2026年 第41周 微信公众号精选安全技术文章总览

洞见网安 2026-10-12

---

0x1 抢先废掉 EDR：Early Cascade 新型进程注入技术

白帽子安全笔记2.0 2026-10-17T23:23:52 © 陆安予

本文介绍了Early Cascade Injection，一种新型进程注入技术，它结合了早鸟APC注入和EDR预加载技术。这种技术通过创建挂起的新进程，在进程主线程进入入口点之前注入shellcode，并使用户态EDR的DLL在初始化之前失效，从而绕过EDR的API钩子和行为监控。文章详细解释了技术原理，包括创建挂起进程、分配内存、写入shellcode、挂起APC和恢复线程等步骤。此外，还提到了Marcus Hutchins发布的EDR-Preloading技术和Guido Miggelenbrink的融合实现。文章最后讨论了Early Cascade Injection的使用场景，包括企业攻防演习、理解加载技术机制和安全设备测试等，并强调了合法授权和安全研究的必要性。

进程注入 EDR绕过 早期级联注入 安全研究 渗透测试 Windows安全 Shellcode 代码混淆

---

0x2 PHPStudy 2026搭建PHP网站全流程：从环境配置到靶场实战，附DVWA部署与安全加固

昆仑AI安全实验室 2026-10-17T22:22:00 © KLSEC

本文详细介绍了使用PHPStudy 2026搭建PHP网站的全流程，从环境配置到安全加固。文章首先指出PHPStudy虽然方便，但主要适用于本地开发环境，不适合直接用于生产服务器。接着，文章从安装PHPStudy、基础配置、创建站点、多版本PHP共存、伪静态配置、VSCode调试集成等方面进行了详细讲解。此外，文章还介绍了如何使用PHPStudy搭建DVWA靶场进行安全练习，并强调了生产环境的安全边界，如禁止root运行Web服务、禁用危险PHP函数、数据库最小权限等。最后，文章提醒读者PHPStudy不能替代专业的安全防护，并强调安全测试、研究和教育场景的合法性。

网络安全环境搭建 PHP环境配置 多版本共存管理 伪静态配置 代码调试 安全靶场搭建 生产环境安全加固 安全风险识别 安全最佳实践

---

0x3 高危！高校教学平台漏洞，一条 Payload 读取全部数据库！

三垣网安 2026-10-17T22:07:36

本文详细分析了一起高校教学平台的高危漏洞。该漏洞存在于一个搜索输入框，通过输入单引号即可触发SQL注入，进而导致数据库报错。攻击者可以构造简单的Payload来读取数据库中的核心信息，包括师生账号、密码、实验报告、成绩数据等敏感资料。该漏洞的危害性极高，可能导致数据泄露、成绩篡改、平台瘫痪等问题。文章详细介绍了漏洞的复现过程、危害分析，并提出了修复建议，包括使用预编译参数化查询、前端参数校验、关闭详细数据库报错、数据库账号权限管理等，以降低此类漏洞的风险。同时，文章也强调了未经授权的渗透测试是违法行为，并提醒读者不要将Payload用于非授权目标。

网络安全漏洞 SQL注入攻击 高校信息安全 实验平台安全 安全修复建议 安全案例分析 数据泄露风险 安全科普教育

---

0x4 速修 | Claude SDK 参数注入 RCE，CVSS 9.2 CVE-2026-96620

红队安全圈 2026-10-17T21:53:49 红队安全圈

本文详细分析了Anthropic官方Python SDK Claude Agent SDK中的一个严重漏洞CVE-2026-96620。该漏洞由于参数透传不校验，攻击者可以通过注入CLI参数绕过权限控制，执行任意命令，具有Critical级别风险，CVSS评分为9.2。漏洞存在于SDK将调用方的会话ID原样透传给底层CLI，攻击者可利用此漏洞注入恶意参数。文章描述了漏洞的成因、影响范围、危害推演、检测与排查方法以及修复建议。受影响的产品为低于0.2.121版本的claude-agent-sdk，建议升级至最新版本并实施额外的输入校验措施。

漏洞分析 参数注入 RCE CVSS评分 软件漏洞 Python安全 代码审计 安全修复 红队测试

---

0x5 APP、PC客户端、小程序/公众号抓包实战

菜鸟学安全 2026-10-17T20:15:00 © 炫彩之星

APP、PC客户端、小程序/公众号抓包实战

---

0x6 Adobe Acrobat 曝出严重漏洞：恶意 PDF 仅需打开即可触发内存破坏

网安百色 2026-10-17T18:46:00

Adobe Acrobat近日修复了一个严重的内存破坏漏洞（CVE-2026-81983），该漏洞允许攻击者通过诱导用户打开恶意PDF文件来触发。漏洞属于越界写入缺陷，CVSS评分为7.8，可能导致攻击者以受害者权限执行任意代码。漏洞存在于Acrobat的图像处理管道中，由于32位整数溢出导致计算错误，从而引发内存破坏。Adobe已发布补丁修复此问题，并建议用户更新至最新版本以保护系统安全。该漏洞的利用需要用户交互，攻击者可能通过电子邮件、即时通讯软件等方式传播恶意PDF文件。

漏洞披露 内存破坏 PDF安全 代码执行 Adobe软件 模糊测试 安全修复 用户交互 安全意识

---

0x7 谷歌修复 10 项 Chrome 漏洞：含由 Claude AI 辅助发现的高危内存破坏缺陷

网安百色 2026-10-17T18:46:00

谷歌近日发布了Chrome稳定版的安全更新，修复了涵盖Windows、macOS和Linux平台的10个安全漏洞。其中包括一个由Anthropic研究员Xinyang Ge在Claude AI辅助下发现的高危DOM内存破坏漏洞，以及其他多个中高危漏洞。此次更新共修复了1个严重、6个高危和3个中危漏洞。更新中最为严重的漏洞CVE-2026-110922是一个预渲染功能中的“释放后使用”漏洞，可能导致浏览器崩溃或内存破坏。谷歌还使用了多种自动化工具来挖掘潜在的安全漏洞，并建议用户尽快安装更新以增强安全性。

浏览器安全漏洞 内存破坏漏洞 AI辅助安全研究 安全更新与修复 Chrome浏览器安全 漏洞披露与公告

---

0x8 文件上传靶场知识总结记录

陌笙不太懂安全 2026-10-17T17:00:00 国光

当然关于文件上传 upload-labs 总结的比较全面了，非强迫症患者建议直接去刷 upload-labs ，本文很多核心代码也都是直接用了 upload-labs 的轮子的…

---

0x9 深信服运维安全管理系统 protocol_session 远程命令执行漏洞

Nday Poc 2026-10-17T16:30:00 Superhero

本文详细介绍了深信服运维安全管理系统中的一个远程命令执行漏洞。该漏洞存在于protocol_session接口，未经身份验证的攻击者可以利用此漏洞在服务器端执行任意代码，写入后门，从而获取服务器权限并控制整个web服务器。漏洞的利用难度较低，因此建议受影响的用户尽快采取措施修复。文章提供了漏洞的概述、复现方法、自查工具以及修复建议，并指出用户在使用相关POC信息时应自行承担风险。此外，文章还介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子，提供漏洞POC详情、检测脚本和更新计划等信息。

远程命令执行漏洞 服务器安全 漏洞利用 安全修复 运维安全 深信服产品安全 网络安全工具

---

0xa 漏洞预警|又一个Linux虚拟机逃逸漏洞 PwnEscape CVE-2026-99999 CVSS 9.3,虚拟化、云 Sandbox、容器/虚拟机基础设施的要重点关注。

小白安全成长记 2026-10-17T14:54:07 © 小白哥

近日，Linux内核网络栈被发现一个严重漏洞PwnEscape CVE-2026-99999，其CVSS评分为9.3。该漏洞允许攻击者通过发送带有畸形校验和元数据的IPv4数据包，实现Guest-to-Host KVM Escape，从而可能对虚拟化、云Sandbox、容器/虚拟机基础设施造成威胁。漏洞主要影响自Linux 2.6.27以来的多个版本，特别是基于Linux内核的虚拟化/云沙箱环境。研究者已发现攻击向量，包括信息泄露、拒绝服务和代码执行/逃逸。Red Hat已发布补丁，建议用户尽快更新Linux内核以修复此漏洞。

虚拟机逃逸漏洞 Linux内核安全 内存破坏漏洞 KVM安全 云安全 CVE编号 漏洞挖掘与利用 安全补丁 操作系统安全

---

0xb CVE-2026-8933：Ubuntu snapd snap-confine 本地提权漏洞分析

deadbeef 2026-10-17T11:30:32 © deadbeef

CVE-2026-8933 是一个影响 Ubuntu 系统的本地提权漏洞，该漏洞存在于默认安装的 snapd 组件中的 snap-confine 功能。由于 snap-confine 在处理临时文件时存在双重竞态条件，本地用户可以绕过沙箱隔离，实现任意文件写入，并最终通过 udev 规则以 root 权限执行任意命令。攻击者利用 FUSE 挂载和符号链接劫持技术，在沙箱外部控制临时目录，并通过注入恶意 udev 规则，触发 systemd-udevd 以 root 权限执行恶意代码。该漏洞的利用需要攻击者拥有目标系统的本地普通用户账号，并且系统需要预装 FUSE 工具。 Canonical 已经发布了修复补丁，建议用户升级至修复版本以避免被利用。

本地提权漏洞 Ubuntu安全漏洞 沙箱逃逸 竞态条件 FUSE攻击 udev规则注入 能力机制 漏洞分析

---

0xc 2026精武杯-流量分析

JerryXie的记录小站 2026-10-17T11:18:37 © Jerry599

本文详细分析了精武杯网络安全竞赛中一道复杂的流量分析题目，涵盖了多个链路和攻击技术。首先，通过Wireshark和LovelySpark工具对TLS日志进行导入和分析，确定了攻击者和被攻击主机的IP地址。接着，分析了扫描事件中开放的TCP端口数量，并识别出爆破工具使用的字典和返回的状态码。随后，深入研究了SQL注入和横向移动的行为，揭示了攻击者如何利用被控机作为跳板进行内网攻击，并确定了最终桥接到的数据库和注入参数。进一步分析了WebShell的上传和提权过程，包括初始UID、命令执行失败时的错误消息、提权后的UID、建立的Shell连接地址以及WebShell在服务器端保存的绝对路径。最后，通过多层密码学链路破解，成功还原了从受害主机外传出去的文件的SHA256哈希值，并解密了最终的密码。整个过程涉及多种网络分析技术和密码学知识，展示了流量分析在网络安全中的重要性和复杂性。

---

0xd MariaDB曝CVSS 9.9严重漏洞，历史表名编码绕过或导致数据泄露及远程代码执行(CVE-2026-92262)

杂杂咱谈 2026-10-17T10:45:37 tuto

2026年10月16日，开源关系型数据库MariaDB Server被曝出严重漏洞CVE-2026-92262，该漏洞源于历史兼容机制中的#mysql50#前缀，可绕过正常的表名编码流程，导致数据泄露、远程代码执行等安全风险。CVSS评分高达9.9（严重）。受影响版本包括10.6.x至13.0.x等多个分支。官方建议立即升级至修复版本，并提供了详细的修复与安全建议，包括升级至修复版本、检查数据库访问权限、限制数据库网络暴露、排查异常数据库操作以及升级前的备份与验证等。

数据库安全 漏洞分析 代码执行漏洞 数据泄露 文件系统安全 权限控制 补丁管理 安全最佳实践

---

0xe 919 次上传:我把 DeepSeek Harness 的 Session Log 上传机制拆开了

生姜701 2026-10-17T10:37:11 © iQingshan

本文通过静态分析和实测验证，揭示了DeepSeek Harness桌面版0.2.0-rc.2中的一个默认开启的功能：在使用官方模型API时上传Session Log。该功能默认勾选，会持续上传大量用户会话数据，包括可见回复、思维链、用户执行的命令、命令参数、工具输出以及工具读取的文件内容等。上传的数据量巨大，一次会话即可上传919次，累计25.1 MB。更值得注意的是，该功能并非通过独立的上传接口进行，而是将整个会话日志作为附加字段，搭在每一次模型API请求的请求体上进行传输。文章提供了四条证据证明该功能默认开启，并详细分析了上传的内容类型、数据结构以及传输方式。此外，文章还指出了关闭该功能后已进入队列的载荷仍会发出，以及重新开启时会补传关闭期间累积的所有未确认事件等行为。最后，文章建议用户如果对此功能感到担忧，可以在设置中将其关闭。

数据泄露 隐私侵犯 默认配置风险 API 安全 日志安全 网络流量分析 配置管理

---

0xf 银狐C2弃IP重回域名：同一木马批次绑定两个新域名，双端口指纹一抓一个准

AI和提效工具实验记 2026-10-17T09:11:55 © 安全情报官

银狐C2恶意软件近期活动出现新动向，多个样本开始使用域名而非IP地址作为C2通信基础设施。Derp ValleyRAT样本库显示，10月16日新增的三个5.5–5.6MB DLL完整包样本均使用新注册的.orgg98.club、grxi53.club和huyfggf.cc域名，且这些域名与9月份的域名化趋势相呼应。这些样本共享6801/6803双端口模板，并具有相同的SSDEEP前缀，表明它们属于同一批次。此外，银狐C2还使用了ISO容器投递技术，其中包含一个70KB的微型加载器和伪装成bzip2库的载荷DLL。样本还表现出安装根证书（T1553.004）和滥用ManageEngine DCAgent的行为。监测还发现，银狐C2活动线已扩展至五条并行，其中一条新线（2026-08-12）在8月构建并在10月中旬才被公开分析。微步共享站出现间歇性盲区，CCTGA第七批通报延迟发布。建议加强对新注册域名的监控，特别是.club和.cc TLD，并更新防御策略以应对这些新出现的C2基础设施和攻击技术。

---

0x10 OpenBSD 7.9被37岁老漏洞拉下马,Calif研究员公开本地提权链绕过KARL

黑白之道 2026-10-17T09:02:00 © Violet Walker

安全公司Calif近日公开了一篇针对OpenBSD 7.9的本地提权研究，揭示了由1988年BSD源码遗留的16位计数器溢出和内核use-after-free组成的攻击链。该攻击链能够在KARL、SMAP、SMEP等安全机制全部开启的情况下获得root权限。OpenBSD已在9月通过syspatch推送了两次补丁来修复相关问题。研究指出，该攻击链利用了SysV共享内存的一个计数器shm_nattch，通过映射共享内存段和多次fork操作，使得计数器溢出并触发内核的use-after-free。Calif还提出了一系列系统性加固措施，包括安全解除链接、PTE自指映射随机化、内核分配器随机化以及编译器层面的边界检查，旨在消除攻击链所依赖的原语。该事件提醒了开发者，即使代码年代久远，也可能成为安全漏洞的来源，同时强调了系统管理员在应用补丁时不应仅关注安全标签，还应关注可靠性补丁。

操作系统安全 本地提权攻击 漏洞利用 历史漏洞 内核安全 安全补丁 安全加固 安全研究

---

0x11 记一次供应链导致教育漏洞通杀，通杀五十多个学校弱口令，SQL注入，越权修改密码漏洞

黑白之道 2026-10-17T09:02:00

文章主要介绍了针对教育系统信息收集和漏洞利用的技巧，特别关注供应链安全。作者指出，传统的弱口令攻击在许多教育系统中的"统一认证登录"或"学生综合管理"系统效果不佳，因此建议扩大信息收集范围至供应链，利用边缘资产提升攻击效果。文章详细介绍了使用谷歌语法进行信息收集的方法，包括搜索特定域名、URL关键词、网页标题、正文内容、文件类型等。作者还分享了自己在一次学校运动会平台的信息收集中发现弱口令的情况，并成功利用弱口令攻击了58所学校单位中的20多所。在漏洞利用方面，文章重点讨论了SQL注入和越权漏洞的利用。作者通过分析功能点的请求参数，发现了一个可能存在SQL注入的页面，并成功利用该漏洞获取了数据库名称。此外，作者还通过分析Cookie值，成功实现了校内和校外的越权攻击，将漏洞影响范围从20多所学校扩大至所有学校。文章最后总结了利用边缘资产进行供应链攻击的思路，并鼓励读者学习相关技能以提升漏洞利用能力。

信息收集 弱口令 SQL注入 越权 供应链攻击 教育系统安全 漏洞利用 安全研究

---

0x12 靶场实战11|报错也能把数据库拖走（附docker靶场部署步骤）

安全值班室 2026-10-17T09:00:00 © 安全值班室

本文深入探讨了报错注入这一网络安全漏洞。文章首先介绍了报错注入的原理，即利用MySQL的extractvalue和updatexml函数在XPath参数非法时触发报错，并将子查询结果回显给用户。接着，通过sqli-labs靶场实例，详细讲解了如何进行报错注入攻击，包括探测注入点、提取数据库版本、获取库名和表名、绕过WAF以及利用into outfile写文件等步骤。文章还分析了报错注入在日志中的特征，并提供了防护措施，包括参数化查询、关闭错误回显、最小权限账号、WAF和日志监控等。最后，总结了报错注入的关键要点，并提出了面试中可能提出的问题及其答案。

SQL注入 报错注入 网络安全 靶场实战 MySQL XSS WAF绕过 防护措施

---

0x13 PEERSTITCH 恶意软件：攻击者如何通过 FortiManager 入侵 500 台防火墙

爱拍照的老李 2026-10-17T09:00:00 爱拍照的老李

PEERSTITCH 恶意软件通过利用 FortiManager 的漏洞 CVE-2024-47575，入侵了超过 500 台防火墙，包括 FortiGate 和 FortiManager 设备。攻击者首先通过 CVE-2024-47575 漏洞获取对 FortiManager 的访问权限，然后窃取配置文件，包括防火墙的序列号、IP 地址、路由表和 VPN 凭证。接着，攻击者利用 CVE-2025-61624 漏洞部署 PEERSTITCH 恶意软件，该软件能够在不留下持久文件或监听端口的情况下与受感染设备通信。PEERSTITCH 通过注入到 FortiOS 的守护进程中，实现隐蔽通信，绕过安全检查。攻击者还滥用 Apache 证书管理模块建立命令通道，并清除日志以隐藏其活动。此次攻击揭示了管理平台作为网络安全的关键节点，强调了零信任策略和持续监控的重要性。

恶意软件攻击 FortiManager漏洞 防火墙安全 供应链攻击 管理平台安全 零信任安全 数据泄露 安全漏洞利用

---

0x14 (9.3分) CVE-2026-102764：BeyondTrust远程支持任意文件操作

红队安全圈 2026-10-17T08:55:49 红队安全圈

本文详细分析了CVE-2026-102764漏洞，该漏洞影响BeyondTrust Remote Support ≤ 26.2.3版本，是由于内部消息组件来源校验缺失导致的未授权任意文件操作。攻击者可以利用该漏洞执行文件操作，包括写文件、改文件，直接写入webshell。漏洞已被境外间谍组织利用近两个月，并在公开后造成了严重的安全威胁。文章详细描述了攻击链路，包括利用伪造消息来源执行文件操作、部署webshell、提权、抓取凭据、部署隧道工具等步骤。同时，文章也提供了检测与排查的线索，修复建议以及如何加强防御措施，强调了对这类设备必须进行严格的补丁管理和日志管理的重要性。

远程支持漏洞 文件操作漏洞 未授权访问 内部组件漏洞 高严重等级 供应链攻击 应急响应 安全补丁 红队与防守

---

0x15 ECShop 漏洞技术总结与利用分析

小兵搞安全 2026-10-17T08:48:59 © simeon的文章

ECShop是一款流行的开源B2C商城系统，采用PHP+MySQL架构，存在多个版本线。由于官方更新缓慢、老旧版本存量巨大，ECShop成为攻防演练中的重点目标。其核心攻击面包括前台和后台多个接口及组件。文章详细分析了ECShop的历史漏洞和最新漏洞，如前台SQL注入→模板注入RCE、安装接口任意文件创建→RCE、升级流程任意文件上传→RCE、后台任意文件写入→RCE等。文章还介绍了实战攻击链组合、检测与应急排查方法，以及加固建议，包括升级版本、清理安装目录、加强后台防护、配置WAF规则、PHP加固和数据库安全等。最后提供了相关参考链接，帮助读者进一步学习和研究ECShop的安全问题。

ECShop 漏洞分析 Web 安全 PHP 模板注入 远程命令执行 (RCE) 漏洞利用 安装程序漏洞 升级漏洞 后台漏洞 SQL 注入 XSS 越权 (IDOR) CSRF 弱口令 安全配置

---

0x16 Linux 后门

TtTeam 2026-10-17T08:16:00 Z

本文详细分析了一种针对Linux系统的后门恶意软件。该恶意软件包含两个组件：PAM后门和UDEV后门。PAM后门通过修改SSH认证配置文件来授予恶意访问权限，而UDEV后门则通过覆盖系统进程伪装自己。恶意软件的持久化机制包括修改PAM配置和UDEV规则文件。行为分析表明，UDEV恶意软件可以伪装成系统进程，并在执行前覆盖其自身可执行文件。PAM后门硬编码了一个密码，用于匹配时授予SSH访问权限。如果匹配失败，它会尝试通过DNS窃取凭据。代码分析揭示了恶意软件使用的混淆技术，以及硬编码的字符串和URL。尽管有安全厂商分析，但该文件未被标记为恶意文件。

Linux Security Backdoor PAM Exploitation UDEV Malware Password Stealing Malware Analysis Security Threat

---

0x17 【热点安全风险】10月17日｜协作平台曝未认证文件读取漏洞并遭在野利用，攻击者可读取敏感文件（CVE-2026-21589）

华顺信安威胁情报中心 2026-10-17T07:30:00

本文详细分析了2026年10月17日网络安全领域的主要风险事件。其中包括协作平台的多款数据中心产品存在的未认证文件读取漏洞（CVE-2026-21589），该漏洞已被在野利用，攻击者无需认证即可读取敏感文件。此外，制冷装置远程控制器因管理界面暴露公网而遭受大规模入侵，以及AI应用编排平台Langflow存在的命令注入漏洞（CVE-2026-105740/105697），这些漏洞可能导致未授权的命令执行。虚拟化平台管理组件也存在认证绕过漏洞（CVE-2026-84731），攻击者可未授权取得管理接口权限。跨国零售集团网络遭入侵，导致多国门店线上系统与配送服务中断。云数据库图数据导入组件也存在反序列化漏洞（CVE-2026-110812），攻击者可在查询引擎环境执行代码。文章还提供了针对这些风险事件的总体处置建议，包括修复漏洞、收敛设备与管理界面暴露面、实施最小权限原则等。

协作平台漏洞 数据中心安全 文件读取漏洞 在野利用漏洞 认证绕过 命令注入漏洞 远程控制器入侵 互联网暴露风险 数据泄露风险 云数据库安全

---

0x18 红队都在悄悄用的资产测绘平台：开源、多节点、带插件市场

知白守黑1024 2026-10-17T06:23:00 © 大白

ScopeSentry 是一个开源的资产测绘平台，旨在解决资产测绘工具在 ARL 灯塔停更后的真空期问题。该平台集成了资产测绘、子域名枚举、漏洞扫描、敏感信息检测和页面监控等功能，并提供多节点分布式部署能力，以应对大规模资产扫描的需求。平台使用 Go 语言编写服务端和扫描端，前端采用 Vue.js，存储则使用 MongoDB 和 Redis。ScopeSentry 的核心功能包括：自动收集子域名、IP、端口等信息，识别 Web 指纹，检测漏洞和敏感信息，以及持续监控资产变化。其独特的插件系统允许用户扩展扫描流程，集成自定义工具和脚本。此外，平台还支持多节点分布式架构，可以横向扩展以提高扫描效率，并提供了项目管理功能，方便用户管理多个项目的资产。ScopeSentry 适用于红队、甲方安全团队、SRC 选手和开发者，个人和非营利使用免费，公司商用需单独授权。

资产测绘 开源软件 红队工具 多节点分布式 子域名枚举 漏洞扫描 敏感信息检测 指纹识别 插件系统 项目管理 持续监控 Web安全 渗透测试

---

0x19 【突发】ARTEX存在无条件管理密码重置漏洞，已本地复现

星宇Sec 2026-10-17T02:17:08 © Thanatos

ARTEX是一款AI自主渗透测试系统，存在认证绕过/无条件密码重置漏洞，影响版本为v0.1.0至v0.3.14。该漏洞属于Fail-Open模式，由于系统在数据库查询失败时未正确处理错误，导致攻击者可利用并发请求耗尽数据库连接，使系统误判为未初始化，从而覆盖管理员密码并签发合法JWT。漏洞的直接后果是未认证接管服务器，并可通过MCP接口实现远程命令执行（RCE）。此外，系统设计缺陷如无审计日志、token无会话绑定、管理端口默认暴露等加剧了危害。攻击者可利用该漏洞获得对ARTEX系统的完全控制，进而对外发起攻击。官方已在v0.3.15及以后版本中修复该漏洞，并采取了连接池上限、会话撤销、登录限速、认证审计等措施进行加固。若无法升级，可手动撤出公网、修改认证逻辑为失败关闭、设置连接池上限、补充认证日志与失败锁定等。

认证绕过 Fail-Open 远程命令执行 (RCE) 数据库注入 Web应用安全 AI安全 权限提升 密码重置 配置错误 缺乏审计

---

0x1a OpenBSD曝37年前遗留内核漏洞，攻击者可绕过多项防护获取Root权限

杂杂咱谈 2026-10-17T00:06:00 tuto

本文详细分析了OpenBSD操作系统中的一个严重内核漏洞。该漏洞源于37年前的早期BSD源代码，攻击者可以利用共享内存机制中的计数器设计缺陷，通过整数溢出、竞争条件、释放后使用以及内核越界写入等手段，绕过系统防护机制，最终获取Root权限。尽管系统启用了KARL、SMAP和SMEP等防护机制，但攻击者仍能实现本地Root权限获取。OpenBSD已通过errata 026和errata 018修复了相关问题。文章深入探讨了漏洞的技术原理，包括共享内存计数器整数溢出、竞争条件引发释放后使用，以及结合越界写入实现内核代码执行。同时，文章还分析了现有防护措施未能阻止攻击的原因，并提出了修复与缓解建议，包括安装官方安全修复、改进内核链表安全检查、随机化页表映射和内存分配，以及引入编译器级内存安全防护等。

内核漏洞 整数溢出 本地提权 内存安全 OpenBSD 安全防护机制 历史漏洞 安全修复

---

0x1b 弱口令候选验证 POC：Python + Nuclei

网络安全民工 2026-10-16T22:36:14 © 网络安全民工

一、POC说明 包含 **20 个 Python 服务适配器、16 个原生 Nuclei YAML

网络安全 弱口令 POC Nuclei 默认口令 安全审计 身份验证 测试边界

---

0x1c 10月Next.js未授权远程代码执行漏洞链分析

星宇Sec 2026-10-16T20:36:49 © Thanatos

本文详细分析了Next.js 16.4.1和15.5.28版本中发布的三枚重要漏洞，这些漏洞均由上游依赖引发。其中两枚为Critical级别的未授权远程代码执行（RCE），一枚为High级别的服务器动作拒绝服务。这些漏洞的修复因上游依赖交付延迟而推迟至10月发布。值得注意的是，其中两枚漏洞公告没有CVE编号，且在当时尚未进入OSV和npm advisory数据源，导致主流依赖扫描器存在结构性漏报。这些漏洞分别涉及React Server Components序列化通道和原生SVG渲染栈，尽管根因不同，但都利用了App Router攻击面。文章还讨论了漏洞的历史坐标、评分与影响面、详细漏洞详情、复现与验证步骤、缓解措施、检测信号以及响应策略。对于自托管的应用，文章强调了升级的必要性和验收标准，并建议在补丁窗口期内对密钥进行轮换和失陷排查。

Next.js 远程代码执行 (RCE) 拒绝服务 (DoS) React Server Components 供应链安全 未授权访问 依赖追踪 内存破坏 安全配置 版本管理

---

0x1d Vulnhub 靶场实战：独立分析五阶段法与提权路径全解析

运维安全入门 2026-10-16T20:17:00 © 不懂安全的运维

本文详细介绍了Vulnhub靶机平台及其在网络安全学习中的重要性，特别强调了它与传统靶场的根本差异。Vulnhub提供了一个模拟真实入侵场景的环境，让学习者在没有明确漏洞提示的情况下，通过自主探索和利用社区分享的Writeup来提升推理和实战能力。文章涵盖了Vulnhub靶机的获取、虚拟机配置、网络设置、信息收集方法、常见漏洞线索识别、提权路径（sudo滥用、SUID/SGID二进制、可写文件与计划任务、内核漏洞）以及实战思路复盘等内容。此外，还讨论了如何将Vulnhub的学习方法论应用于真实的安全评估，并指出了在真实环境中进行渗透测试时必须遵守的红线意识和注意事项。最后，总结了Vulnhub在培养内部安全能力和提升渗透测试思维方面的价值，强调了系统性信息收集和假设验证的重要性。

Vulnhub 靶场实践 信息收集 漏洞利用 提权技巧 Writeup 渗透测试 红队演练 安全学习 CTF

---

0x1e 【已复现】CVE-2026-76519 Cisco Secure Email Gateway 任意文件写入漏洞

源影安全团队 2026-10-16T20:16:20 © 易富贤

本文详细介绍了Cisco Secure Email Gateway (ESA)中的一个严重漏洞CVE-2026-76519。ESA是Cisco的企业邮件边界安全网关，负责邮件的收发、反垃圾、防病毒和投递控制。该漏洞允许未经认证的攻击者通过投递特制的嵌套附件邮件来触发任意文件写入。漏洞利用涉及到CST解析附件时按照内嵌文件名拼接路径的问题，攻击者可以利用绝对路径绕过安全限制，以root权限写入任意文件，从而执行root命令。该漏洞影响ESA的15.5、16.0和16.5分支版本，CVSS评分达到9.8，是一个高严重性的漏洞。文章指出，漏洞的修复版本为15.5.5-014、16.5.0-780或单独升级CST，目前没有提供工作区。此外，文章还提到了该漏洞已在野外被利用的情况。

漏洞分析 CVE Cisco 邮件安全 文件写入漏洞 AsyncOS Content Scanner Tools 漏洞利用 CVSS评分 安全更新

---

0x1f 【已复现】CVE-2026-110447 Nextcloud 内置 Collabora 未认证 命令执行漏洞

源影安全团队 2026-10-16T20:16:20 © 易富贤

Nextcloud 内置 CODE 服务器（应用名 richdocumentscode）是 Collabora

---

0x20 2025香港CTF二进制（PWN）WRITEUP

Gh0xE9 2026-10-16T20:02:01 佚名

这篇文章包含了多个XCTF挑战的解题思路和代码分析，涵盖了不同的网络安全技术点。第一个挑战Pwna_strange_rop是一个存在system函数和binsh字符串的题目，通过负数溢出来构造ROP链来获取系统权限。第二个挑战nofile是一个盲打格式化字符串的题目，通过泄露栈上数据找到ELF基地址并dump程序，发现存在后门可以根据修改got表来触发后门。第三个挑战stop存在缓冲区溢出，但存在沙箱限制，需要利用ORW读取flag。第四个挑战filesystem和filesystem-revenge都是命令注入题目，过滤不严格。第五个挑战compress存在整数溢出，可以修改到libc相关地址，劫持puts函数调用指针，寻找一个可以进行栈迁移的gadget来打ORW输出flag。最后一个挑战link start是一个小游戏，需要打败boss来获取flag，通过负数溢出修改指针来最终输出flag。这些挑战涉及了ROP链构造、格式化字符串、缓冲区溢出、命令注入、整数溢出等多个网络安全技术点，对于网络安全学习者来说是非常有价值的实践案例。

---

0x21 XSS平台搭建与实战利用：从BlueLotus部署到绕过CSP和Trusted Types

昆仑AI安全实验室 2026-10-16T20:00:00 © KLSEC

本文详细探讨了XSS攻击的搭建与实战利用，从存储型XSS案例出发，分析了XSS攻击已从简单的过滤问题转变为假设验证问题。文章介绍了自建XSS平台的重要性，并提供了BlueLotus XSS平台的部署方案，包括PHPStudy一键部署、Docker部署和SOXSS WebSocket C2架构部署。接着，文章讲解了XSS Payload的构造方法，包括基础检测、Cookie窃取、盲打和XSS蠕虫等。此外，文章还讨论了绕过现代防护措施，如CSP和Trusted Types，并提供了相应的攻击场景和漏洞利用方法。最后，文章介绍了自动化工具如QuickXSS、StingXSS和SM0G-XSS，以及实战案例，强调了在安全测试、研究和教育场景中合法使用这些技术的重要性。

