具旨在用于安全测试和防御研究。文章详细描述了工具的二次开发内容，包括修改Frp的流量特征、配置文件名特征，以及增加了删除配置文件和钉钉通知功能，以防止信息泄露。此外，文章还展示了工具的效果演示，并提及了一个专注于渗透测试、红蓝对抗、钓鱼手法等方向的学习圈子，其中分享了多种红队工具和免杀技术的文章。文章强调了所有技术的使用仅限于合法的安全测试和研究，禁止用于非法入侵或攻击他人系统。
网络安全工具 红队技术 渗透测试 免杀技术 安全研究 安全社区
0x6c 高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查
网际思安 2026-06-23T10:00:00 © 网际思安
本文深入解析了微软披露的Exchange零日漏洞CVE-2026-42897。该漏洞允许攻击者通过构造特定邮件内容，在用户访问Outlook Web Access时执行恶意代码，从而实现会话劫持和横向移动。文章详细介绍了漏洞的基本信息、攻击机理、攻击流程以及对企业的影响。同时，文章还提供了应急处理指南和修复建议，强调企业应尽快更新系统补丁并加强邮件安全防御。此外，文章还讨论了企业如何通过采用邮件安全解决方案来构建主动防御体系，以应对不断演进的网络安全威胁。
漏洞分析 网络安全预警 邮件安全 零日漏洞 应急响应 企业安全 补丁管理 XSS攻击 攻击链分析 防御策略
0x6d Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器
e安在线 2026-06-23T09:50:14 e安在线
Chrome浏览器中的SiderAI和MaxAI扩展程序被发现存在严重安全漏洞，可能影响数百万用户。这些漏洞允许攻击者完全控制浏览器会话，并可能访问跨网站及本地系统的敏感数据。Rebora Security的安全研究人员发现了名为"Spyder"和"MaXSS"的漏洞，影响通过AI技术增强浏览体验的扩展程序。这些漏洞使得攻击者能够执行特权操作，如打开隐藏标签页、截取屏幕截图以及与用户账户交互。最严重的是，攻击者可以静默开启服务并窃取私密数据。Chrome应用商店前25名热门扩展之一的SiderAI的漏洞影响尤为广泛。尽管研究人员已向开发商报告问题，但用户被建议立即检查并卸载这些扩展程序，以减少安全风险。
浏览器安全 扩展程序漏洞 AI安全风险 跨站脚本攻击 用户隐私泄露 安全漏洞披露 恶意软件利用 安全最佳实践
0x6e Firefox 的 CVE-2026-8971 漏洞
骨哥说事 2026-06-23T09:07:24 © 骨哥说事
本文详细分析了Firefox中CVE-2026-8971漏洞，这是一个同源策略绕过漏洞，攻击者可以通过在jar:或resource:///URL路径中嵌入空字节（以%00形式）来绕过Firefox的URL解析。该漏洞可能导致攻击者控制的欺骗性下载文件名和MIME类型混淆，从而使得Firefox提供的资源与实际内容不符。文章指出，这个漏洞已经经历了三次补丁，但每次修复都只是针对特定代码路径，而没有解决根本问题。作者通过详细的测试和分析，揭示了漏洞的原理和影响，并强调了在处理不受信任的路径或文件名时，需要对所有可能消费这些值的代码路径进行彻底审查。文章还讨论了Mozilla对漏洞的响应和修复过程，以及防御者应吸取的教训。
浏览器安全 漏洞分析 同源策略 Mozilla Firefox 代码审计 漏洞利用 安全修复 软件安全
0x6f AryStinger 恶意程序秘密搭建间谍网络，劫持超 4300 台老旧路由器
黑猫安全 2026-06-23T08:52:18 鹏鹏同学
本文报道了由奇安信威胁情报中心发现的恶意程序AryStinger，该程序利用2013年和2016年披露的漏洞传播，主要针对搭载瑞昱RTL819X系列芯片的老旧路由器。AryStinger不具备常见的勒索或挖矿行为，而是构建了一个用于入侵侦查的基础设施集群，具备端口扫描、服务识别和子域名枚举等能力。该恶意软件能够将受感染的路由器转变为执行节点，并行执行扫描任务并将结果回传给攻击者。全球已有超过4300台路由器被感染，其中友讯（D-Link）的产品占多数。AryStinger存在两个独立编译版本，一个针对RTL819X芯片路由器，另一个针对网络存储（NAS）设备。该恶意程序的设计复杂，能够高效完成资产测绘工作，并对网络安全构成严重威胁。
恶意软件攻击 路由器安全 漏洞利用 僵尸网络 网络监控 数据泄露风险 国家网络安全 物联网安全
0x70 SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘
黑白之道 2026-06-23T08:40:00 © Violet Walker
本文详细描述了一位安全研究人员在预订平台中发现的一个Web缓存欺骗漏洞。该漏洞允许攻击者通过缓存机制和SameSite Cookie的默认行为，绕过安全限制，实现账户劫持。平台将用户JWT直接嵌入首页HTML中，并缓存整个页面。攻击者利用缓存覆盖攻击和SameSite Cookie的默认Lax策略，通过顶部导航重定向绕过限制，最终获取用户的JWT令牌，完成账户劫持。该漏洞被评级为高危，最终研究人员因此获得了2000美元的赏金。文章深入分析了漏洞的背景、缓存机制、Web缓存欺骗和投毒的概念，以及漏洞的发现和利用过程。
Web缓存欺骗 SameSite Cookie JWT令牌泄露 账户劫持 漏洞挖掘 网络安全测试 云安全 漏洞赏金
0x71 edu某大学的小程序和学生信息系统漏洞挖掘
黑白之道 2026-06-23T08:40:00
本文介绍了多种小程序抓包方法，主要涉及使用Fiddler、Burp、Proxifter和Clash配合Burp进行抓包。文章首先介绍了配合Burp抓包的电脑系统代理设置方法，然后提到了Clash配合Burp抓包的方法。接着，文章详细描述了一个学生信息系统的挖掘过程，通过搜索引擎利用Googlehacking语法获取学号和身份证信息，并在微信搜索相关大学的公众号，发现后勤公众号中的智慧公寓功能存在漏洞。通过输入从搜索引擎获取的学号和身份证后六位作为账号密码，可以抓包并获得包含大量敏感信息的数据包，通过遍历personsn参数可实现越权获取全校学生信息。此外，文章还介绍了如何通过点击收入查询和缴费明细等功能，抓包并遍历StudentNo参数实现越权获取全校学生的缴费信息，以及如何通过修改数据包参数查看他人电子票据和学生缴费汇总信息。最后，文章还发现系统存在XSS漏洞，可以通过输入XSS payload弹窗，但存在黑名单过滤。
网络抓包 代理设置 信息收集 敏感信息泄露 越权漏洞 XSS漏洞 数据篡改 小程序安全 Web安全 漏洞挖掘
0x72 漏洞预警 | 孚盟云SQL注入漏洞
浅安安全 2026-06-23T07:50:00 浅安
本文报道了孚盟云平台的一个高危SQL注入漏洞。孚盟云是一款基于云计算和物联网技术的企业服务平台，该漏洞存在于其/m/Dingding/Product/ProductDetail.aspx接口。未经验证的攻击者可以利用这个漏洞窃取数据库中的敏感信息。目前，官方已经发布了修复该漏洞的版本，建议用户尽快升级到安全版本以避免潜在的安全风险。该漏洞的详细信息和修复建议可以在孚盟云的官方网站上找到。
SQL注入 高危漏洞 企业服务平台安全 云计算安全 物联网安全 漏洞修复
0x73 OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘
夜组安全 2026-06-23T07:30:00 trah01
本文介绍了OpenCode CNVD 多 Agent 插件，这是一个针对授权场景下的 CNVD 漏洞挖掘的独立工作流目录。插件旨在在获得授权的前提下，对指定系统或产品进行资产收集、攻击面分析、漏洞验证、审计记录和报告整理。插件包含OpenCode本地插件、agent提示词和流程规范，支持在OpenCode中调度不同agent完成各项工作。文章详细描述了插件的使用方式，包括配置修改、授权登记、任务调度和风险控制等。此外，还介绍了插件在长期运行中的记忆管理和风险队列处理，以及模型替换和边界控制等高级功能。最后，文章提醒用户在执行真实测试前需确认目标、授权、时间窗口和测试强度，并提供了工具获取方式。