XSS攻击 网络安全防护 安全测试 漏洞利用 防御技术 漏洞分析 自动化工具 Web安全

---

0x22 Linux 内核曝出严重漏洞：可导致虚拟机逃逸并获取宿主机控制权

网安百色 2026-10-16T18:42:00

本文报道了Linux内核中的一个严重漏洞CVE-2026-99999，该漏洞被称为PwnEscape。该漏洞允许攻击者控制的虚拟机突破隔离边界，直接影响宿主机系统。漏洞源于Linux网络代码，而非特定虚拟机监视器。攻击者可以通过延迟计算网络数据包的校验和来泄露宿主机内存，并进一步实现宿主机级别的代码执行。该漏洞对在虚拟机中运行不受信任工作负载的云服务商和企业构成严重威胁。文章详细描述了漏洞的原理、影响范围以及可能的利用方式，并提供了受影响的Linux内核版本和修复信息。管理员应查阅其Linux发行版厂商的安全公告，并安装包含此修复的更新内核。

Linux 漏洞 虚拟机安全 内核漏洞利用 网络安全威胁 虚拟化技术安全 宿主机安全 云安全

---

0x23 Next.js 曝出严重漏洞：可导致未授权远程代码执行 (RCE)

网安百色 2026-10-16T18:42:00

Next.js 发布了安全更新，修复了三个严重漏洞，其中包括两个远程代码执行（RCE）漏洞和一个可能导致拒绝服务的漏洞。第一个RCE漏洞影响使用了Cache Components的App Router应用，攻击者可以无需身份验证远程执行恶意代码。第二个RCE漏洞与Image Optimization API处理SVG文件时的内存安全缺陷有关，可能影响Next.js在Linux环境下的部署。第三个漏洞是Server Action应用的拒绝服务漏洞，攻击者可以通过构造请求来消耗CPU资源。所有这些漏洞的CVSS评分都在8.2到9.5之间。Next.js已经发布了修复版本，包括16.4.1和15.5.28，开发者应立即升级以保护其应用。

Web应用安全 远程代码执行（RCE） 缓存漏洞 SVG处理漏洞 服务端漏洞 拒绝服务（DoS） Next.js 安全更新 CVE编号 版本管理

---

0x24 Unreal Engine 4引擎基础及其2024第九届游戏安全竞赛-初赛-安卓客户端安全为例

看雪学苑 2026-10-16T18:05:16 dayDReam_10

本文以2024年第九届腾讯游戏安全竞赛安卓初赛题目（com.tencent.ace.match2024）为例，详细记录了一次UE4手游的逆向过程。文章首先从理解UE引擎对象系统入手，分析了GUObjectArray、GWorld、GName三大核心结构体的源码和内存布局，为逆向入门者提供了基础知识。接着，介绍了使用IDA 9.4Pro、Frida 17、ue4dumper等工具进行SDK dump的流程，并推荐了相关教程。在理解关键结构体和dump流程后，文章以竞赛题目为例，深入探讨了如何通过遍历GUObjectArray和GWorld->PersistentLevel->ActorList链来查找指定运行对象地址的方法，并提供了两种思路的实现脚本。此外，还介绍了如何通过hook函数来修改游戏逻辑，例如处理穿墙、隐藏物体等。最后，文章详细解析了竞赛题目的三个部分，包括通过hook函数修改生命值、使组件不可见以及解除立方体碰撞，并给出了相应的解决方案和Flag。整个过程涉及了逆向工程、内存操作、脚本编写等多个方面，为网络安全学习者提供了丰富的实践经验和参考。

逆向工程 游戏安全 UE4 引擎 内存分析 动态调试 运行时修改 对象系统

---

0x25 2026精武杯-手搓版-物联网取证

SPEEDCoding 2026-10-16T17:37:00 © 李逍遥

本文描述了一起涉及“投资理财”类电信网络诈骗的案件，犯罪团伙搭建虚假投资平台，通过社交软件诱骗受害人充值转账。办案单位通过电子数据取证工作，发现团伙成员分散多地办公，使用多种AI工具进行违法犯罪活动，并涉及其他犯罪事实。案件分析重点围绕从无人机和NAS设备中提取的电子数据展开。无人机数据中，通过分析日志文件和飞行记录，确定了无人机型号为Mavic2Mavic2，并还原了飞行过程中的马达启动时间、运行时长以及飞行轨迹的形状。NAS数据分析涉及存储配置、RAID级别和条带大小，还恢复了操作系统root账户的密码，确定了NAS平台名称为openmediavault及其管理页面端口。此外，分析了用户Email、回收站保留文件天数、登录设备、访问报错文件、特定哈希值文件、新增客户数量、收U笔数最多的钱包控制者以及文件上传权限和分享文件夹等信息，最终推断出含有客户资料的文件最有可能是用户bob上传的。这些分析为案件侦破提供了关键线索。

---

0x26 【复现】GitLab正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）

ADLab 2026-10-16T17:34:28 启明星辰

GitLab正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）是一个严重的安全漏洞，于2026年10月被公开。该漏洞存在于GitLab的CI Lint接口中，攻击者可以通过构造恶意正则表达式来绕过初步校验，并在匹配特定UTF-8字符的仓库路径时诱使Ruby Onigmo正则表达式引擎重新编译，导致整数溢出，从而破坏内存状态并劫持程序执行流程。攻击者可以利用这个漏洞以GitLab服务的git用户权限执行任意系统命令。该漏洞影响了多个版本的GitLab CE和EE，官方已发布安全更新。启明星辰ADLab对漏洞的技术细节进行了分析，并提供了复现步骤和安全建议，包括升级到安全版本和采取临时缓解措施。该漏洞的公开可能导致大量GitLab实例受到攻击，因此对使用该服务的组织构成了直接且严重的风险。

漏洞分析 GitLab安全漏洞 代码执行漏洞 正则表达式安全 DevOps安全 CI/CD安全 整数溢出 安全漏洞复现

---

0x27 Citrix XenServer 存在多个高危漏洞，虚拟机内高权限用户可攻陷宿主机

代码卫士 2026-10-16T17:16:03 Abinaya

Citrix近日披露了四个XenServer漏洞，其中三个高危漏洞（CVE-2026-79610、CVE-2026-102700和CVE-2026-102701）可能被虚拟机内具有提升权限的恶意用户利用，导致底层主机崩溃或被入侵。这些漏洞影响了XenServer 8.4和XenServer 9版本，需要管理员根据安装的版本检查并应用安全更新。第四个漏洞（CVE-2026-79611）仅影响客户虚拟机的稳定性。Citrix建议用户及时更新以防止潜在的安全威胁。此外，文章还提到了XenServer VM Tools for Windows的漏洞和早期关于客户机访问和主机稳定性的问题，并强调了在修复前查阅供应商指南的重要性。

虚拟化安全 漏洞披露 高危漏洞 代码执行 特权访问 安全更新 主机安全

---

0x28 【EasyDecrypt 】 零代码参与、自动化加解密代理工具

马哥网络安全 2026-10-16T17:00:00 点击关注👉

本文介绍了一种基于Python和Mitmproxy的网络安全测试工具，旨在解决现代应用中接口加密和签名校验带来的安全测试难题。该工具通过构建上下游代理架构，自动处理请求/响应报文的加解密、签名和字符串处理，使Burp等抓包工具能够直接查看和修改明文数据。工具的核心功能包括上游代理解密、下游代理加密，以及规则配置界面，用户可通过配置规则来定义处理逻辑。文章详细介绍了工具的界面、规则配置和使用过程，并以encrypt-labs靶场为例，演示了如何使用该工具进行防重放测试和AES加解密测试。通过配置相应的操作函数，工具能够自动修改random字段和encryptedData字段，从而绕过防重放机制和加解密校验，使安全测试人员能够更有效地进行漏洞分析和渗透测试。

---

0x29 Linux内核IPv4校验和处理缺陷曝光(CVE-2026-99999)，恶意数据包或影响虚拟机隔离

杂杂咱谈 2026-10-16T16:32:29 tuto

Linux内核近日曝光了一个严重的安全漏洞CVE-2026-99999，该漏洞与IPv4网络协议栈的数据包校验和处理缺陷有关。漏洞可能导致内核函数错误修改网络报文头部，影响IPv4分片等处理逻辑。在虚拟化环境中，恶意虚拟机可能通过特制数据包突破虚拟机与宿主机之间的隔离边界。漏洞评分CVSS 3.1为9.3/10，属于严重级别。受影响的Linux内核版本包括5.10至7.3等。目前，多个内核分支已发布修复版本，建议用户及时更新内核，并通过官方渠道获取补丁。同时，应重点关注虚拟化宿主机，并加强租户隔离以减少风险。

操作系统安全 网络协议安全 内核漏洞 虚拟化安全 安全漏洞利用 安全评分与评级 软件更新与补丁

---

0x2a 等保测评命令——TP-LINK网络设备

北京路劲科技有限公司 2026-10-16T16:30:30

本文整理了TP-LINK企业级网络设备在等保测评中的常用检查命令，覆盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份与恢复等7个安全控制点。每条命令均包含达标判据与整改建议，并附有一键巡检脚本与高风险核查清单，帮助测评人员高效完成测评工作。文章强调不同厂商产品版本、配置方式存在差异，命令仅供参考，实际测评需以标准原文及测评机构要求为准。执行命令前需确认权限与环境，避免操作失误。文中以show命令体系为主，对部分型号差异已标注。身份鉴别部分关注账户唯一性、密码策略、登录失败处理与会话超时、远程管理安全及双因子认证；访问控制部分涉及权限管理、ACL与流量控制；安全审计部分包括日志服务配置与日志管理保护；入侵防范部分关注服务最小化、端口管理及网络攻击防范；恶意代码防范部分重点检查固件及配置完整性；可信验证部分涉及启动文件校验、配置归档、固件签名及安全密钥；数据备份与恢复部分包括配置备份、自动备份、启动文件备份。文章最后提供了TP-LINK设备一键巡检脚本和高风险核查清单，并对不同产品型号的差异进行了对比说明。

---

0x2b 远程代码执行漏洞利用分析

蚁景网安 2026-10-16T16:30:00 © St2iv8er

本文详细介绍了JEECG开源代码生成平台中存在的安全漏洞，特别是针对JEECG 4.0及之前版本的/api接口鉴权绕过和JNDI注入攻击。文章首先介绍了漏洞的基本情况，指出由于/api接口鉴权时未过滤路径遍历，攻击者可以构造包含../的URL绕过鉴权，进而利用jeecgFormDemoController.do?interfaceTest接口进行JNDI注入攻击实现远程代码执行。接着，文章描述了环境搭建过程，由于版本较老，作者按照官方文档使用Eclipse+Maven环境搭建，并遇到了JDK与Tomcat兼容性问题。在漏洞详情分析中，作者发现项目使用的Fastjson版本为1.2.31，存在漏洞。通过审计代码，定位到Fastjson漏洞触发点在HttpRequest.java文件中的JSONObject.parseObject调用。进一步分析发现，接口测试Demo（JeecgFormDemoController）接受serverUrl、requestBody、requestMethod参数，并根据requestMethod调用不同的请求方法，这为漏洞利用提供了入口。作者指出，由于/api接口未进行鉴权，可以使用路径遍历技术绕过登录限制。最后，文章演示了使用JNDIExploit工具进行攻击的具体步骤，包括在Kali虚拟机上开启监听，并使用Python生成POC文件。总结部分强调了复现该漏洞的难度，并表达了通过实践对Fastjson漏洞和alwaysUseFullPath绕过鉴权漏洞的深入理解。

---

0x2c Ivanti Connect Secure 未认证 RCE 与提权漏洞链分析：VackBot 已实现检测覆盖

墨云安全 2026-10-16T16:14:19

Ivanti Connect Secure（ICS）存在一个严重未认证远程代码执行漏洞（CVE-2026-104935），该漏洞允许未经身份验证的远程攻击者在目标系统上执行任意命令，CVSS 评分高达 8.6。漏洞存在于处理前端请求与后端脚本处理程序之间的路由关系时，攻击者可以构造特殊请求绕过身份认证。在获得认证绕过能力后，攻击者可利用文件写入、校验与清理之间的时序缺陷实现远程代码执行。进一步，攻击者可利用设备上以 root 权限运行的后台维护服务对共享配置数据处理不当的缺陷提升权限，最终获得 root 权限。Ivanti 已在 2026 年 7 月发布的 25.1.3.0 版本中修复该漏洞，但漏洞细节被攻击者通过补丁比对分析获取，导致在野利用激增。墨云 VackBot虚拟黑客机器人已完成该漏洞检测能力的支持，可对企业内暴露的 ICS 产品开展批量检测，帮助用户提前发现隐患，验证防护策略有效性。

漏洞分析 远程代码执行 未授权访问 Ivanti Connect Secure 网络安全事件 补丁管理 攻击手法 安全工具

---

0x2d 从http3协议利用到ssrf服务端请求伪造，从joomla后台反弹shell到suid提权--靶机练习之HarryPotter_Nagini

百炼G33K 2026-10-16T14:56:00 © wonderful

该文章记录了一个网络安全学习者的渗透测试过程。首先通过nmap进行端口探测，发现目标主机只开了22和80端口。接着使用nmap的详细扫描模式确定了Apache服务和Joomla CMS框架。通过Dirb和Gobuster工具扫描目录，发现了一个隐藏目录和一个配置文件备份。备份文件揭示了数据库用户名和密码信息，其中密码为空。利用SSRF漏洞，通过Gopher协议成功读取了MySQL数据库中的用户信息，并利用MD5加密的密码成功登录了Joomla后台。在后台中，利用template模块注入反弹shell，并成功提权。提权过程中，通过伪造SSH密钥和利用suid权限的cp命令获得了更高的权限。最后，通过解密Firefox配置文件，获取了root密码，成功获取了最终的flag。整个过程涉及了端口扫描、目录扫描、SSRF利用、数据库操作、后台注入、提权等多个网络安全技术点。

信息收集 端口探测 服务识别 目录和文件扫描 Web内容分析 HTTP/3支持与利用 备份文件分析 SSRF (服务端请求伪造) 数据库攻击 密码破解与哈希分析 Web后台利用 命令注入 提权 (Privilege Escalation) 敏感信息收集 凭证恢复 漏洞利用 渗透测试

---

0x2e react2shell漏洞分析(一)

漏洞推送 2026-10-16T14:54:35 © k

本文详细分析了Next.js中CVE-2025-55182漏洞的原理和利用方式。该漏洞源于RSC（React Server Components）专有的Flight协议在反序列化客户端传入的HTTP请求Payload时，未对数据结构进行严格校验。攻击者可以通过构造特殊的“Thenable”对象，劫持Promise解析流程，利用JavaScript原型链构造出类似eval的执行环境，在Node.js服务端执行任意命令。文章首先介绍了RSC的概念及其解决的问题，包括结合CSR和SSR的优势，以及Server Actions机制的双向通信。接着，文章深入分析了Flight协议的工作原理，以及Next-Action机制的潜在攻击面，如Next-Action id泄露和参数传递的序列化问题。最后，文章提供了漏洞利用的Poc，并指导如何通过调试配置来捕获异常，定位漏洞触发位置。

漏洞分析 Next.js 反序列化 RSC (React Server Components) Server Actions 命令执行 网络安全漏洞 客户端渲染 Flight协议 原型链攻击

---

0x2f APT组织钓鱼攻击技术剖析：从初始访问到持久化控制的完整攻防研究

白帽子社区团队 2026-10-16T14:28:29 © 无问社区

无问AI网安模型，您网络安全工作研究的最佳选择。

---

0x30 Samba文件服务器安全（2）

寰宇密阁 2026-10-16T14:00:00 © 寰宇秘阁

本文深入探讨了Samba文件服务器在企业IT环境中的重要性，特别是其在Active Directory域生态中的角色。文章指出，Samba作为连接Windows和Linux的桥梁，其配置在各个Linux发行版之间高度一致，使得将Samba服务器加入AD域成为企业文件服务器的标准部署模式。文章强调了Samba服务器在安全配置上的重要性，指出不当配置可能成为网络攻击的入口点，并提到了历史上的SambaCry漏洞。文章基于Samba 4.x环境，详细介绍了核心配置、域集成以及安全验证，旨在帮助读者搭建符合生产安全要求的AD域成员文件服务器。文中以example.net为示例域名，fs01为服务器主机名，192.168.56.41为IP地址，并建议读者根据实际环境进行替换。

网络服务安全 域安全 Linux安全 Windows-Linux互操作性 漏洞与补丁 安全配置最佳实践

---

0x31 【已复现】Ivanti Connect Secure 未认证 RCE 与提权漏洞链（CVE-2026-104935）

长亭安全应急响应中心 2026-10-16T12:04:34

Ivanti Connect Secure是一款广泛部署在企业内网边界的远程接入安全网关产品，存在认证绕过与远程代码执行风险。长亭安全应急响应中心发现，攻击者无需有效账号即可绕过身份认证，在设备上执行任意代码，并可提升至root权限。该漏洞链已被用于在野攻击，影响版本包括22.8R2.4及更早版本、25.1.1.1（ISA6000、ISA8000硬件平台）以及25.1.2.2及更早版本。Ivanti已发布修复版本，建议用户尽快升级。漏洞成功利用可能导致攻击者未授权执行任意代码，窃取域凭据，读取目录服务信息，嗅探明文协议流量，并可能向内部网络横向移动。

远程接入安全 认证漏洞 远程代码执行 提权漏洞 漏洞修复 企业网络安全 在野攻击 安全应急响应

---

0x32 GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo

小艾搞安全 2026-10-16T11:04:48 Kratos

GitLab近期修复了一个严重的整数溢出漏洞（CVE-2026-97229），该漏洞可能导致未经授权的远程代码执行（RCE）。漏洞源于CI/CD正则表达式编译器Onigmo的整数溢出，攻击者通过GitLab的CI配置中的正则表达式绕过了校验，并在重新编译时触发了漏洞。该漏洞的CVSS评分为10.0，影响多个GitLab版本。攻击者需要项目写权限来种植恶意配置，但请求本身不需要身份验证。GitLab已发布补丁，并建议用户升级以修复漏洞。该漏洞的分析揭示了在应用层使用字符串扫描校验底层引擎编译模式的风险，并强调了校验和执行应共用同一次编译的重要性。

GitLab 漏洞 整数溢出 RCE 漏洞 正则表达式 代码执行 安全补丁 CI/CD 漏洞分析 漏洞利用 安全漏洞分类

---

0x33 同事发来的项目压缩包，打开前先看一眼 Git 配置

字节脉搏实验室 2026-10-16T10:32:14 © tcode

本文分析了GitSpawn漏洞，这是一个影响七款主流命令行AI编码助手的恶意代码执行漏洞。该漏洞利用Git配置中的特性，通过恶意仓库配置，在用户操作过程中执行未经授权的命令。文章详细描述了攻击链的六个环节，每个环节看似正常，但实际上隐藏着风险。研究者指出，问题在于Git配置而非模型本身，并强调了对Git配置的审查重要性。文章还提供了修复建议，包括检查Git配置项、确认助手版本、隔离未知来源目录等，以及如何避免此类攻击的建议。此外，文章还讨论了修复进度和风险等级，提醒用户注意漏洞的潜在影响。

软件漏洞 供应链攻击 恶意软件 AI安全 配置管理 命令注入 防御策略

---

0x34 日口令绕过到 RCE：拆 Danfoss 超市冷柜控制器三条 CVE

黑卷的IoT攻防日记 2026-10-16T10:19:16 © 黑卷

近期，法国多家连锁超市的冷柜因远程温度篡改导致大量食品报废，攻击目标为Danfoss制冷系统。尽管具体攻击手法未公开确认，但CERT-FR已将攻击范围扩大至其他相关系统，建议撤离公网。Claroty Team82披露的Danfoss AK-SM 800A攻击面揭示了该设备的安全隐患。该控制器作为整店冷链的操作中枢，其Web管理界面若暴露在公网，则成为攻击者的入口。研究发现，大量控制器直接暴露在公网上，攻击者无需攻入企业网即可直接攻击。Web架构分析显示，该服务由多层反向代理、CGI处理器和应用逻辑组成。漏洞方面，CVE-2025-41450利用日期计算当日口令实现认证绕过；CVE-2025-41451通过邮件密码字段拼shell命令实现远程代码执行；CVE-2025-41452允许运行时修改Nginx配置。Danfoss已发布固件R4.3.1修复这些漏洞，建议受影响设备升级并避免将管理界面挂载公网。此事件凸显了工控系统安全的重要性，强调需加强网络隔离、移除隐藏后门、确保配置安全。

工控安全 远程访问 Web安全 认证绕过 命令注入 配置管理 暴露面 供应链安全 安全运维

---

0x35 某教务管理系统_SQL注入漏洞

深潜sec安全团队 2026-10-16T10:15:39 © 深潜sec安全团队

本文详细分析了某教务管理系统存在的SQL注入漏洞。该漏洞由于参数未经过滤直接拼接到SQL查询语句中，使得攻击者无需登录即可利用此漏洞获取数据库信息，包括企业业务数据、用户账号密码、供应链信息等敏感数据。漏洞的利用门槛低，影响面广。文章中提供了漏洞复现的步骤和POC获取方法，并提醒读者免责声明和相关风险。同时，文章还介绍了深潜sec安全团队，该团队专注于漏洞情报分析、红队安全工具开发、代码特性审计以及分享挖洞众测渗透技巧。

SQL注入 漏洞分析 安全漏洞 系统安全 网络安全 敏感数据泄露 漏洞复现 poc分享

---

0x36 用友时空KSOA agent_work_report.jsp SQL延时注入漏洞

Nday Poc 2026-10-16T10:12:27 Superhero

本文分析了用友时空KSOA系统中的SQL注入漏洞。该漏洞存在于agent_work_report.jsp接口，未经身份验证的远程攻击者可以通过SQL注入获取数据库中的敏感信息，如管理员密码和用户个人信息。在特定情况下，攻击者还可能向服务器写入木马，获取服务器系统权限。文章提供了漏洞概述、复现步骤、自查工具以及修复建议，包括关闭互联网暴露面、升级至安全版本等。同时，文章还介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子。文章强调，使用提供的POC信息及脚本需使用者本人负责，公众号Nday Poc及作者不承担任何责任。

SQL注入 漏洞利用 系统安全 漏洞复现 安全修复 安全运维 企业安全

---

0x37 Palo Alto Networks警告称：PAN-OS远程代码执行漏洞已被攻击者利用

犀牛安全 2026-10-16T10:11:57 Rhinoer

Palo Alto Networks近日发布安全更新，警告称其PAN-OS防火墙存在一个高危的远程代码执行（RCE）漏洞（CVE-2026-0322），该漏洞已遭攻击者利用。此漏洞允许经过身份验证的攻击者在易受攻击的设备上以root权限执行代码。Palo Alto Networks指出，目前尚未发现针对管理界面的攻击行为，但漏洞影响PA系列和VM系列防火墙，以及Panorama虚拟设备和M系列设备。公司建议仅允许受信任的IP地址访问管理界面，并已发布针对多个PAN-OS版本的修复程序。CISA已将此漏洞加入已知利用漏洞目录，并要求联邦民事机构在指定日期前采取措施缓解该漏洞。

漏洞利用 防火墙安全 安全更新 网络安全事件 企业安全 威胁情报 漏洞评分 安全建议

---

0x38 Anthropic 开源漏洞扫描工具OSS Scanner，发现了HTTP/2 上传功能存在严重漏洞，可导致客户端远程代码执行！

AGI安全 2026-10-16T09:31:56 © mmc

Anthropic开源的漏洞扫描工具OSS Scanner发现了一个严重的HTTP/2上传功能漏洞，该漏洞可能导致客户端远程代码执行。curl发布了8.23.0版本，修复了CVE-2026-92392漏洞。该漏洞影响curl和libcurl 8.12.0至8.22.0版本，包括命令行工具和被大量软件内嵌的库。漏洞利用需要攻击者控制一个客户端信任的站点或获取目标域名的有效证书，并且libcurl必须在编译时开启HTTP/2支持。curl官方认为，现实中的攻击尝试最可能的结果只是崩溃。修复版本为8.23.0，旧分支也有相应的修复版本。Anthropic的OSS Scanner是一个自动化的漏洞扫描服务，该漏洞的发现和修复展示了AI在安全领域的作用。

漏洞扫描工具 HTTP/2漏洞 远程代码执行 CWE-416 curl库 安全漏洞修复 开源安全 AI安全研究 安全培训

---

0x39 防火墙管理口被在野利用：Palo Alto PAN-OS root RCE当日入KEV（CVE-2026-0322）

赤霄攻防实验室 2026-10-16T09:25:00 © 赤霄攻防实验室

本文报道了Palo Alto Networks PAN-OS 管理接口的远程代码执行（RCE）漏洞（CVE-2026-0322），该漏洞允许认证攻击者以root权限在受影响的防火墙上执行任意代码。受影响的版本包括10.2到12.2的全系列现代版本。该漏洞在公告发布当日即被列入已知在野利用目录（KEV），表明攻击者可能已经利用了这一漏洞。Palo Alto Networks已经发布了多个热修版本来修复这个问题，但官方指出没有已知的缓解措施，唯一的修复方法是升级到热修版本。文章还强调了防火墙管理口的安全重要性，建议将管理口限制在可信网络段，并实施严格的访问控制策略。

防火墙漏洞 远程代码执行 在野利用 Palo Alto Networks 安全公告 网络安全事件 漏洞修复 管理接口安全 版本影响 威胁情报

---

0x3a Next.js 通过紧急带外更新修复两个严重的未经身份验证远程代码执行漏洞

sec随谈 2026-10-16T09:01:33 sec随谈

Vercel于2026年10月14日紧急发布了Next.js的更新，修复了两个严重的未经身份验证的远程代码执行漏洞和一个高危的拒绝服务漏洞。这些漏洞可能被用于未经授权的远程代码执行，影响使用App Router和Cache Components的应用。其中，一个漏洞与“use cache”函数相关，另一个与SVG图像优化有关。此外，Server Actions中的拒绝服务漏洞可能导致应用CPU占用率飙升。Vercel建议所有Next.js用户立即升级到16.4.1或15.5.28版本，以避免潜在的安全风险。由于这些漏洞的严重性，Next.js团队强烈建议用户尽快进行升级，即使应用中没有直接使用到相关功能。

Web应用安全 远程代码执行 身份验证漏洞 Next.js安全更新 CVE编号 软件补丁管理 Linux安全

---

0x3b Volexity 发现利用三个零日漏洞的隐秘 Ivanti VPN 攻击

爱拍照的老李 2026-10-16T09:00:00 爱拍照的老李

本文报道了一起针对Ivanti VPN的隐秘攻击，攻击者利用了三个链式零日漏洞，成功入侵了运行Ivanti Connect Secure VPN设备的网络。攻击者通过身份验证绕过、远程代码执行和权限提升漏洞，获得了无需身份验证的root权限。Volexity公司在调查客户可疑活动时发现了这一攻击，攻击者至少从10月3日起就已经侵入设备。Ivanti在10月13日发布了两个漏洞的补丁，而权限提升修复程序将在未来版本中推出。攻击者通过修改内存中的代码，避免了完整性检查工具的检测。他们还部署了数据包捕获工具，并从LDAP流量中获取明文凭据。Volexity认为攻击者可能利用了大型语言模型（LLMs）开发漏洞利用程序，并准备进行横向移动，对受害网络进行更广泛的入侵。攻击的动机可能出于犯罪动机，而非间谍活动。

零日漏洞 VPN攻击 权限提升 凭证窃取 数据窃取 横向移动 恶意软件利用 网络入侵 安全漏洞 补丁应用

---

0x3c 伪造的 Arch Linux 软件包推送具有 root 权限的恶意软件

爱拍照的老李 2026-10-16T09:00:00 爱拍照的老李

本文报道了一名攻击者利用Arch Linux用户仓库（AUR）上传恶意软件包的事件。这些恶意软件包伪装成两款流行的命令行工具yay和paru，旨在通过AUR助手简化软件管理。攻击者利用了AUR的社区维护特性，上传的恶意软件包包含合法代码和恶意安装脚本，能够在root权限下执行远程shell脚本。AUR团队已封禁了攻击者的账号并移除了恶意软件包。此外，文章还提到了与npm蠕虫的潜在关联，以及建议受影响的用户采取补救措施。

恶意软件攻击 软件供应链攻击 开源软件安全 社区安全意识 Arch Linux 安全 rootkit 远程访问木马 代码仓库安全

---

0x3d 密码重置令牌七大攻击手法：从弱加密到 JWT 泄漏拿下任意账号

黑白之道 2026-10-16T08:43:00 © Red Hunter

本文深入探讨了密码重置令牌在网络安全中的脆弱性，分析了七种常见的攻击手法，包括弱加密令牌、可重用令牌、IDOR越权改密、缺乏随机生成的令牌、弱/短令牌可暴力破解、未校验的令牌以及JWT令牌的过度信息泄露。文章从红队视角出发，详细解释了每种攻击手法的识别方式、利用路径和防御要点，并提供了红队测试checklist和防御建议，旨在帮助网络安全人员更好地理解和防范这些攻击手段，保护用户账号安全。

密码安全 Web应用安全 令牌安全 账号接管 红队测试 安全漏洞 防御策略

---

0x3e CVE-2026-83834：Windows内核驱动UAF本地提权漏洞分析

黑白之道 2026-10-16T08:43:00 © 播风者

本文分析了CVE-2026-83834，一个影响Windows内核流服务驱动mskssrv.sys的Use-After-Free（UAF）漏洞。该漏洞允许本地攻击者通过特定的流数据触发UAF条件，结合TOCTOU竞态条件实现内核代码执行，从而提升权限至SYSTEM。漏洞CVSS评分7.0，属于高危漏洞。受影响的Windows版本包括Windows 10 Version 1607及相关服务器版本。微软已在2026年10月发布了补丁，建议用户通过Windows Update安装。此外，文章还提到了一个由安全研究人员wkpwn公开的漏洞利用代码，但提醒读者该代码仅供安全研究使用，不得在未授权系统上测试。

Windows 漏洞 内核驱动漏洞 本地提权 Use-After-Free (UAF) TOCTOU 竞态 安全补丁 漏洞利用 安全研究

---

0x3f 技术分享 | CVE-2026-87902 WordPress 页面模版路径穿越漏洞分析

GobySec 2026-10-16T08:30:00 © gobybot

本文详细分析了 WordPress Core 的 CVE-2026-87902 漏洞，该漏洞涉及路径遍历、本地文件包含，并可能导致远程代码执行。文章首先介绍了漏洞的触发前提条件，包括存在可访问的页面、特定的主题目录结构、PHP 文件可读性等。接着，深入剖析了漏洞的触发过程，从匿名 POST 请求进入 WordPress，经过双重编码绕过 slug 清洗，进入模板层级，并最终触发文件包含的完整链路。文章强调了 page-目录在利用链中的重要性，以及如何通过动态寻找可访问页面 ID 和延迟 urldecode() 激活目录穿越。此外，文章还讨论了从文件包含到条件性 RCE 的利用路径，以及 Goby POC 的关键实现和非破坏性验证方法。最后，文章分析了官方补丁的修复措施，并提出了针对受影响版本的修复建议，包括升级到已修复版本、设置 WAF 规则、关闭不必要的 register_argc_argv 等。

---

0x40 JAVA安全—基础知识（JavaWeb的Filter ）

绿洲安全 2026-10-16T08:30:00 © 励志码农

本文详细介绍了JavaWeb中的过滤器（Filter）组件，包括其基础概念、工作原理、生命周期、核心API以及配置方式。过滤器是一种用于拦截Web资源请求和响应的组件，可以在请求到达目标资源前检查或修改请求数据，在响应返回客户端前检查或修改响应数据，并决定是否允许请求到达目标资源。过滤器的主要接口包括Filter、FilterConfig和FilterChain，其生命周期包含初始化、过滤和销毁三个阶段。过滤器可以通过注解或XML两种方式配置，并可以按特定顺序执行，形成过滤器链。本文还介绍了过滤器的高级应用场景，如统一字符编码处理、登录验证与权限控制、访问日志记录、XSS攻击防护和响应数据压缩等。最后，本文总结了过滤器的最佳实践和常见问题解决方案，并强调了过滤器与拦截器的区别。

JavaWeb 过滤器 Web安全 字符编码 输入验证 日志审计 性能优化 安全防护 Web开发

---

0x41 一次未授权到 yudao RCE 的完整利用链复盘

菜鸟学安全 2026-10-16T08:30:00 © 炫彩之星

本次攻防实战中，一台服务器上的多个Web应用被发现存在严重安全漏洞。该服务器运行着6个Web应用，分属3类框架，且几乎都存在鉴权形同虚设的问题。攻击者可以通过未授权访问多个接口，获取敏感信息如支付记录、个人姓名、文书字号、退款交易参数、对账文件等。此外，Swagger接口未授权访问，泄露了435个接口定义，降低了攻击成本。商户支付渠道管理后台存在RSA密钥泄露、默认弱口令、未授权写入等漏洞，可能导致支付通道配置被篡改、凭据被盗取。最严重的是，三个授权平台实例使用了共享弱口令，且应用以root身份运行，通过文件上传漏洞实现任意文件写，进而利用cron提权获取root权限。整个攻击链表明，多个看似无关的小问题组合在一起，会构成严重的安全威胁。防御措施包括接口鉴权、不回显敏感字段、应用降权运行等。

---

0x42 别光禁用！Nextcloud 遭遇高危 0-day：官方内置 CODE 插件被植入 WebShell 深度复盘

安全圈动向 2026-10-16T08:28:00 © Kit Chung

本文详细分析了近期Nextcloud私有云平台遭遇的高危0-day漏洞事件。该漏洞由官方内置的Collabora Online - Built-in CODE Server插件中的proxy.php脚本引起，攻击者可以利用该漏洞写入WebShell，并对服务器上的密码凭据库和加密货币钱包进行扫描。文章深入剖析了漏洞的成因、攻击链、修复方案以及应急处置指南，强调了及时升级插件、文件系统排查和访问日志回溯的重要性。同时，文章也指出，即使插件被禁用，由于proxy.php脚本的存在，WebShell仍然可能存在，因此需要采取更全面的防御措施。此外，文章还讨论了开源漏洞披露的技术思考，提醒开发者关注基础镜像的安全状态。

Nextcloud 漏洞 WebShell 0-day 漏洞 私有云安全 开源软件安全 代码审计 Shell 提权 应急响应

---

0x43 (9.3分) CVE-2026-21589：Atlassian多产品任意文件读取

红队安全圈 2026-10-16T08:25:00 红队安全圈

本文详细介绍了Atlassian八款自托管产品中存在的CVE-2026-21589漏洞，该漏洞允许攻击者无需登录即可任意读取Web应用根目录下的指定文件。漏洞的影响范围包括Bitbucket、Confluence、Jira等多种产品，且所有未修复版本均受影响。该漏洞的成因是Web应用根目录下的静态资源访问控制缺失，导致攻击者可以绕过路径校验读取任意文件。文章提供了漏洞的利用分析、影响范围、修复建议以及检测与排查的方法。同时，对于自部署环境，文章强调了敏感文件不应放置在Web根目录中的重要性，并建议升级到修复版本或采取临时防护措施。

漏洞分析 Atlassian安全 任意文件读取 安全漏洞 CVSS评分 自托管产品安全 安全检测与排查 红蓝对抗

---

0x44 RokRAT恶意软件隐藏在伪造的PDF文件

TtTeam 2026-10-16T08:12:25 Z

Genians安全中心揭露了名为“胶囊保险库行动”的RokRAT恶意软件新攻击活动，该活动通过伪装成PDF文件的ISO镜像文件进行鱼叉式网络钓鱼攻击。攻击目标为研究、政策和学术工作者，通过伪装成官方活动通知的邮件诱骗受害者点击链接。恶意软件隐藏在看似PDF的PIF文件中，实际为Windows可执行文件。一旦执行，恶意软件会注入到explorer.exe进程中，并使用x64 RokRAT变种进行指挥与控制。RokRAT会与云服务商通信，并通过云账户上传窃取的数据。Genians认为此次攻击可能与APT37组织有关，并建议安全团队监控相关文件执行和云服务上传行为，以防止此类攻击。

恶意软件分析 网络钓鱼攻击 APT攻击 PDF文件利用 云服务滥用 内存执行技术 代码分析

---

0x45 【漏洞预警】Nextcloud 已有服务器被写入后门

night安全 2026-10-16T08:10:00 YGnight

本文报道了Nextcloud平台上的Collabora应用中的一个严重漏洞，该漏洞允许攻击者在无需认证的情况下执行任意命令。漏洞存在于richdocumentscode组件的proxy.php脚本中，攻击者可以通过构造特定的请求来注入恶意命令。该漏洞的CVSS评分高达9.2，属于高严重性。受影响的版本为26.4.303之前的所有版本。官方已发布修复版本26.4.303，建议用户尽快升级以避免安全风险。此外，文章还提到了其他多个安全漏洞的预警信息，包括Nacos、GitLab、AnyDesk、macOS、PostgreSQL、Atlassian、Joomla、Roundcube、WordPress等产品的安全漏洞，提醒用户关注并采取相应的防护措施。

漏洞预警 命令注入 Nextcloud Collabora PHP CVE CVSS评分 安全漏洞 软件安全

---

0x46 【热点安全风险】10月16日｜Cisco邮件安全网关曝未认证文件写入漏洞并遭在野利用，攻击者可执行任意命令（CVE-2026-76519）

华顺信安威胁情报中心 2026-10-16T07:30:00

本文详细介绍了2026年10月16日网络安全领域的一些热点风险。其中包括Cisco邮件安全网关曝出的未认证文件写入漏洞（CVE-2026-76519），该漏洞允许攻击者在无需认证的情况下执行任意命令。此外，日本二手书连锁集团BOOKOFF的会员系统遭到未授权访问，导致约638万人的信息外泄。还有Palo Alto Networks PAN-OS管理界面曝出的远程代码执行漏洞（CVE-2026-0322），以及工业自动化平台Ignition曝出的越权提升漏洞（CVE-2026-92817）等。文章对每个风险进行了详细的分析，包括影响范围、攻击手段、后果以及厂商的修复建议。最后，文章提出了总体风险处置建议，强调了对公网资产的管理、对在野利用漏洞的紧急处理、对管理接口的收敛和身份校验的强化等。

邮件安全漏洞 文件写入漏洞 在野利用 内网安全 安全设备漏洞 工业自动化安全 远程代码执行漏洞 权限提升漏洞 会员数据泄露 云原生安全 网络防火墙安全 网络安全事件

---

0x47 KGB RAT：月租150美元的“心理战”木马，如何绕过Windows Defender窃取凭据并控制电脑

网空闲话plus 2026-10-16T07:01:49 © 网空闲话

本文详细分析了名为KGB RAT的Windows远程访问木马。KGB RAT基于成熟的NjRAT代码，通过恶意软件即服务（MaaS）模式商业化，提供月租150美元的付费服务。它声称能够绕过Windows Defender等杀毒软件，并具备凭据窃取、键盘记录、桌面控制等多种功能。KGB RAT的开发始于2022年，2025年末开始在地下黑客论坛推广。该木马采用免费与付费分层模式，功能覆盖监控、窃取、控制、牟利和恐吓等多个层面。它通过伪装成Google Chrome更新等方式进行传播，并具备自我保护和反分析能力。文章还提供了针对个人用户和组织的安全防范建议。

远程访问木马 恶意软件分析 Windows安全 商业化恶意软件 凭据窃取 键盘记录 勒索软件 心理战 沙箱逃避 地下黑客市场

---

0x48 判断 C2，别只看 IP：把进程、网络与持久化串成证据链

红队工坊 2026-10-16T07:01:00 © aeverj

本文深入探讨了网络安全领域中的C2（命令与控制）识别问题，强调了仅通过IP地址判断C2的不充分性。文章以Windows终端排查为例，提出了将进程、网络和持久化行为串联成证据链的方法。作者指出，仅凭IP情报和常见端口不足以解释连接的用途，需要结合进程、网络和持久化机制来全面分析。文章通过历史案例和实际操作步骤，详细说明了如何利用Sysmon日志、计划任务、Windows服务等信息进行关联分析，以及如何通过保留现场、固定主体、验证业务解释、扩大关联范围和按影响处置来提高C2排查的准确性和效率。最终，文章强调了在结论中准确记录证据缺口和关联质量的重要性。

网络安全事件响应 恶意软件分析 Windows系统安全 Sysmon日志分析 威胁情报 命令与控制（C2） 取证分析 日志分析

---

0x49 计算机取证：Windows系统开关机日志分析

电子物证 2026-10-16T00:00:00 零壹

Windows系统开关机日志在计算机取证中至关重要，用于还原设备运行时间线。然而，Windows 10/11默认启用的快速启动（混合休眠）会导致传统6005、6006开关机事件缺失，容易造成时间线误判。文章首先介绍了Windows事件日志的存储位置（C:\Windows\System32\winevt\Logs）和查看方式，包括使用事件查看器、Event Log Explorer和介质取证软件。接着，详细解释了与开关机相关的核心事件ID及其含义，如开机类事件（27、12）、关机类事件（1074、109、13）、睡眠与唤醒类事件（42、107）以及异常与时间类事件（41、6008）。文章强调，任何关于开关机性质的结论都必须交叉验证，不能依赖单一事件ID。针对标准启动模式和快速启动模式下的时间线还原，文章提供了详细的事件序列和判断方法。特别指出，在快速启动模式下，事件27的BootType字段是判断启动类型的关键，而传统的6005、6006事件不会生成。最后，文章总结了开关机时间线分析的关键检查点，包括检查快速启动状态、读取事件含义、核对提供程序、忽视41与6008事件、忽略时区与时间基准、忽视日志清除痕迹等。

---

0x4a 工具发现攻击与恶意工具服务器检测

安全分析与研究 2026-10-15T22:00:00 © pandazhengzheng

本文探讨了动态工具发现（Dynamic Tool Discovery）在网络安全中的挑战，特别是工具发现攻击（Tool Discovery Attack）的风险。文章首先介绍了动态工具发现的优势和潜在的安全风险，包括攻击面的动态扩展、发现过程的不可控性、信任传递的脆弱性以及工具组合的涌现风险。接着，文章定义了工具发现攻击的核心问题，包括协议安全问题、恶意检测问题、沙箱测试问题、信誉评分问题和动态控制问题。文章进一步概述了当前主流的工具发现协议，并提出了一个协议安全框架，用于形式化工具发现协议的安全属性。此外，文章还设计了一个基于行为分析、沙箱测试和信誉查询的多维度检测体系，以识别恶意工具服务器。最后，文章提出了运行时工具发现的安全控制机制，并提供了超过500行的Python实现。

动态工具发现 工具发现攻击 恶意工具服务器检测 形式化安全分析 防御机制设计 网络安全协议 行为分析 沙箱测试 信誉评分 运行时安全

---

0x4b windows权限维持与提权(一)-注册表

跃迁Sec 2026-10-15T21:59:04 © 跃迁

本文详细介绍了注册表在网络安全中的重要作用，包括权限提升和权限维持两个方面。在权限提升方面，文章重点讲解了注册表权限配置错误和AlwaysInstallElevated设置不当的情况。当注册表权限配置错误时，普通用户可能修改HKLM注册表，从而利用reg命令修改注册表重启服务进行提权。AlwaysInstallElevated设置意味着普通用户运行.msi安装包时以高权限执行，无需UAC或管理员密码。检测方法是通过reg query命令查询HKLM和HKCU下的AlwaysInstallElevated值。文章还介绍了如何制作恶意msi文件或使用msf模块进行提权。在权限维持方面，文章介绍了自启动项的利用、IFEO劫持和COM劫持。自启动项通过在Run、RunOnce等键下添加条目实现。IFEO（映像文件执行选项）用于程序启动时触发操作，通过修改HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下的键值实现劫持。COM劫持利用clsid（128位GUID）指向恶意dll，当程序调用相关com时触发。文章还提到了HKCU的优先级高于HKLM，以及如何利用这一点进行COM劫持。

Windows Registry Privilege Escalation AlwaysInstallElevated Malicious MSI IFEO (Image File Execution Options) Process Hijacking COM Hijacking Persistence Windows Security Registry Modification

---

0x4c capx 抓包工具

白白学安全 2026-10-15T21:11:39 © 白白

capx 是一款开源的本地运行抓包、接口分析与自动化测试工具，旨在将抓包、手机测试和 AI 接入整合于同一工作台。它围绕“观察、分析、验证”组织工作，提供 Web 控制台、桌面入口、REST API 和 MCP 接口。用户可以通过 capx 进行流量查看、请求重放、手机测试以及 AI 工具接入。文章介绍了一种典型的测试流程，包括缩小范围、比较请求与响应、重放验证和整理证据，以逐步将“页面失败”的问题收敛为可讨论的具体问题。capx 还支持通过 MCP 向 AI 客户端提供工具，使 AI 可以围绕具体记录进行分析。此外，capx 提供了手机测试入口，支持 Android 和 iOS 设备，并通过 WDA 提供截图、点击、中文输入和滑动等功能。文章还讨论了在移动端抓包中可能遇到的问题，如网络流量、TLS 解析和业务层加密，并介绍了 capx 提供的解密入口。最后，文章强调了 capx 的实际价值，包括常见动作集中、排查过程连贯、AI 辅助分析、保留人工操作便于脚本接入、本地运行便于按环境组织测试，以及开源便于查看实现和扩展。

网络抓包 接口测试 移动端安全 AI辅助分析 Web安全工具 网络安全监控 调试与排错 加密与解密分析

---

0x4d 万字长文学习云安全 STS Policy注入在漏洞挖掘中的妙用

Z2O安全攻防 2026-10-15T21:08:00 行之

本文深入探讨了针对云原生架构中凭据与身份边界的攻击，特别是针对安全令牌服务（STS）的攻击。文章首先回顾了SQL注入的基本原理，指出用户输入数据如何被当作代码执行，从而改变原本的语义。接着，详细介绍了STS的工作原理，解释了为何云厂商推荐使用STS来管理长期凭证，并通过会话策略进一步限制临时凭证的权限。文章通过阿里云和腾讯云的实例，展示了如何通过文件名等可控字段篡改STS令牌下发逻辑，实现STS策略注入，从而获取高权限临时令牌，并触发高危云上漏洞。文章还讨论了不同云厂商在Payload构造上的差异，包括字段大小写、重复键处理、Resource格式等。最后，文章分析了如何绕过常见的修复措施，例如通过Unicode二次注入实现攻击，并强调了审计STS相关接口时需要关注用户输入的最终去向以及服务端生成的授权语义。

---

0x4e 微软发布3个Active Directory漏洞预警，支持远程绕过安全防护

看雪学苑 2026-10-15T18:06:44

微软近期披露了三个Active Directory（AD）身份服务漏洞，编号分别为CVE-2026-69982、CVE-2026-96252和CVE-2026-108131。这些漏洞属于安全特性绕过类缺陷，允许远程攻击者绕过Windows域环境的核心安全管控能力。Active Directory是大多数企业内网的身份中枢，因此这些漏洞的存在可能导致整个内网的安全风险。攻击者可能利用这些漏洞绕过安全防护机制，从而在获得内网立足点后尝试横向移动以获取对身份基础设施的控制。微软建议企业立即启动修复流程，包括盘点资产、分阶段部署补丁、核验补丁安装状态、加固网络边界和加强日志监控。尽管目前尚未发现这些漏洞被在野利用的证据，但鉴于其潜在的攻击价值和组合攻击风险，企业应尽快采取行动。

Active Directory 漏洞 安全特性绕过 远程攻击 域控制器安全 企业网络安全 补丁管理 安全风险提示 微软安全更新

---

0x4f CTF丨 PHPinfo信息泄露 Writeup 从环境变量中直接读取Flag

予辉安全 2026-10-15T18:00:00 © 予辉安全

本文针对一个网络安全挑战题目进行了详细的分析和解答。题目描述了一个PHPinfo信息泄露的情况，其中指出phpinfo()页面在真实环境中不应对外公开，因为它会泄露服务器路径、环境变量、PHP配置、模块版本和请求头信息等敏感信息。这些信息可以被攻击者利用进行进一步的渗透，例如通过路径信息构造文件包含攻击，或通过环境变量获取数据库凭证。文章详细介绍了解题过程，包括访问PHPINFO页面并搜索Flag字段，最终找到了Flag。文章还附带了一些相关的网络安全资讯和技术分享链接，以及挑战题目的环境和状态信息。

网络安全 Web安全 PHP漏洞 信息泄露 环境变量安全 CTF挑战

---

0x50 Linux vhost高危漏洞PoC公开，可致root提权与虚拟机逃逸

FreeBuf 2026-10-15T18:00:00

Linux内核中的vhost子系统存在一个高危漏洞（CVE-2026-74580），代号为Vghost，该漏洞可能导致本地攻击者获得root权限，并在特定虚拟机配置下实现虚拟机逃逸。漏洞源于vhost缓存IOTLB映射的逻辑缺陷，攻击者可以通过修改环地址并触发队列运行来利用此漏洞。该漏洞的CVSS v3.1评分为8.8。官方已发布修复补丁，管理员应安装官方修复版内核或厂商提供的向后移植补丁，并限制vhost设备节点的访问权限，以防止未打补丁的系统遭受攻击。

Linux内核漏洞 root提权 虚拟机逃逸 PoC公开 安全补丁 内核版本更新 权限管理 I/O内存管理

---

0x51 SonicWall NSM漏洞可使攻击者拦截通信并执行系统命令

安全圈的那点事儿 2026-10-15T17:57:47 © 网络安全9527

SonicWall近期披露了两处网络安全管理器（NSM）的严重漏洞，这些漏洞允许攻击者在完成身份认证后提升权限、拦截通信并执行操作系统命令。第一个漏洞（CVE-2026-96540）是访问控制不当，可能导致攻击者获取敏感信息并提升至管理员权限。第二个漏洞（CVE-2026-100232）是认证后操作系统命令注入，允许攻击者执行任意命令。这两个漏洞的CVSS评分分别为8.8和7.2，均属于高危级别。SonicWall已发布安全公告，并建议用户升级至4.4.0或更高版本以修复漏洞。此外，厂商未提供临时缓解方案，但建议管理员采取限制访问权限、审计账号列表、核查操作日志等措施以降低风险。

漏洞披露 网络安全管理器 权限提升 通信拦截 操作系统命令注入 CVSS评分 漏洞利用链 网络安全补丁 网络攻击目标 安全最佳实践

---

0x52 国密Nginx-HTTPS双证书实践

蚁景网络安全 2026-10-15T17:41:00 蚁景网安实验室

本文详细记录了国密HTTPS改造的完整实践过程，旨在实现国密客户端和国际客户端在同一个站点、同一端口上进行加密传输。文章首先介绍了国密HTTPS与普通HTTPS的区别，指出国密HTTPS采用我国自主设计的传输层密码协议TLCP，使用SM2、SM3、SM4三种国密算法，并强调国密双证书（签名证书和加密证书）的设计要点。接着，文章详细阐述了环境准备、证书生成、Nginx双证书配置、Docker部署等关键步骤，并通过国密浏览器和国际浏览器的实际验证，证明同一443端口可以同时服务两类客户端。最后，文章还介绍了双向认证的实现方法和编译安装Tongsuo及Tengine的步骤，为读者提供了完整的国密HTTPS改造实践指南。

---

0x53 APT-C-55（Kimsuky）组织多路径投递攻击活动分析

360威胁情报中心 2026-10-15T17:30:00 高级威胁研究院

APT-C-55（Kimsuky）组织近期发起了多路径投递攻击活动，该组织长期针对韩国的智囊团、政府外交部门、新闻媒体和教育学术机构等进行网络攻击。本次攻击活动中，攻击者通过钓鱼邮件投递伪装成保险、金融文档的恶意文件，并污染开源代码仓库实施供应链攻击。攻击目标覆盖韩国，并疑似涉及多个国家，涉及领域包括保险金融、科研开发等。攻击者通过多种方式实现长期驻留，包括伪装快捷方式、PowerShell脚本和污染开源代码库。攻击过程中，攻击者能够在受害者不知情的情况下窃取系统配置、账户信息、业务文档等敏感数据，对目标机构的信息安全构成严重威胁。本文详细分析了攻击流程、攻击组件和技术手法，并指出本次攻击活动与Kimsuky组织的典型特征高度一致。

APT攻击 钓鱼邮件攻击 供应链攻击 多路径攻击 数据窃取 持久化攻击 多语言攻击 开源软件安全 网络监控与分析

---

0x54 【漏洞通告】GitLab远程代码执行漏洞(CVE-2026-97229)

深信服千里目安全技术中心 2026-10-15T17:17:42 深瞳漏洞实验室

GitLab远程代码执行漏洞（CVE-2026-97229）是一则严重的代码注入漏洞，影响了GitLab CE/EE 19.2至19.4.2版本的多个版本。该漏洞允许攻击者通过特制的正则表达式在GitLab的服务进程中执行任意代码，前提是攻击者拥有仓库写权限或能访问目标CI Lint接口。该漏洞的利用难度低，威胁等级高危。GitLab已发布补丁，建议用户升级至最新版本以修复此漏洞。同时，官方建议临时关闭未使用的功能模块，遵循最小权限原则，并定期更新系统及组件至安全版本。深信服也提供了相关风险资产发现和漏洞评估工具来帮助检测和修复该漏洞。

GitLab漏洞 远程代码执行 CVE编号 代码注入 DevOps安全 版本漏洞 漏洞修复 安全漏洞通告

---

0x55 【实验上新】国密Nginx-HTTPS双证书实践

蚁景网安 2026-10-15T17:11:39 蚁景网安实验室

本文详细介绍了国密HTTPS改造的实现过程，重点在于如何在同一个端口上实现国密客户端和国际客户端的加密传输。文章首先阐述了国密HTTPS与普通HTTPS的区别，指出国密HTTPS使用我国自主设计的传输层密码协议TLCP，并涉及SM2、SM3、SM4三个国密标准。接着，文章重点讲解了国密双证书的概念和实现原理，即使用SM2签名证书和SM2加密证书分别用于身份认证和密钥交换。文章还介绍了环境准备、证书生成、Nginx双证书配置、Docker部署等具体步骤，并通过奇安信可信浏览器和Firefox浏览器验证了国密客户端和国际客户端的连接效果。最后，文章还提到了双向认证的实现方法，以及编译安装铜锁Tongsuo和Tengine的步骤。通过本文的实践，读者可以了解国密HTTPS改造的完整流程，并能够在实际环境中进行部署和应用。

国密加密 双证书体系 协议实现 Nginx/Tengine配置 证书生成 双向认证 Docker部署 客户端验证 安全协议 密钥管理

---

0x56 记一次供应链导致教育漏洞通杀，通杀五十多个学校弱口令，SQL注入，越权修改密码漏洞

陌笙不太懂安全 2026-10-15T17:00:00 xhys

对于教育系统来讲，信息收集还是很重要的！但是像什么什么大学比较显眼的 \x26quot;统一认证登录\x26quot;||\x26quot;学生综合管理\x26quot;,基本上弱口令是不太行,别的漏洞的话好多也都被大佬们打完了或者利用上不太容易(

信息收集 弱口令攻击 SQL注入 越权攻击 供应链攻击 教育系统安全 漏洞挖掘 Web安全 安全研究

---

0x57 GitLab 正则表达式编译器整数溢出远程代码执行漏洞(CVE-2026-97229)

云南启安科技 2026-10-15T16:59:48 云南启安

GitLab，一款基于Git的DevOps平台，存在一个正则表达式编译器整数溢出漏洞（CVE-2026-97229）。该漏洞由正则表达式校验不足导致，攻击者可利用恶意CI/CD配置中的特制正则表达式绕过初步校验，在匹配包含特定UTF-8字符的仓库路径时触发Ruby Onigmo正则表达式引擎重新编译。由于整数溢出，可能破坏内存状态并控制程序执行流程。该漏洞影响GitLab CE/EE 19.2至19.4.2版本，官方已发布安全补丁，建议用户更新至不受影响版本以修复该漏洞。

GitLab 漏洞 正则表达式漏洞 远程代码执行 整数溢出 DevOps 安全 代码审查 持续集成/持续交付 版本控制 企业安全 开源项目安全

---

0x58 漏洞预警：CVE-2026-96951（Windows Shell MOTW 绕过，已发现在野利用）

松杨网络安全资料库 2026-10-15T16:53:39

本文报道了CVE-2026-96951漏洞，该漏洞属于Windows Shell安全功能绕过类型，编号为CVE-2026-96951。漏洞等级被微软评定为重要，CVSS评分为8.8（高）。该漏洞允许未授权的远程攻击者绕过Mark of the Web（MOTW）防护机制，使得恶意文件不再触发SmartScreen警告或Office受保护视图等安全措施。漏洞影响了Windows 10、Windows 11以及Windows Server等多个版本的操作系统，以及Outlook.com服务。微软已于2026年10月13日发布了补丁来修复此漏洞。由于该漏洞可能被用于钓鱼攻击，建议用户及时打补丁，并对邮件网关和终端进行安全加固，同时对用户进行安全提醒。

命令注入 安全功能绕过 Microsoft Windows 漏洞披露 在野利用 补丁管理 钓鱼攻击 邮件安全 终端安全

---

0x59 记一次完整的Linux本地提权实战

开心网安 2026-10-15T15:40:34 © tangkaixing

本文详细记录了一次针对某企业内网CentOS 7.5服务器的完整本地提权过程。攻击者以受限用户ekp（uid=996，无sudo权限）身份获取shell后，首先进行系统性地信息收集和攻击面分析，包括检查基础环境、SUID二进制文件、定时任务以及Capabilities。通过分析内核版本和可利用的漏洞，攻击者尝试了CVE-2018-14634（create_elf_tables）和CVE-2016-5195（DirtyCow）提权方法，但因内存不足和补丁修复等原因均未成功。最终，攻击者利用CVE-2021-4034（PwnKit）漏洞成功提权至root权限。该漏洞的核心在于pkexec程序的参数解析逻辑缺陷，当传入空argv时，环境变量会越界读取并影响程序执行，最终通过加载恶意gconv模块实现setuid并获取rootshell。文章还提供了漏洞修复方案和防御建议，强调了信息收集的重要性以及定期更新和审计系统组件的必要性。

---

0x5a Hydra：基于自动扩展有限状态机的 TCP 安全分析框架

赛博新经济 2026-10-15T15:34:42 © 赛博新经济

Hydra 是一个基于自动扩展有限状态机的 TCP 安全分析框架，由清华大学计算机系徐恪教授团队提出，并发表在安全领域顶级会议 ACM CCS 2026 上。该框架针对 TCP 复杂的输入场景，拓展了经典的 L 算法，使测试输入与状态机能够随着新行为的发现共同扩展。通过比较不同 TCP 实现的行为，Hydra 能够发现潜在的逻辑安全问题。Hydra 的核心思想是利用 L 算法通过交互学习系统行为，并逐步扩展输入集合和状态机模型，以覆盖更多潜在的行为差异。框架首先通过少量输入学习基础状态机，然后利用协议规范生成候选报文，并通过观察表检查保留有价值的输入，从而逐步细化模型。最后，Hydra 通过输入级和状态机级的差分分析，以及安全分析，识别出不同实现之间的行为差异，并判断其是否构成可利用漏洞。实验结果表明，Hydra 能够有效地提取多种 TCP 实现的状态机，并发现多个此前未知的漏洞，展示了其在 TCP 安全分析中的有效性。

---

0x5b 踩坑|oscp考试中域渗透和横向工具impacket-scripts脚本使用方法

小白安全成长记 2026-10-15T15:31:36 © 小白哥

本文详细介绍了OSCP考试中的域渗透和横向工具impacket的使用方法。文章首先介绍了Impacket工具集在OSCP考试中的重要性，包括其安装和使用方法。接着，文章详细讲解了常用参数格式和脚本目标格式，以及如何使用Pass-the-Hash、Kerberos ticket等高级功能。文章还重点介绍了远程执行类工具，如psexec、smbexec、wmiexec等，以及如何使用这些工具进行横向移动。此外，文章还涵盖了凭证转储、Kerberos攻击、文件传输等实用技巧，并提供了具体的命令示例。最后，文章给出了考试时的建议和常见问题与排查方法，帮助考生在考试中更好地运用这些工具和技术。

网络安全 渗透测试 域渗透 横向移动 Kerberos攻击 凭证转储 工具使用 实战技巧 安全指南 OSCP考试

---

0x5c 自动化挖掘驱动漏洞

安全天书 2026-10-15T14:44:52 © Hello888

本文介绍了一个名为DeepZero的自动化漏洞研究框架，该框架利用AI代理对Windows内核驱动程序进行解析、反编译和分析，以识别可被利用的IOCTL。DeepZero具备基于YAML的声明式流水线，支持数据摄取、过滤、转换和LLM评估阶段的并行执行。它还提供了可恢复的运行状态，并集成了LLM来支持任意大语言模型。此外，DeepZero还计划开发REST API以提供HTTP查询功能。文章强调，这些技术和工具仅限于本地靶场安全测试和防御研究，不得用于非法入侵或攻击他人系统。文章还提到了一个专注于渗透测试、红蓝对抗、钓鱼手法和红队工具研究的圈子，并分享了多个相关工具和文章链接。

漏洞挖掘 自动化工具 AI应用 驱动程序分析 安全研究 安全测试 Python开发 YAML配置 并行处理 数据恢复 REST API 社区交流 免杀技术 红队工具 渗透测试 内网对抗

---

0x5d GitLab 未授权 RCE（CVE-2026-97229）紧急预警，自建实例请立即升级 19.4.2 / 19.3.5 / 19.2.8 POC

酷酷信安 2026-10-15T14:12:41

本文详细分析了GitLab的一个严重漏洞CVE-2026-97229，该漏洞是一个整数溢出漏洞（CWE-190），CVSS评分达到满分10.0。该漏洞允许未认证用户通过GitLab的CI/CD配置中精心构造的正则表达式，在GitLab服务器上执行任意代码。文章详细介绍了漏洞的原理、影响范围、攻击方式以及如何利用该漏洞。同时，提供了漏洞的复现环境搭建步骤和检测建议，并强调了升级到最新版本以修复漏洞的重要性。该漏洞的影响范围广泛，涉及所有自建的GitLab CE/EE 19.2、19.3、19.4版本实例，尤其是那些公网可达、开放自助注册、存在匿名可访问公共项目的实例。GitLab官方已经发布了修复版本，用户应立即升级以避免安全风险。

GitLab 漏洞 整数溢出 远程代码执行 未授权访问 软件供应链安全 CI/CD 安全 CVSS评分 漏洞利用 安全预警 安全修复

---

0x5e X 测绘平台

白白学安全 2026-10-15T13:50:03 © 白白

本文介绍了一个名为X的网络安全资产测绘平台，该平台旨在帮助网络安全人员更高效地收集和分析网络资产信息。平台起初用于存储域名信息，但随着功能的扩展，现在包括了JS代码、历史路径、APP、小程序和公众号等。X平台通过整合多个数据源，如FOFA、Hunter和0.zone，提供了一套完整的资产收集和分析流程。平台支持自定义采集方式和来源，并将结果整理到同一份项目记录中，减少了重复工作和数据冗余。此外，平台还提供了移动资产监控功能，可以定期检查新发现的资产，并支持API和MCP调用，方便用户进行自动化操作。X平台的设计理念是将实际使用中的方法整合到平台中，以便在后续的项目中直接使用，提高工作效率。

网络安全工具 信息收集 资产测绘 漏洞挖掘 移动应用安全 监控与预警 数据管理 自动化安全测试

---

0x5f 「关键漏洞目录」新增「GitLab CE/EE整数溢出漏洞(CVE-2026-97229)」等5个漏洞

关键漏洞目录 2026-10-15T13:12:19 摄星科技

本文介绍了摄星科技关键漏洞目录新增的5个关键漏洞。其中包括GitLab CE/EE整数溢出漏洞（CVE-2026-97229），该漏洞允许未经身份验证的攻击者通过构造恶意正则表达式在GitLab服务器上执行任意代码。另外，Cisco Secure Email Gateway存在任意文件写入漏洞（CVE-2026-76519），可能允许攻击者在底层操作系统上以root权限写入任意文件。Palo Alto Networks PAN-OS Management Interface存在代码注入漏洞（CVE-2026-0322），允许已认证攻击者在防火墙上以root权限执行任意代码。Ahsay AhsayCBS API存在安全绕过漏洞（CVE-2026-105133）和操作系统命令注入漏洞（CVE-2026-105134），这两个漏洞可以形成攻击链。文章还提供了每个漏洞的公开日期、CVSS评分、攻击向量、修复建议和参考链接。

GitLab 漏洞 整数溢出 代码注入 任意文件写入 安全绕过 操作系统命令注入 漏洞修复 安全漏洞目录 网络安全 CVE

---

0x60 NGINX 爆出 3 个高危漏洞！可远程使服务崩溃，特定条件下可代码执行

维度攻防 2026-10-15T12:37:37 © 维度攻防

F5官方近日披露了NGINX开源版与NGINX Plus共3个严重内存安全漏洞，编号分别为CVE-2026-97205、CVE-2026-93479、CVE-2026-15176。这些漏洞允许未经身份认证的远程攻击者通过发送特制HTTP请求导致工作进程崩溃，并在特定配置下存在远程代码执行的风险。CVSS评分显示这些漏洞属于高危级别。受影响的NGINX版本包括1.31.0至1.31.6以及1.30.0至1.30.5，以及NGINX Plus 37.0.0至37.0.4。F5建议受影响的用户升级到相应的修复版本，并提供了一些临时缓解措施，如关闭AIO或SSI等。