漏洞挖掘工具 网络安全测试 授权安全测试 OpenCode 插件 自动化测试 工作流管理 风险控制 内存管理 安全边界 脱敏输入
0x74 【热点安全风险】6月23日 |NGINX新披露HTTP/3与HTTP/2相关漏洞，受影响版本覆盖1.13.10至1.31.1
华顺信安威胁情报中心 2026-06-23T07:30:00
本文详细分析了6月23日网络安全领域的重要风险事件。其中包括NGINX披露的HTTP/3与HTTP/2相关漏洞，影响版本从1.13.10至1.31.1，可能导致服务不可用和代码执行风险。Fortinet边界设备凭据泄露引发远程接入风险，约7.4万台设备受影响。pgAdmin 4修复了七项安全漏洞，涉及SQL注入等。Gravity SMTP插件在野利用暴露站点邮件集成密钥。Klue OAuth事件暴露SaaS集成令牌管理短板。过期路由器僵尸网络被用于恶意代理流量。文章提供了针对这些风险的排查和加固建议，强调了凭据轮换、版本修复和异常登录排查的重要性，并建议限制管理访问和提升日志可用性。
HTTP漏洞 代理服务器安全 边界安全 VPN安全 数据库安全 WordPress插件安全 SaaS安全 僵尸网络 网络安全事件响应 网络安全意识
0x75 prompt编写技巧
信安路漫漫 2026-06-23T07:00:00 © 信安路漫漫
本文详细介绍了如何编写高质量的prompt，以辅助AI在代码审计等领域的应用。文章首先提出了一个万能的prompt结构公式，包括角色设定、背景信息、具体任务/指令、约束条件/输出格式等要素。接着，文章从赋予AI明确角色、提供充分背景、下达具体指令、提供示例、拆解任务步骤、设定限制与格式等方面，详细阐述了如何编写有效的prompt。此外，文章还提供了一个深度安全审计Prompt模版，用于指导如何进行复杂的安全审计任务。最后，文章通过实例展示了如何使用这些技巧来编写一个针对Python脚本自动化的prompt。
网络安全审计 AI应用 代码安全 安全漏洞挖掘 安全编程实践 AI辅助工具
0x76 SCTF2026-phpstilAlive wp以及php沙箱逃逸Smarty模板入门
船山信安 2026-06-23T01:48:06 © AzumiSaki
这篇文章详细分析了PHP沙箱逃逸，特别是针对Smarty模板注入（SSTI）的攻击方法。文章首先介绍了Smarty模板引擎的工作原理，指出其变量、函数、标签等特性可能导致SSTI漏洞。接着，文章讨论了默认沙箱和硬化沙箱的配置，并深入分析了template_object属性引发沙箱逃逸的原理。文章还提到了一个名为phpstilAlive的PHP环境，其中禁用了许多危险函数，但攻击者仍然可以通过读取/tmp和/var/www/html目录的内容来寻找线索。最后，文章详细阐述了一个基于PHP 8.4/8.5环境的Serializable shared-var_hash UAF漏洞利用链，该链通过伪造对象、定位函数表、解析zif_system等步骤，最终实现远程命令执行，并成功获取了flag。
PHP Smarty模板注入 SSTI 沙箱逃逸 PHP安全 命令执行 漏洞利用 serialize UAF
0x77 【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）
剑指安全 2026-06-23T00:23:20 © sw0rd1ight
本文介绍了Nginx Proxy Manager的一个严重漏洞（CVE-2026-40519），该漏洞允许具有证书管理权限的攻击者通过未充分过滤的dns_provider_credentials参数执行任意命令。该漏洞存在于Nginx Proxy Manager的backend/setup.js文件中的setupCertbotPlugins()函数。Nginx Proxy Manager是一个基于Nginx的可视化反向代理管理工具，广泛用于个人和企业环境中。该漏洞影响了从版本2.9.14到2.15.1的所有版本。尽管开发者已尝试进行防范，但攻击者仍有可能通过特定的绕过方式实现攻击。目前官方尚未发布修复补丁，建议用户关注更新动态并尽快升级到安全版本。此外，漏洞的PoC已公开，供安全研究者进一步分析和防范。
漏洞分析 Nginx Proxy Manager 远程代码执行 安全漏洞 Docker 开源软件安全
0x78 紧急预警 | CVE-2026-48774 | ProxySQL GenAI/MCP 只读模式多语句绕过漏洞
撅人 2026-06-23T00:00:00
本文紧急预警 ProxySQL 3.x 版本的 GenAI/MCP 模块中存在一个高危漏洞（CVE-2026-48774），该漏洞允许攻击者通过构造多语句 SQL 载荷，绕过只读模式的限制，执行写操作或管理命令，从而破坏数据完整性。漏洞的攻击复杂度低，只需能够调用特定的工具即可。文章详细介绍了漏洞的关键指标、核心危害、原理、影响范围、修复逻辑和紧急修复方案，建议受影响的用户立即升级至安全版本或采取临时缓解措施，以防止数据损坏。
数据库漏洞 SQL注入 只读模式绕过 数据完整性 安全更新 AI安全 漏洞利用
0x79 LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC
南风漏洞复现文库 2026-06-22T23:47:51 2026-6-22更新
本文介绍了LiteLLM开源Python库中的一个远程命令执行漏洞CVE-2026-42271。LiteLLM是一个AI网关代理服务器，提供多种大语言模型API的统一接口调用。漏洞存在于处理MCP服务器配置的POST端点，其中缺少了角色检查和命令白名单验证。攻击者可以利用这一漏洞通过构造恶意命令参数，在代理主机上以代理进程权限执行任意系统命令。文章中提到了修复方法，包括添加命令白名单校验和角色检查，以及影响版本、CVE编号、CNNVD编号、fofa查询语句、漏洞复现步骤和整改建议。此外，文章还提到了漏洞批量扫描POC及POC工具箱的获取方式，以及一些相关网络安全工具和资源的更新情况。
开源软件漏洞 远程命令执行 Python库安全 API安全 纵深防御 CVE编号 CNVD编号 漏洞复现 安全工具 安全整改
0x7a 记一次登录接口路径绕过
Nuller4Life 2026-06-22T22:28:17 © Nuller
在一次渗透测试中，发现了一个登录接口存在路径绕过的问题。测试过程中，发现admin账户存在，但登录接口未响应，经过分析，发现这是由于WAF对路径进行了全路径匹配，导致/login路径被阻断。通过测试发现，使用//或/./等特殊字符可以绕过WAF的路径匹配规则。最终，通过构造特定的请求，成功绕过WAF并登录系统。文章详细描述了整个测试过程，包括发现漏洞、分析原因、绕过WAF以及成功登录的步骤。
0x7b Windows 蓝队应急响应方案
灰帽大于 2026-06-22T22:00:03 灰帽大于
本文详细介绍了网络安全应急响应的六阶段模型，包括准备、检测、抑制、根除、恢复和跟踪。文章首先概述了应急响应的优先级级别和紧急程度，然后列出了准备阶段所需的工具清单，如系统内置工具和第三方工具。检测阶段重点介绍了信息收集脚本和安全日志关键事件ID，并提供了日志分析常用命令和可疑迹象检测清单。抑制阶段强调了网络隔离、账户处置、进程处置、服务处置和防火墙处置等止损措施。根除阶段介绍了恶意文件清除、注册表清理和后门清除等方法。恢复阶段提供了系统恢复检查清单和加固建议，如密码策略加固、禁用不必要账户、启用 Windows Defender 和禁用 Print Spooler等。跟踪阶段给出了应急响应报告模板，包括基本信息、事件概述、时间线、攻击路径分析、处置措施、IOC 入侵指标、遗留问题和改进建议。文章还详细处理了常见攻击场景，如勒索病毒、Webshell、挖矿木马和远控木马，并介绍了内存取证和威胁情报的相关内容。最后，文章提供了应急响应工具常用语法，如 LogParser、Autoruns、ProcessExplorer 和 Wireshark，以及快速参考卡和推荐阅读资源。
0x7c 请求响应包都加密时，如何用大模型分析明文数据包来挖洞
进击的HACK 2026-06-22T21:12:22 © 进击的HACK
本文探讨了在网络安全领域，当请求和响应数据都经过加密时，如何利用大模型分析明文数据包以挖掘漏洞。文章首先介绍了在请求和响应加密的情况下，如何通过编写autodecoder脚本来实现明文加解密。接着，针对对称加密和非对称加密的情况，分别提出了两种解决方案。对于对称加密，可以通过中间人攻击（MITM）或下载本地请求响应包进行分析。对于非对称加密，则可能需要修改返回的JavaScript代码或直接删除加密。文章详细介绍了使用Burpsuite、Yakit等工具的具体操作步骤，并通过实际案例展示了如何利用大模型分析加密数据包。最后，文章总结了使用大模型在网络安全领域的应用，强调了其在提升生产力方面的作用。
网络安全渗透测试 中间人攻击（MITM） 对称加密与非对称加密 浏览器安全调试 加密脚本开发 热加载技术
0x7d 没有爆破、没有注入，一个空参数就够了
安全无界 2026-06-22T20:30:00 © pippybear
本文记录了一次授权安全渗透测试经历，目标是一个监管小程序。测试者首先通过微信进入小程序，发现其功能单一，主要包含反馈和反馈查询功能。在测试过程中，没有发现文件上传和IDOR漏洞，但通过简单的手机号输入测试，发现了一个关键的漏洞：通过置空手机号，可以遍历并获取系统所有的反馈内容。文章强调，测试过程中使用的技巧和发现的安全漏洞不应被用于非法测试，所有不良后果与作者和公众号无关。
安全漏洞分析 小程序安全 空参数漏洞 手机号遍历 前端安全校验 授权渗透测试 安全测试技巧
0x7e 黑客冒充 Google Ads 中的 Node.js 安装程序来部署信息窃取恶意软件
安全圈的那点事儿 2026-06-22T19:24:00 © 网络安全9527
本文揭示了黑客利用虚假谷歌广告推广Node.js恶意软件加载器的新攻击手段。攻击者通过伪装成官方Node.js安装程序，诱导美国Windows用户点击恶意链接，从而在用户不知情的情况下将信息窃取程序植入电脑。该恶意软件名为OXLOADER，具有低检测率，能够绕过安全工具的检测。攻击者利用合法的云文件共享服务来托管恶意脚本，并通过中间域名重定向来隐藏其真实目的。OXLOADER能够规避沙箱检测，使用复杂的混淆技术和自修改解密例程来隐藏其恶意行为。最终，它通过DonutLoader在内存中交付CASTLESTEALER信息窃取程序，几乎不留痕迹。谷歌已删除相关广告，但安全团队仍需提高警惕，确保终端行为检测处于激活状态，并直接在官方供应商网站上验证软件下载。
恶意软件攻击 钓鱼攻击 中间人攻击 云服务滥用 信息窃取 Node.js 安全 沙箱逃避 混淆技术 逆向工程
0x7f Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器
FreeBuf 2026-06-22T18:15:01
Chrome扩展程序SiderAI和MaxAI被发现存在严重安全漏洞，可能影响数百万用户。这些漏洞允许攻击者完全控制浏览器会话，并可能访问敏感数据。Rebora Security的研究人员发现了名为“Spyder”和“MaXSS”的漏洞，这些漏洞影响的是利用AI技术的“agentic side panel”类扩展程序。SiderAI是Chrome应用商店前25名热门扩展之一，这表明漏洞影响范围之广。漏洞源于网页与扩展内部组件之间的通信处理存在安全隐患，攻击者可以通过恶意网站发送特制消息，执行特权操作。这些漏洞的影响极为广泛，攻击者可以读取邮件、窃取认证令牌、篡改文档，甚至访问底层操作系统的本地文件。Chrome应用商店运营方Google已收到通知，安全专家建议用户立即检查并卸载这些扩展程序。
浏览器安全 扩展程序漏洞 AI安全 恶意软件攻击 数据泄露风险 网络安全事件 用户隐私保护
0x80 黑客滥用Claude.ai共享聊天功能实施ClickFix攻击，窃取敏感数据
FreeBuf 2026-06-22T18:15:01
本文报道了一起利用Claude.ai平台实施的社会工程学攻击事件。黑客通过滥用Claude.ai的共享聊天功能，托管恶意ClickFix指令，对用户进行攻击。攻击者部署了106个独特的恶意主机名，并使用GitLab Pages托管恶意子域名，伪装成热门AI开发工具以诱骗用户。攻击者通过Google广告精准定位目标用户，并利用用户手动执行恶意命令的方式绕过传统安全控制。2026年5月，攻击者开始滥用Claude.ai的共享聊天功能，将受害者重定向至合法的共享聊天链接。攻击的目标主要是亚太地区，特别是台湾、日本和新加坡。TrendAI研究人员发现了多个恶意共享聊天实例，而Anthropic公司已采取措施封禁恶意账户和删除有害内容。安全专家警告，此类攻击反映了攻击者利用合法平台规避检测的趋势，并建议企业加强用户教育和监控异常行为。
Social Engineering AI Security Malware Distribution Clickjacking Phishing Data Breach Endpoint Security Cybersecurity Trends
0x81 【6月8日-6月14日】安全漏洞周报xa0|xa0582个高危漏洞急需关注
POP Star安全 2026-06-22T18:00:00 © POP Star安全
本文是一份网络安全漏洞周报，重点关注了2023年6月8日至6月14日期间发现的安全漏洞。本周共有582个漏洞需要紧急关注，其中高危漏洞307个，中危漏洞215个，低危漏洞60个。报告强调了Google产品、IBM、Siemens、Mozilla等多款产品存在的多个漏洞，攻击者可利用这些漏洞执行任意代码、获取敏感信息、进行未授权操作等。此外，还提到了bloofoxCMS跨站请求伪造漏洞。报告列举了本周高危漏洞清单，包括WordPress plugin Masteriyo LMS PRO安全漏洞、Apache ActiveMQ安全漏洞、Google Chrome资源管理错误漏洞、Siemens Teamcenter信任管理问题漏洞、Mozilla Firefox和Mozilla Thunderbird拒绝服务漏洞、ZTE ZXUniPOS NDS-LTE访问控制漏洞、Hermes Agent安全漏洞等。报告还提供了近期重大弱点提醒，如Samba打印子系统远程代码执行漏洞、以Chromium为基础之浏览器存在的高风险安全漏洞、Google Chrome V8越界读写漏洞、Splunk Enterprise未授权文件操作漏洞等。最后，报告建议相关用户关注厂商主页，及时获取修复补丁或解决方案。
0x82 【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)
飓风网络安全 2026-06-22T17:34:10 jufeng
FreeBSD操作系统中的KTLS（内核TLS）功能存在一个本地权限提升漏洞（CVE-2026-45257），该漏洞源于KTLS在解密数据时错误地假设接收数据的缓冲区是匿名且可修改的。攻击者可以利用这个漏洞通过构造特定的本地网络请求，在数据解密过程中覆盖文件在页缓存中的内容，从而将任意数据写入具有读权限的文件，包括设置了不可变标志的文件。这可能导致攻击者通过覆盖setuid二进制文件（如 /usr/bin/su）实现本地权限提升，从而获得系统最高控制权。受影响的版本包括FreeBSD 13.0至15.1系列。官方已发布安全补丁，建议管理员尽快升级至修复后的版本。此外，提供了一些缓解措施，如禁用KTLS和EXTPG sendfile，以及加强监控等。