软件漏洞 远程攻击 内存安全 服务崩溃 代码执行 安全通告 CVSS评分 版本相关 配置管理 临时缓解措施

---

0x61 记一次SRC—从 Drupal 自定义模块源码泄露到任意文件读取和sql注入

掌控安全EDU 2026-10-15T12:26:07 © zkaq-诚信友善

本文详细记录了一次针对Drupal CMS的漏洞挖掘过程。作者从分析页面源代码开始，识别出Drupal 7版本和自定义模块路径。通过访问模块源码，作者发现了任意文件读取漏洞，并成功读取了敏感文件。随后，作者还发现了SQL注入漏洞，通过构造特定的SQL查询，实现了对数据库的延迟响应。文章详细描述了漏洞的发现、利用过程以及相应的防御措施。作者强调，这些技术仅用于网络安全领域的经验交流和防御技术研究，严禁用于非法目的。文章还提到了使用Fofa工具进行目标搜索和验证，以及如何通过审计源码来发现安全漏洞。

Web应用安全 漏洞挖掘 源码审计 SQL注入 任意文件读取 安全测试 Drupal安全 漏洞利用

---

0x62 沙箱“未发现威胁”≠文件安全：60%定向攻击样本会装乖，一线分析师别被干净报告骗了

安全牛 2026-10-15T12:17:36

本文探讨了沙箱检测在网络安全中的局限性。尽管沙箱能够检测到许多恶意软件，但恶意软件通过识别沙箱环境并改变行为来规避检测。文章指出，超过60%的定向攻击样本具有环境识别能力，这使得沙箱报告的“未发现威胁”并不等同于文件安全。文章详细分析了恶意软件如何识破沙箱，包括检查虚拟机痕迹、硬件和网络配置、时间游戏和用户操作等。此外，文章还讨论了企业面临的安全挑战，如定向攻击和沙箱依赖问题，并提出了提升沙箱实战效果的策略，包括将规避行为视为威胁信号、使沙箱环境更真实、前置检测和闭环检测与响应。最后，文章强调了沙箱作为纵深防御体系一部分的重要性，并指出网络安全需要持续优化和协同防御策略。

沙箱技术 恶意软件分析 定向攻击 网络安全防御 威胁情报 企业网络安全 虚拟化安全 攻击检测与响应 沙箱产品选型

---

0x63 OpenCode session 命令执行漏洞(CVE-2026-22812)

Nday Poc 2026-10-15T10:44:30 Superhero

本文详细分析了OpenCode session接口的远程命令执行漏洞（CVE-2026-22812）。该漏洞允许未经身份验证的攻击者在服务器端执行任意代码，从而可能写入后门、获取服务器权限并控制整个web服务器。文章介绍了漏洞概述、复现步骤、自查工具以及修复建议。同时，文章提到了使用FOFA搜索引擎查找受影响系统的方法，并提供了相关的FQFA语法示例。此外，文章还介绍了一个专注于公开1day/Nday漏洞复现的内部圈子【Nday漏洞实战圈】，并强调了合法授权测试的重要性。

命令执行漏洞 远程攻击 服务器安全 代码审计 漏洞利用 安全修复 漏洞复现 安全工具

---

0x64 Splunk爆出9.8分高危漏洞【PoC已公布】

骨哥说事 2026-10-15T10:22:26 © 骨哥说事

Splunk近期发布安全公告，紧急修复编号为CVE-2026-76268的严重安全漏洞。该漏洞允许攻击者通过未经验证的Patroni API实现未授权的远程代码执行，CVSS评分高达9.8分。漏洞影响Splunk Enterprise 10.2.0至10.2.6和10.4.0至10.4.2版本，官方已发布修复版本10.2.7和10.4.3。第三方研究人员已开发出概念验证代码(PoC)，但尚未发现野外利用。Splunk建议用户尽快升级至修复版本，并采取临时缓解措施，如禁用PostgreSQL sidecar组件。此外，安全专家建议限制搜索头集群成员的网络访问权限，并对可能暴露的集群环境进行特别保护。

漏洞披露 高危漏洞 远程代码执行 Splunk 企业安全 安全修复 身份验证问题 网络安全

---

0x65 F5 修复三个 NGINX 漏洞：可导致内存损坏和远程代码执行

sec随谈 2026-10-15T09:54:30 sec随谈

F5公司于2026年10月14日发布了三份安全公告，针对NGINX Plus和NGINX Open Source中的三个高危漏洞进行修复。这三个漏洞分别为CVE-2026-97205、CVE-2026-93479和CVE-2026-15176，CVSS评分均达到9.2（严重）。这些漏洞可能导致未经身份验证的攻击者通过内存损坏漏洞使工作进程崩溃或执行任意代码。NGINX Open Source和NGINX Plus是广泛使用的反向代理、API网关和Kubernetes入口控制器。F5警告，在禁用ASLR的系统上或攻击者绕过ASLR时，这些漏洞可能被利用。目前尚未有公开的概念验证（PoC）利用代码。F5建议用户升级到相应版本的修复版本，并提供了一些缓解措施，如配置变通方案，以减少漏洞被利用的风险。

网络安全漏洞 NGINX 漏洞 内存损坏 远程代码执行 F5 安全公告 补丁和缓解措施 服务器安全

---

0x66 漏洞复现｜CRMEB image_base64存在SSRF漏洞

Poc复现 2026-10-15T09:30:54

本文详细介绍了CRMEB系统中存在的SSRF漏洞，该漏洞允许未授权的攻击者通过构造特殊请求来探测服务器内网，严重时可能导致服务器被控。文章首先声明了免责信息，强调了内容仅供学习和研究使用。接着，文章概述了漏洞的影响范围，并通过FOFA搜索结果展示了CRMEB系统的分布情况。随后，文章提供了漏洞的复现步骤，包括使用特定的Poc进行测试。最后，文章给出了漏洞自查工具和修复建议，包括联系厂商打补丁或升级版本，以及增加Web应用防火墙防护。文章还提供了Poc的免费获取方式，以供安全研究者进一步学习和研究。

漏洞分析 SSRF漏洞 网络安全 Web应用安全 漏洞复现 安全防护

---

0x67 PHP封装伪协议之一句话木马

建哥聊安全 2026-10-15T09:24:16 © 建哥聊安全

本文详细介绍了如何利用PHP封装伪协议中的data数据流进行命令执行。文章首先强调了实验的合法性和道德性，提醒读者不得将技术用于非法用途。实验环境包括操作机和靶机，并提供了详细的实验步骤。读者通过访问特定的URL并输入特定的代码，可以执行PHP信息、系统命令以及一句话木马。文章还介绍了如何使用中国菜刀（过狗）工具来连接目标机器，并提供了脚本类型为PHP的连接方法。最后，文章总结了伪协议的用法，并提供了获取更多学习资料的方式。

PHP安全漏洞 文件包含漏洞 命令执行 一句话木马 实验分析 网络安全防护

---

0x68 AI 驱动的自动化代码审计与漏洞挖掘平台

乌雲安全 2026-10-15T09:22:01 vs-limits

DefectMine是一个基于AI的自动化代码审计与漏洞挖掘平台，旨在提高代码安全审计的效率和准确性。该平台通过多个专用Agent协同分析项目目录、调用链、跨请求数据流和潜在漏洞，提供本地Web控制台进行项目管理、扫描运行、结果查看和规则维护。核心功能包括多Agent协同扫描、项目与版本管理、全仓库与局部扫描、漏洞审计与复核、可配置的扫描知识库、LLM配置切换、大文件分页浏览和报告导出。平台还提供统一的项目列表、扫描流程、目录树、Agent产物和审计结果等入口，支持自定义项目信息、版本和漏洞管理，以及Skill、Sink与LLM配置规则的维护。DefectMine要求Python 3.10+和Node.js 18+环境，并支持OpenAI兼容的LLM服务。

人工智能安全 代码审计 漏洞挖掘 自动化工具 开源项目 Web安全 安全漏洞管理 软件安全

---

0x69 CISA 警告管理员立即修复被利用为零日漏洞的 Ivanti 漏洞

爱拍照的老李 2026-10-15T09:03:00 爱拍照的老李

美国网络安全和基础设施安全局（CISA）紧急敦促管理员立即修复Ivanti Connect Secure (ICS)软件中的一个严重漏洞（CVE-2026-104935）。该漏洞自10月1日起已被用于零日攻击，允许远程攻击者在无需用户交互的情况下绕过身份验证，并在目标工业控制系统（ICS）上执行任意命令。Ivanti已发布更新版本修复该漏洞，并警告客户采取紧急措施。网络安全公司Volexity报告称，一个名为UTA0576的未知威胁组织已利用该漏洞与另外两个漏洞结合进行攻击。CISA建议在发现Ivanti ICS设备被入侵时采取一系列防御措施，包括备份配置、恢复出厂设置、升级至最新版本、重置密码和撤销证书等。自2021年11月以来，CISA已将36个Ivanti漏洞加入其被主动利用的安全问题清单。

漏洞披露 零日漏洞 身份验证绕过 工业控制系统安全 远程代码执行 安全更新 威胁情报 安全响应 漏洞利用

---

0x6a 黑客将恶意软件命令隐藏在 2050 年的 Outlook 事件中，并将其用作 C2 通道

TtTeam 2026-10-15T09:00:00 Z

近日，研究人员发现了一种新型恶意软件，它通过将命令与控制（C2）通信隐藏在Microsoft Outlook日历中设定于2050年的事件中，以此来逃避检测。该恶意软件利用Microsoft Graph API访问被入侵的Microsoft 365邮箱，并将日历事件作为通信通道。它通过OAuth 2.0应用程序凭据进行身份验证，并通过RSA加密的AES密钥保护AES-256-GCM加密的有效载荷。此外，当云身份验证失败时，恶意软件会使用DNS AAAA响应作为备用通道。这种攻击活动与针对以色列组织的高针对性网络间谍行动有关，尽管一些研究人员对OilRig的归因持怀疑态度。安全建议组织应调查涉及Microsoft Graph日历操作的异常应用程序活动，并监控DNS AAAA查询，以识别潜在的恶意行为。

恶意软件 命令与控制（C2） Microsoft Outlook DNS滥用 OAuth 2.0 Microsoft 365 网络间谍活动 加密通信 云安全 异常检测

---

0x6b 国内多地中小企业云服务器遭FlyLegit僵尸网络批量入侵，弱口令设备成肉鸡

随笔漫记安全路 2026-10-15T08:37:00 零日手记

CNCERT（国家互联网应急中心）与绿盟科技联合发布风险提示：新型僵尸网络FlyLegit正在大范围传播，持

---

0x6c SYSTEM 权限之上还有高手？深度拆解 Windows SmartScreen 飞地代码执行漏洞（CVE-2026-83498）

安全圈动向 2026-10-15T08:27:48 © Kit Chung

本文详细分析了Windows 11中的VBS Enclave（安全飞地）被攻击的案例，即CVE-2026-83498漏洞。文章首先介绍了VBS Enclave的架构和作用，然后深入解析了研究人员如何利用一个看似无用的4字节写入漏洞和一个时序竞态漏洞，成功在Windows SmartScreen的安全飞地中执行自定义代码。文章详细拆解了整个攻击链，包括漏洞触发、内存边界检查的破坏、时序漏洞的利用以及最终的任意代码执行。此外，还讨论了微软的补丁方案以及存在的后门隐患，最后提出了技术启示和防范建议。

Windows安全 内核提权 虚拟化安全 SmartScreen漏洞 内存漏洞 安全飞地 漏洞利用 安全研究 系统漏洞

---

0x6d (7.3分) CVE-2026-105133：AhsayCBS备份服务器认证绕过组合RCE

红队安全圈 2026-10-15T08:15:00 红队安全圈

CVE-2026-105133和CVE-2026-105134是AhsayCBS备份服务器软件的两个严重漏洞。CVE-2026-105133是一个API层认证绕过漏洞，CVE-2026-105134是一个路径穿越写文件漏洞。这两个漏洞可以组合使用，允许攻击者无需认证就获取SYSTEM或root权限，从而在受影响的系统中执行任意代码。漏洞影响AhsayCBS 10.3.2及更早版本。攻击者可以利用这些漏洞上传JSP webshell并进行XMRig挖矿。文章详细介绍了漏洞的成因、影响范围、利用分析、检测与排查方法，并提供了修复建议。建议用户升级到AhsayCBS 10.3.4或安装2026-10-12的官方补丁来修复这些漏洞。

漏洞分析 认证绕过 RCE漏洞 企业级软件漏洞 备份软件安全 内网安全 安全补丁 红队视角

---

0x6e 【紧急漏洞预警】GitLab整数溢出导致RCE漏洞(POC已公开)

night安全 2026-10-15T08:15:00 YGnight

本文详细分析了GitLab整数溢出导致的远程代码执行（RCE）漏洞。该漏洞编号为CVE-2026-97229，CVSS评分为10.0，影响GitLab CE和EE版本，具体为19.2到19.2.8、19.3到19.3.5以及19.4到19.4.2。漏洞触发点为配置校验接口，攻击者通过特定构造的请求可以绕过认证执行远程代码。文章深入解释了漏洞的原理，包括正则表达式处理中的整数溢出问题，以及攻击者如何利用这一点执行任意代码。同时，文章提供了修复建议，即升级到相应的安全版本。此外，还提到了其他网络安全漏洞和预警信息，包括Nacos权限绕过漏洞、AnyDesk Linux堆缓冲区溢出漏洞等，并对每个漏洞进行了简要描述。

GitLab 漏洞 远程代码执行（RCE） 整数溢出 CVE-2026-97229 代码审计 漏洞修复 安全预警

---

0x6f 【热点安全风险】10月15日｜Ivanti Connect Secure 曝认证绕过漏洞并遭在野利用，攻击者可绕过身份校验执行任意命令（CVE-2026-104935）

华顺信安威胁情报中心 2026-10-15T07:30:00

本文分析了2026年10月15日网络安全领域的热点风险，包括多个关键漏洞和大规模信息泄露事件。首先，Ivanti Connect Secure远程访问网关被发现存在认证绕过漏洞（CVE-2026-104935），可能导致攻击者绕过身份校验执行任意命令，该漏洞已在野利用。此外，韩国16家金融机构遭入侵，约10万条个人信息泄露，监管机构要求整改。日本一家机票预订平台也遭未授权访问，约1464万条客户信息外泄。在线文档协作组件曝命令注入漏洞（CVE-2026-110447），攻击者可远程执行服务器命令。人工智能存储平台曝多枚满分漏洞，未认证攻击者可执行代码并提升权限。仓储管理系统授权中间件缺失校验，未认证攻击者可越权访问接口并执行注入。文章最后总结了这些风险，强调了对边界设备与业务中间件的加强控制和数据保护的必要性。

认证绕过漏洞 远程访问网关安全 个人信息泄露 金融机构安全 客户信息泄露 在线文档安全 人工智能平台安全 仓储管理系统安全 漏洞利用 网络安全事件

---

0x70 绕过 AMSI 与 ETW：使用 C# 构建自定义 PowerShell 运行空间

红队工坊 2026-10-15T06:00:00 aeverj

绕过 AMSI 与 ETW：使用 C# 构建自定义 PowerShell 运行空间

---

0x71 安全预警 | GitLab 正则表达式编译器远程代码执行漏洞（CVE-2026-97229）

知其安科技 2026-10-15T00:00:00

GitLab官方近日发布了关于CVE-2026-97229的安全公告，该漏洞是GitLab CE/EE CI/CD正则表达式编译过程中的整数溢出漏洞，CVSS评分为10.0，属于高危漏洞。该漏洞由GitLab使用的Ruby Onigmo正则表达式引擎引起，攻击者通过向项目写入恶意CI/CD配置等条件，可能触发整数溢出，导致代码执行。受影响的GitLab版本包括19.2.x、19.3.x和19.4.x系列，且允许用户自行注册和创建公开项目的GitLab实例更容易受到攻击。GitLab官方已发布修复版本，建议用户尽快升级至最新版本。同时，知其安离朱安全验证平台已提供相关验证用例，以帮助安全设备识别、检测和拦截相关攻击流量。

软件漏洞 正则表达式漏洞 远程代码执行 GitLab安全漏洞 CVSS评分 安全响应与升级 网络安全防护 漏洞利用

---

0x72 【重要POC】金蝶产品线安全漏洞汇总

网络安全民工 2026-10-14T22:46:47 © mourenzheng

本文档详细汇总了金蝶产品线的安全漏洞，涵盖了金蝶云星空、金蝶 EAS / EAS Cloud、金蝶 Apusic 应用服务器、金蝶 KIS 云、金蝶 AI 苍穹 / 星瀚以及部分历史产品线。漏洞类型包括反序列化远程代码执行、任意文件上传、任意文件读取、模板引擎注入、远程命令执行、XML 实体注入、业务逻辑漏洞等。文档针对每个漏洞提供了漏洞标题、概述、影响版本、漏洞 URL、POC/利用要点、漏洞编号、修复建议等信息。此外，还提供了通用修复与缓解建议，如优先升级官方补丁、限制暴露面、反序列化防护、上传防护、权限与路径归一化、WAF/IPS 检测、最小权限运行、定期自查等。最后，列出了参考来源。请注意，本文档仅供授权安全测试、漏洞管理与防御加固使用，禁止未授权攻击。

---

0x73 [高级攻防]使用幻影持久化维持权限实现隐蔽持久化

白帽子安全笔记2.0 2026-10-14T22:33:40 © 陆安予

本文深入探讨了使用幻影持久化技术实现隐蔽持久化的方法。幻影持久化技术由美国幻影安全公司的总裁S1n1st3r发现，它通过滥用Windows的应用重启机制，在系统关机后期自动写入持久化条目，从而规避基于注册表的检测。技术原理涉及Windows的Application Restart and Recovery API和关机流程的劫持。该方法不触碰注册表，利用合法系统API，无需管理员权限，具有高隐蔽性和操作安全性。文章详细描述了幻影持久化的运行流程，包括进程启动、注册重启、创建隐藏窗口、下载执行Shellcode、关机拦截、写入持久化和重启恢复等步骤。此外，文章还讨论了该技术的使用场景、局限性以及免责声明，强调其仅适用于合法授权的安全研究和渗透测试。

持久化攻击 Windows安全 高级攻击技术 安全研究 漏洞利用 渗透测试 EDR绕过

---

0x74 GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo

Kratos Sec 2026-10-14T22:13:29 © Kratos

本文深入分析了GitLab CVE-2026-97229漏洞，这是一个利用正则表达式导致的整数溢出和未授权远程代码执行（RCE）的严重安全问题。漏洞存在于GitLab的CI/CD系统中的正则表达式编译器，攻击者通过在.gitlab-ci.yml文件中插入特殊构造的正则表达式，可以在服务器上执行任意命令。文章详细解释了漏洞的触发条件和利用过程，包括如何绕过GitLab的正则表达式体积限制检查，以及如何利用UTF-8编码的差异进行攻击。文章还讨论了GitLab对此漏洞的修复措施，包括版本更新和临时缓解措施，并提供了检测和修复漏洞的建议。此外，文章还回顾了GitLab近期在其他正则表达式处理方面的问题，强调了安全研究和开发中的一致性和复杂性。

GitLab 漏洞 整数溢出 RCE（远程代码执行） 正则表达式安全 TOCTOU（时间侧注） 内存利用 软件补丁 CI/CD 安全 代码审计

---

0x75 一个验证码，让某招聘网门户洞开

菜鸟学安全 2026-10-14T21:14:34 © 炫彩之星

本文详细描述了在一次攻防项目中发现的两个高危漏洞：验证码回显和任意用户注册。验证码回显漏洞存在于注册页面的"获取验证码"接口，系统在向邮箱下发验证码的同时，也将验证码明文回显在HTTP响应体中，使得攻击者无需访问邮箱即可获取有效验证码，从而绕过邮箱归属校验。任意用户注册漏洞则源于注册流程未对用户身份进行真实性校验，姓名、证件号码和邮箱均未经验证，结合验证码回显漏洞，攻击者可以使用任意信息批量注册账号并正常登录系统。利用链简单，仅需一个普通邮箱和抓包工具即可完成从获取验证码到注册登录的全过程。文章建议按照"先止血、再加固"的顺序修复漏洞，首先去掉响应体中的验证码，然后补充身份和邮箱校验，最后对全站验证码接口进行排查和频率限制。所有测试均在授权范围内进行，信息已脱敏，内容仅供安全学习和研究交流，严禁用于非法用途。

---

0x76 【漏洞通告】GitLab远程代码执行漏洞（CVE-2026-97229）

绿盟科技CERT 2026-10-14T20:36:28 NS-CERT

绿盟科技CERT发布了一则关于GitLab远程代码执行漏洞（CVE-2026-97229）的通告。该漏洞存在于GitLab的CI/CD配置中，未经身份验证的攻击者可以通过构造特殊的正则表达式触发整数溢出，进而以Git账户身份执行任意代码。该漏洞的CVSS评分达到10.0，属于高风险。受影响的GitLab版本包括19.2.0到19.2.8，19.3.0到19.3.5，以及19.4.0到19.4.2。绿盟科技建议用户尽快升级到不受影响的版本，或者采取其他防护措施，如限制对系统访问。GitLab官方已发布修复该漏洞的新版本，用户应尽快更新以防止潜在的安全风险。

GitLab 漏洞 远程代码执行 CVE-2026-97229 代码管理 版本更新 安全公告 网络安全

---

0x77 Windows 应急响应进程排查工具 - ProcIR

GSDK安全团队 2026-10-14T18:59:00 GSDK

ProcIR是一个专为Windows系统设计的应急响应排查工具，它旨在帮助安全分析师在接收到应急响应任务后，能够迅速识别可疑进程、持久化后门、DLL劫持、历史执行痕迹以及攻击链。该工具自动化了传统上需要手动执行的一系列命令，如tasklist、netstat、autoruns、schtasks等，通过一次扫描提供全维度分析，并按风险排序，以便快速定位问题。ProcIR的核心功能不是查杀病毒，而是发现和研判辅助。它提供CLI（命令行界面）模式，无需GUI，扫描完成后可以导出数据文件，支持自动化脚本、远程SSH、无桌面环境等场景。工具的使用应限于安全研究和学习，作者和发布者不对其他用途承担法律责任。ProcIR支持多种扫描和导出格式，包括JSON和CSV，还可以加载YARA规则进行扫描。

应急响应 Windows 安全 进程分析 自动化工具 安全研究 开源软件 YARA 规则 命令行工具

---

0x78 Windows BitLocker漏洞可让攻击者绕过安全防护并实现权限提升

安全圈的那点事儿 2026-10-14T18:14:25 © 网络安全9527

本文分析了Windows BitLocker的三个重要级别漏洞，这些漏洞允许攻击者在不同条件下提升权限或绕过安全防护。漏洞编号分别为CVE-2026-85920、CVE-2026-88070和CVE-2026-83500，分别对应权限提升、越界读取和物理接触设备的安全功能绕过。CVE-2026-85920是一个竞争条件漏洞，利用条件为本地访问和低权限，CVSS评分基础分为7.0。CVE-2026-88070是一个越界读取漏洞，CVSS评分基础分为7.8。CVE-2026-83500需要物理接触设备，CVSS评分基础分为6.1。微软尚未提供受影响的系统版本、所需更新补丁或缓解方案，也没有记录现实中的攻击案例。

操作系统安全 加密技术 权限提升 漏洞利用 本地安全 物理安全 安全漏洞 微软安全公告

---

0x79 一行正则表达式触发 RCE：GitLab CI/CD 漏洞风险通告

云鼎实验室 2026-10-14T18:13:40

GitLab CE/EE近日被披露存在一个整数溢出漏洞（CVE-2026-97229），该漏洞允许攻击者通过构造特制的正则表达式，触发正则表达式编译器中的整数溢出，从而以git用户身份在服务器上执行任意操作系统命令。该漏洞影响GitLab CE/EE的19.2.x、19.3.x和19.4.x版本。攻击者需要具有提交恶意CI/CD配置文件的权限，或者GitLab实例允许新用户自行注册并创建公共项目。腾讯云安全中心建议受影响用户立即开展安全自查并升级至安全版本，同时采取临时缓解措施，如限制对公共项目的匿名访问和监控异常行为。

GitLab 漏洞 CI/CD 安全 整数溢出 远程代码执行（RCE） Web 应用安全 代码审计 安全通告

---

0x7a 谷歌Chrome浏览器更新修复37个安全漏洞，含7个高危严重漏洞

安全圈的那点事儿 2026-10-14T18:13:04 © 网络安全9527

谷歌Chrome浏览器最新发布的155版本针对Windows、macOS和Linux系统进行了更新，共修复了37个安全漏洞，其中包括7个严重级别的高危漏洞。这次更新修复了浏览器在图形处理、网络模块、PDF解析、媒体处理和JavaScript脚本执行等多个领域的安全缺陷。严重漏洞中包括一个由林振鹏上报的ANGLE组件缓冲区溢出漏洞，以及其他6个释放后重用漏洞。此外，还有29个高风险漏洞和1个中风险漏洞被修复。谷歌尚未确认这些漏洞是否已被黑客利用，因此不归类为零日漏洞。更新中还包括了对密码管理器信息泄露、扩展程序引用解析错误等问题的修复。谷歌的安全测试工具集也在其中提及，这些工具在Chrome开发阶段帮助发现安全缺陷。

浏览器安全 安全更新 漏洞修复 高危漏洞 CVE编号 安全测试工具 漏洞类型分析 安全公告

---

0x7b 关注xa0|xa0新一批“银狐”木马相关恶意域名及IP公布！

中国信息安全 2026-10-14T18:12:51 CNCERT

近期，中国互联网网络安全威胁治理联盟（CCTGA）针对“银狐”木马展开专项打击行动，旨在保护用户合法权益。此次行动重点打击控制端、被控端处置、恶意样本传播链治理等。CCTGA披露了“银狐”木马使用的TOP 10恶意网络资产，包括恶意IP地址、关联域名、端口和归属地等信息。这些恶意资产主要分布在香港、台湾、韩国等地。黑客团伙通过多种渠道传播恶意程序，如Gh0st、Win0s、DcRat等，具备远程控制能力，用于文件下发、进程管理、命令执行、屏幕监控、键盘记录及敏感信息窃取等非法活动。文章还提供了排查方法和处置建议，包括更新IOC、隔离感染终端、加强安全防范等措施。

恶意软件 网络攻击 威胁情报 安全防护 网络安全事件 地区安全 木马攻击

---

0x7c 逆向 HanaAgent：一次 Electron 组件自还原机制的定位与禁用

看雪学苑 2026-10-14T18:06:40 ranshaodexia

本文详细描述了作者在使用开源AI Agent HanaAgent时遇到的问题及解决过程。HanaAgent内置的file-history模块会导致启动缓慢和服务器崩溃。作者首先尝试修改server代码，但发现文件被还原。通过分析app.asar结构和Electron的fuse开关，作者发现文件还原并非由本地校验触发，而是由server的sha256校验和远程OTA更新机制导致。作者通过修改main.bundle.cjs中的decideBootAction函数，禁用了从seed归档解包的逻辑，并通过替换OTA更新地址，成功阻止了文件还原和OTA更新。整个过程涉及对asar结构的理解、Electron fuse开关的配置、以及JavaScript代码的修改和调试。作者最后总结了经验教训，并建议将问题反馈给项目作者。

网络安全 - 应用安全 网络安全 - 恶意软件分析 网络安全 - 逆向工程 网络安全 - 电子邮件客户端安全 网络安全 - 终端安全

---

0x7d AI发现Linux内核vhost漏洞，本地用户提权Root，虚拟机可逃逸宿主机

看雪学苑 2026-10-14T18:06:40

腾讯朱雀实验室利用AI技术发现了一个潜伏在Linux内核近9年的高危漏洞，该漏洞位于vhost子系统，编号为CVE-2026-74580。该漏洞允许本地非特权用户提升权限至Root，并在特定虚拟化场景下，恶意虚拟机可以逃逸宿主机，篡改宿主机内存。漏洞成因涉及内核代码变更，包括2017年新增的内存映射缓存机制和2020年地址校验逻辑的改变。受影响的Linux内核版本从4.11到7.2-rc4。腾讯团队已经在多个操作系统上复现了攻击链，并提供了修复建议，包括升级内核至修复版本和收紧设备节点权限。该漏洞的CVSS评分在不同机构中有所差异，最高为8.8分。

Linux内核漏洞 本地提权 虚拟机逃逸 AI辅助安全研究 高危漏洞 内存安全 内核代码变更 系统崩溃风险 安全补丁管理

---

0x7e 黑客利用思杰NetScaler 0Day漏洞，部署Platypus远控工具

FreeBuf 2026-10-14T18:00:00

本文报道了一起针对思杰（Citrix）NetScaler设备的网络攻击事件。攻击者利用NetScaler的两个高危0Day漏洞（CVE-2026-88771和CVE-2026-88772）在公网设备上部署修改版的Platypus远程访问工具。这些漏洞允许攻击者无需用户账户即可远程执行代码。Binary Defense的研究人员发现，攻击者将恶意软件伪装成Perl文件，并利用curl命令执行。恶意软件存储在NetScaler设备的常见路径中，并具有提权、持久化、痕迹清理等功能。思杰已发布补丁，但补丁无法清除已存在的恶意软件。企业需升级设备并检查日志，以防范此类攻击。

漏洞利用 远程访问工具 企业安全 思杰NetScaler 漏洞补丁 恶意软件分析 网络安全事件调查 安全防护措施

---

0x7f CTF丨目录穿越 Writeup 从目录列表到Flag文件

予辉安全 2026-10-14T18:00:00 © 予辉安全

本文详细解析了一道CTF（Capture The Flag）比赛中的目录穿越题目。文章首先介绍了目录穿越（Path Traversal）的原理，即应用程序未充分过滤用户输入的路径参数，导致攻击者能通过特殊字符跳转至预期之外的目录。接着，文章分析了题目环境，指出服务器端存在目录遍历问题，并解释了如何通过修改参数值来浏览不同目录。随后，文章分步解析了解题过程，包括访问首页、观察URL结构、遍历目录以及最终找到并获取Flag。文章还附带了一些相关的环境信息和截图，以帮助读者更好地理解整个解题过程。

目录穿越 路径遍历 CTF 网络安全 Writeup 渗透测试 Web安全

---

0x80 渗透测试 | 账号密码泄露导致获取到数据库

陌笙不太懂安全 2026-10-14T17:58:38 绣影6666

本文详细描述了一次网络安全渗透测试的过程，其中发现并利用了几个关键漏洞。首先，通过前端JS文件搜索，发现其中硬编码了账号密码（admin/password），这是非常严重的安全漏洞。随后，利用用户名枚举功能，成功登录后台。在后台测试中，发现一个接口参数支持SQL排序注入，尽管现代数据库通常对预编译语句有防御，但通过特定的注入技巧（如exp()函数溢出）确认了SQL注入的存在，并使用sqlmap工具确定了数据库类型为PostgreSQL。此外，文章还讨论了如何判断数据库类型以及哪些SQL关键字不能被预编译防御。最后，介绍了使用Burp Suite的插件‘瞎越’来检测未授权访问漏洞的方法，通过模拟点击和检查响应确认了未授权访问的存在。整个过程强调了工具在漏洞发现和利用中的重要性。

Web安全 渗透测试 SQL注入 未授权访问 前端安全 漏洞利用 工具使用 安全测试

---

0x81 漏洞复现｜西部数码 NAS login_mgr.cgi 存在命令执行漏洞

Poc复现 2026-10-14T17:52:36

本文介绍了西部数码NAS设备中login_mgr.cgi存在的命令执行漏洞。该漏洞允许攻击者通过特定的POST请求获取系统权限。文章中详细描述了漏洞的影响范围、复现过程以及如何使用Nuclei工具进行漏洞自查。同时，提供了修复建议，包括联系厂商打补丁或升级版本，以及增加Web应用防火墙防护。文章还提醒读者，所分享的内容仅供学习和研究使用，禁止用于非法测试活动，并声明不承担由此产生的任何后果。

命令执行漏洞 NAS设备安全 系统权限提升 漏洞复现 漏洞自查工具 厂商响应 Web应用防火墙

---

0x82 JDBC反序列化攻击：一条连接串打穿Java的原理细节分析

allby森林之家 2026-10-14T17:40:33 © allby森林之家

这篇文章详细介绍了JDBC（Java Database Connectivity）在Java项目中的应用及其潜在的安全风险。JDBC是Java语言中用于规范客户端如何访问数据库的应用程序接口，主要包括DriverManager、Connection、Statement和ResultSet四种接口。文章深入探讨了JDBC连接的建立过程，包括注册驱动和获取连接两个步骤，并解释了Class.forName和ServiceLoader在驱动加载中的作用。文章重点分析了JDBC连接参数中的危险扩展参数，如autoDeserialize和queryInterceptors，这些参数如果被攻击者控制，可能导致反序列化攻击，进而造成远程代码执行（RCE）。文章通过具体的代码分析和利用链分析，展示了攻击者如何利用这些参数进行攻击。最后，文章提出了针对JDBC攻击的防御措施，包括连接串配置、参数校验、使用最新版本的数据库驱动以及禁止JNDI远程加载和本地工厂反序列化等。