操作系统漏洞 本地权限提升 内核级漏洞 文件系统攻击 安全补丁管理 网络性能相关 安全加固措施
0x83 记录一下如何批量进行ICP备案查询
小帅安全 2026-06-22T16:31:24 © 小帅安全
本文记录了如何使用工具进行ICP备案信息批量查询的过程。作者首先介绍了免责声明，强调内容和工具仅供学习和研究之用，不得用于非法活动。接着，作者详细介绍了如何下载并配置fine工具，包括fofa和hunter的配置步骤。此外，还介绍了如何配置爱企查和天眼查，并强调了代理池的设置。文章中还提供了天眼查和爱企查的配置方法，包括获取auth_token和cookie。最后，作者展示了如何使用python脚本进行单个和批量查询，并提醒读者在遇到缺少模块时使用pip安装。文章结尾鼓励读者关注作者，并推荐了一些往期文章和资源。
网络安全工具 自动化安全测试 信息收集 漏洞挖掘 法律法规遵守
0x84 打开A页面但是跳转到B页面了？有可能是这个原因
建哥聊安全 2026-06-22T15:52:48 © 建哥聊安全
本文描述了一个浏览器劫持事件的处置实验过程。实验目的是掌握Windows下驱动级病毒的处理方法。实验环境为一台Windows Server 2012 R2，浏览器被首页劫持。实验首先观察了劫持现象，发现Chrome和IE浏览器首页都被篡改并跳转到hao123.com。尝试手动恢复浏览器首页失败。接着，使用Autoruns工具检查系统驱动，发现两个声称是微软但未获取微软签名的驱动项，尝试删除失败。重启计算机后，这些服务仍然存在，推断为非正常服务。进一步检查发现无法直接看到文件路径，断定其为恶意程序并hook了系统API。使用PC Hunter工具进行对抗，发现工具仅查看文件信息而不校验签名，记住文件路径后强制删除，重启系统后浏览器首页恢复正常。最后，清理了注册表信息。实验总结指出，通过Autoruns和PC Hunter可以处理驱动级病毒，但只是初步处理，未深入分析病毒来源和是否彻底清除。每个工具都有特点，需要更多操作系统基础知识才能充分使用。
网络安全实验 驱动级攻击 恶意软件分析 浏览器安全 系统安全加固 Windows安全 工具使用
0x85 NGINX Open Source 中存在两个可导致RCE的严重漏洞
代码卫士 2026-06-22T15:30:00 Ravie Lakshmanan
本文报道了F5公司发布的安全更新，针对NGINX Open Source中的两个严重漏洞进行了修复。这两个漏洞分别为CVE-2026-42530和CVE-2026-42055，均具有CVSS v4评分9.2，可被远程未认证攻击者利用以在受影响系统上执行代码。CVE-2026-42530是一个释放后使用漏洞，当NGINX配置使用HTTP/3 QUIC模块时，攻击者可通过构造的HTTP/3会话触发漏洞。CVE-2026-42055是一个基于堆的缓冲区溢出漏洞，当特定配置条件下，攻击者可触发该漏洞。F5公司已提供缓解措施，包括禁用HTTP/3和调整配置指令。此外，文章还提到了F5公司之前修复的“NGINX Rift”漏洞，并强调了漏洞可能已被利用的风险。
Web服务器漏洞 远程代码执行（RCE） CVE编号 安全更新 安全补丁 开源软件安全 HTTP/3 缓冲区溢出 安全策略
0x86 ADCS-ESC4枚举和利用
攻防之路JZhoucdc 2026-06-22T13:14:23 © jzhoucdc
本文详细分析了ADCS-ESC4攻击的原理和利用方法。ESC4攻击通过修改证书模板的特定属性，将其转换为具有ESC1漏洞特征的模板，从而实现身份伪造。文章首先概述了攻击的核心原理，包括修改模板属性、授予攻击者权限、禁用管理员批准标志、废除授权签名要求、启用申请者自定义主体名称以及设定身份验证用途的扩展密钥用法等步骤。接着，文章通过一个案例展示了如何使用certipy工具进行枚举和利用，包括检测ESC4漏洞、修改模板属性、提交证书请求等操作。最后，文章强调了攻击者通过这种方式可以获取高权限账户的TGT，实现域控制权接管。
安全漏洞 证书管理 域渗透 Active Directory Kerberos Windows安全 漏洞利用
0x87 【Shopify Help Center AI 助手 Markdown 渲染缺陷导致 CSRF 与 RXSS 组合攻击】
卡布奇诺的派对 2026-06-22T12:19:44 © 卡布奇诺的派对
Shopify帮助中心的AI聊天助手在Markdown图片渲染上存在安全漏洞，攻击者可利用此漏洞通过跨站请求伪造（CSRF）在受害者会话中植入恶意Markdown图片链接，进而触发反射型XSS（RXSS），窃取用户个人信息并劫持支持对话。漏洞的根本原因在于CSRF防护不足和Markdown渲染缺陷。攻击者通过构造CSRF页面，诱导受害者访问，利用Markdown图片语法中的javascript:伪协议执行恶意脚本。该漏洞可导致用户个人信息泄露、客服对话被监控，并可能被用于进一步的社会工程攻击。Shopify建议采取多项修复措施，包括引入CSRF防护、输入过滤、用户交互强化和敏感数据保护等。
漏洞分析 Web安全 CSRF攻击 XSS攻击 Markdown注入 安全测试 漏洞修复
0x88 越狱：V8 堆沙箱的两种绕过姿势
幻泉之洲 2026-06-22T10:18:00
本文深入探讨了V8堆沙箱的两种绕过方法。第一种方法利用WebAssembly间接函数表，通过构造任意地址写入原语来实现沙箱逃逸。攻击者首先需要在沙箱内获取读写权限，然后通过伪造WasmExportedFunctionData对象，改变exported函数的func_index为0，从而欺骗系统读取imported_function_targets指向的沙箱内地址。第二种方法则是通过JavaScript的即时编译（JIT）机制，在JIT编译后的机器码中嵌入任意字节码，并劫持code字段指向这些字节码，从而在沙箱外执行shellcode。两种方法都需要在沙箱内获取读写权限，但前者在沙箱内操作，后者则在沙箱外操作。文章详细介绍了攻击流程和实现细节，为理解V8堆沙箱的防御机制提供了重要参考。
浏览器安全 V8引擎安全 沙箱逃逸 WebAssembly JIT编译 内存安全 安全漏洞 安全研究
0x89 6月22日高危CVE漏洞速报
探知安全 2026-06-22T10:15:59
本文报道了2026年6月22日发布的一系列高危CVE漏洞。其中包括Fortinet发布的6个CVSS评分9.0以上的严重漏洞，影响FortiClientEMS、FortiOS等多个产品线，攻击者可利用这些漏洞执行未授权代码或命令。WordPress生态也遭遇了史诗级CDN供应链攻击，OptinMonster插件导致120万站点被恶意代码攻击，窃取支付信息。此外，WP MAPS PRO插件存在未认证管理员创建漏洞，LiteSpeed cPanel插件存在符号链接越权读取漏洞，Edimax路由器存在远程缓冲区溢出漏洞。文章提供了详细的影响范围和修复建议，强调了安全团队应立即评估并修复这些漏洞。
高危漏洞 CVE漏洞 Fortinet WordPress 供应链攻击 认证绕过 RCE（远程代码执行） SQL注入 符号链接漏洞 缓冲区溢出 安全响应 安全运营
0x8a 某区护网利用ai+手工挖掘心得
夜子安全Sec 2026-06-22T09:57:32 © 夜子
本文详细记录了作者在参与网络安全护网项目中的心得体会。作者通过实际案例，分享了如何利用AI和手工挖掘相结合的方法进行网络安全防护。文章首先介绍了护网项目的背景和挑战，然后详细描述了如何利用AI辅助进行资产收集和指纹识别，以及如何通过手工挖掘发现安全漏洞。作者通过具体的案例，展示了如何利用AI进行SQL注入攻击，以及如何通过分析泄露的heapdump文件获取敏感信息。此外，文章还讨论了如何利用AI进行权限提升和容器逃逸，强调了AI在网络安全中的辅助作用，并指出不应将AI视为简单的扫描工具。