---

0x83 2026-10微软漏洞通告

火绒安全 2026-10-14T17:30:00 火绒安全

2026-10微软漏洞通告

---

0x84 CVSS 10.0！特定条件下 GitLab 远程代码执行漏洞

微步在线研究响应中心 2026-10-14T17:14:16 © 微步情报局

GitLab CE/EE平台近日发布安全通告，修复了一个远程代码执行漏洞（CVE-2026-97229）。该漏洞由于正则表达式校验不足，在特定条件下，未经身份验证的用户可以通过CI/CD配置中的特制正则表达式，在GitLab服务器上执行任意代码。漏洞利用需要满足前置条件，包括在仓库中植入恶意.gitlab-ci.yml文件和攻击者访问CI Lint接口。GitLab使用的Ruby正则引擎Onigmo在编译带重复次数的正则时可能发生整数溢出，导致控制流劫持。官方已发布修复方案，并建议用户尽快更新至安全版本。

远程代码执行 GitLab漏洞 整数溢出 CI/CD配置攻击 代码审查漏洞 DevOps安全 漏洞利用 安全补丁

---

0x85 【已复现】搜狗输入法 Windows 版远程代码执行漏洞(CVE-2026-51990)

马哥网络安全 2026-10-14T17:00:00

---

0x86 【漏洞预警】GitLab CI/CD 正则表达式编译器未授权远程代码执行漏洞PoC已公开（CVE-2026-97229）

华顺信安威胁情报中心 2026-10-14T16:51:38

GitLab CE/EE 平台近日发布补丁修复了CI/CD正则表达式编译器中的整数溢出漏洞（CVE-2026-97229），该漏洞允许未认证用户在GitLab服务端执行任意代码。GitLab 19.2、19.3、19.4分支的早期版本均受影响。攻击者无需用户凭据或受害者交互即可利用此漏洞。GitLab.com已修复此漏洞，而GitLab Dedicated用户无需操作。受影响的GitLab实例可能被用于读取或篡改源码、流水线配置和令牌凭据，影响业务系统的构建与发布。建议用户升级至最新版本，并在升级前备份配置，升级后检查版本一致性。同时，建议审计相关日志并轮换凭据。华顺信安全产线产品支持识别GitLab相关风险资产，辅助完成资产定位与修复排查。

漏洞预警 GitLab漏洞 代码执行 CI/CD平台 整数溢出 DevOps平台 企业级应用 远程代码执行 未授权访问 安全补丁

---

0x87 【已复现】CVE-2026-104935 Ivanti Connect Secure 命令执行漏洞

源影安全团队 2026-10-14T16:41:51 © 易富贤

Ivanti Connect Secure（ICS）是一款在企业网络边界处部署的SSL VPN，广泛用于提供远程访问服务。由于其在网络中的关键位置，任何针对该设备的攻击都可能对内网安全构成严重威胁。2026年10月13日，Ivanti发布了针对CVE-2026-104935的安全通告，这是一个未认证远程利用的严重漏洞，允许攻击者在设备上以服务账户身份执行任意命令，而无需任何凭据。该漏洞影响了22.8系列（22.8R2至22.8R2.4）和25.1早期版本。据悉，攻击组织UTA0576自10月3日起已开始利用此漏洞，且已有一家完全补丁状态的机构成为受害者。美国CISA已将此漏洞列入已知被利用漏洞目录。

漏洞披露 命令执行 远程攻击 SSL VPN 企业级安全 高级威胁 关键基础设施 补丁管理 安全通告 美国CISA

---

0x88 【高危预警】GitLab未授权远程代码执行漏洞 CVE-2026-97229 通告

Gaobai文库 2026-10-14T16:34:06 © 威胁监测

GitLab官方于2026年10月12日发布紧急安全补丁，修复了一个严重级别的未授权远程代码执行漏洞CVE-2026-97229，该漏洞的CVSS评分达到满分10.0。该漏洞源于GitLab CI/CD正则表达式编译器存在整数溢出缺陷，攻击者可以通过构造恶意正则表达式写入CI/CD配置，无需登录和权限即可在GitLab服务器上执行任意系统代码，直接接管服务器，窃取核心研发资产。受影响的GitLab版本包括19.2.0至19.2.8、19.3.0至19.3.5以及19.4.0至19.4.2。GitLab.com云托管版本已修复，但自托管的私有化实例需要升级至19.2.8、19.3.5或19.4.2版本以修复漏洞。

GitLab漏洞 远程代码执行 未授权访问 整数溢出 CI/CD安全 高危漏洞 安全补丁 私有化部署 源码泄露 DevOps安全

---

0x89 【已复现】GitLab 正则表达式编译器未授权远程代码执行漏洞(CVE-2026-97229)安全风险通告

奇安信 CERT 2026-10-14T16:06:50

本文介绍了GitLab正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）的安全风险。该漏洞源于GitLab内嵌的Ruby（Onigmo正则引擎）在编译CI/CD配置中的正则表达式时存在的整数溢出和内存管理缺陷。攻击者可以利用这个漏洞在GitLab服务端进程内以运行账户身份执行任意命令，从而读取、篡改实例内代码与密钥，进行横向移动并完全控制实例。该漏洞已公开，且存在在野利用的情况。奇安信CERT已成功复现该漏洞，并提供了详细的漏洞详情、影响范围、复现情况和处置建议。受影响的GitLab版本包括GitLab CE/EE 19.2 < 19.2.8、19.3 < 19.3.5和19.4 < 19.4.2。官方已发布安全补丁，建议用户尽快更新至最新版本。此外，文章还提供了临时缓解措施和参考资料。

远程代码执行 GitLab 漏洞 未授权访问 CI/CD 漏洞 高危漏洞 整数溢出 内存管理缺陷 供应链安全 代码审计 安全补丁

---

0x8a 国民级远控沦陷：AnyDesk 预认证堆溢出可拿到 root（CVE-2026-109390·附PoC）

赤霄攻防实验室 2026-10-14T16:06:00 © 赤霄攻防实验室

本文详细分析了一个严重漏洞 CVE-2026-109390，该漏洞影响国民级远程控制软件 AnyDesk 的 Linux 版本。漏洞评分为 9.8 分，攻击复杂度为零，无需认证即可在服务器上以 root 权限执行命令。漏洞机制为一次整型回绕引发的堆溢出，存在于会话协议的流包处理器上。攻击者可以通过精心构造的长度值，导致服务端分配的缓冲区小于实际数据长度，从而执行任意代码。该漏洞特别严重，因为它是一种预认证漏洞，攻击可以在用户未批准连接前就接管机器。V12 安全团队的研究员 Rick de Jager 发现并命名为 AnyPwn，并发布了分析文章与演示视频。漏洞影响版本为 8.0.2 及之前的 8.0 系列，已在 8.0.3 中修复。官方似乎在下架了 8.0.2 的安装包，显示出对存量有漏洞机器的担忧。文章建议所有平台用户升级到最新版本，并提供了自测脚本。从防御角度看，文章提出了远控工具的四条铁律：版本管理、直连端口不出公网、审查服务运行账号、中继路径也要进威胁模型。

---

0x8b 漏洞复现｜Atlassian存在任意文件读取漏洞(CVE-2026-21589)

Poc复现 2026-10-14T16:03:50

本文介绍了Atlassian产品中存在的一个任意文件读取漏洞（CVE-2026-21589）。该漏洞允许攻击者读取系统内的任意敏感信息。文章中详细描述了漏洞的概述、影响范围，并提供了一个漏洞复现的POC（Proof of Concept）示例。同时，文章还提到了如何使用Nuclei工具进行漏洞自查，并给出了修复建议，包括联系厂商打补丁或升级版本，以及增加Web应用防火墙防护。文章最后强调了免责声明，指出分享的信息仅供学习和研究使用，并提醒读者自行承担使用信息造成的后果。

漏洞分析 CVE 文件读取漏洞 网络安全 应用安全 漏洞复现 漏洞利用 安全防护

---

0x8c 急预警｜Ivanti VPN 遭 3 个 0day 链式攻击！已窃取 AD 域凭证，完整补丁尚未全部发布

维度攻防 2026-10-14T16:03:19 © 维度攻防

近日，安全厂商Volexity披露了一起针对Ivanti Connect Secure VPN设备的严重安全事件。威胁组织UTA0576利用该设备上的三个零日漏洞进行链式攻击，成功窃取企业Active Directory域的敏感凭据，包括LAPS管理员密码和BitLocker恢复密钥等。攻击者无需账号密码即可获取设备root最高权限，且即使设备已更新到最新补丁版本，常规的版本更新防护也对此类0day漏洞无效。攻击过程中，攻击者绕过身份认证，写入恶意脚本，并通过内部特权服务提升权限至root。攻击者通过LDAP协议查询域控制器，窃取核心机密数据，并通过网络流量窃听和密码喷洒攻击等方式进一步扩大攻击范围。目前，Ivanti已发布针对CVE-2026-104935的修复补丁，但第三个权限提升漏洞的补丁仍在开发中，存在持续风险。

VPN漏洞 零日漏洞 身份认证绕过 文件写入漏洞 权限提升 Active Directory攻击 企业网络安全 数据窃取 补丁和更新 攻击分析

---

0x8d 【已复现】GitLab 未认证远程代码执行漏洞（CVE-2026-97229）

长亭安全应急响应中心 2026-10-14T16:00:49

GitLab，一款广泛用于企业内部软件研发与交付的一体化DevOps平台，近日被发现存在一个严重的远程代码执行漏洞（CVE-2026-97229）。该漏洞存在于GitLab CE/EE的CI/CD正则表达式编译器中，攻击者无需认证即可利用该漏洞，通过特定的网络请求触发整数溢出，导致GitLab服务端进程以git账号身份执行任意命令。这一漏洞可能导致服务器被完全控制，源码、CI/CD凭据泄露，甚至进一步影响关联的构建与部署环境。官方已发布修复版本，建议用户尽快升级至安全版本。该漏洞的利用成熟度较高，已公开了相关的PoC，因此对GitLab用户构成了较高的安全风险。

远程代码执行 GitLab 漏洞 整数溢出 CI/CD 平台安全 软件安全 DevOps 安全 代码审查 漏洞利用 应急响应 版本控制

---

0x8e 从信息收集到 RCE：从登录框开始

泷羽sec-云和 2026-10-14T15:54:38 泷羽sec-云和

本文详细介绍了网络安全渗透测试中，针对登录功能和背后API的攻击流程和防御建议。首先通过信息收集，包括找到认证入口、识别后端技术栈、分析JS文件和扫描信息泄露端点，为后续攻击打下基础。接着对登录功能进行基础测试，涵盖用户名枚举、密码爆破、速率限制绕过、验证码绕过和注入类测试。随后深入探讨会话与认证机制，包括Session安全、JWT攻击、OAuth 2.0逻辑漏洞、MFA绕过和Remember Me机制。最后，文章重点讲解了API接口测试的方法，如未授权访问、分页参数、参数替换和越权测试，以及针对不同框架的漏洞利用技巧，如Apache Shiro反序列化和Spring Security认证绕过。文章强调在实战中应结合业务逻辑，手工测试而非过度依赖自动化工具，并提出了相应的防守加固建议。

---

0x8f 一次 DSH 插件安装的踩坑实录与原理剖析

MicroPest 2026-10-14T14:23:42 © MicroPest

本文详细记录了作者在Windows环境下安装DSH插件dsh-our-free-model时遇到的一系列问题及其解决过程。文章首先描述了安装过程中的连环报错，包括Corepack与pnpm的冲突、Node版本与npm升级的问题、安全软件与文件系统权限的干扰等。随后，作者逐步排查并解决了这些问题，最终发现是由于配置文件中的kexec: true选项导致的问题。文章深入剖析了kexec选项的原理，并解释了为什么在Windows上它会导致失败。最后，作者总结了经验教训和最佳实践，提醒读者在处理类似问题时需要注意的细节，如版本匹配、安全软件配置、PATH中的残留文件等。

软件安装与配置安全 依赖管理安全 操作系统安全 代码执行安全 配置管理安全 错误处理与日志安全

---

0x90 不写一个字节的 DLL 注入：《Windows Internals》作者用无障碍 API 完成了一次\"干净\"的进程注入

Ots安全 2026-10-14T14:05:32

本文详细解析了使用 SetWinEventHook API 进行的 DLL 注入技术。SetWinEventHook 是一个原本为屏幕阅读器设计的 API，通过将 DLL 模块句柄和回调函数注册给系统，可以实现无需 WriteProcessMemory 或 CreateRemoteThread 等传统方法，直接将 DLL 注入到目标进程。文章首先回顾了现有的 DLL 注入方法，如 CreateRemoteThread、QueueUserAPC 和 SetWindowsHookEx，并指出了 SetWinEventHook 与它们的相似之处。接着，作者通过视频演示的方式，详细记录了从失败尝试到成功注入的过程，包括解决消息泵缺失、GetProcAddress 返回 NULL 和标志位使用错误等关键问题。文章还强调了卸载钩子并不等于卸载 DLL，注入本身不可逆。最后，从防御视角出发，提出了行为特征检测、监控 API 调用和缓解措施等建议。

---

0x91 Samba文件服务器安全（1）

寰宇密阁 2026-10-14T14:00:00 © 寰宇秘阁

本文深入探讨了Samba文件服务器在企业IT基础设施中的重要性及其潜在的安全风险。Samba作为连接Windows客户端和Linux共享目录的桥梁，虽然方便了用户访问，但也因其跨平台特性成为了网络安全中的薄弱环节。文章指出，不当配置的Samba服务器可能导致敏感数据泄露，并成为攻击者的渗透点。文章强调了Samba服务器在Linux和Windows两个系统间的复杂性和管理员需要掌握的技能，包括文件系统权限模型、ACL继承规则、Active Directory认证机制等。此外，文章还介绍了Samba文件服务器部署的基础阶段，包括发行版选择、分区规划和基础系统加固等实操步骤，并指出在完成基础加固后，Samba服务的配置在RHEL和Debian系发行版上基本一致。

Samba安全 网络安全 文件服务器 跨平台桥接 身份认证 权限管理 操作系统安全

---

0x92 「关键漏洞目录」新增「Microsoft Windows Shell命令注入漏洞(CVE-2026-96951)」等2个漏洞

关键漏洞目录 2026-10-14T12:39:51 摄星科技

本文介绍了摄星科技关键漏洞目录新增的两个漏洞。首先，CVE-2026-96951是一个高危的Microsoft Windows Shell命令注入漏洞，该漏洞允许未经授权的攻击者通过构造特殊文件绕过安全功能。微软已经发布了修复程序。其次，CVE-2026-104935是Ivanti Connect Secure身份验证绕过漏洞，该漏洞允许远程攻击者执行任意命令。Ivanti建议用户升级到最新版本以修复该漏洞。文章提供了漏洞的详细描述、CVSS评分、公开日期和修复建议。摄星科技维护的关键漏洞目录提供了下载全量漏洞数据的链接，并提供了定制化情报服务。

Windows 漏洞 命令注入 高危漏洞 身份验证绕过 远程攻击 修复建议 安全漏洞目录 Ivanti Connect Secure Microsoft

---

0x93 记某次SRC捡洞的经历

狐狸说安全 2026-10-14T11:41:09 © 狐狸

本文记录了一次网络安全漏洞挖掘的经历。作者在测试一款手机APP时，发现其Web、手机APP和电脑程序三个端口都存在同样的漏洞。通过编辑功能导出PDF，作者成功利用了SSRF（服务器端请求伪造）漏洞，嵌套iframe标签输出了元数据信息。由于漏洞的影响范围较广，覆盖了多个程序，作者通过多次更换IP和绕过WAF拦截，最终获取到了敏感信息。文章详细描述了漏洞的发现、利用过程以及如何绕过防御机制，为网络安全学习者提供了实战经验。

漏洞挖掘 SSRF攻击 应用安全 安全漏洞修复 移动应用安全 内部安全测试 信息泄露 漏洞披露

---

0x94 AI挖洞实战 04 | Workbuddy+Skill技能库，完整复现短信验证码复用漏洞

网络安全学习室 2026-10-14T11:28:05 © 网安学习室

本文详细介绍了如何利用Workbuddy和Skill技能库自动化测试短信验证码复用漏洞。文章首先强调了验证码模块在业务安全中的重要性，并指出短信验证码复用/未失效漏洞是SRC平台高频收录的高危漏洞。接着，文章介绍了如何通过配置Workbuddy和Skill来自动化记录验证码请求和复用旧验证码进行遍历探测，从而快速定位业务缺陷。文章还提到了合规提醒，强调测试应在授权的测试靶场进行。随后，文章详细描述了自动化任务前的准备工作、AI约束配置、接口收集、验证码请求抓取、自动化漏洞探测、人工复现验证、漏洞根因分析与修复方案，以及生成SRC标准漏洞报告的步骤。最后，文章介绍了《Web 漏洞技能集》的相关内容，强调其在新手快速上手挖洞过程中的作用。

漏洞挖掘 自动化测试 业务安全 SRC平台 AI技术应用 漏洞复现 漏洞报告 网络安全学习

---

0x95 0day预警|微软最新0day漏洞CVE-2026-96951 ,已在野利用，重点关注钓鱼攻击，速修

小白安全成长记 2026-10-14T11:17:49 © 小白哥

微软近日发现了一个新的0day漏洞CVE-2026-96951，该漏洞已在野利用，并且允许远程攻击者通过命令注入绕过Windows Shell的安全功能。成功利用此漏洞后，攻击者可以规避Mark of the Web（MOTW）防护，使得恶意文件不再触发SmartScreen警告，从而更容易被用户打开和执行。该漏洞的CVSS评分高达8.8，属于高风险级别。微软已发布补丁，建议用户立即更新系统以修复此漏洞。该漏洞影响包括Windows 10、Windows 11和Windows Server等多个版本的操作系统。此外，由于AI Agent的大规模利用，文章提醒用户遵守国家网络安全法，避免非授权渗透测试和逆向工程，以免造成不必要的麻烦。

漏洞预警 微软安全漏洞 命令注入 RCE（远程代码执行） 钓鱼攻击 安全补丁 网络安全法 CISA已知被利用漏洞 Windows操作系统安全

---

0x96 从解密验签到任意用户登录漏洞的一次真实案例

C4安全 2026-10-14T10:32:56 Vlan911

本文详细描述了一个涉及签名校验绕过和缓存漏洞的网络安全案例。首先，文章介绍了系统使用Sign签名校验防范重放攻击的机制，通过多层编码和前端动态调试解密签名，利用Flask server和BurpSuite的Python脚本实现自签名绕过。随后，作者发现系统存在缓存漏洞，通过多次重放某个接口数据包数千次，可以获取多个在线用户的session会话信息，利用这些会话信息实现任意用户登录。文章详细分析了签名生成和验证的流程，包括HMAC-SM3和SM4-CBC加密算法的使用。作者通过Fuzz测试发现了一个泄露其他用户信息（包括用户名和密码）的接口，并进一步发现存在会话滞留漏洞。最后，作者通过重放测试和构造数据包的方式，成功实现了任意用户登录。文章还讨论了缓存漏洞的成因和修复方法，并提出了系统缓存问题可能导致Session获取异常的猜测。

重放攻击 (Replay Attack) 签名绕过 (Signature Bypass) 缓存投毒 (Cache Poisoning) 会话固定/残留 (Session Fixation / Residual) Web安全 (Web Security) 漏洞分析 (Vulnerability Analysis) 漏洞利用 (Exploitation)

---

0x97 “银狐”木马专项——恶意域名及恶意IP（六）

国家互联网应急中心CNCERT 2026-10-14T10:31:02 © CNCERT

近期，中国互联网网络安全威胁治理联盟（CCTGA）针对“银狐”木马展开了专项打击行动。该行动旨在通过控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等多方面措施，保护人民群众的网络安全和合法权益。CCTGA已经确认了一批“银狐”木马使用的恶意网络资产，包括恶意IP地址、关联域名和端口，这些资产主要分布在中国香港、中国台湾、韩国等地。文章详细介绍了黑客团伙的概述，包括其通过多种渠道传播恶意程序的方式，以及对网络安全和用户合法权益的危害。此外，还提供了排查恶意网络资产的详细方法，包括检查浏览器历史记录、DNS请求和网络流量，以及处置建议，如更新IOC、隔离感染终端、加强安全防范和报告相关线索。

恶意软件分析 网络威胁治理 恶意域名和IP地址 黑客活动分析 网络安全事件响应 网络钓鱼 终端安全 国家网络安全机构

---

0x98 MCP安全系列之缺乏日志审计

小枣信安 2026-10-14T10:18:40 © 小枣信安

本文主要讨论了网络安全中MCP（Malware Control Program）缺乏日志审计的问题。文章指出，MCP运行时没有日志审计会导致事后无法定位和溯源，从而影响安全事件的响应。为了解决这一问题，文章介绍了一种使用langfuse平台记录MCP日志的方法。langfuse是一个开源的LLMOps平台，能够记录Agent完整会话中的每一步。文章详细说明了如何通过docker安装langfuse，并在MCP代码中集成langfuse以记录日志。此外，文章还提供了必要的.env文件配置示例，并指导用户如何在langfuse平台创建API密钥。最后，文章总结了MCP记录日志的多种方式，并鼓励读者根据自身情况进行选择。

网络安全审计 日志管理 开源平台 容器技术 编程实践 代码审计 事件响应 大模型安全

---

0x99 Zigbee 近场打进网关：拆 Philips Hue Bridge 的 OTA 堆溢出（CVE-2026-3555）

黑卷的IoT攻防日记 2026-10-14T10:05:08 © 黑卷

在 Pwn2Own Cork 赛事中，Synacktiv 团队首次针对智能家居赛道，成功从 Zigbee 近场攻破 Philips Hue Bridge 标准版，获取 reverse shell。漏洞利用私有 ZCL 的「Download Blob」分片拷贝功能，编号 CVE-2026-3555。该漏洞允许攻击者在灯仍正常工作的情况下，控制网关。攻击者通过短接开机脚打开 SSH，逆向 ipbridge 大二进制程序，使用 nRF52840 模拟飞利浦灯泡触发 Download Blob 状态机，利用堆溢出（CVE-2026-3555）在 musl dlmalloc 上实现任意写，劫持全局函数指针以获得 reverse shell。该漏洞揭示了智能家居网关的安全隐患，RF 近场同样需要纳入安全评估范围。攻击者花费三周时间完成利用，包括摸清攻击面、逆向 Zigbee 状态机、编写利用代码。此事件提醒评估人员，智能家居网关并非黑盒，需要关注 Zigbee 厂商私有命令和状态机的边界检查，以及封禁调试口等缓解措施。

---

0x9a (9.3分) CVE-2026-104935：Ivanti VPN未授权RCE

红队安全圈 2026-10-14T09:48:18 红队安全圈

Ivanti Connect Secure（ICS）VPN产品被发现存在一个严重的认证绕过漏洞（CVE-2026-104935），该漏洞允许远程未认证的攻击者伪造凭据，从而在设备上执行任意命令，无需任何账号。这个漏洞已被确认在野利用，且CISA给出了只有三天的修复窗口。ICS作为企业远程访问的VPN网关，直接暴露在公网上，历史上一直是勒索团伙和APT攻击的目标。漏洞的根本原因是ICS在认证流程中信任了客户端可伪造的信息。受影响的版本包括22.8R2.4及更早、25.1.1.1、25.1.2.2及更早，建议用户立即升级到相应的修复版本。厂商建议在升级前备份日志和系统镜像，并在升级后进行安全检查。

CVE RCE 认证绕过 Ivanti VPN 企业远程访问 在野利用 安全修复 紧急响应 安全漏洞分析 网络安全

---

0x9b 微软10月补丁日多个产品安全漏洞风险通告：1个在野利用、36个紧急漏洞

奇安信 CERT 2026-10-14T09:10:36

本文是一份关于微软2026年10月补丁日安全风险通告的详细分析。通告指出，微软发布了1413个漏洞的补丁程序，涉及Windows Shell、Windows Active Directory Domain Services (AD DS)、Microsoft Exchange Server等多个产品。其中，64个重要漏洞值得关注，包括1个在野利用和36个紧急漏洞。重点关注漏洞包括Windows Shell安全功能绕过漏洞（CVE-2026-96951）、Microsoft Exchange Server远程代码执行漏洞（CVE-2026-70571）、Windows Active Directory域服务远程代码执行漏洞（CVE-2026-70229）等。这些漏洞可能被利用造成权限提升、远程代码执行等严重后果。通告还提供了安全更新处置建议，包括使用奇安信天擎进行一键更新修补，以及手动安装补丁和采用官方解决方案。此外，奇安信天擎终端安全管理系统解决方案用户可将补丁库版本更新到2026.10.14.1及以上版本，对内网终端进行补丁更新。最后，通告提供了参考资料和时间线信息，并推荐用户使用奇安信漏洞情报平台获取更多漏洞信息。

漏洞公告 远程代码执行 权限提升 安全功能绕过 欺骗 高危漏洞 微软漏洞 Windows 漏洞 AD 漏洞 补丁管理

---

0x9c QVM启发式检查工具-QVMScanner

安全天书 2026-10-14T09:05:00 © Hello888

本文介绍了一种名为QVMScanner的网络安全工具，该工具基于QVM（Quick Vulnerability Matcher）技术，旨在帮助用户在本地对EXE文件进行即时查杀风险评分和逐项扣分依据的分析。QVMScanner通过改变传统的免杀改造流程，实现了对EXE文件的风险评估的可视化，使用户能够更直观地了解文件的安全性。文章还提到了该工具的使用方法，包括分析单个文件、批量扫描目录、运行准确率自测以及显示帮助信息等。此外，文章强调了该工具的合法使用范围，即仅限于本地靶场安全测试和防御研究，并提醒用户遵守相关法律法规。文章还介绍了一个名为“天书安全圈子”的社区，该社区专注于渗透测试、红蓝对抗、钓鱼手法思路、武器化等领域，并分享了一系列相关技术文章和自研工具。

网络安全工具 免杀技术 渗透测试 红队技术 防御研究 法律法规遵守

---

0x9d TanStack CVE-2026-102989（CVSS 9.3）反射型 XSS 漏洞波及月下载量达 9800 万的生态系统

sec随谈 2026-10-14T09:02:08 sec随谈

TanStack近日修复了CVE-2026-102989漏洞，这是一个未经身份验证的反射型XSS漏洞，CVSS评分为9.3。该漏洞存在于TanStack Start框架中，该框架是React、Solid和Vue应用构建的广泛使用工具之一。TanStack Start的Router包每月的npm下载量超过9800万次。该漏洞允许攻击者通过构造特定的URL，在应用自身的域名下运行攻击者的JavaScript代码。任何暴露了服务器函数的公开TanStack Start应用都可能受到攻击。目前尚未确认有真实环境中的利用，但攻击者可能通过钓鱼邮件和聊天消息传播。受影响的版本包括从1.143.12至已修复版本之前的版本。TanStack建议升级到已修复的软件包版本，或者在服务器函数路径上添加WAF或边缘规则，并启用严格的内容安全策略作为临时缓解措施，但强调升级是彻底解决问题的唯一方法。

XSS 漏洞 CVE 软件安全 React 安全 npm 安全 全栈框架 安全修复 内容安全策略

---

0x9e 【漏洞预警】AnyDesk Linux存在堆缓冲区溢出漏洞(POC已公开)

night安全 2026-10-14T09:01:29 YGnight

本文详细介绍了AnyDesk Linux版本存在的堆缓冲区溢出漏洞。AnyDesk是一款广受欢迎的远程桌面工具，其Linux版本默认以root权限运行，在TCP 7070端口接收连接。该漏洞存在于8.0.3之前的版本中，攻击者可以通过发送特殊构造的数据包触发堆缓冲区溢出。漏洞的CVE编号为CVE-2026-109390，CVSS评分高达9.8，属于高严重性漏洞。漏洞触发条件简单，攻击者无需认证或用户交互即可利用该漏洞。公开的利用代码在10月8日放出，但至今没有观察到在野利用的记录。本文还分析了漏洞的原理，并提供了修复建议，建议用户升级至8.0.3或更高版本以修复该漏洞。

远程桌面工具漏洞 Linux系统安全 堆缓冲区溢出 CVE编号 CVSS评分 在野利用 安全预警 漏洞修复

---

0x9f 漏洞复现 | 用友U8 Cloud BusinessRefAction 存在SQL注入漏洞

实战安全研究 2026-10-14T09:00:00

本文详细介绍了用友U8 Cloud BusinessRefAction组件中存在的SQL注入漏洞。该漏洞允许未经身份验证的远程攻击者通过SQL注入攻击获取数据库信息，包括管理员后台密码和用户个人信息。在高权限情况下，攻击者甚至可以向服务器写入木马，进一步获取服务器系统权限。文章提供了漏洞描述、影响版本、漏洞复现方法和检测POC。同时，建议用户联系厂商打补丁或升级版本，增加Web应用防火墙防护，并关闭互联网暴露面或接口设置访问权限。文章还介绍了内部圈子，该圈子提供了大量公开的1day/Nday漏洞POC和复现步骤，适合渗透测试、攻防演练、安全运维、企业自查和SRC漏洞挖掘等安全研究和实践。

SQL注入 网络安全 数据库安全 企业级应用安全 漏洞复现 漏洞修复 安全测试 开源工具

---

0xa0 Apache Tomcat 11.0.27 未认证DoS 0Day

黑白之道 2026-10-14T08:58:00 © Red Hunter

本文详细介绍了Apache Tomcat 11.0.27版本中的一个未认证远程DoS（拒绝服务）漏洞。该漏洞由安全研究员abraxas发现，通过一个简单的GET请求即可导致HTTP连接器线程被锁定，从而使得服务器无法响应。漏洞的原因在于RewriteValve在解析规则标志时使用了错误的匹配方式，导致特定的标志被错误地识别，从而引发无限循环。攻击者可以利用这个漏洞通过发送特定的请求来耗尽服务器的线程资源。目前，Apache Tomcat团队尚未发布CVE编号和安全公告，但已经在main分支中进行了修复。文章提供了漏洞的技术分析、攻击路径、缓解措施以及PoC的下载链接。

漏洞分析 Apache Tomcat DoS攻击 未认证漏洞 服务器安全 代码审计 漏洞利用 安全公告

---

0xa1 Google 9 万美金的RCE：Flask 会话 Cookie 自签密钥与 Pickle 反序列化

黑白之道 2026-10-14T08:58:00 © Simon Koeck

本文报道了一起由独立安全研究员Simon Koeck发现的Google开发者平台上的远程代码执行漏洞。该漏洞源于Flask会话Cookie中的自签密钥与Pickle反序列化问题。攻击者通过分析OAuth流程中的Cookie，发现其中包含OAuth凭据，包括client_secret。由于Flask使用该client_secret作为SECRET_KEY进行签名，攻击者可以伪造Cookie，进而通过Pickle反序列化执行任意代码。该漏洞影响了Google的多个子域，包括developers.google.com、firebase.google.com等。Google为此漏洞支付了9万美元的赏金。文章详细描述了漏洞的发现过程、影响范围、修复方案以及披露时间线。

远程代码执行（RCE） Web应用安全 Flask框架安全 OAuth安全 Pickle反序列化漏洞 会话固定（Session Fixation） 安全漏洞赏金 安全研究

---

0xa2 AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell

GG安全 2026-10-14T08:39:31 陌笙

文章描述了一次渗透测试过程，发现了一个使用ThinkPHP框架的老旧系统。测试者首先尝试使用nday和afrog等工具进行漏洞扫描，但没有找到直接针对ThinkPHP的漏洞。随后，测试者发现系统登录接口存在图形验证码，但该验证码仅前端校验，后端没有进行验证，因此可以绕过图形验证码进行弱口令爆破。测试者选择使用AI进行弱口令爆破，成功绕过登录验证。AI还发现了一个严重的SQL注入漏洞，该漏洞利用ThinkPHP 3.2.3框架的表达式查询分支，允许攻击者通过构造特定的account参数，实现任意SQL语句的执行，从而绕过密码验证，实现未授权登录，甚至可以导致全库数据泄露。此外，测试者还发现了一个第三方jQuery上传组件的漏洞，该组件未做任何身份校验和文件扩展名限制，允许攻击者上传任意PHP代码并执行，从而获得服务器端任意代码执行能力。测试者通过上传一个包含phpinfo()函数的PHP文件，验证了该漏洞的存在，并成功获取了shell。最后，文章强调了测试过程中使用AI工具的高效性，并建议在确认站点有价值的情况下，可以直接使用AI工具进行漏洞挖掘和利用。

---

0xa3 顺手戳了下 Safari，薅到个跨域洞

升斗安全 2026-10-14T07:55:00 © 升斗安全XiuXiu

本文主要介绍了网络安全研究人员利用Hackability工具发现Safari浏览器中的一个跨域漏洞。该工具专门用于测试未知渲染引擎，并能够枚举任意对象，通过ES5/ES6特性和暴力破解来翻查属性。文章详细描述了Hackability Inspector的功能和使用方法，包括如何进行属性枚举、安全检查以及如何利用该工具进行跨域检测。作者在测试Safari浏览器时，意外发现了一个漏洞，该漏洞使得跨域对象的来源信息会直接显示在异常信息中，从而可能导致信息泄露。文章最后提醒读者，在审计任何客户端或引擎时，应关注try/catch块中的异常信息，因为这可能是发现安全漏洞的关键。

跨域漏洞 安全工具 JavaScript安全 浏览器安全 漏洞挖掘 异常处理 同源策略 网络安全教育

---

0xa4 【热点安全风险】10月14日｜GitLab 曝未认证满分代码执行漏洞，攻击者可接管代码托管平台（CVE-2026-97229）

华顺信安威胁情报中心 2026-10-14T07:30:00

本文详细分析了2026年10月14日发布的一系列网络安全风险。其中，GitLab发布的安全补丁修复了一枚满分代码执行漏洞（CVE-2026-97229），攻击者可接管代码托管平台。SAP发布了月度安全更新，修复了多枚严重漏洞，包括云端开发工具包凭据外泄和业务系统代码执行风险。IBM i操作系统管理界面曝出代码注入漏洞，攻击者可执行任意代码并读取敏感信息。Linksys家用路由器曝出缓冲区溢出和命令注入漏洞，利用代码已公开。MikroTik RouterOS管理组件曝授权绕过漏洞，低权限账号可越权取得其他账号权限。Apache Camel Karavan曝路径穿越与集群资源注入漏洞，已认证用户可写入任意文件并影响集群。文章提供了针对这些风险的建议和加固措施，强调了软件交付链路、企业核心系统与网络设备的安全防护的重要性。

代码执行漏洞 代码托管平台安全 整数溢出 SAP 漏洞 云开发工具包安全 企业资源计划系统安全 IBM i 漏洞 网络设备漏洞 路由器安全 管理界面安全 Apache Camel 安全 集成编排工具安全

---

0xa5 AI或放大“A2B攻击”：日本NICT揭示APP解析到API攻击的新路径

网空闲话plus 2026-10-14T07:04:30

日本国立研究开发法人信息通信研究机构（NICT）发布警示，指出一种名为“A2B攻击（App-to-Backend Attack）”的新攻击手法。攻击者通过解析公开的Android应用，获取API连接信息，直接向后端服务器发送请求，利用服务器认证、授权或输入值验证不足，获取不应访问的数据。NICT警告，即使应用本身没有漏洞，后端服务器仍可能被攻击。此次攻击涉及IDOR/BOLA、SSRF、RCE、SQL注入等漏洞。NICT建议企业检查访问日志、API日志、认证日志，并采取限制访问、停止或限制不必要公开API等措施。同时，NICT与JPCERT/CC发布警示，提醒企业关注API授权控制、利用次数限制、最小权限等安全措施。

Android安全 API安全 应用安全 信息泄露 漏洞利用 AI威胁 日志分析 安全策略

---

0xa6 Cisco Nexus交换机存在严重漏洞，未经身份验证的攻击者可利用这些漏洞以root权限执行代码

暗镜 2026-10-14T06:00:00 © ZM

思科近日发布了关于其Nexus 3000和9000系列交换机的安全公告，指出了三个严重漏洞（CVE-2026-76485、CVE-2026-76486和CVE-2026-76501），这些漏洞可能被未经身份验证的远程攻击者利用以root权限执行任意代码。这些漏洞影响了思科的NX-OS软件中的下一代运维管理功能（NGOAM），攻击者可以通过向IP接口发送特制数据包来利用这些漏洞。思科已发布软件更新修复这些漏洞，并建议管理员检查NGOAM的状态和相关配置，以及使用软件检查器识别受影响的版本和升级目标。思科还提供了Live Protect防护措施作为临时缓解方案，但强调这些措施不能替代安装修复版本。

设备漏洞 远程攻击 权限提升 缓冲区溢出 拒绝服务攻击（DoS） 软件更新 网络安全策略 思科产品安全

---

0xa7 一次点击的完整生命周期：HTTP、MariaDB与网页渲染的实战拆解

昆仑AI安全实验室 2026-10-14T01:56:42 © KLSEC

本文详细解析了从用户点击按钮到网页渲染完成的整个过程，涉及HTTP请求、Nginx到PHP的请求转发、MariaDB查询执行以及浏览器渲染等多个环节。文章首先介绍了HTTP请求的结构和过程，包括DNS解析、TCP连接和TLS握手等。接着，文章解释了Nginx如何处理请求，包括静态资源返回和后端转发，并强调了X-Forwarded-For头部的重要性。随后，文章深入探讨了PHP-FPM的工作原理和常见的性能瓶颈。在数据库层面，文章以SQL注入为例，说明了如何防范此类漏洞，并强调了转义逻辑和数据库配置的重要性。最后，文章讨论了浏览器的渲染过程，包括HTML解析、CSS合并、布局计算和绘制，以及HTTP响应头对浏览器行为的影响。文章还简要介绍了HTTP/2和HTTP/3协议的变化，以及它们对抓包分析的影响。整篇文章旨在帮助开发者和安全测试人员理解整个Web应用的工作流程，从而更好地进行开发和安全测试。

HTTP协议安全 SQL注入攻击 Web应用安全 中间件安全 浏览器安全 安全配置 安全测试 安全意识

---

0xa8 REA MCP工具曝零点击间接提示词注入风险，攻击者或可诱导 AI 智能体执行远程命令

杂杂咱谈 2026-10-14T00:06:00 © tuto

本文详细分析了REA MCP工具所曝露的零点击间接提示词注入风险。该工具存在架构设计缺陷，攻击者可利用外部内容植入恶意提示词，诱导AI智能体执行高权限系统命令，形成潜在的远程代码执行攻击链。文章指出，系统未能有效区分不可信数据和可信指令，同时将外部内容分析工具与高权限命令执行工具置于同一调用环境中，存在安全风险。核心问题包括不可信内容与高权限工具缺乏隔离、间接提示词注入绕过语义信任边界、命令执行缺少沙箱隔离以及过度依赖客户端警告机制。文章进一步阐述了攻击链路、安全影响，并提出了修复与安全加固建议，包括隔离不可信内容与高权限工具、为命令执行建立强制安全边界、限制环境变量与敏感凭据暴露、强化MCP工具调用授权、加强提示词注入防护以及开展安全审计与异常监控。

AI安全 智能体安全 逆向工程 漏洞分析 提示词注入 远程代码执行 权限提升 敏感数据泄露 安全加固

---

0xa9 【高危漏洞预警】GitLab CI/CD正则编译器整数溢出远程代码执行漏洞CVE-2026-97229

飓风网络安全 2026-10-13T19:53:30

本文详细介绍了GitLab CI/CD正则编译器整数溢出远程代码执行漏洞（CVE-2026-97229）。该漏洞存在于GitLab CE/EE 19.1至19.4.1版本中，攻击者可以利用该漏洞通过提交恶意正则表达式来执行远程代码，从而获取GitLab服务器的最高权限。文章分析了漏洞的原理、影响版本、风险危害，并提供了检测排查方案和应急处置方案。同时，还给出了长期安全建议，包括私有化GitLab的访问控制、CI/CD配置的静态扫描、定期版本巡检和漏洞扫描等，以增强GitLab系统的安全性。

GitLab 漏洞 远程代码执行 整数溢出 安全漏洞 CI/CD 流水线 版本控制 漏洞修复 网络安全 企业安全 供应链安全

---

0xaa 红队C2-TornadoRevC2

安全天书 2026-10-13T18:40:36 © Hello888

本文介绍了一个名为TornadoRevC2的轻量级、模块化后利用框架，该框架旨在用于授权的安全研究、红队行动和渗透测试。TornadoRevC2支持管理Linux和Windows主机上的交互式反向壳和绑定壳会话，并能够通过不同的传输方式如普通TCP、服务器认证的TLS以及相互认证的TLS进行通信。该工具的核心会话处理通过插件架构扩展，用于主机枚举、态势感知和操作任务。文章提醒读者，该工具和技术仅限于合法的本地靶场安全测试和防御研究，禁止用于非法目的，所有使用后果由使用者自行承担。此外，文章还提到了一个安全技术圈子，提供多种红队工具、免杀技巧、渗透测试和红蓝对抗等相关资源，并邀请读者加入交流学习。

红队工具 网络安全测试 后渗透技术 跨平台工具 渗透测试 免杀技术 红蓝对抗 钓鱼攻击 安全研究 社区交流

---

0xab GitLab修复严重任意代码执行漏洞，无需登录即可远程利用

FreeBuf 2026-10-13T18:00:00

GitLab近期发布紧急安全更新，修复了一处编号为CVE-2026-97229的严重漏洞。该漏洞无需登录即可远程利用，攻击者可执行任意代码。漏洞源于GitLab CI/CD正则表达式编译器整数溢出问题，可能导致未授权攻击者在CI/CD配置中植入恶意表达式。CVSS评分最高为10.0，影响GitLab社区版和企业版。GitLab已于2026年10月12日发布补丁。安全研究员joaxcar通过HackerOne漏洞赏金计划上报此漏洞。受影响版本包括19.2系列早于19.2.8的版本、19.3系列早于19.3.4的版本，以及19.4系列早于19.4.2的版本。GitLab提醒管理员应完整查阅补丁公告，并注意升级过程中的已知问题。

漏洞披露 代码执行漏洞 远程攻击 GitLab安全 CI/CD安全 整数溢出 安全更新 企业安全 网络安全事件

---

0xac Google DevSite高危漏洞：未认证攻击者可实现远程代码执行

安全圈的那点事儿 2026-10-13T17:59:00 © 网络安全9527

谷歌开发文档平台DevSite被发现存在高危安全漏洞，攻击者无需身份验证即可通过构造恶意Python pickle载荷的伪造Flask会话Cookie，在谷歌托管服务上执行任意代码。该漏洞影响包括Firebase、安卓开发者、安卓开源项目等多个域名。谷歌已在2026年10月7日修复该漏洞，并向发现该漏洞的研究员发放了9万美元奖金。漏洞的严重性在于OAuth客户端密钥被复用为签名密钥，攻击者可以构造伪造会话，植入可控的pickle对象，从而在服务器端执行代码。该漏洞的发现和修复过程强调了密钥安全、密钥复用和客户端状态存储等安全问题的重要性。

远程代码执行 未认证攻击 OAuth漏洞 Python pickle反序列化 会话固定攻击 安全配置错误 谷歌安全漏洞

---

0xad 9月高危漏洞速览：10个必须修复的安全漏洞（附详解）

云鼎实验室 2026-10-13T17:36:43 © 腾讯云安全

本文详细介绍了腾讯云安全研究团队发布的2026年9月份企业必修安全漏洞清单，该清单包含10个高危漏洞。这些漏洞涉及Nacos权限绕过、JeecgBoot JimuReport远程代码执行（两个版本）、ShowDoc远程代码执行、MikroTik RouterOS SSH身份认证绕过、Jenkins远程代码执行、GitLab CE/EE路径遍历、ComfyUI路径遍历导致远程代码执行、MaxKB命令注入以及Next.js next/og远程代码执行等。每个漏洞都提供了漏洞编号、概述、影响版本、漏洞状态、风险等级、影响版本和修复建议等信息。这些漏洞都可能被攻击者利用，导致业务系统中断、核心数据泄露、服务器被远程控制、内部网络被横向渗透等严重后果。企业应根据自身情况，制定相应的漏洞修复计划，提升安全防护能力，降低安全风险。

---

0xae Next.js next/og 未授权 RCE（CVE-2026-94545）：一张图片换来服务器 Shell

松杨网络安全资料库 2026-10-13T17:33:42

本文详细分析了Next.js中的一个严重漏洞CVE-2026-94545，该漏洞允许攻击者通过未授权的方式执行任意命令。漏洞存在于Next.js的next/og模块，该模块负责生成Open Graph图片。由于Satori在处理用户输入时未进行适当的转义，攻击者可以注入恶意的SVG标记，并通过Node.js的渲染链触发内存破坏，最终执行任意命令。该漏洞影响了Next.js 16.2.0至16.3.5版本，以及Satori 0.0.27至0.33.4版本。文章提供了漏洞的原理、复现步骤、修复方法以及检测和缓解措施。

Web应用安全 Next.js漏洞 Open Graph协议 SVG注入 RCE（远程代码执行） CWE-116 Node.js安全 漏洞复现 漏洞修复

---

0xaf MCP通道零校验直接RCE：Langflow一波四洞，自托管凭据库可解密（CVE-2026-105740/9205·附PoC）

赤霄攻防实验室 2026-10-13T17:30:00 © 赤霄攻防实验室

Langflow四洞：MCP可RCE、凭据可解密·附PoC

---

0xb0 等保测评命令——ZTE中兴网络设备

北京路劲科技有限公司 2026-10-13T17:29:56 北京路劲科技

本文整理了ZTE（中兴）ZXR10系列网络设备在等保测评中的常用检查命令，覆盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份与恢复等7个安全控制点。每条命令均包含达标判据与整改建议，并附有一键巡检脚本与高风险核查清单，帮助测评人员高效完成测评工作。文章强调不同厂商产品版本、配置方式存在差异，命令仅供参考，实际测评需以标准原文及测评机构要求为准。执行命令前需确认权限与环境，避免操作失误导致业务中断。摘要详细介绍了各安全控制点的关键命令、达标判据、整改建议以及ZTE中兴设备特有配置，并对一键巡检脚本和高风险核查清单进行了概述，为网络安全测评人员提供了实用工具和方法。

---

0xb1 【已复现】AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告

奇安信 CERT 2026-10-13T17:26:42

本文介绍了AnyDesk软件中一个严重的预认证堆缓冲区溢出远程代码执行漏洞（CVE-2026-109390），该漏洞允许攻击者在桌面控制授权之前，在root权限的服务进程内执行任意代码，从而完全控制目标主机。AnyDesk是一款流行的远程桌面软件，支持多平台使用。奇安信CERT监测到该漏洞，并已发布安全风险通告。漏洞源于AnyDesk会话协议mode-5流数据包处理路径中的长度校验问题。该漏洞的CVSS 3.1分数为9.8，属于高危级别。奇安信CERT已成功复现该漏洞，并提供了详细的复现步骤。受影响的版本为AnyDesk Linux < 8.0.303。官方已发布安全补丁，建议用户尽快更新至最新版本。同时，文章还提供了临时缓解措施，包括限制网络端口、使用可控链路以及以最小权限运行服务等。

远程桌面软件漏洞 堆缓冲区溢出 远程代码执行 CVE编号 高危漏洞 奇安信安全通告 Linux平台漏洞 安全补丁 漏洞复现 安全风险分析

---

0xb2 【漏洞通告】AnyDesk Linux 预认证堆溢出漏洞(CVE-2026-109390)

深信服千里目安全技术中心 2026-10-13T17:12:34 深瞳漏洞实验室

本文通告了AnyDesk Linux版本存在的一个严重漏洞（CVE-2026-109390），该漏洞属于预认证堆溢出类型，可被攻击者利用进行远程代码执行。漏洞存在于AnyDesk Linux版本低于8.0.3的情况下，攻击者无需用户认证，只需发送特制报文即可触发堆溢出。该漏洞的威胁等级被评定为高危，利用难度低，对受影响系统构成严重威胁。官方已发布更新修复此漏洞，建议用户尽快升级至最新版本。同时，文章提供了漏洞的分析、影响范围、利用条件和官方的解决方案，包括临时修复建议和深信服提供的风险资产发现、安全监测和防护措施。

远程桌面软件漏洞 堆溢出漏洞 CVE编号 Linux操作系统漏洞 高危漏洞 漏洞利用难度 漏洞分析 漏洞修复 安全工具

---

0xb3 装个“系统组件” 电脑竟被远控？顺藤摸瓜直击C2服务器后台

火绒安全 2026-10-13T17:00:00 © 火绒安全

本文详细描述了一种伪装成Microsoft Edge WebView2 Runtime的恶意软件，该软件诱导用户安装，并在后台捆绑多款恶意程序。这些恶意程序包括键盘记录器、账号信息窃取工具、数字货币收款地址篡改程序以及远程控制工具等，能够静默运行并窃取用户隐私、操控终端。攻击者通过C2远程管理后台批量管控受害设备，动态下发恶意指令。火绒安全实验室通过分析发现，恶意安装包在特定文件夹内部署多套恶意软件设施，并实现了对该行为的拦截与查杀。建议用户开启火绒安全软件的风险软件监控，避免从非官方渠道下载软件，并保持安全软件实时防护。文章还详细分析了恶意软件的样本IOC，包括恶意软件目录、网络请求地址等。

恶意软件分析 钓鱼攻击 远程控制 信息窃取 恶意软件防护 C2通信 样本IOC 社会工程学

---

0xb4 XXL-JOB 越权漏洞分析

蚁景网安 2026-10-13T16:59:30 标准云

XXL-JOB是一个分布式任务调度平台，存在水平越权漏洞，允许未授权用户操作其他用户的任务。该漏洞源于接口权限控制缺陷，部分接口未使用@PermissionLimit注解，导致普通用户可终止、查看、启动或删除任意任务。漏洞利用方式包括构造请求通过/joblog/logKill终止任务、/joblog/logDetailCat查看任务日志、/jobinfo/start启动任务、/jobinfo/stop停止任务以及/jobinfo/remove删除任务。权限控制分为全局拦截器和方法级注解两层，漏洞接口仅受全局拦截器默认保护，要求登录但不验证权限。漏洞分析显示，相关接口在Controller层获取用户信息，Service层传递用户参数，ServiceImpl层进行权限校验。修复方法是在敏感操作前验证用户对目标任务所属的JobGroup权限，通过增加PermissionInterceptor.validJobGroupPermission调用来实现。该漏洞可能导致业务中断、敏感信息泄露或任务丢失等严重后果。

---

0xb5 SmarterMail 高危漏洞链公开：一封恶意邮件可拿下服务器 SYSTEM 权限

360漏洞研究院 2026-10-13T16:22:30 © 360漏洞研究院

近日，安全研究人员披露了SmarterMail中存在的三个安全漏洞，分别为CVE-2026-104082远程代码执行漏洞、CVE-2026-104083存储型跨站脚本漏洞以及CVE-2026-104084权限提升漏洞。这些漏洞可以组合形成攻击链，使攻击者通过恶意日历邮件获取管理员会话令牌，并最终以SYSTEM权限执行任意系统命令，从而完全控制服务器。攻击者需要通过网络访问目标服务并发送恶意邮件，且需要受害者浏览器中同时存在普通邮箱账户会话与SysAdmin账户会话，或者投递被反垃圾引擎判为垃圾的恶意邮件。360漏洞研究院已成功复现该漏洞链，并提供了详细的复现步骤和影响范围。建议用户将SmarterMail升级至Build 9777或更高版本以修复这些漏洞。

漏洞分析 邮件安全 远程代码执行 跨站脚本攻击 会话劫持 系统权限提升 SmarterMail 安全通告

---

0xb6 (0day)某和oa_sql注入漏洞审计分析过程

深潜sec安全团队 2026-10-13T15:24:45 © 深潜sec安全团队

本文详细分析了某系统的鉴权流程，并指出了一个SQL注入漏洞。首先，通过反编译登录接口程序集，跟踪了AjaxForLogin类和InitVariable方法，发现该方法会读取操作类型、登录名和口令，并进行用户标识映射，但并不代表认证成功。接着，分析了Login方法和LoginCheck方法，发现LoginCheck方法会先调用Resume.EncryptPassword处理口令，再查询用户及口令相关字段，并结合口令策略设置返回状态。然后，继续追踪GetUserInfo和CreateSession方法，确认用户身份会被落入会话中，并进行角色检查。审计过程中，通过搜索SQL漏洞关键字，发现存在直接拼接SQL的情况，且未调用RoleCtrl方法，也未传入用户或角色信息给档案查询，实际也就是未授权就可以进行SQL注入。最后，文章还提到了POC获取方法，并强调了圈内大部分漏洞及相关技术内容均为未公开内容，请勿擅自转载、传播或对外泄露，任何个人或组织因传播、使用或不当利用相关内容所造成的直接或间接后果及损失，均由使用者自行承担。

网络安全审计 SQL注入 反编译分析 代码审计 认证与授权 安全研究 学习交流

---

0xb7 GitLab 紧急修复严重漏洞，可在服务器上实现任意代码执行

代码卫士 2026-10-13T14:29:00 Guru Baran

GitLab近期修复了一个严重的漏洞（CVE-2026-97229），该漏洞允许攻击者在无需登录的情况下，在受影响的服务器上执行任意代码。这个漏洞与GitLab CI/CD正则表达式编译器中的整数溢出有关，攻击者可以通过构造特殊表达式来利用这个漏洞。GitLab已经在10月12日发布了补丁，受影响的版本包括社区版和企业版的19.2.8之前的19.2版本、19.3.4之前的19.3版本以及19.4.2之前的19.4版本。GitLab强调，这个漏洞的CVSS评分满分，表明它需要网络访问权限、低攻击复杂度、无需权限和用户交互。GitLab还提到，在19.3.4版本中存在另一个影响合并请求页面的漏洞，预计将在19.3.5版本中修复。管理员应立即升级受影响的GitLab安装，并关注所有相关的安全更新。

GitLab 漏洞 任意代码执行 CVSS评分 源代码安全 漏洞修复 服务器安全 CI/CD工具 企业安全 安全研究员 HackerOne 软件更新 跨站脚本攻击 供应链攻击

---

0xb8 【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）

HACK之道 2026-10-13T14:28:41

AnyDesk Linux 版本存在一个预认证堆缓冲区溢出漏洞（CVE-2026-109390），该漏洞允许攻击者在无需任何认证和用户交互的情况下，通过网络触发堆越界写操作，并在 Linux 环境下以 root 权限运行的 AnyDesk 服务进程权限执行任意代码。攻击者可能利用此漏洞完全控制目标主机，导致敏感数据泄露和业务系统沦陷。该漏洞已公开，厂商已发布 AnyDesk Linux 8.0.3 版本来修复此问题。建议所有使用 AnyDesk Linux 的用户立即升级至该版本或更高版本，以避免潜在的安全风险。

远程桌面软件漏洞 堆缓冲区溢出 未认证远程代码执行 Linux安全漏洞 安全应急响应 漏洞利用 软件更新

---

0xb9 【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）

长亭安全应急响应中心 2026-10-13T11:49:02

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！

---

0xba 论文解读：《FragFuse: Bypassing Access Control of Large Language Model Agents via Memory-Based Query Fragmentation and Fusion》

绿盟科技研究通讯 2026-10-13T11:14:04 © 创新研究院

随着大语言模型能力的提升，智能体逐渐从对话生成工具发展为能够规划任务、调用外部工具并持续与环境交互的自动化系统。为了支持复杂任务执行、用户个性化和跨会话的信息复用，越来越多的智能体开始引入长期记忆机制。然而，长期记忆机制改变了传统安全机制所面对的输入边界，使得访问控制机制可能被绕过。USENIX Security 2026论文《FragFuse: Bypassing Access Control of Large Language Model Agents via Memory-Based Query Fragmentation and Fusion》研究了这一问题。论文提出FragFuse攻击方法，通过拆分受限请求、写入长期记忆并在后续交互中重新组合相关片段，使普通用户能够在黑盒条件下绕过智能体的访问控制。实验结果显示，FragFuse在多类智能体和访问控制机制上的平均绕过成功率为86.3%，有害任务的平均端到端成功率为41.1%。该研究揭示了智能体安全模块与记忆模块之间缺少统一的策略执行边界，并提出加强记忆写入控制、在记忆检索后重新执行策略检查、工具调用阶段保留独立的权限验证以及结合跨会话行为分析等建议，以提升智能体的安全性。

---

0xbb TOZED X300 5G路由器曝CVSS 10.0命令注入漏洞，未认证攻击者可获取Root权限，暂无修复补丁(CVE-2026-108576)

杂杂咱谈 2026-10-13T11:01:50 © tuto

本文报道了TOZED X300 5G CPE路由器存在的严重命令注入漏洞（CVE-2026-108576），该漏洞可能导致未认证的攻击者通过构造恶意请求，注入特殊字符到系统命令中，从而在路由器上执行任意命令，无需身份认证或用户交互。漏洞评分CVSS 3.1达到10.0，表明其严重性。受影响的固件版本为6.01.3及之前，目前尚未有官方修复补丁。该漏洞可能被用于完全控制受影响设备，包括修改系统配置、操纵网络服务、窃取网络流量、DNS劫持等。文章提供了漏洞的详细信息、技术分析、影响范围、修复建议以及安全建议，提醒用户采取必要措施保护设备安全。

命令注入漏洞 5G路由器安全 固件安全 设备控制权限 网络安全事件 CVE编号 未认证攻击 安全响应和修复 网络设备安全

---

0xbc Android non-SDK 接口限制与绕过史

哈啰安全应急响应中心 HSRC 2026-10-13T10:48:12

本文详细介绍了Android非SDK接口限制的历史与攻防战。非SDK接口是Android框架中未公开的接口，对开发者具有诱惑力，因其能优化性能和实现公开API无法满足的功能。然而，Google为了维护Android生态的稳定性，逐步加强了对非SDK接口的限制。从Android 8及以前版本没有运行时校验，到Android 9首次引入限制机制，再到Android 11封杀元反射并引入新的API名单机制，Google不断升级限制策略。开发者则通过元反射、DexFile加载Trick、JNI线程“身份伪装”、内存修改等多种技术手段进行绕过。文章还分析了ShouldDenyAccessToMember的执行流程、元反射原理、JNI线程“身份伪装”原理以及AccessFlags内存修改原理。这场博弈本质上是平台稳定性与应用灵活性的冲突，开发者需注意，所有绕过方案都不应用于生产环境，尤其是上架Google Play的应用。

---

0xbd 万字长文学习云安全 STS Policy注入在漏洞挖掘中的妙用

亿人安全 2026-10-13T10:37:00 © 行之

本文深入探讨了针对云原生架构中凭据与身份边界的攻击，特别是针对安全令牌服务（STS）的攻击。文章首先回顾了SQL注入的基本原理，强调用户输入如何流入侵到控制流。接着，详细介绍了STS的作用和原理，解释了如何通过STS Policy注入获取高权限临时令牌，并触发生高危云上漏洞。文章通过阿里云和腾讯云的实战案例，展示了STS Policy注入的攻击路径和修复方法。此外，还讨论了不同云厂商Payload的差异，以及如何绕过Policy修复进行二次注入。最后，文章强调了STS Policy注入的本质仍然是输入流入侵控制流，并指出在审计STS相关接口时，需要关注用户输入的最终去向和服务端生成的Action、Resource、Condition和Object Key，以确保安全。

---

0xbe 漏洞预警|GitLab 又曝高危远程代码执行漏洞 CVE-2026-97229 ，CVSS 10.0 ，直接RCE

小白安全成长记 2026-10-13T10:34:35 © 小白哥

GitLab近日披露了一项严重的安全漏洞CVE-2026-97229，该漏洞被评定为最高严重级别（Critical），CVSS评分为10.0。漏洞类型为远程代码执行（RCE）和整数溢出，主要影响GitLab Community Edition (CE) 和 Enterprise Edition (EE) 的CI/CD正则表达式编译器。攻击者无需身份认证即可通过网络发起攻击，利用该漏洞可能使服务器完全失控、源代码泄露、CI/CD密钥及部署凭证被窃取。GitLab官方已发布安全更新，建议用户立即升级至修复版本，并采取网络层访问控制等临时缓解措施。由于漏洞危害极高，所有自建/私有化部署服务的用户应高度重视并尽快采取行动。

GitLab 漏洞 远程代码执行 整数溢出 CVSS评分 自建GitLab CI/CD配置 安全修复 网络安全预警

---

0xbf 安卓逆向 -- 某手游加密数据破解教程

逆向有你 2026-10-13T10:10:40 libbb

本文详细介绍了如何破解某手游的加密数据。首先，作者通过分析游戏APK文件，发现资源文件被加密。接着，使用010工具分析文件头，发现文件头并非标准Unity文件头，推测文件被加密。进一步分析发现加密逻辑可能在native层，通过分析libunity.so库文件，找到了加密函数。文章详细描述了三种不同的加密逻辑：UnityKHFS、UnityKHNFS和UnityKH1FS，并提供了相应的解密方法。最后，作者展示了解密效果，并指出还有其他文件需要进一步破解。

逆向工程 加密技术 移动安全 漏洞分析 软件安全

---

0xc0 用友时空KSOA agent_worksadd.jsp SQL注入漏洞

Nday Poc 2026-10-13T10:10:15 Superhero

本文详细介绍了用友时空KSOA系统中的一个SQL注入漏洞。该漏洞存在于agent_worksadd.jsp接口，未经身份验证的远程攻击者可以利用这个漏洞获取数据库中的敏感信息，如管理员后台密码和用户个人信息。在高级权限下，攻击者甚至可以向服务器中植入木马，从而进一步获取服务器系统权限。文章提供了漏洞的复现方法和自查工具，并给出了修复建议，包括关闭互联网暴露面、设置访问权限、升级至安全版本等。此外，还介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子。该圈子提供整合全网公开1day/Nday漏洞POC详情、适配Afrog/Nuclei检测脚本、支持内置与自定义POC目录混合扫描等服务。文章强调了仅限合法授权测试，并禁止违规使用，提醒用户在购买虚拟资源服务前需评估需求并慎重考虑。

SQL注入 漏洞复现 漏洞利用 安全运维 企业安全 安全工具 安全意识

---

0xc1 COM组件bypass UAC提权原理与实战分析

晨星安全团队 2026-10-13T10:10:00 © 晨星安全团队

本文深入探讨了COM组件bypass UAC提权的原理与实战分析。首先介绍了UAC（用户账户控制）作为Windows安全机制的作用，以及COM bypass UAC提权的概念。COM bypass UAC提权利用了Windows操作系统中默认以高权限运行的COM组件，这些组件通常由微软官方签名或受信，并被赋予了特殊权限。攻击者通过寻找可被利用的COM组件，实现自动提升权限和外部利用，从而绕过UAC提示，执行管理员权限操作。文章详细描述了攻击者如何通过COM接口运行提权操作，并通过实际操作演示了权限提升的过程。此外，还提到了在实际操作中推荐使用COM接口进行提权，并提供了相应的权限运行提权的实操示例。

Windows安全 权限提升攻击 恶意软件分析 安全漏洞利用 防御策略

---

0xc2 MariaDB 修复九个漏洞：可导致权限提升与代码执行

sec随谈 2026-10-13T10:06:50 sec随谈

摘要：2026年10月9日，MariaDB宣布修复了九个数据库服务器和Connector/C客户端库的漏洞，其中五个被评為高危，CVSS评分最高达到8.5。这些漏洞可能导致权限提升，甚至在服务器上执行代码。漏洞需要现有数据库账户，即使低权限账户或被盗凭据也可能被利用。最严重的漏洞CVE-2026-107815涉及栈缓冲区漏洞，可能导致服务器崩溃并执行代码。另外两个高危漏洞允许注入环境变量和执行启动文件。此外，还存在权限提升和数据泄露的漏洞。受影响的版本包括MariaDB Server 10.6.1至13.0.2以及MariaDB Connector/C 3.4.1至3.4.9。建议用户升级到安全版本，限制权限，并禁用非必要的功能。

数据库漏洞 权限提升 代码执行 数据泄露 中间人攻击 CVE编号 补丁和更新

---

0xc3 WAF日志之自动化AI分析

安全无界 2026-10-13T10:00:00 © pippybear

本文详细描述了一个基于AWS的WAF自动化封禁系统的设计与实现过程。该系统主要通过AWS EventBridge定时触发Lambda函数，提取WAF日志进行分析，并对异常行为进行IP封禁。系统经历了从简单到完善的迭代过程，现在的版本在日志分析上分为三大部分：IP提取、规则匹配和AI行为分析。规则匹配部分直接将触发规则的IP进入封禁序列，而未触发规则但具有异常访问频率的IP则通过AI进行分析判断。系统还集成了IP威胁情报查询功能，利用abuseipdb.com API获取IP的威胁情报分数，用于封禁和释放判断。此外，系统增加了自动释放逻辑，以避免对非持续攻击的IP进行长期封禁。文章还提供了部分核心代码的实现细节，如从Athena提取日志、日志分析、威胁情报查询和IP封禁释放等。整个系统的实现涵盖了日志处理、AI分析、威胁情报集成和自动化管理等多个方面，为网络安全防护提供了有效的自动化解决方案。

---

0xc4 (9.9分) CVE-2026-96012：IBM Db2 Mirror提权漏洞

红队安全圈 2026-10-13T09:39:40 红队安全圈

本文详细分析了CVE-2026-96012：IBM Db2 Mirror提权漏洞。该漏洞影响IBM Db2 Mirror for i（GUI）版本7.4、7.5和7.6，攻击者通过构造特制请求可以绕过授权和输入校验，以低权限账户获取系统权限。漏洞成因在于GUI管理组件的授权校验和输入校验缺失。影响范围包括受影响版本的IBM Db2 Mirror for i产品。修复方法是通过应用对应版本的PTF。文章还提供了漏洞的利用分析、检测与排查方法，以及修复建议，强调了该漏洞的严重性和修复的重要性。

CVE IBM Db2 Mirror 权限提升 输入验证 授权绕过 数据库安全 企业级应用安全 漏洞利用 系统安全

---

0xc5 VPN网关爆出10分漏洞正在被利用 自查加固全流程我替你跑通了

紫禁玄科 2026-10-13T09:35:35 © 紫禁

本文详细分析了一起SonicWall SMA网关的SSRF（服务端请求伪造）漏洞（CVE-2026-102255），该漏洞CVSS评分为10分，存在被利用的风险。文章首先介绍了漏洞的背景和影响，指出该漏洞允许远程攻击者通过网关的WorkPlace接口访问内网服务，即使是未授权访问。接着，文章提供了两个Python脚本：第一个用于自查网关的暴露面，检测WorkPlace接口是否对公网可达；第二个用于审计网关访问日志，识别潜在的SSRF攻击特征。针对该漏洞，文章提出了应急加固建议，包括暂时将WorkPlace门户从公网撤下、使用ACL收窄来源IP、在WAF上添加虚拟补丁规则等。最后，文章强调了网关类设备的运维重要性，建议定期进行安全检查和日志审计，以防止类似漏洞被利用。

漏洞挖掘 漏洞利用 安全加固 SSRF 网关安全 应急响应 日志分析

---

0xc6 攻破 Google GFile 拿满 10 万美元：通用 RPC 路由 + 跨存储前缀 + 文件名预测组合拳

黑白之道 2026-10-13T09:00:00 © Red Hunter

导语：本文转载编译自 Google Bug Hunters 博客 2026-09-11 发布的《Breaking into Google\x26#39;s GFile for 》，原作者（），已于报告提交后入职任。两份报告合计斩获97,604，分别为 F...