网络安全攻防 人工智能应用 渗透测试工具 Web安全 数据库安全 移动应用安全 云安全 操作系统安全
0x8b AI渗透测试 -- 一道“弱口令爆破”题的解题记录：别忽略 Cookie 里的提示
网络安全者 2026-06-22T09:26:33 © yushao
本文记录了一次CTF Web题目中的弱口令爆破解题过程。题目要求通过登录验证获取Flag，但实际操作中遇到了一些挑战。文章详细描述了如何通过分析响应内容、响应头、Cookie等信息来判断登录是否成功，并强调了不要仅凭HTML内容判断的重要性。作者还提到了在PowerShell中使用curl时的特殊字符问题，以及如何通过检查Cookie中的失败提示来改进判断逻辑。最后，文章总结了如何携带Session访问Flag页面，并从安全角度提出了防御建议，如禁止弱口令、增加登录接口的验证码和限速策略等。
渗透测试 Web安全 弱口令攻击 Session管理 漏洞分析 安全防御 编程技巧
0x8c TongWeb反序列化漏洞场景的图形化检测与利用工具
Web安全工具库 2026-06-22T09:22:59 CurlySean
本文介绍了一款名为TongWebExploit的工具，该工具专注于针对TongWeb反序列化漏洞的场景进行图形化检测和利用。TongWebExploit支持漏洞探测、EL表达式执行、内存马注入和批量检测等功能。文章中强调了使用该工具时需遵守免责声明，不得用于非法测试，并提醒用户在虚拟机中运行以保障安全。同时，文章提供了工具的下载链接和获取方式，并附有作者的个人微信信息。
漏洞分析 反序列化漏洞 漏洞利用工具 Java安全 图形化界面工具 网络安全
0x8d 入门地用低噪声扫描的方式出更多信息
船山信安 2026-06-22T09:17:40 © AzumiSaki
本文深入探讨了低噪声扫描在网络安全中的重要性，强调了使用最小资源获取更多信息的原则。文章首先介绍了低噪声扫描的基本概念，即使用少量资源进行探测以避免引起注意。接着，详细说明了低噪声扫描的三个阶段：被动收集、轻量确认和重点深入。在基本信息搜集方面，介绍了使用amass和subfinder进行子域名收集，dnsx进行DNS解析，以及httpx进行Web存活识别。文章还讨论了端口扫描工具naabu和Nmap的使用，以及Web网页端的信息搜集方法，包括使用WhatWeb进行Web指纹搜集和katana进行路径收集。此外，还提到了BurpSuite和ZAP等工具在低噪声场景下的使用，以及内网扫描的一些技巧，如ARP扫描和Nmap精扫。整体上，文章为网络安全学习者提供了低噪声扫描的实用指南和工具使用方法。
网络安全扫描 低噪声扫描 子域名枚举 DNS枚举 Web服务探测 端口扫描 服务识别 Web指纹识别 爬虫技术 网络抓包 内网探测
0x8e 全球 SocGholish 专项清理行动：已修复 14971 个 WordPress 站点
黑猫安全 2026-06-22T09:15:00 鹏鹏同学
2026年6月，荷兰、加拿大、美国、德国等国家的执法机构联合开展了一次名为“终局行动”的专项行动，旨在打击恶意程序SocGholish。SocGholish是一个长期存在于互联网上的恶意分发体系，本次行动共关停了106台涉案服务器和恶意域名，并修复了14971个被入侵的WordPress网站。Proofpoint公司自2018年起一直在追踪SocGholish背后的攻击团伙，并为此次行动提供了威胁情报支持。SocGholish也被称为FakeUpdates，由威胁团伙TA569运营，其攻击方式是通过植入恶意JavaScript代码，模仿浏览器更新弹窗进行攻击。TA569团伙与Evil Corp等犯罪团伙存在勾结，其攻击范围覆盖了多个行业和领域。尽管本次行动取得了显著成果，但网页植入类攻击仍然是一个持续的威胁，需要进一步的防范措施。
恶意软件打击 网络安全执法 WordPress安全 恶意域名关闭 勒索软件 僵尸网络 威胁情报 漏洞利用 网络安全意识 安全响应
0x8f FortiBleed 漏洞暴露一场全球性凭证喷洒攻击行动
黑猫安全 2026-06-22T09:15:00 鹏鹏同学
FortiBleed 漏洞事件揭示了全球范围内的凭证喷洒攻击活动。攻击者利用全球飞塔 FortiGate SSL VPN 设备的漏洞，进行规模化攻击，通过自研工具进行凭证喷洒，尝试11.6亿组登录组合。攻击者还并发地对MSSQL数据库服务器进行爆破尝试，并部署网络嗅探器抓取明文凭证。一旦获取凭证，攻击者会渗透至内网，执行标准化内网掠夺操作。攻击者使用开源情报划分目标，针对营收较高的企业。攻击已影响多个国家和地区，包括与北约有业务往来的土耳其国防承包商。研究人员发现攻击者使用默认弱口令进行哈希破解，并发布了检测工具以供自查。
网络安全漏洞 大规模攻击 凭证喷洒攻击 自动化攻击工具 内网渗透 横向移动 企业安全风险 国际影响 安全防护建议
0x90 银狐黑产组织BYOVD攻击技术深度详解
安全分析与研究 2026-06-22T08:25:00 © pandazhengzheng
本文深入分析了银狐黑产组织使用的BYOVD（Bring Your Own Vulnerable Driver）攻击技术。文章首先概述了BYOVD攻击的定义、原理和与Rootkit的区别，并回顾了Windows驱动签名演进对BYOVD的影响。接着，详细剖析了银狐组织在2020-2025年间使用的漏洞驱动，包括其名称、厂商、漏洞类型、签名状态和首次发现时间。文章进一步分类了银狐使用的漏洞驱动，按功能分为物理内存读写、虚拟内存读写、任意代码执行和进程操作四大类。此外，文章还描述了BYOVD攻击的杀伤链模型，包括初始感染、驱动加载、安全对抗、木马部署、数据收集和攻击完成等阶段。最后，文章讨论了BYOVD与HVCI/VBS的对抗策略，以及攻击检测与防御方法，并对未来趋势与防御展望进行了简要分析。
恶意软件分析 内核攻击技术 Rootkit技术 漏洞利用 安全防御 威胁情报 操作系统安全 攻击模式 恶意代码分析
0x91 OSCP 中 SMTP / POP3 邮件服务攻击思路与实战总结(下) Postfish靶场
六边形攻防安全 2026-06-22T07:50:00 © 网安布道师
本文详细介绍了在OSCP（Offensive Security Certified Professional）学习中，针对SMTP/POP3邮件服务的攻击思路与实战总结。文章首先回顾了邮件服务器的常见攻击方法，然后以Postfish靶场为例，展示了如何通过Nmap进行端口枚举和服务识别，发现SMTP、POP3等服务的开放情况。接着，文章通过SMTP的VRFY命令和Web枚举，获取了员工信息，并利用SMTP用户枚举工具成功获取了有效用户。通过POP3服务，文章演示了如何读取特定邮箱内容，并利用弱口令尝试登录。随后，文章介绍了如何通过伪造邮件的方式，诱骗目标用户登录，从而获取账户凭据。文章还详细讲解了如何利用Postfix的disclaimer功能进行提权，最终获得root权限。整个攻击过程结合了Web信息搜集、SMTP和POP3爆破、邮件发送、Linux提权等多种技术，为网络安全学习者提供了宝贵的实战经验。
网络安全攻击 邮件服务器安全 渗透测试 靶场实战 漏洞利用 Linux系统安全 Python脚本编写
0x92 第17关通关技巧：二次渲染残留数据利用
武文学网安 2026-06-22T04:35:35 © 武文学网安