---

0xc7 滥用 Google Apps Script 作为初始传递/重定向层的钓鱼链

威胁情报Z分析 2026-10-13T08:28:50

本文分析了利用Google Apps Script进行钓鱼攻击的新趋势。攻击者通过创建看似合法的PDF或发票诱饵，引导受害者点击链接，这些链接最终会重定向到微软的合法设备认证页面。攻击流程涉及Google Apps Script的宏功能，将受害者从script.google.com重定向到一系列中间服务器，最终到达微软的登录页面。这种攻击方式模仿了Microsoft OAuth设备代码钓鱼，攻击者通过诱骗受害者使用有效的设备代码来授权攻击者的会话，从而可能获取受害者Microsoft 365账户的有效认证令牌。文章中提到的钓鱼攻击流程包括假的文档准备页面、机器人验证和“共享文档”页面，整个过程设计得非常巧妙，以减少被传统电子邮件安全控制检测到的可能性。

钓鱼攻击 社会工程学 认证令牌窃取 OAuth钓鱼 Google Apps Script滥用 跨站钓鱼 电子邮件安全

---

0xc8 缓存投毒是怎么让\"正常页面\"变成攻击入口的？

小新的安全运营笔记 2026-10-13T08:00:00 © 小新

缓存投毒是一种网络安全攻击手段，通过在缓存中注入恶意响应，使得看似正常的页面实际上成为攻击入口。文章首先解释了缓存的工作原理，指出缓存为了提高效率，会存储已访问资源的响应，并在后续请求中直接返回这些响应。然而，由于缓存键的生成规则，攻击者可以注入未参与缓存键计算的恶意响应，从而使得缓存存储的是恶意内容。文章通过一个示例说明了攻击者如何通过X-Forwarded-Host请求头污染首页，并指出这种攻击方式比普通XSS攻击更危险，因为它不需要受害者点击恶意链接，而是通过正常访问页面即可触发。文章还讨论了在渗透测试中如何识别缓存投毒漏洞，以及如何修复这些问题，包括确保缓存键合理、不信任用户可控的请求头、对输入进行严格校验等。最后，文章强调了缓存投毒的风险，即攻击者可能污染的是用户每天都会访问的正常页面。

缓存投毒 网络安全漏洞 Web安全 XSS攻击 渗透测试 缓存管理 应用安全

---

0xc9 通杀 iOS 18 多个版本！详解 DarkSword 如何用 WebKit+Core Audio 组合拳秒提权收割钱包

安全圈动向 2026-10-13T07:59:00 © Kit Chung

本文详细分析了针对 iOS 系统的新漏洞套件 DarkSword P7 的攻击原理和利用链。DarkSword P7 是一套利用 WebKit 和 Core Audio 漏洞的组合拳，能够绕过 iOS 的沙箱机制，实现内核提权和核心私钥资产收割。文章首先介绍了 DarkSword P7 的背景，包括其来源、演变和攻击目标。接着，详细解释了攻击的步骤，包括利用 WebKit 越界写漏洞实现沙箱逃逸，以及利用 Core Audio 堆破坏漏洞执行任意代码。此外，文章还探讨了 P7 的变种进化，包括其常驻 SpringBoard、本地 Keychain 内存直解转 JSON 和利用 localStorage 实现无痕与防重入等特性。最后，文章提到了移动端 RAT 武器库和商业化黑产与 AI 武器化的趋势，并强调了移动端研发和安全对抗的技术人员需要关注的安全措施。

iOS 漏洞利用 WebKit 漏洞 Core Audio 漏洞 移动端安全 漏洞利用即服务 (EaaS) 沙箱逃逸 内核提权 恶意软件分析 安全防御

---

0xca 漏洞预警 | Telegram Desktop IPC记录注入漏洞

浅安安全 2026-10-13T07:50:00 浅安

本文报道了Telegram Desktop客户端的一个高危漏洞（CVE-2026-10718），该漏洞允许攻击者通过构造特定的tg://链接来注入任意OPEN:记录，进而可能读取本地文件或接管用户账号。漏洞影响Telegram Desktop <= 7.2.8版本，官方已发布修复版本，建议用户升级以避免安全风险。该漏洞利用涉及到IPC记录注入，攻击者可以通过未转义的分号字符来注入恶意代码，从而执行未经授权的操作。

即时通讯软件漏洞 IPC记录注入漏洞 高危漏洞 账号接管风险 文件读取漏洞 跨平台软件漏洞 漏洞修复

---

0xcb LMCache 严重远程代码执行漏洞仍未修复，公开的 PoC 漏洞利用程序已发布

暗镜 2026-10-13T06:00:00 © ZM

LMCache 存在一个严重远程代码执行漏洞（CVE-2026-105192），CVSS 评分为 9.8。该漏洞允许未经身份验证的攻击者通过不安全的 Python pickle 反序列化，在可达的多进程部署中执行任意代码。JFrog 已于 2026 年 10 月 7 日发布了安全公告和 PoC 漏洞利用程序，但尚未提供修复版本。漏洞存在于 0.3.9 到 0.5.5 版本，以及所有候选版本和开发分支。该漏洞利用了 LMCache 多进程模式中缺乏身份验证的问题，攻击者可以通过 ZeroMQ DEALER 套接字发送恶意 pickle 对象来执行代码。JFrog 建议使用安全的序列化格式和身份验证方法来缓解风险，并建议在修复前限制网络访问权限。

远程代码执行漏洞 Python pickle反序列化 身份验证缺失 多进程部署 ZeroMQ 安全公告 软件漏洞 安全修复 漏洞利用

---

0xcc GitLab曝CVSS 10.0严重漏洞，特定条件下未认证攻击者可远程执行任意代码(CVE-2026-97229)

杂杂咱谈 2026-10-13T00:06:00 © tuto

GitLab近期发布安全更新，修复了多项安全漏洞，其中CVE-2026-97229被评定为最高严重级别（CVSS 10.0）。该漏洞源于GitLab CI/CD正则表达式编译器中的整数溢出问题，攻击者可能利用特定构造的正则表达式在GitLab服务器上执行任意代码。漏洞无需认证和用户交互即可远程利用，可能对GitLab实例及其承载的代码仓库、持续集成任务和敏感数据造成严重影响。受影响的GitLab版本包括Community Edition(CE)和Enterprise Edition(EE)的19.2、19.3和19.4系列。厂商已发布修复版本，建议用户立即升级至最新安全版本，并加强实例访问控制以减少风险。

GitLab 漏洞 CVE编号 整数溢出 远程代码执行 CVSS评分 CI/CD安全 安全更新 代码仓库安全 供应链安全 网络安全事件

---

0xcd Veeam Agent 漏洞被积极利用，以获取 Windows 系统权限

犀牛安全 2026-10-13T00:00:00 Rhinoer

Veeam Agent for Microsoft Windows中的一个严重漏洞（CVE-2026-32996）已公开，可能被用于提升本地用户的权限至系统最高权限NT AUTHORITY\SYSTEM。该漏洞影响Veeam Agent 13.0.1.2067及更早版本，问题出在Veeam Endpoint Backup服务中的本地gRPC命名管道处理。漏洞已被发现并公开了概念验证代码，增加了攻击风险。Veeam已发布修复版本，建议用户升级至13.0.2.29或更高版本。同时，安全团队应审查权限、监控可疑活动并限制访问以降低风险。

漏洞利用 本地权限提升 Windows系统安全 Veeam软件安全 入侵后攻击 安全更新和补丁 日志分析 权限管理 横向移动

---

0xce Kali 2026+Docker靶场+SQL注入+sqlmap实战：从环境搭建到数据拖库的完整链路

昆仑AI安全实验室 2026-10-13T00:00:00 © KLSEC

本文详细介绍了如何在Kali Linux系统中搭建一个SQL注入学习的环境，并使用sqlmap工具进行实战操作。文章首先指导读者如何正确安装Docker，以及配置非root用户运行Docker的权限。接着，介绍了如何使用Docker搭建SQL注入靶场，提供了三种不同的靶场搭建方案，并详细说明了每种方案的使用步骤。文章随后深入讲解了SQL注入的原理，包括从URL参数到数据库的攻击流程，并通过具体的实例展示了SQL注入的技术细节。接着，文章介绍了sqlmap工具的使用，从基础检测到获取数据库信息，再到拖取数据，以及如何处理POST注入、Cookie注入和绕过WAF。最后，文章提供了实战案例，指导读者如何在实际靶场环境中使用sqlmap进行测试，并列举了新手常犯的错误以及相应的解决方案。文章强调了SQL注入的重要性，并提醒读者在进行安全测试时需遵守法律法规。

SQL注入 网络安全靶场 Kali Linux Docker 渗透测试 安全工具 安全漏洞 代码审计 安全防护

---

0xcf 【高危漏洞预警】FortiMail未授权任意文件写入漏洞CVE-2026-104286

飓风网络安全 2026-10-12T23:49:24

本文详细介绍了FortiMail邮件安全网关中存在的一个高危漏洞CVE-2026-104286。该漏洞允许攻击者在无需账号密码的情况下，通过构造特殊请求实现对任意文件的未授权写入。漏洞源于后端代码对上传文件目标路径的校验不足，以及文件名解析逻辑对空字节处理不当。攻击者可利用此漏洞实现远程代码执行，获取系统权限，进而窃取邮件数据、管理员凭据等敏感信息。本文还提供了漏洞影响版本、风险危害、检测排查方案以及处置建议，强调及时升级修复补丁、加强网络安全建设的重要性。

高危漏洞 邮件安全 Web安全 零日漏洞 漏洞利用 安全漏洞 安全补丁 应急响应 网络安全法

---

0xd0 内网渗透-CS之钓鱼测试攻击

菜鸟学安全 2026-10-12T21:14:28 © 炫彩之星

本文详细介绍了如何使用CS（Metasploit Framework）进行钓鱼攻击，这是一种利用用户信任和交互进行攻击的方法。文章首先定义了用户驱动攻击的概念，强调其利用人的“安全漏洞”，不依赖恶意代码，且不受系统补丁影响，具有可靠性高、适用性强等优点。接着，文章重点讲解了钓鱼攻击的三个步骤：1）文件下载，即生成后门程序并设置HTTPS监听器，将后门程序保存到指定位置并创建下载链接；2）克隆网站，以目标登录页面为目标，克隆其界面并设置键盘记录功能，生成钓鱼地址；3）信息收集，通过配置系统信息收集服务，重定向回克隆登录页，收集用户输入的键盘记录和会话信息。最后，文章通过实际操作演示了如何使用钓鱼链接诱导用户下载后门程序，成功获取键盘记录和会话控制权，验证了钓鱼攻击的有效性。整个过程展示了CS在用户驱动攻击中的应用方法，为网络安全学习者提供了实用的技术参考。

钓鱼攻击 网络安全 用户驱动攻击 CS 信息收集 后门程序 社会工程学 键盘记录 克隆网站 MITM（中间人攻击）

---

0xd1 Juice Shop 靶场实战：现代全栈应用中的业务逻辑漏洞攻防

运维安全入门 2026-10-12T20:10:00 © 不懂安全的运维

本文详细介绍了 OWASP Juice Shop 靶场，这是一个专注于业务逻辑漏洞的教学型 Web 应用，旨在帮助网络安全学习者理解真实世界中的安全挑战。与传统的演示型漏洞（如 SQL 注入）不同，Juice Shop 中的漏洞源于设计时的疏忽，如价格由前端传参、优惠券重复叠加等，这些漏洞无法通过常规扫描器检测。文章阐述了 Juice Shop 的技术架构（前后端分离）、部署方式（Docker 和本地环境）、核心机制（挑战评分与隐藏彩蛋），并通过实战案例详细分析了 SQL 注入、购物车价格篡改、访问控制缺陷与 JWT 密钥爆破、XSS 与 DOM 型漏洞、加密货币与支付绕过等关键漏洞的原理与防御方法。此外，文章还从等保视角探讨了业务逻辑漏洞的检测思路和源码审查的高危信号，强调了理解业务规则和换位思考在安全防御中的重要性。最后，文章对比了 Juice Shop 与 DVWA 的差异，并指出 Juice Shop 对于培养安全思维和实战能力的独特价值。

---

0xd2 Android固件恶意软件利用广告欺诈与代理僵尸网络牟利

安全圈的那点事儿 2026-10-12T18:34:19 © 网络安全9527

“午夜含羞草”是一套嵌入安卓固件的恶意软件，通过广告欺诈和住宅代理服务为攻击者牟利。该恶意软件在设备出厂前已植入，具有系统高权限，可静默安装和卸载应用，并获取各类权限。攻击波及150多个国家的数千台设备，主要针对联发科平台的廉价手机。恶意软件通过伪装成合法系统组件的包名和迷惑性的文件后缀隐藏自身。它操控无障碍权限和通知访问权限，并在安装部分恶意载荷时停用谷歌应用商店程序包以规避检测。恶意软件至少发现了32个伪装应用，并在墨西哥、法国、意大利等国广泛传播。此外，还有一个独立的恶意载荷作为TCP代理程序，可能用于构建僵尸网络。由于恶意组件存放在系统分区，普通卸载手段无法清除，需要刷入干净可信固件或厂商介入处理。安全防护应侧重于行为监控和校验固件来源可信度。

Android 安全 固件安全 恶意软件分析 广告欺诈 僵尸网络 供应链攻击 移动安全 权限滥用 应用商店安全

---

0xd3 OSCP百日备考14｜Web漏洞利用入门：XSS、CSRF、命令注入，从弹框到拿Shell的完整路径

泷羽Sec-陌离 2026-10-12T18:32:41

本文详细介绍了Web安全中三种常见的漏洞类型：XSS、CSRF和命令注入，并阐述了它们在OSCP/OSEP考试中的应用和利用链。文章首先强调了考试中可用的工具和技术，指出浏览器、DevTools和Burp Suite社区版是必备的。接着，分别解释了三种漏洞的原理和攻击方式，XSS攻击用户的浏览器，CSRF攻击用户的身份，命令注入攻击服务器本身。文章还提供了每种漏洞的测试方法、绕过过滤器的技巧以及实际利用场景，如XSS窃取Cookie、CSRF冒充用户操作、命令注入获取Shell。最后，文章构建了一个从Web打点到拿Shell的完整攻击链，并给出了避坑指南，强调了实战中的注意事项和防御措施。

---

0xd4 CVSS满分10.0！WordPress Bricksforge插件无认证RCE漏洞，现已被野外利用

看雪学苑 2026-10-12T18:07:50

本文报道了WordPress Bricksforge插件的一个严重安全漏洞CVE-2026-85097，该漏洞允许攻击者通过表单提交环节执行任意代码，影响所有3.1.8.9及更早版本。官方已发布补丁修复至4.0.1版本。漏洞利用过程涉及获取nonce令牌、上传特制文件、构造表单请求以及执行恶意代码。Patchstack监测平台发现，该漏洞已被自动化批量攻击，攻击者使用多种变形手段绕过服务器后缀拦截。文章还提到了其他WordPress插件遭受的攻击，以及2026年第二季度WordPress相关漏洞的统计情况，包括高危漏洞数量和攻击IP来源地排名。建议管理员升级插件、监控异常请求、检查上传目录和实施深度防护措施。

WordPress漏洞 无认证RCE漏洞 代码执行漏洞 插件安全 自动化攻击 安全监测 漏洞利用 网络安全态势

---

0xd5 AI安全案例分析｜仿冒 Claude 安装页借恶意广告投递 ClickFix

M01N Team 2026-10-12T18:00:00 © 天元实验室

本文分析了2026年10月9日Push Security披露的一起针对Claude用户的恶意广告活动。攻击者利用Google搜索广告和 Bing 搜索结果跳转，将用户引导至仿冒的Claude下载页面，实施ClickFix类攻击。攻击过程中，攻击者通过多层跳转和遮蔽技术，使得广告平台审核和用户难以察觉恶意内容。最终，用户在页面上看到的安装命令与实际执行的命令不同，存在潜在的安全风险。文章详细描述了攻击的背景、原理、流程和威胁后果，并提出了针对用户和防守方的安全建议。

恶意软件攻击 ClickFix攻击 搜索引擎攻击 域名欺骗 跳转链路攻击 JavaScript攻击 终端安全 沙箱分析

---

0xd6 木马把控制服务器地址藏进了诗里

安世加 2026-10-12T18:00:00

Lumen旗下Black Lotus Labs近期揭露了一起名为“Canto Incognito”的攻击行动，该行动自今年4月起已感染超过3400台服务器。攻击者利用名为PoeLLM的木马，通过GitHub上的一首诗来隐藏控制服务器的地址。木马通过从诗中提取特定词汇，转换成数字，从而拼凑出IP地址。攻击目标主要是公开在公网上的开源AI服务，包括LiteLLM、Ollama、Gotenberg和Gitea等。攻击者利用已知漏洞入侵系统，安装挖矿程序，并将受感染服务器转变为扫描器和漏洞利用节点。Lumen指出，随着AI基础设施的扩张，企业攻击面正在迅速扩大，建议企业审查外网暴露面，升级软件，并排查可能的异常连接。

木马攻击 隐蔽攻击 开源项目安全 服务器安全 挖矿攻击 漏洞利用 AI安全 企业网络安全

---

0xd7 NvM(NVRAMManager)分析和使用

谈思实验室 2026-10-12T17:49:18

本文详细介绍了CP AUTOSAR架构下的NvM组件配置与使用经验，该组件位于MemoryServices层，通过MemIf访问MCU的内外部FLASH和EEPROM，为应用层提供非易失存储器数据管理服务。NvM组件支持同步和异步服务，用于非易失性数据的管理与维护，包括初始化、读取、写入、控制操作。文章阐述了NvM的基本存储对象（NV block、RAM block、ROM block、Administrative block）及其功能，并详细介绍了块管理类型（Native、Redundant、Dataset），每种类型的构成和特点。此外，文章还讨论了NvM模块的API配置类、Scan order / priority scheme、数据安全性、功能需求、设计说明、主要代码和参数描述以及使用例子。NvM模块通过CRC校验、冗余机制、默认数据区等方式保证数据安全性，并提供回调接口和异步请求处理机制，以适应不同的应用场景。最后，文章通过DaVinci Configurator工具的配置示例，展示了NvM组件在实际应用中的配置和使用方法。

---

0xd8 某资产管理系统打点过程中的免杀经历

蚁景网络安全 2026-10-12T17:35:00 工程新一

本文记录了一次针对某资产管理系统的渗透测试经历。测试者首先发现了系统的上传点，并通过上传文件尝试获取shell。由于系统设置了文件类型限制，测试者尝试了绕过前端验证，但发现文件被杀软删除。为了实现免杀，测试者使用了在线工具对webshell进行变异，但效果不佳。最终，通过创建一个加长版的一句话木马成功落地。在连接过程中遇到了问题，但通过调整后成功连接。测试者进一步分析了系统使用的杀软，发现是微软的Windows Defender。整个过程中，对抗杀软和寻找杀软进程花费了大量时间。文章还简要介绍了如何通过编辑词条来提升自己的贡献度。

网络安全渗透测试 免杀技术 资产管理系统安全 杀软检测与绕过 实战技术 Windows Defender

---

0xd9 记一次某edu单位的渗透

蚁景网安 2026-10-12T17:24:42 © 1q1ng

本文详细记录了一次针对某edu单位的渗透测试过程。作者首先通过信息收集，利用fofa等工具扩大攻击面，并通过关键词搜索找到可能存在漏洞的系统，如日志系统。接着，作者尝试通过默认口令登录，未果后利用微信公众号搜索最新漏洞，并利用任意用户创建漏洞成功登录后台。随后，通过后台命令执行，成功进入内网。在内网渗透中，作者使用fscan扫描发现ftp弱口令和stuinfo.sql数据库备份文件，进一步获取学生信息。作者还在另一个back文件夹中发现了xls表格和ssh弱口令，利用这些信息成功登录系统。在外网系统中，作者通过修改密码的方式成功登录。文章最后总结了内网渗透过程中发现的主要问题，强调了合法授权和合规框架的重要性。

渗透测试 信息收集 漏洞利用 命令执行 内网渗透 弱口令攻击 任意密码找回 安全意识 网络安全教育

---

0xda API安全攻防之RESTful API 的安全测试

陌笙不太懂安全 2026-10-12T17:00:00 子非鱼

RESTful 风格：以资源为中心，使用 HTTP 方法表达操作语义，如GET /api/users/1获取用户，PATCH /api/users/1部分修改用户。

---

0xdb CVE-2026-66804 Windows COM 提权

BeFun安全实验室 2026-10-12T15:53:02 © 毕方安全实验室

CVE-2026-66804 是一个 Windows 本地提权漏洞，CVSS 评分为 7.8，涉及不当访问控制（CWE-284）。该漏洞源于 Windows 系统默认注册 CLSID {E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496} 的 InProcServer32 指向 %PROGRAMDATA%\CrossDevice\CrossDevice.Streaming.Source.dll，该目录允许普通用户写入。攻击者可在此目录下放置恶意 DLL，当高权限进程通过 CoCreateInstance 调用该 CLSID 时，会加载恶意 DLL。尽管 7 月的 CVE-2026-50343 补丁（Dark Elevator）移除了 InstallService 插件的利用路径，但该注册项仍默认存在，因此只需找到可加载的高权限进程即可利用。漏洞利用 Custom OBJREF COM 跨进程传对象时，runtime 无条件执行反序列化，绕过目标方法参数校验。攻击者可通过实现 FakeMarshal 类，指定 CLSID {E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496}，在 SYSTEM 权限的进程（如 dllhost.exe）中加载恶意 DLL。缓解措施包括 CoInitializeSecurity 设置 EOAC_NO_CUSTOM_MARSHAL 标志或设置 COMGLB_UNMARSHALING_POLICY 为强策略，但均为进程自选，非系统强制。攻击者可利用 Shell Create Object Handler CLSID {135FD325-45B7-4C30-89F8-4386961669F0}，通过计划任务触发 CoCreateInstance，最终实现提权。漏洞挖掘可通过枚举所有 InProcServer32 注册项，并测试 DLL 可解析性，人工判断路径是否在用户可写目录。该原语适用面广，不仅限于 DLL 加载，还可用于其他自定义反序列化器漏洞及 DoS 攻击。

---

0xdc windows提权(三)-uac提权

跃迁Sec 2026-10-12T15:16:45 © 跃迁

本文主要介绍了Windows系统中的UAC（用户账户控制）提权方法。首先简要介绍了UAC的作用，即在系统需要管理员权限时提醒用户批准或拒绝更改。文章重点讲解了两种UAC提权的方法：第一种是利用PowerShell脚本，通过创建INF文件并利用cmstp.exe的autoElevate特性来执行预定义命令，从而获取高级UAC权限；第二种是使用GitHub上的开源工具uacme，该工具集合了多种UAC绕过方法，可以直接运行程序实现提权。文章中还包含了具体的脚本代码和实际操作步骤，以及通过命令行和事件日志展示的提权前后的用户组信息变化。

Windows提权 UAC绕过 PowerShell脚本 开源工具 网络安全 Windows系统安全

---

0xdd DAY 37 · 每天学一个 Kali 工具BloodHound：用图论把 AD 域的攻击路径\"画\"出来

0day收割机 2026-10-12T15:04:55 © 0day收割机

本文详细介绍了网络安全工具BloodHound，它利用图论技术来分析和可视化Active Directory（AD）域中的用户、组、计算机及其之间的权限关系。BloodHound通过将整个域环境抽象成一张有向图，其中的节点代表对象（如用户、组、计算机等），边代表对象之间的关系（如MemberOf、AdminTo等），从而揭示隐藏的攻击路径。它的核心功能是帮助用户找出从普通账号到Domain Admin的最短提权路径，被誉为域渗透的"导航仪"。BloodHound的工作流程分为三个阶段：使用采集器（如SharpHound或bloodhound-python）在域内扫描并导出数据；将数据导入neo4j图数据库（社区版还配合postgresql）；通过Web界面进行查询、寻路和可视化。BloodHound与impacket、metasploit等工具配合使用，可以构建典型的域渗透流水线。然而，由于BloodHound能够揭示完整的域权限地图，属于高敏感度工具，因此在使用时必须严格遵守合规要求，仅在隔离的实验域或靶场中使用，并确保数据的安全存储和管控。

---

0xde 渗透提权实战-ClickFix 水坑钓鱼攻击

弱口令安全实验室 2026-10-12T14:50:00 © Luv_0

本文详细描述了一个网络安全靶场的搭建和渗透过程，主要涉及旁站提权和水坑钓鱼两个场景。首先，靶场通过Kimicode和Server2016搭建，包含一个弱口令的OA站点和一个高权限的Tomcat服务。接着，使用ARTEX和vshell进行后渗透准备，包括安装ARTEX、搭建vshell监听平台，并使用哥斯拉生成和传输马子。在渗透阶段，通过扫描发现OA站点的弱口令漏洞，成功登录并获取第一个Flag。随后，利用文件上传功能，通过大小写混写绕过黑名单，成功上传并执行马子，获得Tomcat服务的高权限shell。为了提权，尝试使用SweetPotato插件失败后，通过在Tomcat服务中写入马子并执行，成功获取 administrator 权限。最后，为了模拟真实攻击场景，使用ClickFix平台进行水坑钓鱼，通过在OA页面植入触发器，引导访问者执行命令，实现内网主机上线。整个过程中，详细记录了各个步骤的操作和配置，为网络安全学习和实践提供了 valuable 的参考。

---

0xdf 一条链不够，就上两条： 从默认弱口令到 www-data 的 RCE 复盘

YNsec安全实验室 2026-10-12T14:44:22 © YNsec

本文详细分析了两个基于ThinkPHP的内容管理系统（MacCMS）的RCE漏洞利用链，它们共享相同的起点——默认管理员凭据（admin/admin123），但采用了不同的攻击路径。链路A通过删除安装锁（install.lock），使安装向导重新出现，并在向导的代码注入环节植入webshell，最终以www-data权限获取RCE；链路B则通过爆破验证码获取后台登录权限，利用邮件模板的PHP标签注入webshell，并通过免登录接口触发执行，同样以www-data权限获取RCE。文章深入剖析了路径遍历、代码注入、模板引擎漏洞等关键环节，归纳出六类常见的根因，并提供了详细的修复清单，强调了默认配置、状态码判断、存储型未授权触发等防御要点，最终指出修改默认口令是防御的关键。

---

0xe0 vulfocus/tomcat漏洞复现

南棋子网络安全盟 2026-10-12T11:07:51 © 南棋子

本文详细介绍了Tomcat 7.0.0 - 7.0.81版本中存在的任意文件上传漏洞（CVE-2017-12615），该漏洞允许未经验证用户通过PUT方法上传文件，进而执行恶意JSP代码。文章首先描述了漏洞成因，即Tomcat配置不当启用了PUT方法。接着，通过抓包、修改请求方式为PUT、构造包含恶意JSP代码的数据包等步骤，展示了漏洞的实战利用过程。此外，文章还提到了利用文件名特性（如test.jsp::$DATA）绕过限制的方法，并给出了一个包含命令执行功能的JSP木马示例。最后，针对该漏洞提出了修复建议，包括修改tomcat-users.xml文件中的默认用户名密码、关闭manager目录功能等。文章还简要介绍了TOMCAT弱口令&war部署getshell（CVE-2017-12615）漏洞，该漏洞利用Tomcat默认的管理页面弱口令进行爆破，上传打包的JSP文件（war包）以实现getshell。修复建议包括更改默认用户名密码并重启服务器，以及暂时关闭manager目录功能。

---

0xe1 Wukong_HRM曝双重严重漏洞，最高CVSS 9.8，未认证攻击者可直接获取HR管理员权限(CVE-2026-108707)

杂杂咱谈 2026-10-12T10:29:39 © tuto

Wukong_HRM人力资源管理系统近期被发现存在两项严重安全漏洞，CVE-2026-108707和CVE-2026-108708，分别被评为CVSS 3.1评分9.8和8.8。这两个漏洞分别涉及身份认证绕过和权限控制不当。CVE-2026-108707允许攻击者绕过身份验证直接获得HR管理员权限，而CVE-2026-108708则可能导致普通员工获得超出其权限的数据访问。目前，这两个漏洞都有公开的PoC脚本，但尚未发现官方的修复补丁。这些漏洞可能导致攻击者窃取敏感信息、修改人事记录，甚至破坏数据完整性。文章建议立即限制系统网络暴露，加强身份验证与访问控制，并审查异常API请求和敏感数据操作日志。

身份认证漏洞 权限控制漏洞 开源软件安全 Java Spring Boot 数据泄露风险 代码审计 安全补丁管理

---

0xe2 【漏洞预警】macOS爆出路径穿越漏洞CVE-2026-84568(POC已公开)

night安全 2026-10-12T10:16:25 YGnight

本文报道了macOS操作系统中的一个严重路径穿越漏洞（CVE-2026-84568），该漏洞允许攻击者在受影响的系统上以root权限执行任意代码。漏洞源于自动挂载功能中的缺陷，攻击者通过特定的目录服务发送恶意数据，诱导系统执行非法的路径操作。受影响的macOS版本包括从15.0到15.8以及26.0到26.7。苹果在9月14日的更新中修复了该漏洞，涉及macOS Sequoia 15.8、macOS Tahoe 26.7和macOS Golden Gate 27。漏洞的CVSS评分达到7.8，属于高严重性。文章详细分析了漏洞原理、触发条件和可能的利用方式，并提供了修复建议，建议用户升级到修复后的版本以消除安全风险。

macOS漏洞 路径穿越漏洞 root权限利用 自动挂载服务漏洞 CVE编号 安全评分系统 补丁更新 网络安全预警

---

0xe3 WordPress CVE-2026-87902被用于主动远程代码执行攻击（附代码）

开源情报技术研究院 2026-10-12T10:15:00 © 暗网分析师

WordPress CVE-2026-87902 是一个严重的远程代码执行漏洞，允许未经身份验证的攻击者向受影响的 WordPress 安装写入任意文件并执行远程代码。该漏洞影响 WordPress 6.0 至 6.6.1 版本，CVSS 评分为 9.8 分，属于严重级别。攻击者通过发送精心构造的 HTTP 请求，利用 WordPress 文件处理机制的缺陷，绕过输入验证和清理检查，在服务器上写入恶意文件（如 Web Shell 或后门）。这些文件在被访问时会执行嵌入的 PHP 代码，使攻击者能够完全控制 WordPress 安装。攻击活动始于 2026 年 9 月下旬的漏洞扫描，随后升级为主动利用，攻击者向易受攻击的服务器写入恶意文件，并通过这些文件执行 shell 命令。该漏洞对管理大量 WordPress 安装的 SEO 专业人员和域名投资者构成严重威胁，可能导致网站被谷歌处罚、取消索引以及域名价值大幅损失。缓解措施包括立即更新到安全版本（如 6.6.2 或更高版本）并进行文件系统审计，以识别和删除恶意文件。