本文详细分析了网络安全学习中第17关的通关技巧，即二次渲染残留数据利用。文章首先回顾了前两关利用图片马绕过上传检测并执行代码的方法，然后指出第17关的图片马方法失效。通过源码分析，揭示了服务器在二次渲染图片时，实际上生成的是一张新图片，而不是简单读取上传的文件。文章进一步探讨了图片文件的组成，包括像素数据、文件头、元数据等，以及不同图片格式在重新编码过程中的差异。作者通过实验尝试了不同格式的图片，发现只有GIF格式在二次渲染后仍保留了一部分原始数据，从而成功实现了代码执行。文章总结指出，第17关的利用关键在于理解图片文件的结构和二次渲染过程，以及如何寻找未被改变的数据区域，从而实现漏洞利用。
网络安全漏洞 图片马 文件包含漏洞 二次渲染 数据残留利用 图片格式分析 PHP安全 渗透测试
0x93 2026平航杯 服务器取证题解析
取证与溯源 2026-06-22T01:18:00 © 怪叔叔
本文是一篇关于服务器取证的比赛 Writeup，详细记录了在 2026 平航杯服务器取证比赛中，从 Q1 到 Q12 共 12 道题的解题过程和验证方法。比赛使用了 Hermes Agent 模型，并在本地工具与模型项目中完成。解题过程涵盖了静态文件分析、动态 API 验证和 WASM 模块服务器端测试等多种取证技术。每道题都提供了详细的解题思路、关键命令、输出结果和验证过程，并附有关键证据摘要。此外，文章还总结了在解题过程中遇到的踩坑和解决方案，如 FUSE 挂载失败、Redis RDB 解析不完整、hashcat 爆破失败等。通过这些详细的步骤和验证，最终成功完成了所有题目的解答。
0x94 2026平航杯 内存取证题解析
取证与溯源 2026-06-22T01:15:40 © 怪叔叔
本文是一份关于网络安全学习者在2026平航杯中内存取证比赛的Writeup，详细记录了六道题目的解题过程和关键证据。比赛使用的内存镜像为Windows 10 64-bit系统的crash dump文件，辅助材料包括一个挂载的E01磁盘。解题过程主要使用了Volatility3工具进行内存分析，结合sqlcipher3解密微信数据库，以及Python正则搜索提取内存密钥。第一题通过分析.claude配置文件和session日志确认API投毒行为及恶意命令；第二题通过pslist识别持有微信密钥的微信进程PID；第三题通过内存正则搜索和sqlcipher3验证提取了微信数据库密钥；第四题通过pslist和pstree确认了木马进程Haimuniu_VPN_Client.exe的PID；第五题通过pslist获取了木马进程的创建时间；第六题通过netscan确定了C2服务器的真实IP。每道题的答案都经过了严格的L1或L2验证，并附有详细的解题思路和关键命令。
内存取证 恶意软件分析 API投毒 数据库取证 网络取证 Windows取证 数字取证
0x95 别一条条看了！我把Burp流量全喂给AI，自动标出越权漏洞
昆仑AI安全实验室 2026-06-21T23:11:45 昆仑AI安全实验室
本文介绍了如何利用AI技术自动检测网络安全中的越权漏洞。作者通过编写Python脚本，将Burp导出的流量数据进行分析，并使用DeepSeek（或本地Ollama）的AI模型进行逐条判断。这种方法大大提高了检测效率，比手工检测的准确率至少高出一倍。文章详细解释了手工检测越权漏洞的局限性，如请求量大、上下文易断、判断标准模糊等。接着，文章阐述了AI如何通过语义理解来识别身份标识参数、理解响应差异的业务含义、处理复杂编码以及生成越权测试用例。最后，作者分享了如何搭建从Burp流量到越权报告的整条流水线，并通过实际案例展示了AI在发现越权漏洞方面的优势。文章还比较了AI与Burp插件Autorize在越权检测方面的优劣，并提出了注意事项，如隐私风险、成本控制和幻觉问题。
网络安全漏洞挖掘 自动化安全测试 AI在网络安全中的应用 漏洞评估与验证 网络安全工具 数据泄露风险 隐私保护 安全合规
0x96 usbliter8：苹果 A12/A13 BootROM 硬件漏洞的完整利用路径
黑鸟 2026-06-21T22:41:00 © 黑鸟
安全研究团队 Paradigm Shift 公开了名为 usbliter8 的 BootROM 漏洞研究成果，该漏洞针对苹果 A12、S4/S5 以及 A13 系列 SoC 实现了 SecureROM 层面的完整代码执行。漏洞利用 Synopsys DWC2 USB 控制器中的硬件缺陷，以及从漏洞触发到权限提升再到功能驻留的完整利用链路。SecureROM 是芯片出厂时固化在 BootROM 中的第一级启动代码，其漏洞通常被称为永久漏洞。该漏洞的触发点位于 USB 控制器的硬件逻辑中，涉及 USB Setup 事务的结构与 DMA 的工作方式。DWC2 控制器在处理短数据包时存在逻辑缺陷，导致 DMA 指针下溢，形成可利用的原语。不同代际的苹果芯片对此漏洞的利用能力不同：A11 及更早的芯片由于 USB 驱动手动重置 DMA 地址，不存在可利用性；A12 与 A13 的 SecureROM 中，USB DART 被配置为旁路模式，允许 DMA 直接访问全部 SRAM 空间，为利用提供了基础；A14 及后续芯片通过正确配置 DART 权限，避免了漏洞的可利用性。利用过程涉及多步技巧，包括构造有限写原语、改写 panic 逻辑、精准控制写入时机、篡改临界区深度以及覆盖中断处理函数等，最终实现 PC 控制权。从 EL0 到系统级控制的进一步利用涉及 ROP 方案或 ROM 重映射方案，最终在设备中植入持久化的自定义逻辑。该漏洞需要借助专用微控制器硬件实现，如基于 RP2350 芯片的开发板。usbliter8 漏洞证明了即使是搭载现代安全机制的 SecureROM，底层硬件的细微设计缺陷依然可以被串联成有效的攻击链，打破启动信任链。受影响的 A12 和 A13 设备将永久携带这一缺陷，系统更新无法修复。
BootROM_Vulnerability Hardware_Fault USB_Vulnerability Memory_Overflow Code_Execution Exploit_Chain Privilege_ Escalation SecureROM Device_Firmware Modern_Security_Bypass ROP Custom_Logic_Injection DFU_Mode Root_Cause Device_Specific
0x97 跨域资源共享-portswigger打靶
小凡安全 2026-06-21T21:25:48 小凡
本文详细描述了利用CORS漏洞获取用户API key的过程，首先通过实验获取自己的API key，通过抓包找到包含key的请求包，验证存在跨域资源共享问题。在攻击阶段，攻击者在VPS上设置攻击脚本并开启HTTP服务，使用浏览器访问并查看访问日志，解码后发现包内数据与实际key完全相同。接着，攻击者使用站内提供的服务器发送请求，同样在日志中解码获取管理员的API key并提交通关。对于信任空源的情况，抓包后发现无法获取key，改为使用iframe来绕过限制，通过在服务器上编写攻击代码，开启HTTP服务，使用站内服务器发送请求，解码日志获取管理员key并提交通关。此外，文章还提到了结合XSS漏洞和受信任的不安全协议的CORS漏洞进行攻击的方法，通过观察页面验证存在XSS漏洞，并利用符合CORS要求的子域名进行攻击，最终通过站内服务器发送请求，解码日志获取key并提交通关。整个过程详细描述了CORS漏洞的利用步骤和绕过方法，以及结合其他漏洞进行攻击的技巧。
CORS API Key Theft Web Security XSS Network Security Exploitation
0x98 某2026最新去水印小程序文件上传漏洞组合拳
C4安全 2026-06-21T21:22:36 Mstir