---

0xe4 【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）

solar应急响应团队 2026-10-12T10:05:24 © 州弟学安全

本文详细分析了Weax勒索病毒家族利用某国产ERP系统中的0day漏洞发起攻击的事件。攻击者通过精心设计的攻击链，利用OpenServerDialog任意类实例化叠加BinaryFormatter反序列化漏洞，成功实现了远程代码执行，并最终导致服务器数据文件被加密。文章首先概述了事件的发生过程，包括攻击者的行为、受害者的损失以及攻击者的后续操作。接着，文章深入分析了攻击链的详细过程，包括攻击者如何利用漏洞投递载荷、绕过查杀、落地加密器并最终导致数据文件被加密。文章还提到了攻击者使用多个国内代理IP对受害站点进行持续复打，暴露出自动化攻击特征。此外，文章还分析了官方的修复机制，并提出了相应的修复建议。最后，文章提供了完整的IOC清单，可直接用于检测规则编写与资产排查。本文对于理解Weax勒索病毒家族的攻击手法以及如何防范此类攻击具有重要的参考价值。

---

0xe5 AnyDesk 远程代码执行漏洞详情及 PoC 利用代码已公开披露

sec随谈 2026-10-12T09:20:29 sec随谈

V12安全团队近日公开披露了AnyDesk Linux版中一个名为AnyPwn的预认证远程代码执行漏洞。该漏洞允许攻击者在用户批准远程会话之前获取root命令执行权限。AnyDesk软件在Linux系统上通常以root权限运行，这使得该漏洞可能被用于未经授权的远程控制。V12安全团队的Rick de Jager在2026年10月8日发布了该漏洞的PoC利用代码，AnyDesk随后在8.0.3版本中修复了该漏洞。目前，该漏洞尚未分配CVE编号。尽管尚未发现实际的攻击案例，但公开的PoC代码表明，攻击者可以通过直接TCP连接或AnyDesk中继连接利用此漏洞。受影响的版本包括AnyDesk Linux 8.0.2，研究人员推测早期版本也可能受影响。为了缓解风险，建议用户更新至最新版本，并通过防火墙规则限制入站访问以增强安全性。

远程访问软件漏洞 远程代码执行 Linux 安全 整数溢出 PoC 利用代码 安全补丁 网络安全事件

---

0xe6 CobaltStrike 之 内网渗透神器的使用技巧

围巢安全笔记 2026-10-12T09:00:00 © 围巢安全笔记

本文详细介绍了Cobalt Strike（CS）这款专业的渗透测试工具，主要用于后渗透阶段，模拟真实APT攻击。文章首先介绍了CS的架构，包括Team Server、Client和Beacon三个组件。接着，详细讲解了CS的基本使用方法，从启动Team Server、创建Listener（监听器）到生成Payload（有效载荷），包括生成EXE、PowerShell脚本、Office宏等多种方式。此外，还介绍了Beacon的常用命令，涵盖信息收集、凭证获取、文件操作、权限提升、进程操作和横向移动等方面。文章还重点介绍了Malleable C2 Profile功能，通过自定义流量特征绕过流量检测设备。此外，还讲解了CS的高级功能和技巧，如execute-assembly在内存中执行.NET程序、SOCKS代理和端口转发、团队协作和日志记录等。最后，介绍了Aggressor Script脚本语言，用于自动化渗透流程。文章强调了CS在内网渗透中的重要性，并建议学习者在掌握基本功能后，再深入研究高级功能，以提高渗透效率和能力。

CobaltStrike 内网渗透 信息收集 凭证获取 权限提升 横向移动 文件操作 进程操作 端口扫描 SOCKS代理 团队协作 流量伪造 execute-assembly AggressorScript 免杀

---

0xe7 GraphQL 漏洞第一讲：从内省查询到 IDOR 全攻击面

黑白之道 2026-10-12T08:40:00 © Red Hunter

本文深入探讨了GraphQL在网络安全方面的潜在风险。GraphQL是一种API查询语言，它通过单个端点提供查询、写入和订阅功能，这虽然提高了开发效率，但也带来了安全风险。文章首先介绍了GraphQL的基本概念，包括其与传统REST API的不同之处，以及其内省查询机制如何暴露数据模型给攻击者。接着，文章详细分析了GraphQL的八大攻击面，包括认证授权类、协议设计类和注入与泄漏类攻击，并提供了四步探测法来检测这些漏洞。文章还以IDOR（不安全直接对象引用）为例，说明了攻击者如何利用GraphQL的漏洞进行攻击。最后，文章提出了五点防御措施，包括关闭内省查询、强制使用POST方法、字段级授权、限制查询深度和字段数以及错误信息脱敏等，以帮助开发者提高GraphQL API的安全性。

GraphQL 安全 API 安全 内省漏洞 IDOR 攻击 参数过滤 CSRF 防护 DoS 攻击 SQL 注入 错误信息处理

---

0xe8 SRC与红队宏观信息收集思路，大规模资产梳理、POC 筛选、批量扫描脚本内网横向与真实攻防案例

渗透安全HackTwo 2026-10-12T08:24:00 1141939898653671

本文主要对比了SRC（安全漏洞报告中心）与护网红队的信息收集差异，强调了护网场景下宏观批量挖掘资产的重要性，以及在多目标抢分压力下优先寻找薄弱资产快速获取权限的策略。文章详细介绍了ENScan、无影、Nuclei、Afrog、DDDD等工具链在控股资产探测、资产清洗、全端口扫描等环节的落地应用，并涵盖了POC筛选、批量扫描脚本实操等内容。此外，还介绍了供应链攻击、Host碰撞等拓展手段，并结合Druid、帆软、小程序越权、内网横向等真实攻防案例，总结了打点技巧与实战踩坑经验。文章指出，护网演练需要快速、自动化地挖掘漏洞，工具链的熟练运用和实战经验的积累至关重要。最后，文章还介绍了内部知识星球的资源和福利，为网络安全学习者提供了有价值的参考。

信息收集 漏洞扫描 靶场渗透 工具链应用 红队打点 供应链攻击 Host碰撞 内网横向移动 弱口令攻击 社工字典

---

0xe9 一个帮开发者偷懒的框架，顺手把三道 XSS 防护全捅穿了

升斗安全 2026-10-12T07:55:00 © 升斗安全XiuXiu

本文探讨了网络安全中一个名为Mavo的前端框架的安全问题。Mavo框架旨在让开发者用纯HTML创建交互式网页，但在实现过程中引入了一系列安全问题。文章首先指出Mavo框架中直接将URL参数注入DOM的问题，可能导致XSS攻击。接着，文章揭示了Mavo框架允许通过source参数加载外部JSON数据，这可能导致攻击者通过注入恶意代码控制页面数据，创造出所谓的“数据源劫持”漏洞。文章进一步分析了MavoScript语言的特性，它的一些特殊语法和执行方式可以绕过XSS防护机制，如NoScript。最后，文章为网络安全研究者提供了针对类似框架的测试方法和应对策略，强调了对自定义表达式、数据源可控性和语法特性等的关注，以及如何在框架更新安全策略时持续进行安全测试的重要性。

XSS攻击 Web安全 安全漏洞 框架安全 安全测试 安全开发

---

0xea 红队实战复盘】从 0 到 Admin：一次多层业务系统的全链路渗透测试

网安之家-CyberHomestead 2026-10-12T07:00:00 © 网安之家

本文详细复盘了一次多层业务系统的全链路渗透测试过程。测试目标为一个包含约600个域名/IP的复杂基础设施，涉及多种业务系统如ERP、CI/CD、售货前端、DNS+邮件等。测试在两天内完成，共执行约5000+ HTTP请求，发现1个凭据级Shell及60余个确认漏洞，其中4个为严重漏洞，9个为高危漏洞，25个以上为中危漏洞。测试分为信息收集、网络拓扑还原、漏洞发现与利用、逻辑漏洞挖掘方法论、漏洞分级统计、完整复现命令清单、推荐工具和修复建议优先级等部分。测试发现的主要漏洞包括未授权API全量数据读取、任意账户密码重置、Mass Assignment角色提权、任意文件上传、Object-Level IDOR等。测试的关键突破在于发现前端JS拦截器通过x-emp-code请求头识别用户身份，从而绕过了服务端认证机制。测试过程中还进行了SQL注入测试、伪造凭据三发测试等，但未发现有效漏洞。最后，文章总结了渗透测试的有效和无效路径，并提出了针对发现的漏洞的修复建议。

---

0xeb 每天扫描全网 IPv4！VirusTotal新能力上线，入局网络空间资产测绘

玄月调查小组 2026-10-11T22:35:52 © 玄月调查小组

VirusTotal对IP地址的搜索功能进行了重大更新，从过去只能查看IP的声誉记录，扩展到能够扫描整个公网IPv4空间，记录每个IP的开放端口、关闭端口、服务、Banner和指纹等信息，并使其成为可搜索字段。这一更新改写了VirusTotal的威胁情报生产逻辑，使用户不仅能询问一个IP是否恶意，还能了解其具体配置和与其他机器的关联。文章强调了关闭端口的重要性，例如在追踪C2基础设施时，记录端口关闭的日期非常有价值。SSH Host Key作为机器的“DNA”，其指纹的匹配可以帮助识别同一批攻击者的不同节点，即使这些节点具有不同的声誉分数。文章还提到了VirusTotal与Shodan、Censys在端口测绘和威胁狩猎方面的竞争，以及VirusTotal如何通过整合这些功能，减少用户在不同工具间切换的需求，从而提升其在威胁调查中的首选地位。

VirusTotal 威胁情报 资产测绘 端口扫描 服务识别 指纹识别 恶意基础设施 APT 应急响应 竞争分析

---

0xec 浅析SpringBoot框架常见未授权访问漏洞

菜鸟学安全 2026-10-11T20:30:00 © 炫彩之星

本文详细介绍了在Java站点渗透测试中常见的未授权访问漏洞，包括SpringBoot站点的简单识别方法、Swagger未授权访问的检测和利用方法、RESTful API设计风格以及未授权访问数据利用的重要性。文章还讨论了Spring Boot Actuator的未授权访问漏洞及其利用方式，例如通过访问/actuator/heapdump、/env、/trace等端点获取敏感信息。此外，文章提到了Spring Cloud Gateway的远程代码执行漏洞(CVE-2022-22947)及其原理和修复方法。最后，文章总结了常见的未授权访问漏洞，如Druid未授权访问漏洞和Webpack源代码泄露漏洞，并提供了相应的修复方案和自动化扫描工具。

---

0xed 主机防护系统测试方案流程样例

网络与信息安全参考 2026-10-11T20:22:35 © Gaojin83

本文探讨了网络安全领域中的主机防护系统测试方案流程。文章指出，传统的以病毒库查杀率为核心的终端防护能力评估标准已不足以应对当前复杂的安全威胁环境。文章强调了勒索软件、APT攻击和无文件攻击等新型威胁，并指出静态特征匹配在攻击链中只能覆盖执行阶段的一部分。因此，作者设计了一套基于真实攻击链的终端安全能力验证方案，包括免杀恶意代码的行为检测、漏洞利用的虚拟补丁防御、合法软件滥用的上下文关联分析、勒索加密的实时阻断与数据回滚、威胁传播路径的可视化溯源以及失陷主机的应急隔离与全网威胁狩猎。文章还详细描述了测试目的、基本原则、具体测试方法流程，包括基础防护能力、内网安全进阶防护能力和应急响应的检测与响应能力。最后，文章强调了建立基于攻击链防护能力的评估体系的重要性，以帮助安全团队做出更符合实际安全需求的决策。

网络安全防护 安全评估 主机安全 终端安全 勒索软件 APT攻击 免杀技术 安全产品测试 攻击链分析 安全策略

---

0xee Cisco Talos发布安全预警，自主AI Agent可将渗透测试转为隐蔽红队攻击

FreeBuf 2026-10-11T18:00:00

Cisco Talos发布安全预警，指出自主AI Agent不再局限于高噪声的漏洞扫描，而是转变为隐蔽、持久的攻击者。AI攻击正从高可见度的常规渗透测试转向以隐蔽为核心特征的攻击模式。报告强调攻击者通过为Agent提供工具和指令，实现隐蔽协同渗透，甚至可以压缩原本红队需要数月完成的工作到数小时。防御方面，企业需制定事件响应预案，开展专项演练，并梳理完整的攻击路径。同时，安全团队需要关联身份、端点和网络三类证据，以应对AI Agent的恶意行为。

人工智能（AI）安全 红队攻击 渗透测试 网络安全预警 自动化攻击 威胁情报 企业安全 身份和访问管理

---

0xef 用友时空KSOA agent_worksdel.jsp SQL延时注入漏洞

Nday Poc 2026-10-11T16:37:19 Superhero

本文分析了用友时空KSOA系统中存在的SQL注入漏洞。该漏洞位于agent_worksdel.jsp接口，未经身份验证的远程攻击者可以通过该漏洞获取数据库中的敏感信息，如管理员密码和用户个人信息。在特定权限下，攻击者甚至可以向服务器写入木马，从而获取服务器系统权限。文章提供了漏洞的概述、复现方法、自查工具以及修复建议，包括关闭互联网暴露面、升级至安全版本等。此外，还介绍了相关的搜索引擎和内部圈子信息，强调了合法授权测试的重要性，并提醒用户在购买虚拟资源服务前需慎重考虑。

SQL注入漏洞 身份验证漏洞 信息泄露风险 服务器权限提升 漏洞复现 系统安全 安全修复建议

---

0xf0 ClickFix 页面使用了假冒的 Windows 安全验证提示

威胁情报Z分析 2026-10-11T14:16:27 © Z

本文分析了ClickFix页面的一次安全漏洞。攻击者利用假冒的Windows安全验证提示，通过mshta命令在用户剪贴板中放置恶意代码，从MediaFire下载并执行恶意程序。恶意程序尝试使用特定的用户代理将数据发送至Telegram。文章提供了恶意程序的hash值、下载地址、在系统中的保存位置以及与Telegram的通信信息，为网络安全学习者提供了分析案例。

恶意软件分析 钓鱼攻击 社会工程学 命令行工具攻击 数据泄露 恶意软件传播 用户代理欺骗 Telegram C2

---

0xf1 2025 HKCERT CTF MISC WRITEUP

Gh0xE9 2026-10-11T12:51:54 佚名

本文是一篇关于网络安全学习资源的文章，涵盖了多个网络安全主题和技巧。文章首先介绍了Hessian Groovy全新链条分析与黑名单绕过对抗技巧，以及DHCP抢答攻击的原理和实践。接着，文章详细讲解了gMSA/RBCD/SPN三大攻击技巧，适合初学者学习。此外，文章还推荐了一些精彩的网络安全文章和靶机，如Easy_Base、easyJail、Deleted、LOVE、Suspicious File、hkcert25、Little Wish和Chimedal's goddess等，这些资源对于网络安全学习者来说非常有价值。文章还提供了一些具体的解题思路和步骤，例如如何通过Base64解码获取flag，如何使用sys注入绕过模块限制，如何通过AI进行prompt注入等。这些内容不仅可以帮助读者更好地理解网络安全知识，还可以提高读者的实践能力。总的来说，本文是一篇非常实用的网络安全学习资源，适合广大网络安全爱好者阅读和学习。

Web安全 网络攻击 Windows安全 Misc 逆向工程 密码学 二进制分析 机器学习

---

0xf2 Apache OpenOffice CVE-2026-59265 恶意电子表格代码执行漏洞复现

安全研究员 2026-10-11T12:28:44 © Shelter1234

Apache OpenOffice是一款历史悠久的免费开源跨平台办公套件，包含文字处理、电子表格、演示文稿、绘图与数据库等完整组件。文章指出，Apache OpenOffice v4.1.16及更早版本中Java集成存在代码执行漏洞，允许用户打开恶意构造的不受信任文档时触发任意代码执行。此问题预计将在4.1.17版本中修复。用户可通过禁用Java运行时集成来缓解此风险。文章还提供了漏洞复现的详细步骤，包括编译JDBC驱动、生成odb和ods文件，以及监听8000端口。此外，文章对漏洞调用链进行了审计，分析了ODS、ODB和JDBC之间的交互过程，并提出了修复建议，包括引入与文档信任/用户选择相连的明确授权，以及对classpath URL做协议策略校验。官方补丁体现了纵深防御的修复思路，分别在Java类路径转换边界和Calc数据库导入入口请求外部链接授权，以阻断远程JAR类加载和阻止Calc读取外部ODB。

---

0xf3 恒烈 CTF 编码工具箱 ——CTF 编解码/密码学工具箱

一个人挺好 wa 2026-10-11T12:02:55 一个人挺好

EBCTFCodeBox是一个本地优先的CTF编码工具箱，旨在为CTF竞赛参与者、密码学学习者和日常编解码用户提供一个全面的解决方案。该项目内置了788个注册操作，覆盖23个能力分类，包括编码、古典密码、现代加密、哈希校验、进制转换、密码分析爆破、隐写分析与图像处理等。所有核心计算均在浏览器本地完成，确保用户输入不上传任何服务器，严格遵守本地优先原则。工具箱采用原生ES Module实现，无框架、无构建步骤，高性能算法通过C/Emscripten编译为WebAssembly。界面采用Material 3主题，支持暗/亮色切换，并内置天珩全字库实现全Unicode字符显示。EBCTFCodeBox的核心功能包括智能解码、宽松判定模式、密钥+密文一键尝试、文件拖入分析、全Unicode显示和图像与流量取证等。项目采用声明式注册表驱动架构，算法执行层结合纯JS、WASM引擎和Web Worker池，确保高性能和本地化操作。此外，工具箱还支持PWA离线能力，以及与AI接入（MCP/Skills）的接口，为用户提供了丰富的功能和灵活的扩展性。

---

0xf4 一个 .map，文件泄露把后台接口交出去了

网络安全老宋 2026-10-11T12:00:00 宝十八

本文详细分析了由于生产环境中遗留的Source Map文件导致的网络安全风险。文章指出，当开发者忘记在生产环境中关闭Source Map的生成时，攻击者可以轻易地通过公开访问的.map文件获取到完整的源码、隐藏的后台接口以及硬编码的密钥。文章介绍了如何通过分析.map文件泄露的信息，包括未文档化的API、密钥和凭证、调试参数和逻辑缺陷，以及加密算法和鉴权逻辑。文章还提供了攻击者获取.map文件后的操作流程，包括探查、还原和榨取敏感信息。最后，文章提出了防止.map文件泄露的三道防线：构建时配置调整、服务器端封禁访问以及上线前的自查机制，以减少信息泄露的风险。

信息泄露 前端安全 代码审计 安全配置 安全漏洞 源码保护 安全运维 安全意识

---

0xf5 银狐投递包变工具箱：一个PyInstaller包塞7款伪装软件，连假Defender都敢冒充

AI和提效工具实验记 2026-10-11T10:12:19 © 安全情报官

本文分析了网络安全领域的最新动态和威胁情报。主要内容包括ValleyRAT在10月份的连续7天投放活动，样本数量显著增加，并出现了新的回填规律。此外，微步共享站恢复了刷新，并发现了使用PyInstaller打包的“工具箱全家桶”投递包，内含7款伪装系统工具。文章还讨论了Morphisec披露的VulcanRAT207.A攻击链，该攻击链与银狐高度同构但归因被切割。此外，CCTGA第六批通报延迟发布，Triage沙箱服务宕机，以及中文/国际厂商零新原始披露等情况。文章最后提供了详细的技术分析和IOC清单，并给出了相应的检测与防护建议，包括对特定路径和域名的监控，以及对新发现的样本哈希和C2配置的补充验证。

---

0xf6 Laranode服务器管理面板爆出任意文件写入漏洞(POC已公开)

night安全 2026-10-11T10:08:31 YGnight

Laranode 是一个基于 Laravel 框架的虚拟主机管理面板，允许租户在其家目录中进行文件管理。在 Laranode 1.2 及更早版本中，文件上传功能存在严重安全漏洞，该漏洞被编号为 CVE-2026-100520。漏洞的主要原因是上传接口在确定文件存储路径时，未能正确清理请求中的 'path' 字段，导致攻击者可以利用 '../' 字符串实现路径穿越，将文件上传到其他租户的家目录下，甚至覆盖对方站点的根目录文件。该漏洞允许具有普通租户账号的用户利用，无需管理员权限或用户交互，且文件一旦被成功上传到目标目录，就会被 Web 服务器解析执行，运行权限继承自目标租户的系统用户。该漏洞的 CVSS 3.1 评分为 8.8，影响组件为 Laranode 文件管理器的上传动作。漏洞的修复版本为 1.2.1，通过增加对文件名的过滤和对路径的严格处理来防止路径穿越。目前公开情报中暂无观测到的在野利用记录。

---

0xf7 一个单引号打穿十年ORM：Exposed全版本SQL注入(CVE-2026-108474附PoC)

赤霄攻防实验室 2026-10-11T09:28:00 © 赤霄攻防实验室

本文分析了CVE-2026-108474漏洞，这是一个由JetBrains Exposed ORM框架中的SQL注入漏洞。由于多个常用SQL函数的字符串参数未进行转义处理，攻击者可以通过在用户可控的字符串中插入单引号来改变SQL语句的结构，从而实现SQL注入攻击。该漏洞影响了Exposed的整个版本历史，包括从0版本到1.5.1之前的所有版本。JetBrains已发布1.5.1版本进行修复，通过将实参改为参数绑定来避免注入。文章详细描述了漏洞的成因、影响、修复方法以及一个攻击链的实测过程，并提供了非破坏性验证PoC。

SQL注入漏洞 ORM框架安全 Kotlin安全 代码执行安全 安全更新 安全测试 漏洞利用

---

0xf8 从转向 ECU 抠出 AES 密钥：拆 2021 丰田 RAV4 的车载 SecOC（CAN 报文认证）

黑卷的IoT攻防日记 2026-10-11T09:15:03 © 黑卷

本文详细描述了对2021款丰田RAV4 Prime电动助力转向控制器进行攻击的案例，展示了从物理抽固件到逆向定位密钥，再到利用bootloader刷写漏洞控制车内ECU的全过程攻击链。攻击者通过购买全新转向机备件，利用电压故障注入绕过读保护，抽取出固件，并逆向分析出SecOC的AES密钥。由于ECU软件实现中没有使用HSM，密钥明文存储在RAM和数据Flash中，攻击者成功利用bootloader的刷写漏洞，将shellcode注入并从CAN总线中获取了SecOC密钥。获取密钥后，攻击者可以发送带合法MAC的CAN报文，控制车道保持、自适应巡航、自动紧急制动等底盘功能。文章强调了加密不等于安全边界，密钥管理的重要性，以及刷写入口签名的必要性。最后，文章提出了针对此类攻击的防御措施，包括使用HSM存储密钥、实施安全启动和固件签名链、使用非对称签名进行刷写验证等。

---

0xf9 信息收集思路大总结(太干了)

黑白之道 2026-10-11T09:06:00

本文详细介绍了针对不同类型目标（域名、IP、公司名称）的信息收集方法，特别适用于红队攻防演练前的准备阶段。文章首先讲解了如何判断和绕过CDN以获取域名的真实IP，包括使用Ping、Nslookup、超级Ping等工具检测CDN，以及通过多地Ping和子域名查询来查找真实IP。接着，文章阐述了利用DNS历史记录、MX记录、SSL证书等方法进一步挖掘隐藏的真实IP。此外，还介绍了如何利用网站漏洞、邮件订阅、F5 LTM解码法等技巧来获取真实IP。在子域名收集方面，文章推荐了多种方法，如使用搜索引擎、资产测绘工具（Fofa、Hunter等）、站长之家等，并强调了hosts碰撞技术的重要性。针对IP收集，文章建议使用SearchMap进行IP反查域名，并结合C段扫描、旁站查询、端口扫描（Nmap、Masscan）等技术。最后，文章还提到了如何通过企业查询平台（如爱企查、天眼查）获取公司相关信息，以及使用Wappalyzer、Whatweb、TideFinger等工具进行网站指纹识别和目录扫描。这些方法有助于全面收集目标资产信息，为后续渗透测试提供有力支持。

---

0xfa HTTP 参数污染 HPP：重复参数的解析裂缝与红队实战

黑白之道 2026-10-11T09:06:00 © Red Hunter

本文详细介绍了HTTP参数污染（HPP）这一网络安全漏洞。HPP是由于HTTP请求中同一参数名出现多次，不同组件对它的处理方式不一致所导致的。文章首先解释了HPP的概念及其在2009年由Stefano Di Paola和Luca Carettoni首次提出的背景。接着，文章分析了四种解析模式（取第一个、取最后一个、拼接、数组）和六类后端栈行为，以及客户端HPP和服务端HPP的区别。文章通过实战四步法，指导读者如何测试和发现HPP漏洞。此外，文章还列举了Twitter和Shopify的真实案例，以及如何使用Python进行HPP探测。最后，文章提出了防御HPP的四要点，强调输入验证测试的重要性，并提出了几个思考题供读者深入思考。

Web安全漏洞 输入验证 OWASP HTTP协议 安全测试 漏洞利用 安全防御

---

0xfb ASCII走私技术剖析：Unicode Tags隐形提示词注入的机制与利用

Security for AI 2026-10-11T09:01:02 © 林之冰寒

本文深入剖析了ASCII走私技术，这是一种利用Unicode Tags进行隐形提示词注入的网络安全攻击手段。文章首先介绍了ASCII走私技术的起源和发展，以及其在ChatGPT、Copilot等AI应用中的实际应用案例。接着，详细解释了ASCII走私的工作原理，包括人眼看到的文本与模型读取的文本之间的差异，以及如何利用Unicode Tags区块进行隐写。文章进一步分析了模型能够识别Tags的原因，以及这种攻击的攻击面和潜在风险。最后，通过案例解析和实战测试，展示了ASCII走私技术的具体应用和防御策略。

网络安全 恶意软件分析 代码注入 Unicode编码 机器学习安全 漏洞利用 隐写术 信息泄露 邮件安全

---

0xfc 免杀技术 之 怎么让你的木马不被杀毒软件发现

围巢安全笔记 2026-10-11T09:00:00 围巢安全笔记

WEB 漏洞精讲 · 第 33 篇上次生成了一个meterpreter木马，结果刚传到目标机器上就被杀毒软件删

网络安全 恶意软件 杀毒软件检测原理 免杀技术 Shellcode Windows安全 逆向工程 渗透测试

---

0xfd 【已复现】FortiMail 未授权任意文件写入漏洞，已遭在野利用

360漏洞研究院 2026-10-11T09:00:00 © 360漏洞研究院

Fortinet FortiMail 邮件安全网关近日曝光了一个严重未授权任意文件写入漏洞（CVE-2026-104286），CVSS评分高达9.8。该漏洞允许未经身份认证的远程攻击者通过构造特制的HTTP或HTTPS请求，利用路径限制不当及NULL字节处理缺陷，将任意文件写入底层系统非预期位置。Fortinet已确认该漏洞存在在野利用。受影响的版本包括FortiMail 8.0、7.6、7.4和7.2。官方建议升级到最新版本以修复漏洞，对于暂时无法升级的设备，建议关闭Identity-Based Encryption（IBE）功能，并限制FortiMail管理接口的互联网访问。360漏洞研究院已成功复现该漏洞，并提供了详细的复现步骤和影响范围。

漏洞披露 CVE FortiMail 路径穿越 任意文件写入 CVSS评分 在野利用 修复建议 网络安全 漏洞复现

---

0xfe (9.1分) CVE-2026-97670：Avada表单未授权调用任意Hook，可永久删站内容

红队安全圈 2026-10-11T08:00:00 红队安全圈

本文详细分析了CVE-2026-97670漏洞，该漏洞存在于Avada（Fusion Builder）插件中，这是一个WordPress商业排名第一的站点构建插件，装机量以百万计。该漏洞评分为9.1分（Critical），攻击者无需认证，通过公开的表单提交接口即可调用WordPress任意action hook，导致文章、页面、评论等内容的永久删除。漏洞的成因在于授权校验的位置放错，攻击者可以提交精心构造的表单，从而执行任意非黑名单的action hook。受影响的版本为全版本 ≤ 7.16.1，已修复版本为7.16.2。文章提供了漏洞的成因分析、影响范围、危害推演、检测与排查方法以及修复建议，强调了升级到最新版本的重要性。

漏洞分析 WordPress安全 插件安全 未授权访问 数据删除 安全漏洞

---

0xff 【热点安全风险】10月11日｜电力工控平台曝未认证远程代码执行漏洞，攻击者可直取电网监测系统（CVE-2026-100730）

华顺信安威胁情报中心 2026-10-11T07:30:00

本文详细分析了2026年10月11日网络安全领域的重要风险事件。其中包括电力工控平台openPDC与openHistorian曝出的未认证远程代码执行漏洞（CVE-2026-100730），该漏洞可能导致攻击者直接获取电网监测系统权限。备份管理平台AhsayCBS存在两枚漏洞（CVE-2026-105133/105134），被在野利用，攻击者无需认证即可植入后门和挖矿程序。日本零售商会员系统和瑞士在线交易平台遭遇未授权访问，导致大量客户信息泄露。邮件服务器软件SmarterMail和图数据库FalkorDB也存在安全漏洞，攻击者可利用这些漏洞执行代码或提升权限。文章强调了未认证可达且后果直达高权限的漏洞需优先处理，并提出了相应的加固建议，包括升级软件、启用认证、限制访问等。

工业控制系统安全 漏洞披露 远程代码执行 未授权访问 数据泄露 会员系统安全 在线交易平台安全 邮件服务器安全 图数据库安全 安全加固建议

---

0x100 微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940

暗镜 2026-10-11T06:00:00 © ZM

微软近期发布了针对Exchange Server的修订版安全更新包，旨在修复CVE-2026-96940漏洞以及其他由外部安全合作伙伴和公司内部安全流程发现的漏洞。该更新适用于Exchange Server订阅版、2019版和2016版，而使用Exchange Online的客户已自动受到保护。修订后的更新于2026年10月2日发布，取代了原先的9月版本。微软强调，即使邮箱已迁移到Exchange Online，本地基础架构的修补仍然重要，以防止管理员、管理系统和面向互联网的邮件服务器面临风险。此次更新还包括了CVE-2026-96940漏洞的修复，该漏洞最初未包含在安全更新包中。微软建议管理员运行Exchange Server健康检查脚本，以确保所有必要的更新都已应用。

微软安全更新 CVE-2026-96940 Exchange Server漏洞 安全补丁 混合云安全 网络安全防护

---

0x101 nginx-ui曝高危远程代码执行漏洞(CVE-2026-107806)，管理员认证后可执行任意命令

杂杂咱谈 2026-10-11T00:06:00 © tuto

本文详细介绍了nginx-ui项目的一个高危远程代码执行漏洞（CVE-2026-107806）。该漏洞允许具有管理员权限的攻击者通过构造恶意备份文件并利用配置测试接口，在服务器端执行任意操作系统命令。漏洞影响nginx-ui 2.3.8至2.4.x版本，官方已在2.5.0版本中修复。文章分析了漏洞的技术细节、攻击链、受影响范围，并提供了检测与排查建议，包括资产排查、日志审计、授权验证等。同时，文章还提出了修复与安全建议，如升级版本、限制管理面板访问、强化管理员账号安全、加强备份恢复安全等，以帮助用户防范和修复该漏洞。

远程代码执行 高危漏洞 认证攻击 配置漏洞 软件漏洞 Nginx 安全修复

---

0x102 Linux KVM/arm64 漏洞允许攻击者逃离虚拟机并获得主机访问权限

犀牛安全 2026-10-11T00:00:00 Rhinoer

最新发现的Linux内核漏洞CVE-2026-89775可能允许攻击者从ARM64虚拟机中逃离并获得对底层主机系统的访问权限。该漏洞影响使用嵌套虚拟化的KVM/arm64环境，尤其是在多租户云基础设施和允许不受信任用户创建虚拟机的系统中。漏洞源于KVM/arm64第一阶段页表遍历过程中的类型截断问题，可能导致攻击者获得对主机内存的64位读写权限。该漏洞可能允许攻击者从公有云部署中的实例迁移到宿主机系统，破坏虚拟机与底层基础设施之间的隔离边界。管理员应更新内核版本以修复该漏洞，并审查嵌套虚拟化的必要性，云服务提供商应优先修补共享基础设施并评估租户权限。

虚拟机逃逸 KVM ARM64 内核漏洞 云安全 权限提升 补丁管理

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。