本文详细分析了某2026年最新发现的去水印小程序中的两个安全漏洞。首先，文章揭示了小程序前台存在未授权创建管理员账户的漏洞，攻击者可以通过访问/install/index.php路径直接创建管理员账号，因为代码没有进行必要的权限校验。其次，文章探讨了后台任意文件上传漏洞，该漏洞位于/admin/course.php中的handleIconUpload方法，由于未对上传文件的后缀进行限制，攻击者可以上传恶意文件。这两个漏洞可以组合使用，攻击者可以先创建管理员账户，然后利用文件上传漏洞上传恶意文件。文章提供了详细的漏洞利用步骤和Payload，以帮助安全研究者理解漏洞的利用过程。
漏洞分析 文件上传漏洞 未授权访问 PHP安全 数据库安全 代码审计 小程序安全
0x99 CVE-2026-20253｜Splunk Enterprise PostgreSQL Sidecar未授权远程代码执行漏洞（POC）
信安百科 2026-06-21T20:00:00 alicy
本文详细介绍了Splunk Enterprise PostgreSQL Sidecar服务的一个未授权远程代码执行漏洞（CVE-2026-20253）。Splunk Enterprise是一款企业级实时数据分析和监控平台，该漏洞存在于其PostgreSQL Sidecar服务的HTTP API端点，由于缺少身份认证控制，攻击者可以未经授权执行远程代码。漏洞的利用涉及两个核心端点，通过路径遍历缺陷和数据库连接重定向，攻击者可以将自己的数据库转储写入Splunk服务器的文件系统。此外，攻击者还可以利用Splunk本地存储的明文凭据文件进行身份认证，并执行任意SQL语句。该漏洞影响了多个版本的Splunk Enterprise，包括10.2.0至10.2.4和10.0.0至10.0.7。文章提供了漏洞的详细描述、影响版本、CVE编号和相关链接，并建议用户及时更新和打补丁以防止攻击。
漏洞分析 未授权访问 远程代码执行（RCE） 认证漏洞 Splunk安全 数据库安全 安全监控 企业级软件漏洞
0x9a CVE-2026-48907｜Joomla JCE编辑器扩展未授权远程代码执行漏洞（POC）
信安百科 2026-06-21T20:00:00 alicy
本文分析了CVE-2026-48907漏洞，该漏洞存在于Joomla JCE编辑器扩展中，可能导致未授权的远程代码执行。漏洞源于JCE扩展配置文件导入功能中的三个独立缺陷，包括缺乏身份认证、无文件扩展名校验以及上传安全机制被禁用。这些缺陷共同构成了攻击路径，攻击者可以利用这些缺陷上传恶意文件并执行远程代码。该漏洞影响了JCE版本小于2.9.99.5的所有版本。文章提供了漏洞的详细描述、CVE编号、受影响版本以及相关参考链接，并提醒用户及时更新以避免安全风险。
远程代码执行（RCE） 内容管理系统（CMS）漏洞 身份认证问题 文件上传安全漏洞 配置错误 Joomla
0x9b go-buena-clr加载.NET工具的实验记录：CLR托管机制与AMSI检测盲区
白帽子安全笔记2.0 2026-06-21T19:10:14 © 陆安予
本文记录了使用go-buena-clr工具加载.NET程序集的实验过程。go-buena-clr是一个基于Go语言的CLR宿主，能够在加载.NET程序集时规避AMSI扫描。实验环境包括Windows 11系统虚拟机，并使用了Windows Defender进行实时防护。实验展示了如何使用go-buena-clr加载Rubeus.exe程序，并成功绕过Windows Defender的告警。此外，文章还介绍了如何结合Garble混淆工具和Astral-PE PE结构修改工具进一步降低二进制文件的可读性，减少被检测到的可能性。实验结果表明，go-buena-clr在特定环境下能够有效规避AMSI扫描，但结果可能不适用于所有场景。文章最后提供了相关工具的链接和项目仓库地址。
CLR托管机制 AMSI检测 .NET工具 Go语言 混淆技术 网络安全研究 虚拟化环境 Windows安全 恶意软件分析
0x9c 账户2FA 重置机制导致账户接管
卡布奇诺的派对 2026-06-21T18:23:30 © 卡布奇诺的派对
本文揭露了HackerOne平台双因素认证（2FA）重置流程中的设计缺陷，该漏洞允许攻击者在获取受害者密码的情况下，通过利用“自动过期”特性，在一天内接管受害者账户。即使攻击者知道邮箱和密码，正常情况下也无法直接登录，但HackerOne的2FA重置选项允许用户在未输入TOTP时重置认证。攻击者可以发送重置请求，等待一天后2FA自动失效，然后直接登录账户。该漏洞的根本原因在于操作确认/取消逻辑的错误设置，应当是用户通过邮件确认后才能生效，而不是默认“取消即阻止”模式。该漏洞危害等级高，攻击门槛低，影响范围广，所有启用2FA的HackerOne账户都可能受到威胁。
双因素认证（2FA）漏洞 账户接管风险 安全设计缺陷 安全流程设计 用户行为假设 安全测试与报告
0x9d ctfplus-逆向每周练习-easyApp、rand_py、BabyJar、ez_pyyy、Minesweeper
SPEEDCoding 2026-06-21T15:54:32 © 李北辰
本文分析了五个网络安全相关的题目，涵盖了不同的攻击和防御技术。第一个题目是关于一个APK文件的分析，通过分析MainActivity中的代码，发现需要读取assets中的dex.zip文件，并进行base64编码和解码操作，最终通过解密算法得到flag。第二个题目是一个使用PyInstaller打包的exe程序，通过提取pyc文件并转换为python代码，发现程序通过随机数生成和用户输入进行flag验证，通过爆破方法得到flag。第三个题目是一个jar包文件，通过反编译查看java源码，发现程序使用了一种简单的加密算法对用户输入进行加密，通过逆向工程解密算法得到flag。第四个题目是一个pyc文件，通过转换为python代码，发现程序使用了一种复杂的加密算法对flag进行加密，通过逆向工程解密算法得到flag。第五个题目是一个包含html和js文件的扫雷游戏，通过去混淆js代码，找到flag的生成代码，并主动调用函数在控制台打印出flag。这些题目展示了不同的逆向工程和加密解密技术，是网络安全学习中很好的实践案例。
逆向工程 加密解密 算法分析 代码审计 动态分析 静态分析 Python编程 Web安全 CTF
0x9e Linux免杀：VoidShell通杀fscan、frp、C2等，VT 0检测！
词不达意安全团队 2026-06-21T12:21:20 © 词不达意
本文介绍了Linux系统下的一种免杀规避工具——VoidShell。VoidShell是针对x86-64 Linux ELF二进制文件的免杀工具，它通过多层加密壳包裹原始程序，在内存中解密执行，保持磁盘上加密状态。该工具适用于对抗EDR、HIDS等安全产品，能够对fscan、gogo、frp、c2_agent等常用工具进行免杀规避。文章详细介绍了VoidShell的使用方法，包括基础用法、反沙箱模式以及实战案例。此外，还提到了VoidShell支持的程序类型和语言，以及注意事项。最后，强调该工具仅供CTF竞赛和本地授权测试使用，禁止用于任何未授权目标或非法渗透测试，并提醒使用者遵守网络安全法。
Linux 安全 免杀工具 二进制文件格式 安全防护 漏洞利用 安全研究 安全工具 安全测试
0x9f [渗透测试] 一次从XSS到任意文件读取
0x00安全 2026-06-21T12:02:02 中铁13层打工人
本文详细描述了一次从XSS漏洞到任意文件读取的渗透测试过程。文章首先介绍了XSS漏洞的基本概念和危害，并通过一个在线简历编辑网站的案例，展示了如何通过XSS漏洞实现弹窗攻击。接着，文章深入分析了该漏洞如何被利用来执行SSRF攻击，并最终导致任意文件读取。文章中提到了wkhtmltopdf组件在将HTML转换为PDF时的安全配置问题，以及如何通过修改配置参数来避免此类漏洞。此外，文章还讨论了浏览器的安全机制如何限制通过XMLHttpRequest对象直接访问本地文件系统，以及攻击者如何利用wkhtmltopdf的默认设置来绕过这些限制。最后，文章对漏洞成因进行了分析，并提出了相应的修复建议。
XSS攻击 存储型XSS SSRF漏洞 任意文件读取 文件上传漏洞 wkhtmltopdf 浏览器安全机制 漏洞挖掘
0xa0 CVE-2026-54665：Apache NiFi 中的预认证主机头注入漏洞
Ots安全 2026-06-21T11:55:24
Apache NiFi 中存在一个预认证主机头注入漏洞（CVE-2026-54665），该漏洞源于2025年的一次重构（NIFI-14209），删除了之前强制执行已记录nifi.web.proxy.host允许列表的组件，并用仅验证端口的自定义程序取而代之。这导致NiFi在构建OAuth2重定向、SAML SP实体、CSRF cookie域和公共端点URI时，会反射出未经认证客户端发送的<host>X-Forwarded-Host或X-ProxyHost值。受影响版本为0.0.1至2.9.0，已在NiFi 2.10.0中修复。漏洞利用方式包括发送包含恶意主机名的请求头，从而影响OAuth2 redirect_uri、SAML重定向目标、OIDC注销后重定向目标等，可能导致授权码发送位置被控制，甚至账户接管。修复措施包括重新添加允许列表验证，或通过反向代理剥离恶意请求头。该漏洞的CWE编号为CWE-444和CWE-601，严重性基线为中等（5.4），使用OIDC时为高（8.1）。
漏洞分析 Web安全 主机头注入 Apache NiFi CWE-444 CWE-601 权限提升 OAuth2 SAML CVE-2026-54665
0xa1 某APP的一次渗透
HACK之道 2026-06-21T11:01:55 nnsae86
本文详细记录了一次针对某APP的渗透测试过程。文章首先介绍了渗透测试的背景和目的，随后重点分析了APK加固和脱壳的过程，以及如何绕过Root检测。接着，文章讨论了组件配置错误导致的潜在安全风险，如未授权访问和敏感数据泄露。此外，文章还提到了文件数据备份配置错误的风险，以及如何通过备份恢复数据来绕过登录验证。最后，文章简要介绍了App Web测试的相关内容，强调了在测试过程中遵守法律法规的重要性。整个渗透测试过程展示了从发现漏洞到利用漏洞的完整步骤，为网络安全学习者提供了宝贵的实践案例。
移动应用安全 渗透测试 Android安全 逆向工程 漏洞挖掘 安全加固 数据泄露 社会工程学
0xa2 震惊安全圈！这款开源攻击面管理平台让你的资产暴露无所遁形
棉花糖网络安全工具箱 2026-06-21T10:41:52 棉花糖糖糖
本文介绍了一款名为XingRin（星环）的开源攻击面管理平台。该平台专注于互联网暴露面的持续发现、监控与安全分析，集成了子域名枚举、端口扫描、站点识别、指纹识别、URL收集、目录探测、安全检测等功能。XingRin支持分布式架构部署，能够横向扩展扫描能力。平台提供完整的资产发现链路，包括子域名扫描、端口扫描、站点识别和指纹识别等。此外，还具备深度探测和安全检测模块，能够识别Web应用、框架、中间件、CDN等技术栈信息，并提供9000以上的检测模板，覆盖常见Web安全风险。XingRin采用四阶段扫描架构，支持多Worker节点部署，并提供全局资产搜索功能。平台提供一键安装脚本，支持多种通知渠道，如企业微信、Telegram、Discord等。
开源工具 攻击面管理 资产发现 指纹识别 安全检测 分布式架构 自动化扫描 网络安全分析
0xa3 [漏洞]CVE-2025-2304：Camaleon CMS 大规模赋值漏洞导致权限提升
Ncko 2026-06-21T09:30:00 © niuko
CVE-2025-2304 是 Camaleon CMS（版本 < 2.9.1）中的一个严重漏洞，允许低权限用户通过操纵请求参数将自身权限提升为管理员。该漏洞源于 updated_ajax 接口未对用户提交的字段进行严格过滤，攻击者可以通过注入特定的角色字段来修改用户角色。本文详细分析了该漏洞的原理、利用步骤、影响评估以及修复建议。漏洞的CVSS 3.x评分为8.8（高），表明其严重性。建议用户升级至 Camaleon CMS 2.9.1 或更高版本以修复该漏洞，并采取包括参数白名单过滤、接口访问控制、WAF 规则和权限审计在内的防御措施。
漏洞分析 权限提升 Camaleon CMS Web应用安全 代码审计 安全漏洞修复
0xa4 OSCP 中 SMTP / POP3 邮件服务攻击思路与实战总结(上)
六边形攻防安全 2026-06-21T07:38:00 © 网安布道师
本文针对OSCP（Offensive Security Certified Professional）或内网渗透中的邮件服务攻击进行了详细的分析和总结。文章首先强调了邮件服务在渗透测试中的重要性，它可能提供用户名、密码、内部域名等信息。接着，文章介绍了常见的邮件服务端口和为什么邮件服务值得关注。随后，详细阐述了SMTP和POP3的基础枚举方法，包括服务识别、用户枚举、开放中继测试和认证爆破等。文章还介绍了IMAP服务的简单补充和SSL邮件服务的连接方式。最后，文章总结了典型的OSCP攻击流程，并给出了一些常用命令的速查表，强调了邮件服务在信息收集中的关键作用。
网络安全 渗透测试 邮件服务器攻击 信息收集 漏洞利用 密码破解 实战技巧 OSCP
0xa5 UBTI的攻击面测绘与 COM 劫持
Ghost Wolf Lab 2026-06-21T00:08:46 © Pi Box
Windows 计划任务自 Windows 10 1607 版本引入统一后台任务基础设施（UBTI）后，已从简单的定时执行脚本发展为更复杂的系统级任务执行框架。UBTI 通过 COM 组件驱动，将任务由 taskhostw.exe 进程承载，提升了执行可靠性，但也增加了新的攻击面。攻击者无需创建恶意脚本，只需劫持计划任务引用的 COM CLSID，即可将合法任务转化为隐蔽的持久化触发器。这种攻击方式利用了系统对 COM 组件的信任，通过篡改注册表中的 COM 配置信息，使 taskhostw.exe 进程加载恶意 DLL 并以高权限执行。攻击者可枚举系统中使用 COM 处理程序的计划任务，如 Microsoft\Windows\DiskCleanup\SilentCleanup，修改其 Clsid 指向恶意 COM 组件，实现持久化和权限提升。这种攻击方式隐蔽性强，难以通过进程树分析发现，且可能绕过应用白名单控制。防御措施包括最小权限原则、对 taskhostw.exe 的 DLL 加载路径实施安全策略、文件/注册表完整性监控、定期审计任务 COM 处理程序，以及监控 taskhostw.exe 的异常行为。
计划任务 COM组件 持久化 权限提升 注册表攻击 隐蔽性 Windows 10 taskhostw.exe 安全架构 防御绕过
0xa6 紧急预警|CVE-2026-12048|pgAdmin 4 存储型XSS漏洞（恶意PostgreSQL服务器触发）
撅人 2026-06-21T00:00:00
本文针对pgAdmin 4版本的高危存储型跨站脚本漏洞（CVE-2026-12048）进行了详细分析。该漏洞允许攻击者通过恶意PostgreSQL服务器或诱导创建恶意对象名，在管理员使用pgAdmin连接或查看EXPLAIN计划时注入恶意脚本，从而窃取会话Cookie、进行钓鱼重定向或执行任意JS操作。漏洞的CVSS评分预计在7.5-8.2之间，属于高危级别。文章详细介绍了漏洞的原理、危害、修复逻辑以及自查清单，并提供了紧急修复方案，包括升级至安全版本pgAdmin 4 ≥ 9.16，以及临时缓解措施。文章强调了该漏洞对pgAdmin用户的风险，并建议所有使用受影响版本的用户在48小时内完成升级，并避免连接不可信数据库。
CVE-2026-12048 存储型XSS 跨站脚本攻击 pgAdmin 4 PostgreSQL Web应用安全 安全漏洞预警 安全修复建议 网络安全
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
